تحديد شبكات ASN عالية الخطورة: معلومات أساسية لفرق مكافحة الاحتيال

المقدمة

أرقام الأنظمة المستقلة (ASNs) هي أرقام فريدة مرتبطة بأنظمة مستقلة تُوفر معلومات توجيه مهمة للتحكم في حركة البيانات عبر الإنترنت. يمكن للشركات استخدام أرقام ASN للوقاية من الاحتيال من خلال أدوات البحث عن ASN التي تحدد شبكات ASN عالية الخطورة. وبعد التحديد، يمكن للشركات تنفيذ عدة إجراءات لمنع الاحتيال. تشرح هذه الدليل الأدوات المستخدمة لاكتشاف الشبكات عالية الخطورة.

ما هو رقم النظام المستقل (ASN)؟

رقم النظام المستقل (ASN) هو رقم فريد تُخصصه هيئة أرقام الإنترنت المعينة (IANA) لنظام مستقل. تستخدم الأنظمة المستقلة على الإنترنت أرقام ASN للتحكم في معلومات التوجيه داخل شبكاتها ولتبادل معلومات التوجيه مع مزودي خدمة الإنترنت الآخرين.

من هي المنظمات التي تستخدم أرقام ASN؟

1. مزودو خدمة الإنترنت

أحد أكثر المستخدمين شيوعاً لأرقام ASN هم مزودو خدمة الإنترنت (ISPs) مثل Comcast وVirgin Media وVodafone وTelefónica. تمنح كل RIR لمزود خدمة الإنترنت مجموعة فريدة من عناوين IP تُخصص بعد ذلك للمستخدمين الفرديين.

2. مزودو الاستضافة

مزودو استضافة الويب أيضاً يخصصون عناوين IP لكل عميل لديهم، وغالباً يحتاجون إلى عدد كبير من عناوين IP. عندما يطلق العميل خادماً عاماً، يتم منحه عنوان IP من نطاق أوسع.

3. منظمات أخرى

المنظمات التي تحتاج كتل كبيرة من عناوين IP تحتاج أيضاً إلى أرقام ASN، مثل Netflix وApple وMicrosoft وبعض المنظمات الأصغر.

أهمية أرقام ASN

أرقام ASN مهمة للأغراض التالية:

1. الأمان

تحسن أرقام ASN أمن الشركات من خلال منع الاحتيال عبر سرقة عناوين IP، والهجمات على الشبكات والبيانات، وتساعد في اكتشاف حركة مرور غير عادية.

2. اكتشاف الوصول غير القانوني

تقدم ASN معلومة مهمة عن موقع المستخدمين، ومع بيانات تحديد الموقع الجغرافي، تتيح لمزودي خدمة الإنترنت أو المنظمات معرفة من يصل إلى الموقع.

3. اكتشاف عناوين IP الخبيثة

عبر بيانات ASN، تستطيع الشركات بسهولة كشف عناوين IP الخبيثة من خلال تحديد عناوين IP التي شهدت محاولات تسجيل دخول متكررة. وإذا كانت العناوين مرتبطة بأرقام ASN لها تاريخ نشاط خبيث، فإنها تعتبر عالية الخطورة.

4. التحكم في التوجيه

التحكم في التوجيه هو تنظيم حركة المرور بين الأنظمة المستقلة لضمان نقل معلومات التوجيه بكفاءة وأمان. من خلال ASN، يمكن للشركات التحكم في التوجيه داخل شبكاتها وتبادل المعلومات مع الشبكات الأخرى.

أدوات البحث عن ASN

هناك عدة أدوات للبحث عن ASN، منها:

Greip ASN lookup

تستخدم Greip تقنيات متقدمة لاكتشاف وتتبع عناوين IP لأرقام ASN، مما يوفر معلومات أكثر للشركات عن بنية الشبكة لكل رقم ASN. مع Greip ASN Lookup، يمكن للشركات مراقبة نشاط الشبكة، واكتشاف السلوك المشبوه، وحجب حركة المرور من المصادر الخبيثة.

Whois ASN lookup

أداة Whois Lookup تُستخدم للعثور بسرعة وسهولة على مزود خدمة الإنترنت، مزود الاستضافة، وتفاصيل الاتصال الخاصة بعنوان IP. تستعلم هذه الأداة هيئة أرقام الإنترنت المعينة (IANA) لتحديد السجل الإقليمي المناسب (RIR) للحصول على مزيد من المعلومات.

Cymru

Cymru هي أداة مجانية وسهلة الاستخدام تقدم معلومات تفصيلية عن أرقام الأنظمة المستقلة (ASNs)، بما في ذلك رقم ASN، الاسم، البلد، ونطاق عناوين IP.

PeeringDB

تستخدم PeeringDB بشكل شائع من قبل مزودي الشبكات، وتساعد مالكي أرقام ASN في اتخاذ قرارات الارتباط مع ASN أخرى لتبادل الحركة.

ما هو ASN عالي الخطورة؟

ASN عالي الخطورة هو رقم نظام مستقل يكون محتمل الاستخدام في أنشطة احتيالية بناءً على أفعاله أو أنماطه الأخيرة غير القانونية.

كيف نحدد ASN عالي الخطورة؟

بعض العوامل المهمة التي تساعد في تحديد أرقام ASN عالية الخطورة:

1. درجات سمعة ASN

توفر عدة أدوات أمنية معلومات عن تاريخ عناوين IP في أرقام ASN معينة، وعندما تكون الدرجة مرتفعة، فإن ASN يعتبر عالي الخطورة.

2. عدد عناوين IP المدرجة في القائمة السوداء

تُدرج عناوين IP في القائمة السوداء عندما ترتبط بالبريد المزعج أو أنشطة غير قانونية أخرى. تساعد أدوات مثل Greip ASN Lookup في تحديد عناوين IP المدرجة بالسوداء وكشف أرقام ASN عالية الخطورة.

3. بيانات استخبارات التهديدات

تزود منشورات استخبارات التهديد بيانات حول الهجمات المحتملة من المحتالين، وبذلك يمكن للمنظمات تحديث أنظمة الأمان والاستعداد لأي هجوم.

4. فحص عناوين IP

عند مواجهة عناوين IP مشبوهة، من المهم التحقق من ASN المرتبط بها لمعرفة مدى سمعتها وخلوها من الاحتيال.

5. الجهات السيئة المعروفة

للتعرف الفعال على الشبكات عالية الخطورة، يمكن تحضير قائمة بعناوين IP المدرجة في القائمة السوداء مع أرقام ASN الخاصة بها لتسريع العملية.

الخلاصة

أرقام ASN مهمة للعملاء والشركات، فهي تعزز أمان العملاء وتساعد الشركات في الحفاظ على سمعة جيدة. لمنع الاحتيال بفعالية، يجب على الشركات اكتشاف وعلم عناوين IP المرتبطة بأرقام ASN خبيثة، ويتم ذلك بفعالية باستخدام أدوات مثل Greip ASN Lookup.

الأسئلة الشائعة

ما هي سمعة ASN؟

توفر سمعة ASN معلومات عن مصداقية عناوين IP المرتبطة برقم ASN معين، ويمكن حسابها بناءً على بيانات عناوين IP المدرجة في القائمة السوداء.

من يخصص أرقام ASN؟

تُخصص أرقام ASN بواسطة هيئة أرقام الإنترنت المعينة (IANA) للسجلات الإقليمية للإنترنت (RIRs)، والتي تقوم بدورها بتخصيص أرقام ASN لمشغلي الشبكات وفقاً لسياسات RIR.

المراجع

ما هو النظام المستقل؟ | ما هي أرقام ASN؟

ما هي أرقام الأنظمة المستقلة؟

لماذا تهم عملية البحث عن ASN للأعمال: تحسين التوجيه، أداء الشبكة، والأمان