211service.com
Kuriuose yra interneto kirminų
Remiantis neseniai paskelbtais tyrimais, interneto kirminų plitimą būtų galima sustabdyti anksti, naudojant naują metodą, leidžiantį stebėti, kaip kompiuteriuose elgiasi užkrėsti šeimininkai. IEEE operacijos dėl patikimo ir saugaus skaičiavimo . Nors yra ir kitų būdų apsisaugoti nuo kirminų, naujoji strategija sukurta taip, kad būtų kuo mažiau trukdžių įprastiems naudotojų darbo modeliams. Ness Shroff , Ohajo valstijos universiteto Elektros inžinerijos katedros profesorius, dalyvavęs tyrime. Tyrėjai numato, kad ši technika būtų naudojama įmonių tinkluose, kur būtų galima nustatyti kompiuterius, kuriuos reikia laikyti karantine ir patikrinti, ar jie nėra užkrėsti.
Interneto kirminai gali būti pasitelkti vykdyti atsisakymo teikti paslaugas atakas, kurios užplūsta svetainę, kad teisėti vartotojai negalėtų jos pasiekti, arba įrengia galines duris, kurias galima naudoti kuriant robotų tinklus. Didelis užkrėstų kompiuterių skaičius gali žymiai sulėtinti interneto srautą, net jei kirminai nieko daugiau nedaro, tik plinta.
Purdue universiteto ir Ohajo valstijos metodas, skirtas užkirsti kelią kirminų plitimui, visų pirma tinka kirminų klasei, kuri atsitiktinai nuskaito internetą ieškodama pažeidžiamų pagrindinių kompiuterių, kad galėtų užkrėsti. Vienas iš tokių kirminų buvo Code Red , kuris 2001 m. per mažiau nei 14 valandų užkrėtė daugiau nei 359 000 kompiuterių ir galiausiai padarė 2,6 mlrd. Nors šio tipo kirminai egzistuoja jau kurį laiką, Kurtas Rohloffas , paskirstytų sistemų technologijų grupės mokslininkas BBN technologijos , sako, kad tai vis dar pavojinga. Tai labai paprasta kirminų klasė, kurią labai lengva sukurti ir programuoti, tačiau tuo pat metu jas nėra taip lengva sulaikyti, sako jis. Jei galėtume suprasti šiuos gana paprastus, bet vis tiek probleminius kirminus, tikėkimės, kad galėtume kovoti su labiau vadinamaisiais klastingais kirminais.
Tyrėjai savo strategiją grindžia nauju modeliu, kurį sukūrė kirminų plitimui. Daugelis esamų modelių yra pagrįsti epidemijų plitimo analogija, sako Shroff, tačiau jie yra tikslesni vėlesnėse infekcijos stadijose. Tyrėjų modelis buvo ypač sukurtas tikslumui ankstyvosiose infekcijos stadijose ir atskleidė, kad raktas į tai, ar kirminas gali sėkmingai išplisti, yra bendras skaičius kartų, kai užkrėstas šeimininkas nuskaito internetą, bandydamas rasti naujų šeimininkų. užkrėsti.
Nors kiti kirminų sulaikymo metodai buvo skirti stebėti, ar kompiuteriai keičiasi interneto nuskaitymo greičiui akimirksniu, Shroff teigia, kad tai gali trukdyti kasdienei vartotojų veiklai. Nuskaitymo dažnis labai svyruoja, todėl prisijungę prie interneto galite nuskaityti daug kartų per labai trumpą laiką, o tada visai nenuskaityti, sako jis. Manome, kad nuskaitymo sparta buvo per daug ribojanti ir gali trukdyti normaliam tinklo veikimui. Stebint nuskaitymų apimtį ilgesnį laiką, anot jo, galima sulaikyti kirminus, išlaikant per aukštą slenkstį, kad paprasti vartotojai galėtų kelti pavojaus signalus. Programinė įranga galėtų stebėti nuskaitymų skaičių, kurį siunčia kiekvienas tinkle esantis kompiuteris, ir karantinuoti visus kompiuterius, kurie viršija šį skaičių. Shroff tikisi, kad tokiu būdu pakeitus įtarimo dėl infekcijos kriterijus, sumažės tikimybė, kad teisėti interneto nuskaitymai bus pažymėti kaip kirminų veikla.
Tam tikra prasme mes naudojame tai, kad šis kirminas bando daug dalykų ir daug kartų praleidžia, o kiekvieną kartą, kai jis praleidžia, suteikia tam tikrą informaciją, sako Shroffas. Nors sistema skirta kovoti su nuskaitymo kirminais, kurie atsitiktinai ieško pažeidžiamų šeimininkų, mokslininkai ją taip pat pritaikė kirminams, kurie savo atakas nukreipia į konkrečius vietinius tinklus.
Shroffas mano, kad sistema geriausiai gali būti įdiegta įmonių tinkluose, ypač tais atvejais, kai yra papildomų kompiuterių, kurie galėtų padengti darbo krūvį, kol tikrinami galimai užkrėsti kompiuteriai. Jis gali neveikti taip gerai mažoms įmonėms ar namų tinkluose, nes kompiuterio atjungimas neprisijungus gali būti per didelis vartotojų trikdymas, sako jis.
Rohloffas sako, kad galėtų įsivaizduoti tokią sistemą veiksmingą, tačiau įspėja: Žinoma, šališkumas būtų tas, kad ji apsaugotų vietinius tinklus nuo tinkle jau esančių infekcijų. Tai nepadėtų tiek apsaugoti tinklus nuo infekcijų, kurios ateina iš išorės. Jis priduria, kad nors mokslininkų modelis ir pradiniai modeliai atrodo gerai, jam būtų smalsu pamatyti nuodugnesnę analizę, kaip dažnai sistema įtaria, kad kompiuteris yra užkrėstas kirminu, kai iš tikrųjų jo nėra.
Purdue ir Ohajo valstijų mokslininkai teigia, kad ateityje būtų galima ieškoti būdų, kaip pritaikyti savo įrankius vis tikslesniams kirminams. Shroffas sako, kad nors jis ir jo kolegos dabar sutelkia dėmesį į kirminų sustabdymą pagrindinio kompiuterio lygmenyje, kita galima kryptis galėtų būti programinės įrangos, kuri leistų maršrutizatoriams stebėti įtartinus eismo modelius, kūrimas. Nors toks metodas leistų palyginti daug kompiuterių stebėti iš vieno taško, taip pat reikėtų didelių maršruto parinktuvų veikimo pakeitimų. Nors šiuo metu jie seka tik interneto srauto paskirties vietą, jie taip pat turėtų pradėti sekti jo šaltinį.