Nullpäeva rünnak

Autor: Judy Howell
Loomise Kuupäev: 5 Juuli 2021
Värskenduse Kuupäev: 1 Juuli 2024
Anonim
Nullpäeva rünnak - Tehnoloogia
Nullpäeva rünnak - Tehnoloogia

Sisu

Definitsioon - mida tähendab nullpäeva rünnak?

Nullpäev või nullpäev rünnak on termin, mida kasutatakse tundmatu turvahaavatavuse ohu kirjeldamiseks arvutitarkvaras või rakenduses, mille jaoks plaastrit pole veel vabastatud või mille rakenduse arendajad ei teadnud või kellel polnud piisavalt aega lahendamiseks .

Kuna haavatavust ei ole ette teada, toimub ärakasutamine sageli kasutajate teadmata. Nullpäeva viga peetakse oluliseks komponendiks rakenduse efektiivse ja turvalise kavandamisel.

Sissejuhatus Microsoft Azure'i ja Microsoft Cloud | Kogu selle juhendi kaudu saate teada, mis on pilvandmetöötlus ja kuidas Microsoft Azure aitab teil pilvest rännata ja oma ettevõtet juhtida.

Techopedia selgitab Zero Day Attacki

Nullpäeva või nullpäeva rünnakute peamised omadused on järgmised:
  • Nullpäeva rünnakud leiavad aset tavaliselt alates haavatavuse esmakordsest leidmisest ja ärakasutamisest kuni ajani, mil rakenduste arendajad avaldavad ärakasutamise tõkestamiseks vajaliku lahenduse. Seda ajajoont nimetatakse tavaliselt haavatavuse aknaks.
  • Nullpäeva rünnakud on võimelised võrku hävitama, kasutades ära seotud rakenduste haavatavusi.
  • Need ei ole alati viirused ja võivad eeldada muid õelvara vorme, näiteks trooja hobuseid või usse.
  • Koduarvutikasutajate jaoks on nullpäevast rünnakut äärmiselt raske diagnoosida, kuna rünnaku iseloom on usaldusväärne üksus.
  • Tihti soovitatakse värskendada pahavaravastast tarkvara, kuigi see võib pakkuda minimaalset turvalisust nullpäevase rünnaku vastu.

Tõhusad meetodid kaitsmiseks nullpäeva rünnakute eest:
  • Erinevad juurdepääsukontrollid ja piirangud, sealhulgas virtuaalsed kohtvõrgud ja tulemüürid võivad pakkuda kaitset nullpäeva rünnakute vastu.
  • Ühtse paketi autoriseerimine võib aidata tõhusa kaitse pakkumisel võrgus, kus vähem kasutajaid on nullpäeva rünnakute vastu.
  • Piirake kasutajakontode privileege. See võib leevendada võimalike rünnakute mõju.