අලුත්ම SOC166 සිද්ධියක් පරීක්ෂා කරන විට, ඉල්ලීමේ URL එකට script සහ alert වැනි JavaScript කේතයක් එක් කර තිබෙන බවක් හමු වුණා. මෙය XSS (Cross‑Site Scripting) ප්රහාරයක් උත්සාහ කිරීමක් බව පෙනේ.
පළමුව, එම ඉල්ලීමේ මූල IP ලිපිනය VirusTotal සහ AbuseIPDB වෙත පරීක්ෂා කළා. දෙකම ඒ IP එක චීනයේ අන්තර්ජාල සේවා සපයන්නාට属 වන අතර, “malicious” ලෙස ලේබල කර ඇත. ඉලක්ක IP ලිපිනය සමාගමේ ජාලයට属 වන අතර, එම නිසා ඉල්ලීම අන්තර්ජාලයෙන් සමාගමේ ජාලයට ගමන් කර තිබුණා.
ලොග් කළමනාකරණ (Log Management) මොඩියුලයෙහි එම මූල IP එකෙන් එන ලොග් 8 ක් සොයා ගත්තා. එහි 7ක් HTTP 200 ප්රතිචාර ලබාදී ඇති අතර, අවසන් ඉල්ලීමේ ප්රතිචාර කේතය 302 (Redirect) වීම නිසා ප්රහාරය සාර්ථක නොවූ බව පෙනේ. ඊමේල් ආරක්ෂණ (Email Security) කොටසෙහි කිසිදු පරීක්ෂණයක් නොමැති බව තහවුරු කර, අවසානව Endpoint Security මොඩියුලය භාවිතයෙන් “WebServer1002” සේවාදායකය අඩංගුවට ගෙන, අතුරුදන් වීමට ඉඩ නොදෙන්නට පියවර ගත්තා.
ශ්රී ලංකාවට ඇති වැදගත්කම
මෙම සිද්ධිය ශ්රී ලංකාවේ තාක්ෂණික පරිසරයට පහත පරිදි වැදගත් වේ:
- සිසුන් සහ නවකර්තෘන් – XSS වැනි වෙබ් ආකෘති ප්රහාරයන් පිළිබඳ ප්රායෝගික උදාහරණයක් ලබා ගනිමින්, ආරක්ෂණ කේත ලිවීමේ හොඳ පුරුදු අධ්යයනයට උදව් වේ.
- විකසකයන් – අදාළ IP තොරතුරු සොයා බැලීම, VirusTotal, AbuseIPDB වැනි Threat Intelligence සේවා භාවිතය සහ Log Management මගින් සිදුවන අස්ථානගතතා හඳුනා ගැනීමේ ක්රමවේද ඉගෙන ගත හැක.
- ව්යාපාරිකයන් – SOC (Security Operations Center) ක්රියාත්මක කිරීම, Endpoint Containment සහ Email Security වැනි ආරක්ෂණ පියවරයන් හරහා ව්යාපාරික දත්ත ආරක්ෂා කිරීමේ වැදගත්කම තේරුම් ගත හැක.
අවසන් වශයෙන්, මෙවැනි පරීක්ෂණයන් මගින් ආරක්ෂණ පද්ධතිවල දෝෂ හඳුනා ගනිමින්, ඉදිරි කාලයේ එවැනි ප්රහාර වැළැක්වීමට අවශ්ය තොරතුරු සපයයි. ආරක්ෂිත පරිසරයක් නිර්මාණය කිරීමේදී, සියලුම තලයන්හි සත්යය පරීක්ෂා කිරීම අත්යවශ්ය බව මේ සිද්ධියෙන් පෙන්වයි.
