هجوم قوس قزح على الطاولة - ما هذا؟ كيف يعمل؟

9 مايو 2023 By نانسي وليام لا توجد تعليقات 6 دقيقة

ما هو هجوم قوس قزح؟ كيف يعمل؟ هل هم وحشيون؟ سيسلط هذا الدليل الضوء على كل شيء يمكن معرفته حول هجمات جدول قوس قزح وكيفية منعها. 

باختصار ، هجوم جدول قوس قزح هو هجوم إلكتروني يستهدف كلمات المرور. إنها طريقة تستخدم لاختراق تجزئة كلمات المرور في قاعدة بيانات باستخدام جدول فريد يُعرف باسم "جدول قوس قزح". نحن نتفهم أن جميع كلمات المرور المخزنة على التطبيقات أو المخزنة على الإنترنت لا تكون أبدًا في نص عادي. بدلاً من ذلك ، ستجد أن جميع رموز المرور مخزنة في شكل تجزئة كوسيلة للتشفير.

بمجرد إدخال كلمة المرور ، يتم تحويلها إلى تجزئة ، وبعد ذلك ستحتاج إلى إعادة إدخال كلمة المرور نفسها كشكل من أشكال المصادقة. يمكن اختراق كلمات المرور هذه بسهولة أو اختراقها في بعض الأحيان باستخدام هجوم قوس قزح. 

في هذا الدليل ، سنسلط الضوء على ماهية هجوم قوس قزح وكيف يعمل. إذا كنت تبحث عن منع هجمات جدول قوس قزح ، فهناك طريقة رئيسية واحدة تسمى "التمليح" من بين العديد من الطرق الأخرى.

ما هو هجوم قوس قزح؟

كما ذكرنا أعلاه ، فإن هجوم جدول قوس قزح هو نوع من الهجمات الإلكترونية التي تعمل على اختراق كلمات المرور. يحدث هذا النوع من الهجمات الإلكترونية لفك تشفير كلمات المرور المخزنة في قاعدة بيانات. 

يستخدم مجرمو الإنترنت أو المتسللون الآن هذه الطريقة ، مما يمنحهم وصولاً سهلاً لفك تشفير كلمات المرور. بهذه الطريقة ، يمكنهم الوصول بسهولة إلى نظامك والوصول إلى بياناتك والمزيد. 

يُفضل أسلوب هجوم جدول قوس قزح مقارنةً بالقوة الغاشمة وطرق هجوم القاموس. وذلك لأن هجمات القاموس تشغل أجزاء أكبر من الذاكرة ، بينما تأخذ هجمات القوة الغاشمة قوة حوسبة أكبر.

كيف يتعامل المتسللون معها؟ الأمر بسيط بالنسبة لهم. يحتاجون فقط إلى التحقق من جدول قوس قزح ليتمكنوا من اكتشاف تجزئة كلمة مرور المستخدمين. تُفضل طريقة الهجوم هذه نظرًا لقوة الحوسبة الأقل التي تتطلبها. 

تعمل هجمات جدول قوس قزح بفعالية وتنتج نتائج أسرع عند أو عند مقارنتها بالقوة الغاشمة وهجمات القاموس. باختصار ، لا يستغرق هجوم جدول قوس قزح سوى بضع دقائق لاختراق كلمات المرور. الآن ، ننتقل إلى بعض الأمثلة على هجمات جدول قوس قزح. 

أمثلة على هجوم قوس قزح

إذا كنت تتساءل كيف يمكن لمجرم الإنترنت اختراق كلمات المرور الخاصة بك ، فإليك بعض الأمثلة على هجوم جدول قوس قزح: 

• يوصى دائمًا باستخدام كلمات مرور أحدث وأقوى. إذا لاحظ الجاني أنك تستخدم تطبيقًا قديمًا أو حتى رمز مرور قديمًا ، فهذا أيضًا لحسابات متعددة ، فمن الأسهل إحداث هجوم على جدول قوس قزح. يقومون بالتنقيب في قاعدة البيانات وفك تشفير جميع تجزئات كلمة المرور. 
• يمكن أن يكون Active Directory لأي شركة هدفًا لتنفيذ هجوم جدول قوس قزح. بمجرد أن يتمكن المتسلل من الوصول إليه ، يمكنه الوصول بطبيعته إلى جميع تجزئات كلمة المرور. بمجرد أن يتم اختراق أو سرقة جميع تجزئات كلمة المرور ، يمكن للمتسلل الإلكتروني التسبب في هجوم على جدول قوس قزح.

على الرغم من أن هذه الهجمات شائعة ، فإن أفضل طريقة لإصلاحها هي من خلال طريقة تسمى "التمليح". على الرغم من أن هذه ليست سوى طريقة واحدة لمنع هجمات جدول قوس قزح. سنصل إلى ذلك أبعد من ذلك ، ولكن في الوقت الحالي ، ألقِ نظرة أدناه لترى كيف تعمل هجمات جدول قوس قزح. 

كيف يعمل هجوم Rainbow Table Attack؟

لذلك ، نحن نعرف ما هو هجوم جدول قوس قزح وأمثلة عليه ، فكيف يعمل هجوم قوس قزح؟ 

للعمل ، يحتاج المتسلل إلى الوصول والتحكم في أي كلمة مرور تم تسريبها. بمجرد الاختراق ، يتم إحداث هجوم قوس قزح. هذا هو الحال عادةً عندما لا يتم تأمين قاعدة بيانات كلمات المرور بشكل جيد ، أو عندما يكتسب المهاجم الإلكتروني وصولاً إلى Active Directory. سبب آخر لكيفية عمل هجمات جدول قوس قزح هو عندما يكتسبون السيطرة من خلال مختلف التصيد تقنيات للوصول إلى قاعدة بيانات كلمات المرور التي يمكنهم الوصول إليها. 

بخلاف ذلك ، هل تعلم كيف يوجد العديد من تجزئات كلمات المرور المسربة على الإنترنت؟ من المحتمل أن يجدها المتسللون على شبكة الإنترنت المظلمة في كل مرة يقوم فيها المستخدمون بإدخال كلمة مرور أو الاشتراك في خدمة غير معروفة. 

عند اختراق أي تجزئة لكلمة المرور ، يتم تعيين هجوم جدول قوس قزح. ومع ذلك ، لن يكون هذا هو الحال إذا كانت تجزئة رمز المرور مملحة. 

كيف تمنع هجوم منضدة قوس قزح؟

على الرغم من أن هجمات قوس قزح آخذة في الارتفاع وتأثيرها كبيرًا ، لا تزال هناك بعض الخطوات التي يمكنك اتخاذها لمنع هذه الهجمات. بدون مزيد من التأخير ، إليك 6 من أفضل الطرق التي يمكنك استخدامها لمنع أو حماية نفسك من هجمات جدول قوس قزح ، بدءًا من أفضل طريقة: 

1. التمليح

متى قمت بتخزين أو إنشاء كلمة مرور مجزأة ، فلا ينبغي أبدًا إنشاؤها بدون تمليحها. هذا يجعل من الصعب على أي شخص فك تشفير رمز المرور. ما هو تمليح كلمة المرور؟ حسنًا ، باختصار ، عند إنشاء كلمة مرور ، على سبيل المثال ، "شجرة" ، سيتحول تمليح كلمة المرور إلى treeEA328GHzx. عندما يتم تجزئته وإدخاله في قاعدة البيانات ، يتغير رمز المرور المملح إلى سلسلة من أكثر من 32 حرفًا. 

2. المصادقة البيومترية

هناك طريقة أخرى للتأكد من أن هجوم جدول قوس قزح لا يصيب كلمات المرور الخاصة بك وهي استخدام أساليب المصادقة البيومترية. هذه إحدى الطرق الرئيسية الأخرى لمنع الهجوم. سيستغرق الأمر وقتًا أطول أو سيكون من الصعب للغاية على أي مهاجم عبر الإنترنت غزو قاعدة البيانات هذه. 

3. استخدم برنامج في بي ان  

هناك طريقة أخرى لمنع أو إبطاء مسار هجمات جدول قوس قزح وهي استخدام برنامج في بي ان . الشبكات الخاصة الافتراضية تسمح لك بتشفير اتصالك ومنع تسجيل البيانات وحماية كلمات مرورك من أي تسريبات أو مساومة. 

4. منع خوارزميات التجزئة القديمة

تمامًا كما يوصى بإنشاء كلمات مرور جديدة وأقوى ، يلزم استخدام خوارزميات تجزئة كلمة المرور المحدثة. إذا كانت هناك أي تطبيقات أو خوادم تستخدم نماذج أقدم مثل SHA1 ، فإن خطر هجمات قوس قزح يزيد بشكل كبير. 

5. كلمات مرور أقل ، كلما كان ذلك أفضل

إذا كان هناك أي تجزئات كلمة مرور قديمة مخزنة في قاعدة البيانات ، فلا داعي للاحتفاظ بها. كلما زاد عدد تجزئة كلمات المرور المخزنة ، زاد احتمال استهدافها بهجمات جدول قوس قزح. 

6. مراقبة الخوادم الخاصة بك

تأكد من أنك تستخدم أجهزة مراقبة أمان الخادم الحديثة. إنها تساعد في مكافحة أي محاولات للوصول إلى معلومات حساسة أو خاصة. مع ذلك ، يمكن أن يمنع المتسللين على الفور من الوصول إلى قاعدة بيانات كلمات المرور.

ليستنتج

و هذا ملف! أنت تعرف الآن المزيد حول ماهية هجوم جدول قوس قزح ، وكيف يعمل ، وأمثلة له ، وكيفية منع حدوث هذا الهجوم. هجمات طاولة قوس قزح حاسمة. ومع ذلك ، مع الاستراتيجية الصحيحة ، يمكنك بسهولة اتخاذ تدابير وقائية ضدهم.

اشترك في النشرة الإخبارية

تلقي المنشورات الشائعة لهذا الأسبوع وآخر الإعلانات من FastestVPN عبر النشرة الإخبارية عبر البريد الإلكتروني.

البريد الإلكتروني