Panduan Botnet Siri GCC6000 GRANDSTREAM
Spesifikasi
- Pengilang: Grandstream Networks, Inc.
- Siri Produk: Siri GCC6000 – Panduan Botnet
- Peranti yang Disokong:
- Model Peranti GCC6010W
- Model Peranti GCC6010
- Model Peranti GCC6011
- Perisian Tegar Diperlukan: 1.0.1.7+ untuk semua model peranti yang disokong
Arahan Penggunaan Produk
Pencegahan Serangan Botnet
- Navigasi ke Modul Firewall > Pencegahan Pencerobohan > Botnet.
- Tetapkan IP Botnet kepada Sekat.
- Anda juga boleh menetapkan nama Domain Botnet kepada Sekat untuk menghalang pengguna luar daripada melancarkan serangan pada pelayan yang boleh diakses secara umum.
Membenarkan IP/Domain Tertentu
Jika terdapat pengguna luaran tertentu (cth, pekerja jauh) yang anda mahu benarkan akses, ikut langkah berikut:
- Tambahkan alamat IP awam atau nama domain bagi pengguna yang dibenarkan ke senarai pengecualian.
- Ini memastikan pengguna yang sah tidak disekat oleh mekanisme pertahanan Botnet.
Soalan Lazim
S: Apakah versi perisian tegar yang diperlukan untuk model peranti yang disokong?
J: Perisian tegar versi 1.0.1.7 atau lebih tinggi diperlukan untuk Model Peranti GCC6010W, GCC6010 dan GCC6011.
Siri GCC6000 – Panduan Botnet
pengenalan
Peranti penumpuan GCC termasuk ciri perlindungan terhadap serangan botnet, cara serangan berfungsi apabila penyerang, sama ada dari luar rangkaian (sebelah WAN) atau dalam rangkaian (sebelah LAN), menyelaraskan berbilang hos yang dijangkiti perisian hasad (bots), untuk melakukan tindakan tertentu semasa diuruskan oleh pelayan arahan dan kawalan (C&C).
Penyerang boleh melakukannya dengan sama ada menjangkiti banyak komputer dengan perisian hasad, dan mengawalnya menggunakan pelayan C&C untuk membanjiri sasaran dan menjadikannya tidak bertindak balas, atau dengan melakukan tindakan daripada satu komputer berkuasa yang menghantar web permintaan kepada sasaran daripada alamat IP sumber berbeza rawak, kedua-dua kaedah akan mempunyai kesan yang sama pada sasaran: membahayakan ketersediaan perkhidmatan.
Tindakan Pertahanan Botnet
Untuk mengelakkan Serangan Botnet, Ikuti langkah di bawah:
- Navigasi ke Modul Firewall → Pencegahan Pencerobohan → Botnet
- Tetapkan IP Botnet kepada Sekat
- Selain itu, anda boleh menetapkan nama Domain Botnet kepada Sekat, ini akan menyekat pengguna luar daripada melancarkan serangan Botnet pada pelayan yang dihoskan secara tempatan yang boleh diakses secara terbuka dengan nama domain.
Konfigurasi Botnet Disahkan
Setelah pencegahan didayakan, jika pengguna luaran cuba membanjiri rangkaian anda dengan menyasarkan IP awam get laluan, ia akan disekat dan akan direkodkan dalam log keselamatan seperti yang ditunjukkan di bawah:
Butiran tentang Log Keselamatan
Dalam sesetengah kes, anda akan mempunyai alamat IP atau nama domain tertentu, membuat beberapa permintaan dari luar LAN ke rangkaian dalaman anda, dan yang anda ingin benarkan, contohnyaample, pekerja jauh yang mempunyai tugas mendapatkan semula berbilang maklumat untuk pangkalan data terjamin dalaman, perkara yang boleh anda lakukan, ialah menambah alamat IP awam pekerja jauh yang disambungkan melalui terowong VPN, ke senarai IP/Domain senarai pengecualian nama.
Adalah dinasihatkan untuk sentiasa mengemas kini pangkalan data perlindungan di bawah Pencegahan Pencerobohan → Perpustakaan Tandatangan untuk memastikan bahawa semua vektor serangan dan jenis serangan adalah terkini. Anda juga boleh membuat jadual untuk kemas kini.
Peranti yang Disokong
| Peranti Model | Perisian tegar Diperlukan |
| GCC6010W | 1.0.1.7+ |
| GCC6010 | 1.0.1.7+ |
| GCC6011 | 1.0.1.7+ |
Perlukan Sokongan?
Tidak menemui jawapan yang anda cari? Jangan risau kami sedia membantu!
HUBUNGI SOKONGAN
Dokumen / Sumber
 |
Panduan Botnet Siri GCC6000 GRANDSTREAM [pdf] Panduan Pengguna GCC6010W, GCC6010, GCC6011, Panduan Botnet Siri GCC6000, Siri GCC6000, Panduan Botnet, Panduan, Botnet |
