Talaan ng mga Nilalaman:
Kahulugan - Ano ang ibig sabihin ng Zero Day Attack?
Ang Zero day o isang araw na pag-atake ng zero ay ang term na ginamit upang mailarawan ang banta ng isang hindi kilalang kahinaan sa seguridad sa isang computer software o aplikasyon para sa alinman sa patch ay hindi pinakawalan o ang mga developer ng application ay hindi alam o walang sapat na oras upang matugunan .
Dahil ang kahinaan ay hindi kilala nang maaga, ang mga pagsasamantala ay madalas na nangyayari nang walang kaalaman ng mga gumagamit. Ang isang zero flaw ay isinasaalang-alang bilang isang mahalagang sangkap kapag nagdidisenyo ng isang application upang maging mahusay at ligtas.
Ipinaliwanag ng Techopedia ang Zero Day Attack
Ang mga kapansin-pansin na tampok ng zero day o day zero na pag-atake ay:- Ang pag-atake sa araw ng Zero ay karaniwang nangyayari sa pagitan ng oras na ang kahinaan ay unang natagpuan at pinagsamantalahan at ang oras na inilalabas ng mga developer ng application ang kinakailangang solusyon upang labanan ang pagsasamantala. Ang timeline na ito ay karaniwang tinatawag na window ng kahinaan.
- Ang pag-atake sa Zero day ay may kakayahang magwasak sa isang network sa pamamagitan ng pagsasamantala sa mga kahinaan ng mga application na kasangkot.
- Hindi sila palaging mga virus at maaaring mag-isip ng iba pang mga form ng malware tulad ng Trojan kabayo o bulate.
- Para sa mga gumagamit ng computer sa bahay, ang pag-atake sa zero day ay napakahirap mag-diagnose dahil ang likas na pag-atake ay sa pamamagitan ng isang mapagkakatiwalaang nilalang.
- Ang pag-update ng pinakabagong software na anti-malware ay madalas na inirerekomenda, kahit na maaari lamang itong magbigay ng isang minimum na seguridad laban sa isang atake sa zero day.
Ang mabisang pamamaraan para sa pagprotekta laban sa pag-atake sa zero day:
- Iba't ibang mga control control at paghihigpit kabilang ang virtual LANs, ang mga firewall ay maaaring magbigay ng proteksyon laban sa zero day attack.
- Makakatulong ang solong pahintulot ng packet sa pagbibigay ng mabisang proteksyon sa isang network na may mas kaunting mga gumagamit laban sa mga pag-atake sa zero-day.
- Limitahan ang mga pribilehiyo para sa mga account sa gumagamit. Maaari itong mapawi ang epekto ng anumang posibleng pag-atake.
