Останні місяці заголовки багатьох IT видань рясніють новинами про нові вектори для організації ДДоС атак за допомогою армії зламаних домашніх роутерів. І хоча інтереси багатьох користувачів мережі не лежать у полі вивчення тонкощів Кібер-Безпеки, будь-хто може стати німим співучасником у цьому злочині.
Більшість виробників домашніх роутерів не мають функціоналу для автоматичного оновлення прошивки. А користувачі використовують такі пристрої за принципом – встановив та забув. Звертаючи на них увагу лише коли з’являються проблеми з мережею.
А в цей час зловмисники за допомогою ботнета MIRAI захопили контроль над більш ніж двома мільйонами таких пристроїв. За допомогою цієї армії безневинних домашніх модемів здійснюються ДДоС атаки на платіжну систему PayPal, Twitter та інші відомі сайти. Пікові атаки даного ботнету становлять 400Гбс.
Технічно такі атаки можуть блокувати тільки спеціалізовані сервіси, спеціалізація яких – захист від ДДоС атак.
Як зрозуміти, що ваш інтернет-модем належить не вам?
Першою ознакою зламування модему є погіршення швидкості інтернет-з’єднання. Ви також можете помітити значне збільшення споживання трафіку через білінг-панель свого інтернет провайдера.
Другою ознакою нерідко є перебої в роботі DNS служби. Найчастіше за допомогою заміни DNS записів зловмисники перенаправляють користувачів на фішинг-сторінки для крадіжки паролів до пошти та інших персональних даних.
Що потрібно робити, щоб уникнути таких проблем?
Насамперед ми рекомендуємо вам оновити програмну частину вашого модему. Це досить проста процедура: вам необхідно увійти до веб-інтерфейсу і перейти у відповідний розділ адмінпанелі. Стандартна назва англійською це – Update Firmware.
Ви також можете завантажити прошивку для модему попередньо з сайту виробника або свого інтернет провайдера. І після цього завантажити до свого модему через адмін панель.
Цю процедуру необхідно повторювати щонайменше раз на квартал.
Ще одним корисним способом захисту від шахрайства є встановлення незалежних DNS серверів у налаштуванні вашого мережного підключення. Вам потрібно скасувати автоматичне призначення адрес DNS сервера а встановити їх вручну (8.8.8.8 і 8.8.4.4)
Виконавши ці прості поради, ви не тільки зможете збільшити швидкість свого з’єднання з мережею, але і запобігти можливим атакам ДДоС на інших користувачів мережі інтернет.