Skip to main content

Ano ang IP Hijacking?

Ang Internet Protocol (IP) Ang pag -hijack ay isang nakakahamak na anyo ng pagsasamantala sa seguridad ng computer.Ang mga indibidwal na nakikibahagi sa gayong pagsasamantala ay karaniwang gumagamit ng mga stealthy na pamamaraan upang magsagawa ng kanilang mga covert na aktibidad.Sa panahon ng pag -hijack ng IP, ang hangarin ng hindi mapag -aalinlanganan na tao ay sakupin ang nararapat na sesyon ng internet ng gumagamit sa pamamagitan ng pagpapanggap sa alinman sa administrator o kliyente.Kung ang hijacker ay kukuha ng sesyon ng isang administrator, nalantad ang impormasyon ng pagpapatunay ng kliyente.Kapag ang sesyon ng isang kliyente ay ang target, ang hijacker ay magagawang idiskonekta ang lehitimong kliyente at i -reroute ang kanyang impormasyon, sa gayon nakakakuha ng pag -access sa pribado, personal na mga detalye., pag -hijack ng ruta, at pag -hijack ng Border Gateway Protocol (BGP).Ang lahat ng ito ay nagbabahagi ng karaniwang tema ng mga iligal na take-overs ng mga indibidwal na IP address o grupo ng mga IP address.Ang mga pagsasamantala ay mula sa mga pag -atake sa mga personal na network hanggang sa mga organisasyon at maging ang mga sistema ng gobyerno.Ang mga kinalabasan ay maaaring mag -iba mula sa pagnanakaw ng pagkakakilanlan sa mga paglabag na nagreresulta sa pagkawala ng kritikal na data.Ang mga ruta o mga talahanayan ng pagruruta ay kumokonekta sa mga sistemang ito sa ilalim ng pagpapanatili ng border gateway protocol, na kumikilos bilang landas para sa pag -ruta ng IP mula sa isang autonomous system patungo sa isa pa.Ang anumang anyo ng pag -hijack sa alinman sa mga puntong ito ay lumilikha ng isang banta sa seguridad.Ang layunin ng pag-hijack ng IP ay maaaring mag-spamming, ipinamamahagi ang mga pag-atake ng denial-of-service (DDOS), pagnanakaw ng pagkakakilanlan, o mas nakakahamak na aktibidad, tulad ng paglalantad ng isang kumpidensyal na impormasyon at lihim ng gobyerno.Ang mga "walang laman na espasyo" o hindi magagandang address ay kung ano ang karaniwang ginagamit ng mga hijacker ng IP upang maisagawa ang kanilang mga nakakahamak na gawa.Ang pag -filter at pagkilala sa mga bogus address na ito ay nagbibigay sa mga gumagamit ng pagkakataon na labanan ang pagtatangka ng pag -hijack ng IP.

Ang mapagkukunan ng publiko na pangunahing imprastraktura (RPKI) ay isa pang panukalang pangseguridad na maaaring magamit ng mga indibidwal at mga organisasyon upang mabawasan ang kahinaan sa pag -hijack ng IP.Bilang isang masigla at ligtas na balangkas, pinatutunayan ng RPKI ang mga IP address at ang kanilang mga lehitimong gumagamit sa pamamagitan ng isang elektronikong file na tinatawag na isang sertipiko ng mapagkukunan.Ang karagdagang mahalagang pag -andar ng isang mapagkukunan na pampublikong pangunahing imprastraktura ay ang kakayahang harangan ang mga pagtatangka sa pag -hijack ng IP.Ang mga naka -encrypt na protocol ng transportasyon ay gumagawa ng mga secure na susi at mga channel, na ginagawang mas mahirap para sa mga hijacker na masira. Ang pagbabawas ng mga kahinaan ay nakakatulong upang isara ang pintuan sa mga pagsasamantala sa seguridad ng computer.