<മുമ്പത്തെ | ഉള്ളടക്കം | അടുത്തത്>

11.4.1. സേവന നിഷേധം

സേവന നിഷേധം, പലപ്പോഴും ദുർബലമായ പ്രക്രിയയെ തകർക്കുന്നതിലൂടെ, സേവന നഷ്ടം സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു അപകടസാധ്യതയെ സ്വാധീനിക്കുന്നു. ദി സമ്മർദ്ദ പരിശോധന കാളി ലിനക്സ് മെനുവിന്റെ വിഭാഗത്തിൽ ഈ ആവശ്യത്തിനായി നിരവധി ടൂളുകൾ അടങ്ങിയിരിക്കുന്നു.

"സേവന ആക്രമണത്തിന്റെ നിഷേധം" എന്ന പദം പലരും കേൾക്കുമ്പോൾ, ഒരു ലക്ഷ്യത്തിനെതിരായി ഒന്നിലധികം ഉറവിടങ്ങളിൽ നിന്ന് ഒരേസമയം അയയ്‌ക്കുന്ന വിഭവ ഉപഭോഗ ആക്രമണങ്ങളെക്കുറിച്ച് അവർ ഉടനടി ചിന്തിക്കുന്നു. ഇവ ഒരു ആയിരിക്കും വിതരണം ചെയ്തു സേവന നിഷേധ ആക്രമണം, അല്ലെങ്കിൽ DDoS. ഇത്തരത്തിലുള്ള ആക്രമണങ്ങൾ ഒരു പ്രൊഫഷണൽ സുരക്ഷാ വിലയിരുത്തലിന്റെ ഭാഗമാണ്.

പകരം, സേവന ആക്രമണത്തിന്റെ ഏകവചന നിഷേധം മിക്കപ്പോഴും ഒരു ദുർബലത മുതലെടുക്കാനുള്ള അനുചിതമായ ശ്രമത്തിന്റെ ഫലമാണ്. ഒരു എക്സ്പ്ലോയിറ്റ് റൈറ്റർ ഭാഗികമായി പ്രവർത്തനക്ഷമമായ അല്ലെങ്കിൽ പ്രൂഫ്-ഓഫ്-കൺസെപ്റ്റ് (PoC) കോഡ് പുറത്തിറക്കുകയും അത് ഫീൽഡിൽ ഉപയോഗിക്കുകയും ചെയ്താൽ, ഇത് സേവന വ്യവസ്ഥയുടെ നിഷേധം സൃഷ്ടിച്ചേക്കാം. ശരിയായി-കോഡ് ചെയ്‌ത ചൂഷണം പോലും വളരെ നിർദ്ദിഷ്ട സാഹചര്യങ്ങളിൽ മാത്രമേ പ്രവർത്തിക്കൂ, എന്നാൽ കുറഞ്ഞ സാഹചര്യങ്ങളിൽ സേവന നിഷേധത്തിന് കാരണമാകും. സുരക്ഷിതവും പരീക്ഷിച്ചതുമായ ചൂഷണ കോഡ് ഉപയോഗിക്കുകയോ നിങ്ങളുടേത് എഴുതുകയോ ചെയ്യുക എന്നതാണ് പരിഹാരമെന്ന് തോന്നിയേക്കാം. ഈ പരിഹാരത്തിൽപ്പോലും, ഗ്യാരണ്ടികളൊന്നുമില്ല, ഇത് മൂല്യനിർണ്ണയകനെ കഠിനമായി പരിമിതപ്പെടുത്തുന്നു, ഇത് അനാവശ്യമായ നിയന്ത്രണങ്ങൾക്ക് കാരണമാകുന്നു, ഇത് കുറഞ്ഞ വിലയിരുത്തലിന് കാരണമാകുന്നു. പകരം വിട്ടുവീഴ്ചയാണ് പ്രധാനം. PoC കോഡും ഫീൽഡിലെ പരീക്ഷിക്കപ്പെടാത്ത ചൂഷണങ്ങളും ഒഴിവാക്കുക, മറ്റ് അപകടങ്ങൾക്കായി ഒരു അഭിഭാഷകൻ നിങ്ങളെ പരിരക്ഷിച്ചിട്ടുണ്ടെന്ന് എല്ലായ്പ്പോഴും ഉറപ്പാക്കുക.

സാധാരണഗതിയിൽ, സേവന നിഷേധ ആക്രമണങ്ങൾ മനഃപൂർവ്വം ആരംഭിക്കുന്നതല്ല. ഒട്ടുമിക്ക ഓട്ടോമേറ്റഡ് വൾനറബിലിറ്റി ടൂളുകളും സേവന കേടുപാടുകൾ നിരസിക്കുന്നത് കുറഞ്ഞ അപകടസാധ്യതയായി പ്രഖ്യാപിക്കും, കാരണം നിങ്ങൾക്ക് ഒരു സേവനം പ്രവർത്തനത്തിൽ നിന്ന് നീക്കം ചെയ്യാൻ കഴിയുമെങ്കിലും, കോഡ് നിർവ്വഹണത്തിനായി ആ സേവനം പ്രയോജനപ്പെടുത്താൻ കഴിയില്ല. എന്നിരുന്നാലും, എല്ലാ ചൂഷണങ്ങളും പരസ്യമായി പുറത്തുവിടുന്നില്ലെന്നും സേവന ദുർബലതയുടെ നിഷേധം ആഴമേറിയതും കൂടുതൽ ഗുരുതരമായതുമായ ഭീഷണി മറച്ചുവെച്ചേക്കാമെന്നതും ഓർത്തിരിക്കേണ്ടത് പ്രധാനമാണ്. അറിയപ്പെടുന്ന സേവന നിഷേധത്തിനായുള്ള ഒരു കോഡ് എക്‌സിക്യൂഷൻ ചൂഷണം നിലവിലുണ്ടാകാം, പക്ഷേ പൊതുവായതല്ല. പ്രധാന കാര്യം, സേവന കേടുപാടുകൾ നിരസിക്കുന്നത് ശ്രദ്ധിക്കുകയും നിങ്ങളുടെ ഉപഭോക്താവിന്റെ (പലപ്പോഴും കുറഞ്ഞ) ഭീഷണി റേറ്റിംഗ് പരിഗണിക്കാതെ തന്നെ അവരെ പാച്ച് ചെയ്യാൻ പ്രോത്സാഹിപ്പിക്കുകയും ചെയ്യുക എന്നതാണ്.

<മുമ്പത്തെ | ഉള്ളടക്കം | അടുത്തത്>