توی پست ریپلای شده درباره "کرم های اینترنتی" و اولین حمله سایبری بزرگ حرف زدیم.
و حالا سوال پیش میاد که
💡 بد افزار ها( مثل کرم اینترنتی )چی هستن؟👀
ـــــــــــــــــــــــــــــ
📘 این مدل بدافزار که نمونه‌اش کرم هست، سه تا کار اصلی انجام می‌ده:

1. یافتن هدف: اسکن می‌کنه دنبال سرویس‌ها/پورت‌های آسیب‌پذیر یا حساب‌های با رمز پیش‌فرض.

2. نفوذ و کپی خودش: وقتی باگی یا اعتبار ضعیفی پیدا کنه، فایل اجرایی‌ش یا کدش رو به اون ماشین منتقل و اجرا می‌کنه — بدون اینکه کسی کلیک کنه.

3. تکثیر کنترل‌نشده: منطقِ کنترلِ تکثیر باید تعیین کنه کی و چند بار کپی بسازه. اگه باگ داشته باشه، هم‌زمان نسخه‌های زیادی اجرا می‌شن و CPU/RAM/کانکشن‌ها رو می‌بلعن.
نتیجه فنی: مصرف شدید منابع و Denial-of-Service محلی — سیستم‌ها قفل یا کند می‌شن، شبکه غرق ترافیک می‌شه.


چطور جلوی اینو می‌گیرن؟
تست تو محیط ایزوله (sandbox) قبل از انتشار.
محدودسازی نرخ تکثیر و ریت‌لیمیت.
مانیتورینگ رفتار (anomaly detection) و آلارم روی افزایش غیرعادی پروسس/اتصالات.
بستن پورت‌های غیرضروری و حذف رمزهای پیش‌فرض.

🖇به نظر شما این کرم ها میتونن برای کار خوب استفاده بشن؟ یا برای کار مفید ازشون
استفاده بشه؟👀
#یک_دقیقه_یک_نکته
#bitmedia
ـــــــــــــــــــــــــــــ
🔷 ارتباط با ادمین
🔷 انجمن علمی مهندسی کامپیوتر | بیتوک
📱اینستاگرام | تلگرام