តើធ្វើដូចម្តេចដើម្បីជួសជុលច្រកបណ្តាញ?
2024-09-23 13:25:09
តារាងមាតិកា
1. តើអ្វីជាច្រកបណ្តាញ?
ច្រកបណ្តាញគឺជាចំណុចបញ្ចប់ទំនាក់ទំនងដែលអាចឱ្យឧបករណ៍បញ្ជូន និងទទួលទិន្នន័យ។ សូមគិតថាវាជាទ្វារមួយដែលអនុញ្ញាតឱ្យព័ត៌មានចូលទៅក្រៅប្រព័ន្ធ។ ឧបករណ៍ដូចជាកុំព្យូទ័រ និងម៉ាស៊ីនមេ ប្រើច្រកទាំងនេះដើម្បីបង្កើតការតភ្ជាប់ និងផ្ទេរទិន្នន័យតាមបណ្តាញ។
ប្រភេទនៃច្រកបណ្តាញ
មានច្រកបណ្តាញជាច្រើនប្រភេទ ប៉ុន្តែជាទូទៅពីរគឺច្រក Ethernet និងច្រក TCP/UDP ។
ច្រកអ៊ីសឺរណិតអនុញ្ញាតឱ្យមានការតភ្ជាប់រាងកាយរវាងឧបករណ៍ដោយប្រើខ្សែអ៊ីសឺរណិត។ ទាំងនេះត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយទាំងក្នុងបណ្តាញផ្ទះ និងសហគ្រាសសម្រាប់ការតភ្ជាប់តាមខ្សែ។
ច្រក TCP/UDP គឺជាច្រកឡូជីខលដែលប្រើដើម្បីកំណត់អត្តសញ្ញាណដំណើរការ ឬសេវាកម្មជាក់លាក់ក្នុងការបញ្ជូនទិន្នន័យ។ TCP (ពិធីសារត្រួតពិនិត្យការបញ្ជូន) គឺអាចទុកចិត្តបាន និងប្រើសម្រាប់កិច្ចការដូចជាការរុករកគេហទំព័រ និងអ៊ីមែលជាដើម។ UDP (User Datagram Protocol) គឺលឿនជាង ប៉ុន្តែមិនសូវគួរឱ្យទុកចិត្ត ដែលជារឿយៗត្រូវបានប្រើសម្រាប់ការផ្សាយ និងហ្គេមអនឡាញ។
លេខច្រក
កម្មវិធីផ្សេងគ្នាទំនាក់ទំនងតាមរយៈលេខច្រកដែលបានកំណត់ជាមុន។ ឧទាហរណ៍៖
HTTP ប្រើច្រក 80 សម្រាប់ចរាចរណ៍គេហទំព័រ។
HTTPS ប្រើច្រក 443 សម្រាប់ចរាចរណ៍បណ្តាញសុវត្ថិភាព។
FTP (ពិធីការផ្ទេរឯកសារ) ជាញឹកញាប់ប្រើច្រក 21 ។
ដោយដឹងថាច្រកណាមួយត្រូវបានប្រើប្រាស់សម្រាប់សេវាកម្មជាក់លាក់ អ្នកអាចគ្រប់គ្រង និងជួសជុលពួកវាប្រកបដោយប្រសិទ្ធភាព។
2. ហេតុអ្វីបានជា Patching Network Ports សំខាន់?
ការជួសជុលច្រកបណ្ដាញគឺចាំបាច់សម្រាប់ការរក្សាសុវត្ថិភាព និងស្ថិរភាពនៃបណ្ដាញរបស់អ្នក។ ច្រកដែលមិនបានជួសជុលអាចបង្ហាញប្រព័ន្ធរបស់អ្នកទៅនឹងភាពងាយរងគ្រោះយ៉ាងទូលំទូលាយ។
កង្វល់សុវត្ថិភាព
ច្រកបើកចំហ ឬមិនបានជួសជុលគឺជាគោលដៅទូទៅសម្រាប់ការវាយប្រហារតាមអ៊ីនធឺណិត ដូចជាការស្កេនច្រក ដែលពួក Hacker ស៊ើបអង្កេតប្រព័ន្ធសម្រាប់ច្រកដែលអាចចូលដំណើរការបាន និងការវាយប្រហារ DoS (បដិសេធសេវាកម្ម) ដែលគ្របដណ្តប់ប្រព័ន្ធចរាចរណ៍។ ការវាយប្រហារទាំងនេះអាចនាំឱ្យមានការបំពានទិន្នន័យ ការបាត់បង់សេវាកម្ម ឬការចូលប្រើប្រាស់ព័ត៌មានរសើបដោយគ្មានការអនុញ្ញាត។
កំហុសកម្មវិធី
សេវាបណ្តាញចាស់ ឬមិនទាន់បានជួសជុល អាចមានកំហុស ដែលអាចកេងប្រវ័ញ្ចដោយអ្នកវាយប្រហារ។ ឧទាហរណ៍ កំណែហួសសម័យរបស់ OpenSSL ងាយរងការវាយប្រហារដូចជា Heartbleed ដែលអនុញ្ញាតឱ្យចូលប្រើទិន្នន័យដែលបានអ៊ិនគ្រីបដោយគ្មានការអនុញ្ញាត។ ការបិទភ្ជាប់ជាប្រចាំធានាថាកំហុសទាំងនេះត្រូវបានជួសជុល ហើយបណ្តាញរបស់អ្នកនៅតែមានសុវត្ថិភាព។
ការអនុវត្តល្អបំផុត
ដើម្បីធានាសុវត្ថិភាពនៃច្រកបណ្តាញរបស់អ្នក សូមប្រើជញ្ជាំងភ្លើងជានិច្ច ដើម្បីដាក់កម្រិតការចូលប្រើសេវាកម្មសំខាន់ៗ និងអនុវត្តប្រព័ន្ធរកឃើញការឈ្លានពាន (IDS) ដើម្បីតាមដានសកម្មភាពគួរឱ្យសង្ស័យ។ ការបិទភ្ជាប់ច្រកទាំងនេះជាទៀងទាត់ជាផ្នែកនៃយុទ្ធសាស្រ្តសុវត្ថិភាពដ៏ទូលំទូលាយអាចកាត់បន្ថយហានិភ័យនៃការវាយប្រហារយ៉ាងខ្លាំង។
ការផ្គូផ្គងច្រកបណ្តាញទាមទារទាំងឧបករណ៍ផ្នែកទន់ និងផ្នែករឹង ដើម្បីគ្រប់គ្រង និងត្រួតពិនិត្យបណ្តាញរបស់អ្នកប្រកបដោយប្រសិទ្ធភាព។
កម្មវិធី
ឧបករណ៍ផ្នែកទន់ជាច្រើនអាចជួយអ្នកត្រួតពិនិត្យ និងកំណត់អត្តសញ្ញាណច្រកដែលងាយរងគ្រោះ៖
Wireshark គឺជាអ្នកវិភាគពិធីការបណ្តាញដ៏មានឥទ្ធិពលដែលអនុញ្ញាតឱ្យអ្នកត្រួតពិនិត្យទិន្នន័យដែលឆ្លងកាត់បណ្តាញរបស់អ្នក។
Nmap ត្រូវបានគេប្រើយ៉ាងទូលំទូលាយសម្រាប់ការរកឃើញបណ្តាញ និងសវនកម្មសុវត្ថិភាព ដោយផ្តល់ព័ត៌មានលម្អិតអំពីច្រកបើកចំហ។
Nessus គឺជាឧបករណ៍ស្កេនភាពងាយរងគ្រោះដែលជួយកំណត់អត្តសញ្ញាណចំណុចខ្សោយនៅក្នុងបណ្តាញរបស់អ្នក រួមទាំងច្រកដែលមិនបានជួសជុលផងដែរ។
ផ្នែករឹង
នៅពេលធ្វើការជាមួយការភ្ជាប់បណ្តាញជាក់ស្តែង ផ្នែករឹងជាក់លាក់គឺចាំបាច់៖
បន្ទះបំណះបណ្តាញជួយគ្រប់គ្រងការតភ្ជាប់អ៊ីសឺរណិតច្រើន ដោយធានាថាបណ្តាញរបស់អ្នកត្រូវបានរៀបចំ និងអាចធ្វើមាត្រដ្ឋានបាន។
ខ្សែអ៊ីសឺរណិត និងឧបករណ៍ភ្ជាប់ RJ45 គឺចាំបាច់សម្រាប់ភ្ជាប់ឧបករណ៍តាមរយៈច្រករាងកាយ។
ឧបករណ៍ផ្សេងៗ
ឧបករណ៍បន្ថែមដែលអាចជួយរួមមាន:
ឧបករណ៍វិភាគបណ្តាញដើម្បីដោះស្រាយបញ្ហា។
បំណះខ្សែសម្រាប់ភ្ជាប់ឧបករណ៍ដោយផ្ទាល់។
ឧបករណ៍ crimping សម្រាប់រៀបចំខ្សែបណ្តាញផ្ទាល់ខ្លួន។
ឧបករណ៍ទាំងនេះរួមបញ្ចូលគ្នាអនុញ្ញាតឱ្យអ្នកជួសជុលច្រកបណ្តាញប្រកបដោយប្រសិទ្ធភាព និងធានាថាប្រព័ន្ធរបស់អ្នកនៅតែមានសុវត្ថិភាព និងទាន់សម័យ។
4. មគ្គុទ្ទេសក៍មួយជំហានម្តង ៗ ក្នុងការបិទភ្ជាប់ច្រកបណ្តាញ
ជំហានទី 1៖ កំណត់ច្រកបណ្តាញដែលងាយរងគ្រោះ
មុនពេលជួសជុលច្រកបណ្តាញ ជំហានដំបូងគឺត្រូវកំណត់អត្តសញ្ញាណច្រកណាដែលងាយរងគ្រោះ។ នេះធានាថាការខិតខំប្រឹងប្រែងជួសជុលរបស់អ្នកត្រូវបានកំណត់គោលដៅ និងមានប្រសិទ្ធភាព។
ការប្រើប្រាស់ម៉ាស៊ីនស្កេនបណ្តាញ
មធ្យោបាយដ៏មានប្រសិទ្ធភាពបំផុតមួយដើម្បីកំណត់អត្តសញ្ញាណច្រកបើកចំហ និងងាយរងគ្រោះគឺដោយប្រើម៉ាស៊ីនស្កេនបណ្តាញដូចជា Nmap ។ Nmap ស្កេនបណ្តាញរបស់អ្នកសម្រាប់ច្រកបើកចំហ និងផ្តល់នូវរបាយការណ៍លម្អិត ដោយគូសបញ្ជាក់ពីច្រកណាមួយដែលត្រូវបានបង្ហាញ និងងាយរងគ្រោះ។
ដើម្បីប្រើ Nmap គ្រាន់តែដំណើរការពាក្យបញ្ជាខាងក្រោមដើម្បីស្កេនបណ្តាញរបស់អ្នក៖
nmap -sV
ពាក្យបញ្ជានេះរាយបញ្ជីច្រកដែលបើកទាំងអស់ សេវាកម្មដែលកំពុងដំណើរការនៅលើច្រកទាំងនោះ និងកំណែកម្មវិធីដែលកំពុងប្រើប្រាស់។
កំណត់ហេតុជញ្ជាំងភ្លើង
វិធីសាស្រ្តមួយទៀតគឺវិភាគកំណត់ហេតុជញ្ជាំងភ្លើងរបស់អ្នក។ Firewalls កត់ត្រាចរាចរចូល និងចេញ រួមទាំងការព្យាយាមចូលប្រើច្រកបើកចំហ។ តាមរយៈការពិនិត្យមើលកំណត់ហេតុទាំងនេះ អ្នកអាចកំណត់អត្តសញ្ញាណសកម្មភាពគួរឱ្យសង្ស័យ ឬការព្យាយាមម្តងហើយម្តងទៀតដើម្បីភ្ជាប់ទៅកាន់ច្រកដែលងាយរងគ្រោះ។ វាមានប្រយោជន៍ជាពិសេសសម្រាប់ការស្វែងរកការប៉ុនប៉ងស្កេនច្រកសក្តានុពលដោយអ្នកវាយប្រហារ។
ការធ្វើតេស្តដោយដៃ
សម្រាប់វិធីសាស្រ្តដែលប្រើដៃកាន់តែច្រើន អ្នកអាចសាកល្បងច្រកបណ្តាញដោយដៃដោយប្រើឧបករណ៍ដូចជា telnet ឬ netstat៖
Telnet៖ ឧបករណ៍បន្ទាត់ពាក្យបញ្ជានេះអនុញ្ញាតឱ្យអ្នកសាកល្បងប្រសិនបើច្រកជាក់លាក់មួយត្រូវបានបើកនៅលើម៉ាស៊ីនពីចម្ងាយ។ ឧទាហរណ៍៖
Netstat៖ ប្រើឧបករណ៍នេះដើម្បីពិនិត្យមើលការតភ្ជាប់សកម្ម និងច្រកស្តាប់នៅលើម៉ាស៊ីនមូលដ្ឋានរបស់អ្នក៖
netstat -an
វិធីសាស្រ្តទាំងនេះផ្តល់ឱ្យអ្នកនូវការគ្រប់គ្រងលម្អិតបន្ថែមទៀតលើការវិនិច្ឆ័យបណ្តាញរបស់អ្នក។
ជំហានទី 2: ទាញយកបំណះដែលចាំបាច់ ឬការធ្វើបច្ចុប្បន្នភាព
នៅពេលដែលអ្នកបានកំណត់អត្តសញ្ញាណច្រកដែលងាយរងគ្រោះនោះ ជំហានបន្ទាប់គឺត្រូវប្រមូលបំណះដែលចាំបាច់ ឬអាប់ដេតដើម្បីជួសជុលពួកវា។
ការអាប់ដេតអ្នកលក់
ពិនិត្យមើលការអាប់ដេតពីអ្នកលក់កម្មវិធីដែលទទួលខុសត្រូវចំពោះសេវាកម្មដែលកំពុងដំណើរការនៅលើច្រកដែលងាយរងគ្រោះ។ អ្នកលក់ដូចជា Microsoft, Cisco និងការចែកចាយលីនុចផ្សេងៗជាទៀងទាត់បញ្ចេញបច្ចុប្បន្នភាពសុវត្ថិភាពដែលដោះស្រាយភាពងាយរងគ្រោះ។ ការអាប់ដេតទាំងនេះជារឿយៗរួមបញ្ចូលបំណះសម្រាប់សេវាកម្មបណ្តាញដែលអាចត្រូវបានលាតត្រដាងតាមរយៈច្រកបើកចំហ។
ការអាប់ដេតកម្មវិធីបង្កប់
កុំភ្លេចពិនិត្យមើលការអាប់ដេតកម្មវិធីបង្កប់សម្រាប់ផ្នែករឹងបណ្តាញរបស់អ្នក ដូចជារ៉ោតទ័រ កុងតាក់ ឬជញ្ជាំងភ្លើងជាដើម។ កម្មវិធីបង្កប់ហួសសម័យអាចមានភាពងាយរងគ្រោះដែលទុកឱ្យច្រកបើក ឬកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ។ ចូលទៅកាន់គេហទំព័ររបស់អ្នកផលិត ដើម្បីទាញយកកំណែកម្មវិធីបង្កប់ចុងក្រោយបំផុត ហើយអនុវត្តពួកវាទៅផ្នែករឹងរបស់អ្នក។
កម្មវិធីបំណះ
អ្នកក៏អាចទាញយកបំណះពីប្រភពល្បីឈ្មោះដូចជា CVE databases (Common Vulnerabilities and Exposures) ដែលរាយបញ្ជីភាពងាយរងគ្រោះដែលគេស្គាល់ និងដំណោះស្រាយរបស់ពួកគេ។ ត្រូវប្រាកដថាផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃបំណះ ដើម្បីជៀសវាងការទាញយកឯកសារព្យាបាទ ឬខូច។
ជំហានទី 3៖ អនុវត្តបំណះ ឬការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធ
ជាមួយនឹងបំណះចាំបាច់ និងការអាប់ដេតនៅក្នុងដៃ វាដល់ពេលដែលត្រូវអនុវត្តពួកវា និងកំណត់រចនាសម្ព័ន្ធការកំណត់បណ្តាញរបស់អ្នក។
ស្វ័យប្រវត្តិធៀបនឹងការបំណះដោយដៃ
អ្នកអាចអនុវត្តបំណះដោយស្វ័យប្រវត្តិ ឬដោយដៃ។
ការបិទភ្ជាប់ដោយស្វ័យប្រវត្តិគឺងាយស្រួលជាង ដោយសារប្រព័ន្ធប្រតិបត្តិការ និងកញ្ចប់កម្មវិធីជាច្រើនអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីទាញយក និងអនុវត្តការអាប់ដេតដោយស្វ័យប្រវត្តិ។ ឧបករណ៍ដូចជា WSUS (Windows Server Update Services) និង SolarWinds អាចធ្វើឱ្យដំណើរការជួសជុលដោយស្វ័យប្រវត្តិសម្រាប់បណ្តាញសហគ្រាស។
ការបំណះដោយដៃផ្តល់ឱ្យអ្នកនូវការគ្រប់គ្រងកាន់តែច្រើន ប៉ុន្តែតម្រូវឱ្យអ្នកទាញយក និងដំឡើងបំណះដោយខ្លួនឯង។ វិធីសាស្រ្តនេះគឺប្រើប្រាស់ពេលវេលាច្រើនជាង ប៉ុន្តែធានាថាអ្នកដឹងពីរាល់ការផ្លាស់ប្តូរដែលបានធ្វើឡើងចំពោះប្រព័ន្ធរបស់អ្នក។
កំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើង និងរ៉ោតទ័រ
បន្ថែមពីលើកម្មវិធីបំណះ អ្នកគួរតែកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើង និងរ៉ោតទ័ររបស់អ្នកដើម្បីបិទ ឬរឹតបន្តឹងការចូលប្រើច្រកដែលបើក។
នេះគឺជាការណែនាំជាជំហាន ៗ ដ៏សាមញ្ញមួយ៖
1.ចូលប្រើចំណុចប្រទាក់ជញ្ជាំងភ្លើង៖ ចូលទៅផ្ទាំងកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងរបស់អ្នក។
2.កំណត់ទីតាំងច្រកដែលបើក៖ រុករកទៅផ្នែកដែលអ្នកអាចគ្រប់គ្រងច្រកចូលបាន។
3.បិទច្រកដែលមិនចាំបាច់៖ បិទច្រកដែលមិនសកម្មក្នុងការប្រើប្រាស់ ឬទាមទារ។
4. បន្ថែមច្បាប់ជញ្ជាំងភ្លើង៖ បង្កើតច្បាប់ដែលអនុញ្ញាតតែចរាចរពីអាសយដ្ឋាន IP ដែលអាចទុកចិត្តបាន ឬបណ្តាញជាក់លាក់ប៉ុណ្ណោះ។
5.រក្សាទុក និងអនុវត្តការកំណត់៖ នៅពេលអ្នករួចរាល់ ត្រូវប្រាកដថារក្សាទុក និងសាកល្បងការកំណត់ថ្មីរបស់អ្នក។
ធ្វើឱ្យមានសុពលភាពការផ្លាស់ប្តូរ
បន្ទាប់ពីអនុវត្តបំណះ ឬផ្លាស់ប្តូរការកំណត់ វាជារឿងសំខាន់ក្នុងការត្រួតពិនិត្យភាពត្រឹមត្រូវថាការផ្លាស់ប្តូរបានចូលជាធរមាន។ ប្រើឧបករណ៍ត្រួតពិនិត្យបណ្តាញដូចជា Nmap ឬ Wireshark ដើម្បីស្កេនបណ្តាញឡើងវិញ និងធានាថាភាពងាយរងគ្រោះត្រូវបានជួសជុល។ រកមើលសញ្ញាដែលថាច្រកដែលងាយរងគ្រោះពីមុនឥឡូវនេះមានសុវត្ថិភាព ឬបិទ។
ជំហានទី 4: សាកល្បងច្រកដែលបានជួសជុល
ការធ្វើតេស្តគឺជាផ្នែកមួយដ៏សំខាន់នៃដំណើរការបំណះ ដើម្បីធានាថាការជួសជុលដែលបានអនុវត្តមានប្រសិទ្ធភាព។
ការធ្វើតេស្តក្រោយការបិទភ្ជាប់
បន្ទាប់ពីបំណះត្រូវបានអនុវត្ត សូមស្កេនបណ្តាញរបស់អ្នកឡើងវិញដោយប្រើ Nmap ឬឧបករណ៍ស្រដៀងគ្នា ដើម្បីផ្ទៀងផ្ទាត់ថាច្រកដែលងាយរងគ្រោះមិនត្រូវបានលាតត្រដាងទៀតទេ។
រត់៖
nmap -sV
ត្រូវប្រាកដថាកំណែសេវាកម្មត្រូវបានធ្វើបច្ចុប្បន្នភាព ហើយច្រកដែលមិនចាំបាច់ត្រូវបានបិទឥឡូវនេះ។
ប្រើឧបករណ៍សាកល្បងការជ្រៀតចូល
សម្រាប់ការវាយតម្លៃកាន់តែស៊ីជម្រៅ សូមពិចារណាប្រើប្រាស់ឧបករណ៍ធ្វើតេស្តការជ្រៀតចូលដូចជា Metasploit ដើម្បីក្លែងធ្វើការវាយប្រហារលើបណ្តាញដែលបានបំណះ។ ឧបករណ៍ទាំងនេះអនុញ្ញាតឱ្យអ្នកផ្ទៀងផ្ទាត់ថាច្រកបណ្តាញរបស់អ្នកត្រូវបានធានាយ៉ាងត្រឹមត្រូវប្រឆាំងនឹងការគំរាមកំហែងក្នុងពិភពពិត។ ប្រសិនបើ Metasploit មិនអាចទាញយកច្រកដែលងាយរងគ្រោះពីមុនទេ វាបញ្ជាក់ថា Patch របស់អ្នកបានជោគជ័យហើយ។
ការត្រួតពិនិត្យបណ្តាញ
Rackmount កុំព្យូទ័រ
កុំព្យូទ័របង្កប់
កុំព្យូទ័រចល័តឧស្សាហកម្ម
ថេប្លេតដែលរឹងមាំ
កុំព្យូទ័រយួរដៃដែលរឹងមាំ
កុំព្យូទ័របន្ទះឧស្សាហកម្ម
ដៃកាន់រឹងមាំ
Advantech កុំព្យូទ័រឧស្សាហកម្ម
