حملات هکری به وبسایت های دولتی از جمله بانک مرکزی و ایرانسل؛ مسئولان از کنترل حملات خبر دادند

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای (ماهر) اعلام کرد که هدف این حملات، منع سرویس توزیع‌شده و سیستم‌های عامل ویندوز با سرویس‌دهنده‌های وب IIS بوده و تمامی اهداف مورد حمله قرار گرفته، شرایط یکسانی از نظر فنی داشتند. آناتومی این حمله شامل ارسال زیاد درخواست‌های HTTP به سمت وب سرورها با حجم و تعداد بالا می‌شد که پردازش سنگینی را روی سرویس‌دهنده‌ها ایجاد می‌کرد.

با توجه به گزارش مرکز ماهر، استفاده از فایروال‌های اختصاصی لایه کاربرد یا WAF و پیکربندی موثر آن به تناسب تعداد کاربران و همچنین شرایط برنامه کاربردی هر سازمان از جمله روش‌های موثر برای مقابله با حملات این چنینی است. یکی از نخستین اقدامات امنیتی انجام شده، مقاوم‌سازی سرویس‌دهنده‌های وب در برابر ارسال درخواست‌های سیل آسا به منظور تشخیص و جلوگیری است. برای این امر باید به روش‌های مختلف مانند استفاده از ماژول‌های امنیتی و قابلیت‌های درونی سرویس‌دهنده‌های وب IIS موارد لازم به تناسب پیکربندی شود.