רוטר - מתקפת סייבר מתוכננת ל-7.4

יומן פעילות	לוח שנה	מבזקי חדשות	תקנון	RSS	כותרות	כותרות לפי תגובה	ניקוי קוקיז	IP	להורדת אפליקציה
eBay	AliExpress	GearBest	Amazon	Booking	Kiwi	SkyScanner	Trip Advisor

"מתקפת סייבר מתוכננת ל-7.4 - התכוננו!!!!"

גירסת הדפסה

קבוצות דיון חומרה, רשתות ואבטחת מידע נושא #10683	מנהל סגן המנהל מפקח Winner צל"ש מומחה

אשכול מספר 10683

bmx-boy

חבר מתאריך 1.8.02
2991 הודעות, 2 פידבק

14:49 03.04.13

מתקפת סייבר מתוכננת ל-7.4 - התכוננו!!!!

בתאריך 7.4 מתוכנתת (ככל הנראה) מתקפת סייבר על ישראל, בעיקר אירגונים ממשלתיים וספקי אינטרנט.
נקטו פעולה בכדי למנוע השפעה על האירגונים שאנחנו אחראים עליהם.
אם למישהו יש הצעות כלשהן אשמח לשמוע אותן.
בעיקרון אנחנו לא מאחסנים אתרים ברשת הפנימית שלנו והדבר היחיד שחשוף כלפי חוץ אצלנו זה ה OWA, שוקל לסגור אותו ביום המתקפה,
זאת בכדי למנוע אפשרות של ניסיונות DOS על שרתי הדואר.
המלצות שלי:
- לעדכן אנטי וירוס אירגוני ואת התחנות קצה (כמובן כולל שרתים)
- לסגור שירותים שיאנם קריטיים וחשופים כלפי חוץ
- לבצע עידכוני Windows לכלל השרתים והתחנות קצה באירגון
- יתר תשומת לב לגבי מיילים עם קבצים מצורפים
- הפעלת ניטור כגון פיירוואלים \ ראוטרים \ Mail Relay והפעלת התראות במקרים חריגים (אם ניתן)

שיהיה לנו בהצלחה!

שתף

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

האשכול	מחבר	תאריך כתיבה	מספר
לא צריך להיסחף...	אורי	03.04.13 15:27	1
זו דעתי האישית..	bmx-boy	03.04.13 16:09	3
יש לך המלצות כחלק מההיערכות שלך?	yonigrin	03.04.13 22:54	7
כמו שאמרתי	bmx-boy	04.04.13 23:36	10
אין לאנונימוס טוויטר רשמי כי אין להם הנהגה ולא דוברות...	כובען	04.04.13 22:47	9
מהיכרות שלי עם החפשנה הישראלית	code_blue	03.04.13 16:58	4
בהחלט צריך לדאוג לאבטחת השרתים (תמיד וגם ב7.4)	sza	03.04.13 15:33	2
יש אני לא עובד בראשון	Zeet3x	03.04.13 20:24	5
חחחחח אני אומר תברח מהארץ	code_blue	04.04.13 17:19	8
חח אצלנו לא מקפיצים	Zeet3x	05.04.13 18:17	12
מעניין אם אנשי הIT אצלנו נערכו... ליתר בטחון אסגור פורטים מיותרים בבית. בהצלח ;)	Avi139	03.04.13 22:42	6
עוד המלצה חמה לבעלי דומיינים ואתרים בארץ	code_blue	05.04.13 07:01	11
הנחיות איגוד האינטרנט הישראלי להתגוננות מפני מתקפת האקינג הצפויה, ביום א' (7/4)	ilanka	06.04.13 00:35	13

אורי
חבר מתאריך 9.7.12
20459 הודעות

15:27 03.04.13

1. לא צריך להיסחף...
בתגובה להודעה מספר 0

אין לי ספק שיהיו קצת נזקים, אבל לא חושב שהם יפרקו את האינטרנט בישראל

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

bmx-boy

חבר מתאריך 1.8.02
2991 הודעות, 2 פידבק

16:09 03.04.13

3. זו דעתי האישית..
בתגובה להודעה מספר 1

בתור מנהל האתר הגדול בישראל בתחום החדשות (אני מרשה לעצמי להגיד שרוטר יותר גדול ורלוונטי מוואלה, וואינט וכדומה..), אני חושב שיש להתכונן למתקפה.
קבוצת "אנונימוס" שידועה ביכולותיה הכריזה על כך בטוויטר הרשמי שלהם,
https://twitter.com/search?q=%23OpIsrael&src=hash
http://www.digitaljournal.com/article/345710

אני, בתור חלק מחברה גדולה בארץ שנותנת שירותי IT לאירגונים בישראל, לוקח את זה מאד ברצינות ולא לוקח סיכונים עם הלקוחות שלי.
כמובן שיכול להיות שנתבדה כמו שהם אמרו שיפילו את פייסבוק,
אבל פה מדובר בשנאה כלפי ישראל ולא סתם נגד ממסד כזה או אחר, אלא שנאה שאליה מצטרפים האקרים מכל העולם.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

22:54 03.04.13

7. יש לך המלצות כחלק מההיערכות שלך?
בתגובה להודעה מספר 3

אני חושב שכולנו נשמח ללמוד

----------------------------
ניסיתי לעזור לך?
עזרתי לך?
ענינתי אותך?
דרגו אותי!
תודה!

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

bmx-boy

חבר מתאריך 1.8.02
2991 הודעות, 2 פידבק

23:36 04.04.13

10. כמו שאמרתי
בתגובה להודעה מספר 7

עידכון אנטי וירוס אירגוני כולל הפצה לתחנות והשרתים
עידכוני ווינדוז לתחנות והשרתים
הפעלת ניטור על ה FW ועל ה Mail Relay והתראות ב-80%
סגירת גישה ל OWA (מיילים לסמארטפונים) בכדי למנוע DOS לשרת עצמו
וכיבוי מחשבים בסופ"ש (מי שאין לו צורך להתחבר מהבית)

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
24350 הודעות, 21 פידבק

22:47 04.04.13

9. אין לאנונימוס טוויטר רשמי כי אין להם הנהגה ולא דוברות...
בתגובה להודעה מספר 3

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21280 הודעות, 7 פידבק

16:58 03.04.13

4. מהיכרות שלי עם החפשנה הישראלית
בתגובה להודעה מספר 1

התקפת DOS חריפה יכולה לשתק לך המון !
לדוגמא FWים בחוות שרתים שלא יודעים לעמוד בקפיצה של מעל 100KPPS
(100 קילו פקט לשנייה) , בגדול כל מכונת שעושה DPI
שתקבל התקפה כזו פשוט יצא ממנה עשן.
יש מכונות הגנה אבל לא תמיד הם מכוילות טוב , לא תמיד הן מעודכנות עם השיטות DOS החדשות (כמו AV צריך תמיד לעדכן חתימות)
אני מאמין שינסו להגיע לשרתים הגדולים שבחוות השרתים ולא ממש לאלו הקטנים .

ההצעה הכי טובה היא בכל מחשב שרואים לעשות FW שיודע גם להגן החוצה
ובנוסף בשרתים וכדו לעדכן FW שיגן כמה שיותר אול אפילו להוריד מכונות DPI לרמה נמוכה של סריקה עד חלוף הסערה

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

sza

חבר מתאריך 26.4.02
12357 הודעות, 22 פידבק

15:33 03.04.13

2. בהחלט צריך לדאוג לאבטחת השרתים (תמיד וגם ב7.4)
בתגובה להודעה מספר 0

אבל לא צריך להכנס לפאניקה ולהוריד שירותים בגלל זה... זו דעתי.

--
צחי.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Zeet3x

חבר מתאריך 14.2.12
9976 הודעות, 24 פידבק

20:24 03.04.13

5. יש אני לא עובד בראשון
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21280 הודעות, 7 פידבק

17:19 04.04.13

8. חחחחח אני אומר תברח מהארץ
בתגובה להודעה מספר 5

אתה בטח תוקפץ

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Zeet3x

חבר מתאריך 14.2.12
9976 הודעות, 24 פידבק

18:17 05.04.13

12. חח אצלנו לא מקפיצים
בתגובה להודעה מספר 8

חוץ מזה שאני עושה לילה בשבת

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Avi139

חבר מתאריך 1.8.02
73814 הודעות, 28 פידבק

22:42 03.04.13

6. מעניין אם אנשי הIT אצלנו נערכו... ליתר בטחון אסגור פורטים מיותרים בבית. בהצלח ;)
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21280 הודעות, 7 פידבק

07:01 05.04.13

11. עוד המלצה חמה לבעלי דומיינים ואתרים בארץ
בתגובה להודעה מספר 0

תעלו את ה TTL של הדומיין שלכם ל3 ימים , ככה גם אם חלילה יותקף ה DNS שמחזיק את השם של הדומיין (פרטי הת"ז שלו ה זון פייל) או יותקף ה DNS קאש של הספקית , עדיין יהיה קאש במחשבים של הגולשים ותיהיה להם פגיעה מינימלית לכיוון האתר שלכם

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ilanka

חבר מתאריך 2.8.02
23571 הודעות, 23 פידבק

00:35 06.04.13

13. הנחיות איגוד האינטרנט הישראלי להתגוננות מפני מתקפת האקינג הצפויה, ביום א' (7/4)
בתגובה להודעה מספר 0

http://www.isoc.org.il/pr_heb/pr_201304a.html
קרדיט ל-HLS, שפרסם בפורום סקופים

...לנסח את השאלה נכון - זה אפילו יותר חשוב מהתשובה....

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד