Pehea e hoʻopili ai i kahi awa pūnaewele?
2024-09-23 13:25:09
Papa helu
1. He aha ke awa pūnaewele?
ʻO kahi awa pūnaewele kahi hopena kamaʻilio e hiki ai i nā polokalamu ke hoʻouna a loaʻa i ka ʻikepili. E noʻonoʻo iā ia he puka e hiki ai i ka ʻike ke komo i loko a i waho o kahi ʻōnaehana. Hoʻohana nā mea hana, e like me nā kamepiula a me nā kikowaena, i kēia mau awa e hoʻokumu i nā pilina a me ka hoʻoili ʻana i ka ʻikepili ma luna o kahi pūnaewele.
Nā ʻano o nā awa pūnaewele
Aia nā ʻano ʻokoʻa o nā awa pūnaewele, akā ʻelua o nā mea maʻamau ʻo nā awa Ethernet a me nā awa TCP/UDP.
Hāʻawi nā awa Ethernet i nā pilina kino ma waena o nā mea me ka hoʻohana ʻana i nā kaula Ethernet. Hoʻohana nui ʻia kēia mau mea ma nā ʻoihana home a me nā ʻoihana no nā pilina uea.
ʻO nā awa TCP/UDP nā awa kūpono i hoʻohana ʻia e ʻike i nā kaʻina hana a i ʻole nā lawelawe kikoʻī i ka lawe ʻana i ka ʻikepili. He hilinaʻi ʻo TCP (Transmission Control Protocol) a hoʻohana ʻia no nā hana e like me ka nānā pūnaewele a me ka leka uila. ʻOi aku ka wikiwiki o ka UDP (User Datagram Protocol) akā ʻaʻole i hilinaʻi nui ʻia, hoʻohana pinepine ʻia no ke kahe ʻana a me ka pāʻani pūnaewele.
Helu Awa
Kūkākūkā nā noi like ʻole ma o nā helu awa i koho mua ʻia. ʻo kahi laʻana:
Hoʻohana ʻo HTTP i ka port 80 no ka holo pūnaewele.
Hoʻohana ʻo HTTPS i ke awa 443 no ka holo pūnaewele paʻa.
Hoʻohana pinepine ʻo FTP (File Transfer Protocol) i ke awa 21.
Ma ka ʻike ʻana i nā awa i hoʻohana ʻia no nā lawelawe kikoʻī, hiki iā ʻoe ke hoʻokele a hoʻopaʻa pono iā lākou.
2. No ke aha he koʻikoʻi ka Patching Network Ports?
He mea nui ka hoʻopili ʻana i nā awa pūnaewele no ka mālama ʻana i ka palekana a me ke kūpaʻa o kāu pūnaewele. Hiki i nā awa i hoʻopaʻa ʻole ʻia ke hōʻike i kāu ʻōnaehana i kahi ākea o nā nāwaliwali.
Pilikia Palekana
ʻO nā awa hāmama a paʻi ʻole ʻia kahi pahuhopu maʻamau no nā cyberattacks e like me ka nānā ʻana i ke awa, kahi e ʻimi ai ka poʻe hackers i nā ʻōnaehana no nā awa hiki ke komo, a me nā hoʻouka kaua DoS (Denial of Service) e hoʻopau i nā ʻōnaehana me nā kaʻa. Hiki i kēia mau hōʻeha ke alakaʻi i ka uhaki ʻikepili, nalowale o ka lawelawe, a i ʻole ka ʻae ʻole ʻia i ka ʻike koʻikoʻi.
Nā Kuleana Pūnaewele
Loaʻa i nā lawelawe pūnaewele kahiko a i ʻole i hoʻopaʻa ʻia i nā pōpoki i hiki ke hoʻohana ʻia e nā mea hoʻouka. No ka laʻana, ua pilikia nā mana kahiko o OpenSSL i ka hoʻouka ʻana e like me Heartbleed, ka mea i ʻae i ka ʻae ʻole i ka ʻikepili i hoʻopili ʻia. ʻO ka paʻi maʻamau e hōʻoia i ka paʻa ʻana o kēia mau pōpoki a paʻa mau kāu pūnaewele.
Nā hana maikaʻi loa
No ka hōʻoia ʻana i ka palekana o kāu mau awa pūnaewele, e hoʻohana mau i nā pā ahi e kaupalena i ke komo ʻana i nā lawelawe koʻikoʻi a hoʻokō i nā ʻōnaehana ʻike intrusion (IDS) e nānā i nā hana kānalua. ʻO ka hoʻopaʻa pinepine ʻana i kēia mau awa ma ke ʻano he ʻāpana o ka hoʻolālā palekana holoʻokoʻa hiki ke hōʻemi nui i ka pilikia o ka hoʻouka ʻana.
Pono ka hoʻopaʻa ʻana i nā awa pūnaewele e hoʻokele pono a nānā pono i kāu pūnaewele.
lako polokalamu
Hiki i kekahi mau lako polokalamu ke kōkua iā ʻoe e nānā a ʻike i nā awa pilikia:
ʻO Wireshark kahi mea hoʻoponopono protocol network ikaika e hiki ai iā ʻoe ke nānā i ka ʻikepili e hele ana i kāu pūnaewele.
Hoʻohana nui ʻia ʻo Nmap no ka ʻike pūnaewele a me ka loiloi palekana, e hāʻawi ana i ka ʻike kikoʻī e pili ana i nā awa hāmama.
ʻO Nessus kahi hāmeʻa scan vulnerability e kōkua i ka ʻike ʻana i nā nāwaliwali o kāu pūnaewele, me nā awa i hoʻopaʻa ʻole ʻia.
Lako lako
I ka hana ʻana me nā pili pūnaewele kino, pono kekahi mau lako lako:
Kōkua nā panela pāpaʻi pūnaewele i ka hoʻokele ʻana i nā pili Ethernet he nui, e hōʻoia i ka hoʻonohonoho ʻana a me ka scalable kāu pūnaewele.
Pono nā kaula Ethernet a me nā mea hoʻohui RJ45 no ka hoʻohui ʻana i nā mea hana ma o nā awa kino.
Nā mea hana ʻē aʻe
ʻO nā mea hana ʻē aʻe e hiki ke kōkua:
Nā mea hana diagnostic network e hoʻoponopono i nā pilikia.
Hoʻopili pono i nā uwea no ka hoʻohui pono ʻana i nā mea hana.
He mea hana crimping no ka hoʻomākaukau ʻana i nā uwea pūnaewele maʻamau.
ʻO kēia mau mea hana i hui pū ʻia e ʻae iā ʻoe e hoʻopaʻa i nā awa pūnaewele me ka maikaʻi a hōʻoia i ka paʻa ʻana o kāu ʻōnaehana a hiki i kēia lā.
4. Alakaʻi ʻanuʻu i ka hoʻopaʻa ʻana i kahi awa pūnaewele
KaʻAnuʻu Hana 1: E ʻike i nā awa pūnaewele hiki ʻole
Ma mua o ka hoʻopaʻa ʻana i kahi awa pūnaewele, ʻo ka hana mua e ʻike i nā awa i nāwaliwali. ʻO kēia ka mea e hōʻoiaʻiʻo ai i kāu mau hana patching i hoʻopaʻa ʻia a maikaʻi.
Ke hoʻohana nei i nā mea nānā pūnaewele
ʻO kekahi o nā ala maikaʻi loa e ʻike ai i nā awa hāmama a nāwaliwali ma ka hoʻohana ʻana i nā scanners pūnaewele e like me Nmap. Nānā ʻo Nmap i kāu pūnaewele no nā awa hāmama a hāʻawi i kahi hōʻike kikoʻī, e hōʻike ana i nā awa i ʻike ʻia a hiki ke pilikia.
No ka hoʻohana ʻana iā Nmap, e holo wale i kēia kauoha e nānā i kāu pūnaewele:
nmap -sV
Hoʻopuka kēia kauoha i nā awa hāmama a pau, nā lawelawe e holo ana ma ia mau awa, a me ka mana o ka polokalamu i hoʻohana ʻia.
Papa Puhi Puhi
ʻO kekahi ala ʻē aʻe, ʻo ia ke kālailai ʻana i kāu mau papa ahi. Hoʻopaʻa nā pā ahi i nā kaʻa komo mai a i waho, me nā hoʻāʻo e komo i nā awa hāmama. Ma ka nānā ʻana i kēia mau lāʻau, hiki iā ʻoe ke ʻike i ka hana kānalua a i ʻole ka hoʻāʻo pinepine ʻana e hoʻopili i nā awa pilikia. He mea maikaʻi loa kēia no ka ʻike ʻana i nā hoʻāʻo ʻana i ka port scan e nā mea hoʻouka.
Hoʻolima lima
No ka hoʻohana lima lima, hiki iā ʻoe ke hoʻāʻo lima i nā awa pūnaewele me ka hoʻohana ʻana i nā mea hana e like me telnet a i ʻole netstat:
Telnet: Hāʻawi kēia mea hana kauoha iā ʻoe e hoʻāʻo inā wehe ʻia kahi awa kikoʻī ma kahi mīkini mamao. ʻo kahi laʻana:
Netstat: E hoʻohana i kēia mea hana no ka nānā ʻana i nā pilina ikaika a me nā awa hoʻolohe i kāu mīkini kūloko:
netstat -an
Hāʻawi kēia mau ala iā ʻoe i ka mana ma luna o kāu mau diagnostics pūnaewele.
KaʻAnuʻu Hana 2: Hoʻoiho i nā Patch Pono a i ʻole nā mea hou
Ke ʻike ʻoe i nā awa palupalu, ʻo ka hana aʻe e hōʻiliʻili i nā pā pono a i ʻole nā mea hou e hoʻoponopono ai.
Nā mea hou o ka mea kūʻai aku
E nānā i nā mea hou mai ka mea kūʻai lako polokalamu kuleana no ka lawelawe e holo ana ma ke awa pilikia. Hoʻokuʻu mau nā mea kūʻai e like me Microsoft, Cisco, a me nā ʻano Linux like ʻole i nā mea hou palekana e hoʻoponopono i nā nāwaliwali. Hoʻokomo pinepine ʻia kēia mau mea hou i nā pā no nā lawelawe pūnaewele i ʻike ʻia ma o nā awa hāmama.
Hoʻohou Firmware
Mai poina e nānā i nā mea hou firmware no kāu lako pūnaewele, e like me nā mea hoʻokele, nā hoʻololi, a me nā pā ahi. Hiki i ka firmware kahiko ke loaʻa nā nāwaliwali e waiho ana i nā awa i hāmama a i ʻole i hoʻonohonoho pono ʻia. E kipa i ka pūnaewele o ka mea hana e hoʻoiho i nā mana firmware hou loa a hoʻopili iā lākou i kāu hāmeʻa.
Pūnaehana Patching
Hiki iā ʻoe ke hoʻoiho i nā patches mai nā kumu kaulana e like me CVE databases (Common Vulnerabilities and Exposures), ka mea i papa inoa i nā nāwaliwali i ʻike ʻia a me kā lākou hoʻonā. E hōʻoia i ka ʻoiaʻiʻo o nā pākuʻi e pale i ka hoʻoiho ʻana i nā faila hewa a i ʻole nā faila ʻino.
KaʻAnuʻu Hana 3: E noi i ka Patch a i ʻole nā hoʻololi hoʻonohonoho
Me nā ʻāpana pono a me nā mea hou i ka lima, ʻo ia ka manawa e hoʻopili iā lākou a hoʻonohonoho i kāu hoʻonohonoho pūnaewele.
Hoʻopili ʻakomi vs
Hiki iā ʻoe ke hoʻopili i nā patch ma ke ʻano maʻamau a i ʻole ka lima.
ʻOi aku ka maʻalahi o ka paʻi ʻakomi, ʻoiai hiki ke hoʻonohonoho ʻia nā ʻōnaehana hana a me nā pūʻolo polokalamu e hoʻoiho a hoʻopili i nā mea hou. Hiki i nā mea hana e like me WSUS (Windows Server Update Services) a me SolarWinds ke hoʻokaʻawale i ke kaʻina hana patching no nā ʻoihana ʻoihana.
Hāʻawi ka patching manual iā ʻoe i ka mana hou aʻe akā pono ʻoe e hoʻoiho a hoʻokomo iā ʻoe iho. ʻOi aku ka lōʻihi o kēia ʻano hana akā e hōʻoia ʻoe e ʻike i kēlā me kēia hoʻololi i hana ʻia i kāu ʻōnaehana.
E hoʻonohonoho i nā pā ahi a me nā alahele
Ma waho aʻe o ka polokalamu patching, pono ʻoe e hoʻonohonoho i kāu mau pā ahi a me nā mea ala e pani ai a hoʻopaʻa i ke komo ʻana i nā awa wehe.
Eia kahi papa kuhikuhi maʻalahi.
1. E komo i ka pā ahi: E komo i ka papa hoʻonohonoho o kāu pā ahi.
2. E huli i nā awa hāmama: E hoʻokele i ka ʻāpana kahi e hiki ai iā ʻoe ke hoʻokele i ke komo ʻana i ke awa.
3. E pani i nā awa pono ʻole: E hoʻopau i nā awa i hoʻohana ʻole ʻia a koi ʻia paha.
4. Hoʻohui i nā lula pā ahi: E hana i nā lula e ʻae wale i ke kaʻa mai nā helu IP hilinaʻi a i ʻole kekahi mau pūnaewele.
5. Mālama a hoʻopili i nā hoʻonohonoho: Ke pau ʻoe, e hōʻoia e mālama a hoʻāʻo i kāu mau hoʻonohonoho hou.
E hōʻoia i nā hoʻololi
Ma hope o ka hoʻohana ʻana i ka patch a i ʻole ka hoʻololi ʻana i nā hoʻonohonoho, he mea koʻikoʻi ia e hōʻoia i ka hopena o nā loli. E hoʻohana i nā mea hana nānā pūnaewele e like me Nmap a i ʻole Wireshark e nānā hou i ka pūnaewele a hōʻoia i ka hoʻopaʻa ʻia ʻana o nā nāwaliwali. E ʻimi i nā hōʻailona e paʻa a paʻa paha nā awa ma mua.
KaʻAnuʻu Hana 4: E ho'āʻo i ka Patched Port
He ʻāpana koʻikoʻi ka hoʻāʻo ʻana i ke kaʻina hana patching e hōʻoia i ka maikaʻi o nā hoʻoponopono i kau ʻia.
Nā hoʻāʻo ma hope o ka hoʻopaʻa ʻana
Ma hope o ka hoʻohana ʻana i ka patch, e nānā hou i kāu pūnaewele me ka hoʻohana ʻana iā Nmap a i ʻole nā mea hana like e hōʻoia ai ʻaʻole i ʻike hou ʻia nā awa palupalu.
Holo:
nmap -sV
E hōʻoia ua hōʻano hou ʻia nā mana lawelawe a ua pani ʻia nā awa kūpono ʻole.
E hoʻohana i nā mea hana ho'āʻo komo
No ka loiloi hohonu, e noʻonoʻo e hoʻohana i nā mea hana hoʻāʻo komo e like me Metasploit e hoʻohālikelike i ka hoʻouka ʻana ma ka pūnaewele patched. Hāʻawi kēia mau mea hana iā ʻoe e hōʻoia i ka hoʻopaʻa ʻia ʻana o kāu mau awa pūnaewele i nā hoʻoweliweli honua maoli. Inā ʻaʻole hiki i ka Metasploit ke hoʻohana i ke awa ma mua, hōʻoia ia ua kūleʻa kāu pā.
Nānā pūnaewele
Rackmount PC
Hoʻopili ʻia i ka ʻikepili
Nā kamepiula lawe lima ʻoihana
ʻO nā papa ʻōpala
Lapaa Lapaa
PC Papa Hana Hana
Paʻa lima ʻino
ʻO Advantech ʻOihana PC
