የኔትወርክ ወደብ እንዴት መለጠፍ ይቻላል?
2024-09-23 13:25:09
ማውጫ
1. የኔትወርክ ወደብ ምንድን ነው?
የኔትወርክ ወደብ መሳሪያዎች መረጃን እንዲልኩ እና እንዲቀበሉ የሚያስችል የመገናኛ መጨረሻ ነጥብ ነው. መረጃ ወደ ውስጥ እና ወደ ውስጥ እንዲገባ የሚያደርግ በር እንደሆነ አስቡት። እንደ ኮምፒውተሮች እና ሰርቨሮች ያሉ መሳሪያዎች ግንኙነቶችን ለመመስረት እና መረጃን በኔትወርክ ለማስተላለፍ እነዚህን ወደቦች ይጠቀማሉ።
የአውታረ መረብ ወደቦች ዓይነቶች
የተለያዩ አይነት የኔትወርክ ወደቦች አሉ ነገርግን ከተለመዱት ሁለቱ የኤተርኔት ወደቦች እና TCP/UDP ወደቦች ናቸው።
የኤተርኔት ወደቦች የኤተርኔት ገመዶችን በሚጠቀሙ መሳሪያዎች መካከል አካላዊ ግንኙነቶችን ይፈቅዳሉ። እነዚህ በሁለቱም የቤት እና የድርጅት አውታረ መረቦች ውስጥ ለሽቦ ግንኙነቶች በሰፊው ጥቅም ላይ ይውላሉ።
TCP/UDP ወደቦች በመረጃ ማስተላለፊያ ውስጥ የተወሰኑ ሂደቶችን ወይም አገልግሎቶችን ለመለየት የሚያገለግሉ ምክንያታዊ ወደቦች ናቸው። TCP (የማስተላለፊያ መቆጣጠሪያ ፕሮቶኮል) አስተማማኝ ነው እና እንደ ድር አሰሳ እና ኢሜል ላሉት ተግባራት ያገለግላል። ዩዲፒ (የተጠቃሚ ዳታግራም ፕሮቶኮል) ፈጣን ግን ብዙም አስተማማኝ አይደለም፣ ብዙ ጊዜ ለዥረት እና የመስመር ላይ ጨዋታዎችን ያገለግላል።
የወደብ ቁጥሮች
የተለያዩ አፕሊኬሽኖች አስቀድሞ በተገለጹ የወደብ ቁጥሮች ይገናኛሉ። ለምሳሌ፡-
HTTP ለድር ትራፊክ ወደብ 80 ይጠቀማል።
HTTPS ለአስተማማኝ የድር ትራፊክ ወደብ 443 ይጠቀማል።
ኤፍቲፒ (ፋይል ማስተላለፍ ፕሮቶኮል) ብዙ ጊዜ ወደብ 21 ይጠቀማል።
የትኞቹ ወደቦች ለተወሰኑ አገልግሎቶች ጥቅም ላይ እንደሚውሉ በማወቅ ውጤታማ በሆነ መንገድ ማስተዳደር እና ማስተካከል ይችላሉ።
2. ለምንድነው የአውታረ መረብ ወደቦችን መለጠፍ ወሳኝ የሆነው?
የአውታረ መረብ ወደቦችን ማስተካከል የአውታረ መረብዎን ደህንነት እና መረጋጋት ለመጠበቅ አስፈላጊ ነው። ያልተጣበቁ ወደቦች የእርስዎን ስርዓት ለብዙ ተጋላጭነቶች ሊያጋልጡ ይችላሉ።
የደህንነት ስጋቶች
ክፍት ወይም ያልተጣበቁ ወደቦች የሳይበር ጥቃቶች የተለመዱ እንደ ወደብ መቃኘት፣ ጠላፊዎች ተደራሽ ወደቦችን የሚፈትሹበት እና DoS (የአገልግሎት መካድ) ስርአቶችን በትራፊክ የሚያጨናንቁ ጥቃቶች ኢላማ ናቸው። እነዚህ ጥቃቶች የውሂብ መጣስ፣ አገልግሎት ማጣት ወይም ያልተፈቀደ ሚስጥራዊነት ያለው መረጃ መድረስን ሊያስከትሉ ይችላሉ።
የሶፍትዌር ስህተቶች
የቆዩ ወይም ያልተጣበቁ የአውታረ መረብ አገልግሎቶች በአጥቂዎች ሊበዘብዙ የሚችሉ ሳንካዎችን ሊይዙ ይችላሉ። ለምሳሌ፣ ጊዜ ያለፈባቸው የOpenSSL ስሪቶች እንደ Heartbleed ላሉ ጥቃቶች ተጋላጭ ነበሩ፣ ይህም ያልተፈቀደ የተመሰጠረ ውሂብን ማግኘት አስችሏል። አዘውትሮ መታጠፍ እነዚህ ስህተቶች እንደተስተካከሉ እና አውታረ መረብዎ ደህንነቱ እንደተጠበቀ ይቆያል።
ምርጥ ልምዶች
የአውታረ መረብ ወደቦችዎን ደህንነት ለማረጋገጥ ወሳኝ የሆኑ አገልግሎቶችን ተደራሽነት ለመገደብ እና አጠራጣሪ እንቅስቃሴዎችን ለመከታተል የወረራ ማወቂያ ስርዓቶችን (IDS)ን ለመተግበር ሁልጊዜ ፋየርዎሎችን ይጠቀሙ። እንደ አጠቃላይ የደህንነት ስትራቴጂ አካል እነዚህን ወደቦች በመደበኛነት ማስተካከል የጥቃቱን አደጋ በእጅጉ ይቀንሳል።
የአውታረ መረብ ወደቦችን ማስተካከል አውታረ መረብዎን በብቃት ለመቆጣጠር እና ለመቆጣጠር ሁለቱንም ሶፍትዌሮች እና ሃርድዌር መሳሪያዎችን ይፈልጋል።
ሶፍትዌር
በርካታ የሶፍትዌር መሳሪያዎች ተጋላጭ ወደቦችን ለመቆጣጠር እና ለመለየት ሊረዱዎት ይችላሉ።
Wireshark በአውታረ መረብዎ ውስጥ የሚያልፉ መረጃዎችን ለመመርመር የሚያስችል ኃይለኛ የአውታረ መረብ ፕሮቶኮል ተንታኝ ነው።
Nmap ስለ ክፍት ወደቦች ዝርዝር መረጃ በመስጠት ለኔትወርክ ግኝት እና ለደህንነት ኦዲት በሰፊው ጥቅም ላይ ይውላል።
Nessus ያልተጣበቁ ወደቦችን ጨምሮ በእርስዎ አውታረ መረብ ውስጥ ያሉ ድክመቶችን ለመለየት የሚያግዝ የተጋላጭነት መቃኛ መሳሪያ ነው።
ሃርድዌር
ከአካላዊ አውታረ መረብ ግንኙነቶች ጋር ሲሰሩ የተወሰኑ ሃርድዌር አስፈላጊ ናቸው፡-
የአውታረ መረብ ጠጋኝ ፓነሎች ብዙ የኤተርኔት ግንኙነቶችን ለማስተዳደር ያግዛሉ፣ ይህም አውታረ መረብዎ የተደራጀ እና ሊሰፋ የሚችል መሆኑን ያረጋግጣል።
መሳሪያዎችን በአካል ወደቦች ለማገናኘት የኤተርኔት ኬብሎች እና RJ45 ማገናኛዎች አስፈላጊ ናቸው።
ሌሎች መሳሪያዎች
ሊረዱ የሚችሉ ተጨማሪ መሳሪያዎች የሚከተሉትን ያካትታሉ:
ችግሮችን ለመፍታት የአውታረ መረብ መመርመሪያ መሳሪያዎች.
መሳሪያዎችን በቀጥታ ለማገናኘት የፔች ኬብሎች.
ብጁ የአውታረ መረብ ኬብሎችን ለማዘጋጀት አንድ crimping መሣሪያ.
እነዚህ መሳሪያዎች ተጣምረው የአውታረ መረብ ወደቦችን በብቃት እንዲለጥፉ እና ስርዓትዎ ደህንነቱ የተጠበቀ እና ወቅታዊ መሆኑን እንዲያረጋግጡ ያስችሉዎታል።
4. የደረጃ በደረጃ መመሪያ የአውታረ መረብ ወደብ መለጠፍ
ደረጃ 1፡ ተጋላጭ የሆኑ የአውታረ መረብ ወደቦችን መለየት
የኔትወርክ ወደብ ከመጠገኑ በፊት የመጀመሪያው እርምጃ የትኞቹ ወደቦች ለአደጋ የተጋለጡ እንደሆኑ መለየት ነው። ይህ የማስተካከል ጥረቶችዎ ያነጣጠሩ እና ውጤታማ መሆናቸውን ያረጋግጣል።
የአውታረ መረብ ስካነሮችን በመጠቀም
ክፍት እና ተጋላጭ ወደቦችን ለመለየት በጣም ቀልጣፋ ከሆኑ መንገዶች አንዱ እንደ Nmap ያሉ የአውታረ መረብ ስካነሮችን በመጠቀም ነው። Nmap ክፍት ወደቦችን ለማግኘት አውታረ መረብዎን ይቃኛል እና ዝርዝር ዘገባ ያቀርባል፣ የትኞቹ ወደቦች ተጋላጭ እንደሆኑ እና ተጋላጭ ሊሆኑ እንደሚችሉ ያሳያል።
Nmapን ለመጠቀም አውታረ መረብዎን ለመቃኘት በቀላሉ የሚከተለውን ትዕዛዝ ያሂዱ፡-
nmap -sV
ይህ ትእዛዝ ሁሉንም ክፍት ወደቦች፣ በእነዚያ ወደቦች ላይ የሚሰሩ አገልግሎቶችን እና በስራ ላይ ያለውን የሶፍትዌር ስሪት ይዘረዝራል።
የፋየርዎል ምዝግብ ማስታወሻዎች
ሌላው ዘዴ የፋየርዎል ምዝግብ ማስታወሻዎችን መተንተን ነው. ፋየርዎል ክፍት ወደቦችን ለመድረስ የሚደረጉ ሙከራዎችን ጨምሮ ገቢ እና ወጪ ትራፊክ ይመዘግባል። እነዚህን ምዝግብ ማስታወሻዎች በመገምገም አጠራጣሪ እንቅስቃሴዎችን ወይም ከተጋላጭ ወደቦች ጋር ለመገናኘት ተደጋጋሚ ሙከራዎችን መለየት ትችላለህ። ይህ በተለይ በአጥቂዎች ወደብ የመቃኘት ሙከራዎችን ለመመልከት ጠቃሚ ነው።
በእጅ መሞከር
ለበለጠ ተግባራዊ አቀራረብ እንደ telnet ወይም netstat ያሉ መሳሪያዎችን በመጠቀም የኔትወርክ ወደቦችን በእጅ መሞከር ይችላሉ፡
ቴሌኔት፡ ይህ የትዕዛዝ መስመር መሳሪያ አንድ የተወሰነ ወደብ በርቀት ማሽን ላይ ክፍት መሆኑን ለመፈተሽ ያስችልዎታል. ለምሳሌ፡-
Netstat በአከባቢዎ ማሽን ላይ ያሉ ገባሪ ግንኙነቶችን እና የማዳመጥ ወደቦችን ለመፈተሽ ይህንን መሳሪያ ይጠቀሙ፡
netstat -an
እነዚህ ዘዴዎች በአውታረ መረብዎ መመርመሪያዎች ላይ የበለጠ የጥራጥሬ ቁጥጥር ይሰጡዎታል።
ደረጃ 2፡ አስፈላጊ የሆኑ ጥገናዎችን ወይም ዝመናዎችን ያውርዱ
አንዴ ተጋላጭ የሆኑትን ወደቦች ለይተው ካወቁ፣ ቀጣዩ እርምጃ እነሱን ለማስተካከል አስፈላጊዎቹን ጥገናዎች ወይም ማሻሻያዎችን መሰብሰብ ነው።
የአቅራቢ ዝመናዎች
በተጋላጭ ወደብ ላይ ለሚሰራው አገልግሎት ኃላፊነት ካለው የሶፍትዌር አቅራቢ ዝማኔዎችን ያረጋግጡ። እንደ ማይክሮሶፍት፣ሲስኮ እና የተለያዩ የሊኑክስ ስርጭቶች ያሉ አቅራቢዎች ተጋላጭነትን የሚፈቱ የደህንነት ዝመናዎችን በየጊዜው ይለቃሉ። እነዚህ ዝማኔዎች ብዙውን ጊዜ በክፍት ወደቦች በኩል ሊጋለጡ የሚችሉ የአውታረ መረብ አገልግሎቶች ጥገናዎችን ያካትታሉ።
የጽኑ ትዕዛዝ ዝመናዎች
እንደ ራውተር፣ ማብሪያና ማጥፊያ ወይም ፋየርዎል ላሉ የኔትወርክ ሃርድዌርዎ የጽኑዌር ማሻሻያዎችን ማረጋገጥን አይርሱ። ጊዜው ያለፈበት ፈርምዌር ወደቦች ክፍት የሆኑ ወይም በአግባቡ ያልተዋቀሩ ተጋላጭነቶች ሊኖሩት ይችላል። የቅርብ ጊዜዎቹን የጽኑ ትዕዛዝ ስሪቶች ለማውረድ እና በሃርድዌርዎ ላይ ለመተግበር የአምራችውን ድር ጣቢያ ይጎብኙ።
የመለጠፍ ሶፍትዌር
እንዲሁም የታወቁ ድክመቶችን እና መፍትሄዎቻቸውን ከሚዘረዝሩ እንደ CVE የውሂብ ጎታዎች (የተለመዱ ተጋላጭነቶች እና ተጋላጭነቶች) ካሉ ታዋቂ ምንጮች ፕላቶችን ማውረድ ይችላሉ። ተንኮል-አዘል ወይም የተበላሹ ፋይሎችን ከማውረድ ለመዳን የንጣፎችን ትክክለኛነት ማረጋገጥዎን ያረጋግጡ።
ደረጃ 3፡ የ Patch ወይም Configuration ለውጦችን ይተግብሩ
አስፈላጊዎቹ ጥገናዎች እና ማሻሻያዎች በእጃቸው፣ እነሱን ለመተግበር እና የአውታረ መረብ ቅንብሮችዎን ለማዋቀር ጊዜው አሁን ነው።
አውቶማቲክ እና በእጅ መለጠፊያ
ጥገናዎችን በራስ-ሰር ወይም በእጅ መተግበር ይችላሉ።
ብዙ ኦፕሬቲንግ ሲስተሞች እና የሶፍትዌር ፓኬጆች ማሻሻያዎችን በራስ ሰር ለማውረድ እና ለመተግበር ስለሚዋቀሩ አውቶማቲክ መለጠፍ ቀላል ነው። እንደ WSUS (የዊንዶውስ አገልጋይ ማሻሻያ አገልግሎቶች) እና SolarWinds ያሉ መሳሪያዎች የድርጅት አውታረ መረቦችን የማስተካከል ሂደትን በራስ-ሰር ሊያደርጉት ይችላሉ።
በእጅ መታጠፍ የበለጠ ቁጥጥር ይሰጥዎታል ነገር ግን ንጣፎችን እራስዎ ማውረድ እና መጫን ያስፈልግዎታል። ይህ ዘዴ የበለጠ ጊዜ የሚወስድ ነው ነገር ግን በስርዓትዎ ላይ የተደረጉ ለውጦችን እንደሚያውቁ ያረጋግጣል።
ፋየርዎሎችን እና ራውተሮችን ያዋቅሩ
ሶፍትዌሮችን ከመለጠፍ በተጨማሪ፣ ክፍት ወደቦችን ለመዝጋት ወይም ለመገደብ ፋየርዎሎችን እና ራውተሮችዎን ማዋቀር አለብዎት።
ቀላል የደረጃ በደረጃ መመሪያ ይኸውና፡
1.የፋየርዎል በይነገጽን ይድረሱ፡ ወደ ፋየርዎል የውቅር ፓነል ይግቡ።
ክፍት ወደቦች 2. Locate: ወደብ መዳረሻ ማስተዳደር ወደሚችሉበት ክፍል ይሂዱ.
3. አላስፈላጊ ወደቦችን ይዝጉ፡ በአገልግሎት ላይ የማይውሉ ወይም የማይፈለጉ ወደቦችን ያሰናክሉ።
4.የፋየርዎል ደንቦችን አክል፡ ከታመኑ የአይፒ አድራሻዎች ወይም ከተወሰኑ አውታረ መረቦች ትራፊክን ብቻ የሚፈቅዱ ደንቦችን ይፍጠሩ።
5.Save and apply settings፡ አንዴ ከጨረሱ በኋላ አዲሱን መቼትዎን ማስቀመጥ እና መሞከርዎን ያረጋግጡ።
ለውጦችን ያረጋግጡ
ማጣበቂያውን ከተጠቀሙ ወይም አወቃቀሮችን ከቀየሩ በኋላ ለውጦቹ መተግበራቸውን ማረጋገጥ በጣም አስፈላጊ ነው። አውታረ መረቡን እንደገና ለመፈተሽ እና ድክመቶቹ መታሰራቸውን ለማረጋገጥ እንደ Nmap ወይም Wireshark ያሉ የአውታረ መረብ መከታተያ መሳሪያዎችን ይጠቀሙ። ከዚህ ቀደም ለአደጋ የተጋለጡ ወደቦች አሁን ደህንነታቸው የተጠበቀ ወይም የተዘጉ መሆናቸውን የሚያሳዩ ምልክቶችን ይፈልጉ።
ደረጃ 4፡ የተገጠመውን ወደብ ሞክር
የተተገበሩ ጥገናዎች ውጤታማ መሆናቸውን ለማረጋገጥ መሞከር የማጣበቂያው ሂደት አስፈላጊ አካል ነው።
የድህረ-መለጠፊያ ሙከራዎች
ማጣበቂያው ከተተገበረ በኋላ፣ ተጋላጭ የሆኑ ወደቦች መጋለጣቸውን ለማረጋገጥ Nmap ወይም ተመሳሳይ መሳሪያዎችን በመጠቀም አውታረ መረብዎን እንደገና ይቃኙ።
አሂድ፡
nmap -sV
የአገልግሎት ስሪቶች መዘመኑን እና ማናቸውንም አላስፈላጊ ወደቦች መዘጋታቸውን ያረጋግጡ።
የፔኔትሽን መሞከሪያ መሳሪያዎችን ተጠቀም
ለበለጠ ግምገማ፣ በተስተካከለው አውታረ መረብ ላይ የሚደርሱ ጥቃቶችን ለማስመሰል እንደ Metasploit ያሉ የመግባት መሞከሪያ መሳሪያዎችን መጠቀም ያስቡበት። እነዚህ መሳሪያዎች የአውታረ መረብ ወደቦችዎ ከገሃዱ ዓለም ስጋቶች በትክክል የተጠበቁ መሆናቸውን እንዲያረጋግጡ ያስችሉዎታል። Metasploit ከዚህ ቀደም የተጋለጠውን ወደብ መበዝበዝ ካልቻለ፣ የእርስዎ ፕላስተር ስኬታማ እንደነበር ያረጋግጣል።
የአውታረ መረብ ክትትል
Rackmount PC
የተከተተ ስሌት
የኢንዱስትሪ ተንቀሳቃሽ ኮምፒተሮች
የታጠቁ ጡባዊዎች
የማይበገር ላፕቶፕ
የኢንዱስትሪ ፓነል ፒሲ
የታመቀ የእጅ መያዣ
አድቫንቴክ ኢንዱስትሪያል ፒሲ
