Networking Zone

💥Foward Proxy: یک سرور میانی است که بین کاربران (Clients) و اینترنت قرار می‌گیرد. این پروکسی درخواست کاربران را دریافت کرده، آن را به سمت سرور مقصد ارسال می‌کند و پاسخ را به کاربر بازمی‌گرداند. از مهم‌ترین کاربردهای آن می‌توان به ناشناس‌سازی کاربران، کش کردن داده‌ها برای کاهش تأخیر و محدود کردن دسترسی کاربران به سایت‌های خاص اشاره کرد. همچنین در محیط‌های کاری برای نظارت بر فعالیت کاربران و اعمال سیاست‌های امنیتی استفاده می‌شود. Forward proxy هویت کاربران را مخفی می‌کند و باعث می‌شود سرور مقصد تنها آدرس پروکسی را ببیند. 💥Reverse Proxy: یک سرور میانی است که بین اینترنت و سرورهای داخلی سازمان قرار می‌گیرد. این پروکسی درخواست‌های کاربران را دریافت و به سرور مناسب بر اساس سیاست‌ها یا منابع موجود هدایت می‌کند. از مزایای آن می‌توان به توزیع بار (Load Balancing)، افزایش امنیت از طریق پنهان‌سازی سرورهای داخلی، و بهبود عملکرد با کش کردن محتوا اشاره کرد. این سرور به عنوان یک فایروال نیز عمل می‌کند و می‌تواند حملات DDoS را کاهش دهد. همچنین با استفاده از گواهینامه‌های SSL/TLS می‌تواند امنیت ارتباطات را تضمین کند.

🚧ICMP Flood🚧 در این حمله، مهاجم تعداد زیادی بسته ICMP Echo Request (مانند پینگ) به سمت یک مقصد ارسال می‌کند. هدف این حمله مصرف پهنای باند و منابع پردازشی دستگاه قربانی است، به‌طوری که دستگاه قادر به پاسخ‌گویی به درخواست‌های مشروع نباشد. 🛑نقش MTU در این حمله : در حالت استاندارد، بسته‌های ICMP معمولاً کوچک‌تر از مقدار MTU (مثلاً 1500 بایت) هستند. 💥چرا MTU نمی‌تواند به‌تنهایی جلوگیری کند؟ 1. بسته‌های کوچک: مهاجم می‌تواند تعداد زیادی بسته کوچک (زیر حد MTU) ارسال کند و همچنان شبکه قربانی را تحت فشار قرار دهد. 2. تکنیک Fragmentation: اگر بسته ICMP بزرگ‌تر از MTU باشد، بسته به قطعات کوچک‌تر تقسیم (Fragment) می‌شود و همچنان حمله مؤثر است. 🧑‍💻روش‌های دفاعی: 1. پیاده‌سازی Rate Limiting: محدود کردن تعداد درخواست‌های ICMP در بازه زمانی مشخص. 2. استفاده از فایروال: مسدود کردن یا کاهش اولویت ترافیک ICMP در دستگاه‌های شبکه. 3. پیکربندی IDS/IPS: استفاده از سیستم‌های تشخیص و پیشگیری از نفوذ برای شناسایی حمله. 4. فیلتر ICMP در روتر: در صورت نیاز، ترافیک ICMP را به‌طور کامل مسدود کنید.

🔐 DHCP Snooping یکی از مکانیزم‌های امنیتی در شبکه‌های LAN است که به سوئیچ‌ها کمک می‌کند تا از حملات DHCP جلوگیری کنند. این ویژگی به‌طور خاص برای مقابله با حملاتی مثل DHCP Spoofing طراحی شده است. 💡 چرا DHCP Snooping مهم است؟ فرض کن در یک شبکه، هکر یک سرور جعلی DHCP راه‌اندازی کند و به دستگاه‌ها آدرس‌های IP مخرب اختصاص دهد. 🎭 این کار باعث می‌شود که ترافیک کاربران به جای سرور واقعی، به سمت دستگاه هکر هدایت شود. 💥 به سوئیچ‌ها این توانایی را می‌دهد که بین پورت‌های مطمئن (Trusted) و پورت‌های غیرمطمئن (Untrusted) تمایز قائل شوند و فقط ترافیک DHCP قانونی را بپذیرند. ⚙️ عملکرد: 1️⃣ پورت‌ Trust: به پورت‌هایی متصل می‌شوند که به سرور DHCP یا تجهیزات شبکه معتبر متصل‌اند. 2️⃣ پورت‌UnTrust : به دستگاه‌های کاربری متصل می‌شوند و ترافیک DHCP ورودی از آنها محدود می‌شود. 3️⃣ ایجاد جدول DHCP Snooping: سوئیچ اطلاعات دستگاه‌هایی که آدرس IP گرفته‌اند (مانند IP و MAC Address) را ثبت می‌کند و به جلوگیری از حملات Man-in-the-Middle کمک می‌کند. 🚨 مزایای DHCP Snooping: جلوگیری از حملات DHCP Spoofing کاهش خطر IP Address Hijacking

کانال و گروه اطلاع رسانی networking zone اینجا محلی جهت اشتراک منابع مفید، مقایسه تکنولوژی ها و ارائه مطالب آموزشی هست. تمرکز کانال ما روی مطالب شبکه و امنیت شبکه اس با تیم ما از طریق این رسانه همراه باشید: https://t.me/journeynetwork https://t.me/NetZoneRahmatian

📕Red team tools vs 📘Blue team tools