خبر
تحذير أمني: استغلال خدمة Web Proxy في MikroTik لتنفيذ هجمات DDoS ورفع استهلاك المعالج
تحذير أمني: استغلال خدمة Web Proxy في MikroTik لتنفيذ هجمات DDoS ورفع استهلاك المعالج.
رُصد مؤخراً استغلال لبعض أجهزة MikroTik التي تحتوي على خدمة Web Proxy مفعّلة ومكشوفة على الإنترنت، حيث يقوم المهاجمون باستخدام المنفذ الخاص بالبروكسي لتنفيذ عمليات تحميل ورفع بيانات (Upload/Download) بكثافة عالية، مما يؤدي إلى:
استهلاك مرتفع للمعالج (CPU Usage)
استنزاف الباندويث
تحويل الجهاز إلى نقطة لتنفيذ هجمات DDoS
التأثير على استقرار الشبكة والخدمات
سبب المشكلة
عند تفعيل خدمة الـ Web Proxy وترك المنفذ (غالباً 8080) متاحاً للعامة بدون تقييد الوصول، يمكن استغلال الراوتر كبروكسي مفتوح (Open Proxy)، ما يسمح للمهاجمين بإرسال كميات ضخمة من الطلبات عبر الجهاز.
الحل الموصى به:
يُنصح بتقييد الوصول إلى خدمة الـ Proxy فقط للعناوين الموثوقة عبر قواعد Firewall.
القواعد المقترحة:
--------------------------------------------------------------------------------------------------
/ip firewall filter
add chain=input protocol=tcp dst-port=8080 src-address-list=trusted action=accept
add chain=input protocol=tcp dst-port=8080 action=drop
-------------------------------------------------------------------------------------------------
شرح القواعد
السماح فقط للعناوين الموجودة ضمن القائمة trusted بالوصول إلى المنفذ 8080.
حظر أي اتصال آخر قادم إلى خدمة الـ Proxy.
خطوات إضافية للحماية
إيقاف خدمة Web Proxy في حال عدم الحاجة إليها.
تغيير المنفذ الافتراضي وعدم استخدام 8080 للعامة.
تحديث نظام RouterOS إلى آخر إصدار مستقر.
مراقبة استهلاك المعالج والباندويث بشكل دوري.
تفعيل قواعد حماية ضد الـ Port Scanning والـ Connection Flood.
ملاحظة مهمة
في حال ظهور استهلاك مرتفع ومفاجئ للمعالج أو الباندويث على أجهزة MikroTik، يجب التحقق مباشرة من:
/ip proxy
الاتصالات النشطة /ip firewall connection
الجلسات المفتوحة على المنفذ 8080
وذلك للتأكد من عدم استغلال الجهاز كبروكسي مفتوح.
-------------------------------------------------------------------------------------------------
شركة اتصالات سوريا
رُصد مؤخراً استغلال لبعض أجهزة MikroTik التي تحتوي على خدمة Web Proxy مفعّلة ومكشوفة على الإنترنت، حيث يقوم المهاجمون باستخدام المنفذ الخاص بالبروكسي لتنفيذ عمليات تحميل ورفع بيانات (Upload/Download) بكثافة عالية، مما يؤدي إلى:
استهلاك مرتفع للمعالج (CPU Usage)
استنزاف الباندويث
تحويل الجهاز إلى نقطة لتنفيذ هجمات DDoS
التأثير على استقرار الشبكة والخدمات
سبب المشكلة
عند تفعيل خدمة الـ Web Proxy وترك المنفذ (غالباً 8080) متاحاً للعامة بدون تقييد الوصول، يمكن استغلال الراوتر كبروكسي مفتوح (Open Proxy)، ما يسمح للمهاجمين بإرسال كميات ضخمة من الطلبات عبر الجهاز.
الحل الموصى به:
يُنصح بتقييد الوصول إلى خدمة الـ Proxy فقط للعناوين الموثوقة عبر قواعد Firewall.
القواعد المقترحة:
--------------------------------------------------------------------------------------------------
/ip firewall filter
add chain=input protocol=tcp dst-port=8080 src-address-list=trusted action=accept
add chain=input protocol=tcp dst-port=8080 action=drop
-------------------------------------------------------------------------------------------------
شرح القواعد
السماح فقط للعناوين الموجودة ضمن القائمة trusted بالوصول إلى المنفذ 8080.
حظر أي اتصال آخر قادم إلى خدمة الـ Proxy.
خطوات إضافية للحماية
إيقاف خدمة Web Proxy في حال عدم الحاجة إليها.
تغيير المنفذ الافتراضي وعدم استخدام 8080 للعامة.
تحديث نظام RouterOS إلى آخر إصدار مستقر.
مراقبة استهلاك المعالج والباندويث بشكل دوري.
تفعيل قواعد حماية ضد الـ Port Scanning والـ Connection Flood.
ملاحظة مهمة
في حال ظهور استهلاك مرتفع ومفاجئ للمعالج أو الباندويث على أجهزة MikroTik، يجب التحقق مباشرة من:
/ip proxy
الاتصالات النشطة /ip firewall connection
الجلسات المفتوحة على المنفذ 8080
وذلك للتأكد من عدم استغلال الجهاز كبروكسي مفتوح.
-------------------------------------------------------------------------------------------------
شركة اتصالات سوريا