 ኢሜል: nati@cyber-et.

com  +251 98 311 3880    

የሳይበር ደህንነት

በመታየት ላይ ያሉ...

የ DDoS ጥቃት ምንድን ነው?

ማህበራዊ ምህንድስና (Social-engineering)

ስለ Metasploit

መለያ

ሊኑክስ ኔትዎርኪንግ የኮምፒውተር ቫይረሶች ዊንዶውስ ሃኪንግ ፕሮግራሚንግ

 የሳይበር ደህንነት
 ኢሜል:አንድሮይድ
nati@cyber-et.com  +251 98 311 3880    

 ህዳር 9፣2015  ናትናዔል ይትባረክ

የዜሮ ቀን ተጋላጭነት/መበዝበዝ ምንድነው?

የፀረ-ቫይረስ መተግበሪያ እንዴት እንደሚሰራ አስበው ያውቃሉ? በመሰረቱ አዲስ ቫይረስ በተገኘ ቁጥር የፀረ ቫይረስ ሶፍትዌር ኩባንያ
የምርምር እና ልማት ቡድን የቫይረሱን ባህሪ በማጥናት ቫይረሱን ለማስወገድ እና የተበከለውን ስርዓት ለማጽዳት ከመፍትሄ ጋር ለመለየት
ፊርማ ያወጣል።

ስለዚህ አብዛኛው የጸረ-ቫይረስ ፕሮግራም የሚሰራው የፊርማ ዳታቤዙ ምን ያህል እንደተዘመነ ላይ ነው።

ነገር ግን ለአዲስ ቫይረስ ፊርማ እስኪዘጋጅ ድረስ ቫይረሱ ስርአቶችን ሊጎዳ ይችላል።

በተመሳሳይ ሁኔታ አዲስ ተጋላጭነት ሲታወቅ ሁሉም እስከሚታወቅበት ጊዜ ድረስ እና ለመጠገን ፕላስተር እስኪዘጋጅ ድረስ፤ የዜሮ ቀን
ተጋላጭነት በመባል ይታወቃል። እንደነዚህ ያሉ ድክመቶች በጣም ውጤታማ ናቸው ምክንያቱም የእነሱ ፕላስተር አልተሰራም፤ ስለዚህ
የተጎዱት ስርዓቶች ፕላስተር ወይም የተወሰነ ማካካሻ ቁጥጥር ወይም እስኪዳብሩ ድረስ ለብዝበዛ የመጋለጥ እድል ክፍት ናቸው። ከመሬት
በታች ካሉት ድረ-ገጾች ወይም ጥቁር ኮፍያ ሃከሮች ጥቂቶቹ የዜሮ ቀን ተጋላጭነትን በመሸጥ ገንዘብ ያገኛሉ!

ብዝበዛ (Exploit) ምንድን ነው?

ብዝበዛ የሚለው ቃል ቀጥተኛ ፍቺ አንድን ነገር ለራስ ጥቅም ማዋል ነው። ከኢንፎርሜሽን ደህንነት (InfoSec) አንፃር በስርአቱ ውስጥ ያለ
ተጋላጭነት ጥቅም ላይ ሊውል ይችላል፣ ምናልባትም ያልተፈቀደ የስርዓቱን መዳረሻ ይከፍታል። በዓለም ዙሪያ ያሉ ጥቁር ኮፍያ ሃከሮች
ለተለያዩ ተጋላጭነቶች ብዝበዛዎችን ማዳበር ቀጥለዋል። ስለዚህ ስርዓቱ የተለየ ተጋላጭነት እንዳለው ካወቁ ማንኛውንም በቀላሉ የሚገኝ
ብዝበዛ መጠቀም ወይም የራስዎን ብዝበዛ ማዳበር ይችላሉ።

አደጋ (Risk) ምንድን ነው?

የአደጋ መዝገበ ቃላት ትርጉሙ "ለአደጋ መጋለጥን የሚያካትት ሁኔታ" ነው፤ ከመረጃ ደኅንነት አንፃር፣ የደኅንነት ሥጋት በተለምዶ በድርጅቱ
ውስጥ ያሉ ንብረቶችን ወደ ማበላሸት ሊያመራ የሚችል ክስተት ነው። ይህ ያልተፈቀደ መዳረሻ ማግኘት፣ ሚስጥራዊነት ያለው መረጃ
ማፍሰስ፣ መረጃን መጣስ እና የመሳሰሉትን ሊያካትት ይችላል።

ስጋት (Threat) ምንድን ነው?

አስጊ ወይም አስጊ ወኪል ያልተፈቀደ መዳረሻ ለማግኘት እና ተንኮል አዘል ድርጊቶችን ለመፈጸም በስርአቱ ውስጥ ያለውን ተጋላጭነት
ሊጠቀም የሚችል ሊሆን የሚችል አደጋ ነው።

ሁሉንም በአንድ ላይ በማጣመር፡ ተጋላጭነት፣ ስጋት፣ ስጋት እና ብዝበዛ

ለማጠቃለል ፣ ሲስተሙ ከአውታረ መረብ ጋር የተገናኘ እና በላዩ ላይ የፀረ-ቫይረስ መተግበሪያ ያልተጫነበትን ሁኔታ ግምት ውስጥ ያስገቡ።
አሁን ስርዓቱ ጸረ-ቫይረስ ስለሌለው፤ ለጥቃት የተጋለጠ ነው፤ ይህም ማለት የቫይረስ ጥቃት አደጋ አለ ማለት ነው። እንዲህ ዓይነቱ ቫይረስ
ስርዓቱን ለመበከል እና በኔትወርክ ላይ ለማሰራጨት ተጋላጭነቱን የሚጠቀም ስጋት ነው። ቃላቶቹ እንዴት ተጋላጭነት ፣ ብዝበዛ ፣ እና ስጋት
ኢሜል: nati@cyber-et.com
እርስ በርስ የተያያዙናቸው።  +251 98 311 3880    

መለያ ያጋሩ
የሳይበር ደህንነት Hacking(ጠለፋ) የኮምፒውተር ቫይረሶች    

@2023 Cyber-Et. Design & Developed By Nathaniel.Y