Kedu ka esi emechie ọdụ ụgbọ mmiri netwọk?
2024-09-23 13:25:09
Tebulu ọdịnaya
1. Kedu ihe bụ Port Network?
Ọdụ ụgbọ mmiri netwọk bụ njedebe nkwurịta okwu na-enyere ngwaọrụ aka izipu na ịnata data. Chee ya dị ka ọnụ ụzọ na-enye ohere ka ozi na-abanye na n'ime usoro. Ngwaọrụ, dị ka kọmputa na sava, na-eji ọdụ ụgbọ mmiri ndị a iji guzobe njikọ na nyefee data n'elu netwọk.
Ụdị ọdụ ụgbọ mmiri netwọkụ
Enwere ụdị ọdụ ụgbọ mmiri dị iche iche, mana abụọ n'ime ihe ndị a na-ahụkarị bụ ọdụ ụgbọ mmiri Ethernet na ọdụ ụgbọ mmiri TCP/UDP.
Ọdụ ụgbọ mmiri Ethernet na-enye ohere njikọ anụ ahụ n'etiti ngwaọrụ na-eji eriri Ethernet. A na-eji ihe ndị a eme ihe na netwọkụ ụlọ na ụlọ ọrụ maka njikọ wired.
ọdụ ụgbọ mmiri TCP/UDP bụ ọdụ ụgbọ mmiri ezi uche dị na ya iji chọpụta usoro ma ọ bụ ọrụ akọwapụtara na nnyefe data. TCP (Protocol Control Transmission) bụ nke a pụrụ ịdabere na ya ma jiri ya rụọ ọrụ dịka nchọgharị weebụ na email. UDP (User Datagram Protocol) na-adị ngwa ngwa mana enweghị ntụkwasị obi, a na-ejikarị ya maka mgbasa ozi na egwuregwu ịntanetị.
Ọnụọgụ ọdụ ụgbọ mmiri
Ngwa dị iche iche na-ekwurịta okwu site na nọmba ọdụ ụgbọ mmiri eburu ụzọ kọwaa. Ọmụmaatụ:
HTTP na-eji ọdụ ụgbọ mmiri 80 maka okporo ụzọ webụ.
HTTPS na-eji ọdụ ụgbọ mmiri 443 maka okporo ụzọ webụ echekwara.
FTP (Protocol Nyefee faịlụ) na-ejikarị ọdụ ụgbọ mmiri 21.
Site n'ịmara ọdụ ụgbọ mmiri ndị a na-eji maka ọrụ ụfọdụ, ị nwere ike ijikwa ma mechie ha nke ọma.
2. Gịnị mere patching Network Ports ji dị oké egwu?
Ịmechi ọdụ ụgbọ mmiri netwọk dị mkpa maka idobe nchekwa na nkwụsi ike nke netwọk gị. Ọdụ ụgbọ mmiri na-adịghị akwachi nwere ike ikpughe sistemu gị n'ọtụtụ adịghị ike.
Nchekwa nchekwa
Ọdụ ụgbọ mmiri mepere emepe ma ọ bụ nke a na-emepebeghị bụ ebumnuche a na-ahụkarị maka mwakpo cyber dị ka nyocha ọdụ ụgbọ mmiri, ebe ndị na-agba ọsọ na-enyocha usoro maka ọdụ ụgbọ mmiri enwere ike ịnweta, yana ọgụ DoS (Denial of Service) na-ebufe sistemu na okporo ụzọ. Mwakpo ndị a nwere ike bute mmebi data, enweghị ọrụ, ma ọ bụ ịnweta ozi dị nro na-enweghị ikike.
Ngwanrọ chinchi
Ọrụ netwọk ochie ma ọ bụ nke a na-emepebeghị nwere ike ịnwe nchinchi nke ndị mwakpo nwere ike irigbu. Dịka ọmụmaatụ, ụdị OpenSSL emechiela enweghị ike ịnweta mwakpo dịka Heartbleed, nke nyere ohere ịnweta data ezoro ezo na-enweghị ikike. Nchichi oge niile na-eme ka nhụsianya ndị a edozi ma netwọk gị ka nọkwa na nchekwa.
Omume kacha mma
Iji hụ na nchekwa nke ọdụ ụgbọ mmiri netwọk gị, na-eji firewalls mgbe niile machibido ịnweta ọrụ dị oke mkpa yana mejuputa sistemu nchọpụta intrusion (IDS) iji nyochaa ihe omume enyo. Ịkwachi ọdụ ụgbọ mmiri ndị a mgbe niile dị ka akụkụ nke atụmatụ nchekwa zuru oke nwere ike ibelata ihe egwu nke mwakpo.
Imechi ọdụ ụgbọ mmiri netwọk chọrọ ma ngwa ngwanrọ na ngwaike iji jikwaa na nyochaa netwọkụ gị nke ọma.
Ngwa ngwa
Ọtụtụ ngwa ngwanrọ nwere ike inyere gị aka inyocha na ịchọpụta ọdụ ụgbọ mmiri adịghị ike:
Wireshark bụ ihe nyocha protocol netwọk siri ike nke na-enye gị ohere inyocha data na-agafe na netwọkụ gị.
A na-eji Nmap eme ihe maka nchọpụta netwọkụ yana nyocha nchekwa, na-enye ozi zuru ezu gbasara ọdụ ụgbọ mmiri mepere emepe.
Nessus bụ ngwa nyocha adịghị ike nke na-enyere aka ịchọpụta adịghị ike na netwọk gị, gụnyere ọdụ ụgbọ mmiri na-adịghị.
Akụrụngwa
Mgbe ị na-arụ ọrụ na njikọ netwọk anụ ahụ, ụfọdụ ngwaike dị mkpa:
Patch patch netwọk na-enyere aka ijikwa ọtụtụ njikọ Ethernet, na-ahụ na a haziri netwọọdụ gị ma nwee ike itolite.
eriri Ethernet na njikọ RJ45 dị mkpa maka ijikọ ngwaọrụ site na ọdụ ụgbọ mmiri anụ ahụ.
Ngwa ndị ọzọ
Ngwa ndị ọzọ nwere ike inye aka gụnyere:
Ngwaọrụ nyocha netwọkụ iji dozie nsogbu.
Patch cables maka ijikọ ngwaọrụ ozugbo.
Ngwá ọrụ crimping maka ịkwadebe eriri netwọk omenala.
Ngwa ndị a jikọtara ọnụ na-enye gị ohere ịkwachie ọdụ ụgbọ mmiri netwọk nke ọma wee hụ na sistemụ gị ka dị nchebe yana nke ọhụrụ.
4. Ntuziaka nzọụkwụ site na ịmechi ọdụ ụgbọ mmiri netwọk
Kwụpụ 1: Chọpụta ọdụ ụgbọ mmiri na-adịghị ike
Tupu ịkwachie ọdụ ụgbọ mmiri netwọk, nzọụkwụ mbụ bụ ịchọpụta ọdụ ụgbọ mmiri ndị na-adịghị ike. Nke a na-achọpụta na mbọ patching gị bụ nke ezubere iche ma dị irè.
Iji netwọk nyocha
Otu n'ime ụzọ kacha arụ ọrụ nke ọma iji chọpụta ọdụ ụgbọ mmiri mepere emepe yana adịghị ike bụ site na iji nyocha netwọkụ dị ka Nmap. Nmap na-enyocha netwọk gị maka ọdụ ụgbọ mmiri mepere emepe ma na-enye akụkọ zuru oke, na-akọwapụta ọdụ ụgbọ mmiri ndị ekpughere na ndị nwere ike adịghị ike.
Iji jiri Nmap, mee naanị iwu a ka inyocha netwọk gị:
nmap -sV
Iwu a depụtara ọdụ ụgbọ mmiri niile mepere emepe, ọrụ na-arụ n'ọdụ ụgbọ mmiri ndị ahụ, yana ụdị sọftụwia eji.
Ndekọ Firewall
Ụzọ ọzọ bụ iji nyochaa ndekọ firewall gị. Firewalls na-abanye na okporo ụzọ mbata na apụ apụ, gụnyere mbọ ọ bụla iji nweta ọdụ ụgbọ mmiri mepere emepe. Site na inyocha ndekọ ndị a, ị nwere ike ịchọpụta ọrụ enyo ma ọ bụ mbọ ugboro ugboro iji jikọọ na ọdụ ụgbọ mmiri adịghị ike. Nke a bara uru karịsịa maka ịhụ mbọ ndị mwakpo nwere ike inyocha ọdụ ụgbọ mmiri.
Nlele akwụkwọ ntuziaka
Maka usoro aka ọzọ, ị nwere ike iji aka nwalee ọdụ ụgbọ mmiri netwọkụ dị ka telnet ma ọ bụ netstat:
Telnet: Ngwá ọrụ ahịrị iwu a na-enye gị ohere ịnwale ma ọ bụrụ na emeghere otu ọdụ ụgbọ mmiri na igwe dịpụrụ adịpụ. Ọmụmaatụ:
Netstat: Jiri ngwa a lelee njikọ na-arụ ọrụ yana ọdụ ụgbọ mmiri na-ege ntị na igwe mpaghara gị:
netstat-an
Ụzọ ndị a na-enye gị njikwa granular karịa nyocha netwọkụ gị.
Kwụpụ 2: Budata patches ma ọ bụ mmelite dị mkpa
Ozugbo ị chọpụtala ọdụ ụgbọ mmiri ndị na-adịghị ike, nzọụkwụ ọzọ bụ ikpokọta patches ma ọ bụ mmelite dị mkpa iji dozie ha.
Mmelite ndị na-ere ahịa
Lelee maka mmelite sitere na onye na-ere ngwanrọ na-ahụ maka ọrụ na-agba n'ọdụ ụgbọ mmiri adịghị ike. Ndị na-ere ahịa dị ka Microsoft, Cisco, na nkesa Linux dị iche iche na-ewepụta oge niile mmelite nchekwa nke na-ekwu maka adịghị ike. Mmelite ndị a na-agụnyekarị patches maka ọrụ netwọk nwere ike ikpughe site na ọdụ ụgbọ mmiri mepere emepe.
Mmelite ngwa ngwa
Echefula ịlele maka mmelite firmware maka ngwaike netwọkụ gị, dị ka ndị na-anya ụgbọ elu, switches, ma ọ bụ firewalls. Firmware emechiela nwere ike ịnwe adịghị ike nke na-ahapụ ọdụ ụgbọ mmiri mepere emepe ma ọ bụ ahaziri nke ọma. Gaa na webụsaịtị onye nrụpụta ka ibudata ụdị firmware kachasị ọhụrụ wee tinye ha na ngwaike gị.
Ngwanrọ patching
Ị nwekwara ike budata patches site na isi mmalite ndị a ma ama dị ka ọdụ data CVE (Nhụjuanya na Ngosipụta Na-emekarị), nke depụtara adịghị ike ama ama na ngwọta ha. Jide n'aka na ị nyochaa izi ezi nke patches ka ịzena nbudata faịlụ ọjọọ ma ọ bụ mebiri emebi.
Kwụpụ 3: Tinye Patch ma ọ bụ Mgbanwe Nhazi
N'iji patches na mmelite dị mkpa dị n'aka, oge eruola itinye ha ma hazie ntọala netwọk gị.
Akpaaka vs. Nchicha akwụkwọ ntuziaka
Ị nwere ike tinye patches na-akpaghị aka ma ọ bụ aka gị.
Nchichi akpaaka dị mfe, n'ihi na enwere ike ịhazi ọtụtụ sistemụ arụmọrụ na ngwugwu sọftụwia ka ibudata ma tinye mmelite na-akpaghị aka. Ngwa dị ka WSUS (Ọrụ Mmelite Windows Server) na SolarWinds nwere ike megharịa usoro nchichi maka netwọkụ ụlọ ọrụ.
Patching aka na-enye gị njikwa karịa mana ọ chọrọ ka ị budata ma wụnye patches n'onwe gị. Usoro a na-ewe oge karịa mana ọ na-eme ka ị mara mgbanwe ọ bụla emere na sistemụ gị.
Hazie Firewalls na Routers
Na mgbakwunye na patching software, ị kwesịrị ị hazie firewalls gị na routers imechi ma ọ bụ gbochie ohere imeghe ọdụ ụgbọ mmiri.
Nke a bụ ntuziaka nzọụkwụ dị mfe:
1.Access na firewall interface: Abanye na gị firewall si nhazi panel.
2. Chọta ọdụ ụgbọ mmiri mepere emepe: Gaa na ngalaba ebe ị nwere ike ijikwa ohere ọdụ ụgbọ mmiri.
3.Mechie ọdụ ụgbọ mmiri na-enweghị isi: Gbanyụọ ọdụ ụgbọ mmiri na-adịghị arụ ọrụ ma ọ bụ chọrọ.
4.Tinye iwu firewall: Mepụta iwu nke na-enye ohere ka okporo ụzọ sitere na adreesị IP ntụkwasị obi ma ọ bụ ụfọdụ netwọkụ.
5.Save na tinye ntọala: Ozugbo ịmechara, jide n'aka na ị ga-echekwa ma nwalee ntọala ọhụrụ gị.
Kwado mgbanwe
Mgbe itinye patch ahụ ma ọ bụ gbanwee nhazi, ọ dị mkpa iji kwado na mgbanwe ndị a emetụtala. Jiri ngwaọrụ nleba anya netwọkụ dị ka Nmap ma ọ bụ Wireshark ka inyochagharịa netwọkụ ahụ wee hụ na emebiela adịghị ike ndị ahụ. Chọọ akara ndị na-egosi na ọdụ ụgbọ mmiri ndị na-adịghị ike na-echekwa ugbu a ma ọ bụ mechie.
Nzọụkwụ 4: Nwalee Patched Port
Nnwale bụ akụkụ dị mkpa nke usoro patching iji hụ na ndozi etinyere na-arụ ọrụ.
Nnwale machie
Mgbe etinyechara patch ahụ, nyochagharị netwọkụ gị site na iji Nmap ma ọ bụ ngwaọrụ ndị yiri ya iji chọpụta na ọdụ ụgbọ mmiri adịghịzi ekpughere.
Gbaa ọsọ:
nmap -sV
Gbaa mbọ hụ na emelitere ụdị ọrụ ahụ yana na emechiela ọdụ ụgbọ mmiri ọ bụla na-adịghị mkpa.
Jiri Ngwa Nleba Ọbanye
Maka ntule miri emi, tulee iji ngwaọrụ nnwale nnabata dị ka Metasploit iji mee ka mbuso agha na netwọkụ mechiri emechi. Ngwa ndị a na-enye gị ohere ịchọpụta na echekwara ọdụ ụgbọ mmiri netwọk gị nke ọma megide ihe iyi egwu ụwa. Ọ bụrụ na Metasploit enweghị ike iji ọdụ ụgbọ mmiri na-adịghị ike na mbụ, ọ na-egosi na patch gị gara nke ọma.
Nleba anya netwọkụ
Rackmount PC
Kọmputa agbakwunyere
Kọmputa obere ụlọ ọrụ
Mbadamba mbadamba
Laptọọpụ siri ike
Ụlọ ọrụ mmepụta ihe PC
Eji aka siri ike
Advantech Industrial PC
