سطح حمله یا Attack Surface چیست؟‌

9 3,065

سطح حمله به محیط نرم‌افزار اشاره می‌کند که در آن کاربر غیرمجاز با مجموعه‌ای از روش‌ها برای دسترسی به داده‌ها و اطلاعات شما وارد سیستم می‌شود که درنتیجه این داده‌ها را خارج کرده یا داده‌های جدید را وارد می‌کند؛ البته سطح حمله به سطوح امنیتی سیستم شما بستگی دارد.

اگر هم سیستمی تحت حمله بزرگ‌تر یاقرار بگیرد، در برابر حمله‌های بعدی مقاومت کمتری نشان می‌دهد و درواقع آسیب‌پذیرتر می‌شود. در زمان طراحی امنیت نرم‌افزار دقت به کوچک نگه‌داشتن حمله، آسیب‌رساندن را کمتر می‌کند که نکته خیلی ارزشمندی است.

فقط یک روزنه برای آسیب رسیدن به سیستم وجود داشته باشد و ناامن باشد برای حمله به آن کافی است. یک مهاجم برای یک حمله پیچیده و همه‌جانبه به سیستم آماده است و تمام طراحی‌هایش را از قبل انجام داده است؛ بنابراین با دیدن کوچک‌ترین روزنه آسیب‌پذیر به آن نقطه حمله می‌کند؛ از جمله حمله‌هایی که تحت وب هستند عبارت‌اند از تروجان، ابزارهای تبلیغاتی، بدافزارها و بسیاری از موارد دیگر.

سطح حمله چیست؟

حمله کاربر غیرمجاز برای استخراج اطلاعات از سیستم سبب ایجاد آسیب به سیستم نرم‌افزار می‌شود و از طرفی هم ممکن است داده‌ها را تغییر دهد؛ بنابراین باید یک امنیت همه‌جانبه در نرم‌افزار ایجاد شود تا از هرگونه روزنه و فشار جلوگیری کند؛ البته راه‌هایی هم برای جلوگیری بهتر از حمله‌ها یا Attack Surface وجود دارد تا سبب افزایش امنیت سیستم‌ها شود و یا حداقل حمله را کاهش دهد؛ بنابراین می‌توان با اجرای تعدادی از این اقدامات امنیتی اساسی را ایجاد کرد؛ مانند:

  1. کاهش مقدار کد در حال اجرا به این معنا که کدهای کمتری استفاده شود تا حمله کمتری هم صورت بگیرد.
  2. کاهش نقاط ورود به سیستم مثل روزنه‌هایی که در نرم‌افزار وجود دارد و درنتیجه کاربر غیرمجاز از این نقاط برای حمله بیشتر استفاده کرده و درواقع ضعف‌های سیستم را شناسایی می‌کند.
  3. حذف خدمات و سرویس‌های اضافه که کاربران کمتری از آن‌ها بهره می‌گیرند یا کارکردهای غیرضروری به‌طورکلی خاموش شود تا حمله کمتری از طریق آن‌ها هم به سیستم به وقوع بپیوندد.

حتما بخوانید: حمله آچار فرانسه ۵ دلاری یا رنچ اتک ($۵ Wrench Attack) چیست؟

گفتار پایانی

به‌طورکلی Attack Surface روی داده‌های ذخیره‌شده شما صورت می‌گیرد و هکرها می‌توانند به اطلاعات شما در شبکه دسترسی پیدا کنند و آن‌ها را سرقت کنند؛ بنابراین امنیت سیستم شما بسیار قابل اهمیت است و باید تا می‌توانید از ویروس‌های تحت وب دور باشید و تمام مسیرهای حساس در نرم‌افزار و یا وب موبایل محافظت شود. هر لینک و آدرسی را باز نکنید،‌ یوزر و پسورد نباید به‌صورت پیش‌فرض تنظیم شود و باید حتماً از رمزها عبور دومرحله‌ای استفاده کنید و به البته به‌صورت هارد کد و پیچیده‌تر انتخاب شود.

پرسش‌های متداول

  • آیا برای جلوگیری از حمله می‌توانیم از آنتی‌ویروس استفاده کنیم؟

بله می‌توانید از آنتی‌ویروس‌های مطرح با آپدیت جدید استفاده کنید مانند نورتن، کسپراسکای و… و از ورود ترجان جلوگیری کنید.

  • آیا توسعه‌دهندگان و برنامه‌نویسان می‌توانند روشی برای کاهش Attack Surface استفاده کنند؟

بله،‌ توسعه‌دهندگان با استفاده از روش‌هایی مانند نوشتن کد امین با ذخیره‌سازی داده‌ها با امنیت بیشتر، استفاده از کتابخانه‌های مطمئن این کار را انجام دهند.

  • سطح حمله Attack Surface به چیزی بیشتر بستگی دارد؟

سطح حمله در نرم‌افزار درواقع روش‌هایی است که هکرها به سیستم شما نفوذ می‌کنند. سطح حمله به امنیت سیستم شما بستگی دارد.

4.1/5 - (10 امتیاز)
اشتراک در
اطلاع از
guest

9 دیدگاه‌ها
بازخورد (Feedback) های اینلاین
مشاهده همه دیدگاه ها
محمد رضا خلیل زاده خوشخو

با تشکر از زحمات شما

من مقداری آیاس دارم ولی هنگام معامله میزان قابل برداشت بسیار کمتر نشن میدهد .در مورد یک ‌ارز دیگر هم همینطور است.با اینکه معاملات در حال انجام را هم چک میکنم ایرادی نیست لطفاً راهنمایی بفرمایید.
ممنون…..

کارشناس محتوا ۱

سلام محمد عزیز
برای برسی بیشتر مشکلتون لطفا با پشتیبانی 24 ساعته بیت پین در تماس باشید.

باجلان

سپاس از تلاش شما بابت آگاهی

کارشناس محتوا ۱

سلام باجلان عزیز
خوشحالیم که از مطالب ما راضی هستید.

عارف درخش

سلام

حاجعلی نوروزی

سلام چگونه از حساب خود پول برداریم

علیرضا میرمحمدی

خوب بود

عارف درخش

خوبه

9
0
دوست داریم نظرتون رو بدونیم، لطفا دیدگاهی بنویسید!x