Ahoana ny fametahana seranan-tsambo?
23-09-2024 13:25:09
Fizahan-takelaka
1. Inona no atao hoe seranan-tsambo?
Ny seranan-tserasera dia teboka fiafaran'ny fifandraisana ahafahan'ny fitaovana mandefa sy mandray angona. Hevero ho toy ny varavarana ahafahan'ny fampahalalana miditra sy mivoaka ao anaty rafitra iray. Ny fitaovana, toy ny solosaina sy ny mpizara, dia mampiasa ireo seranana ireo mba hametrahana fifandraisana sy handefasana angona amin'ny tambajotra.
Karazana seranan-tsambon'ny tambajotra
Misy karazana seranan-tsambo isan-karazany, fa ny roa amin'ireo mahazatra indrindra dia ny seranan-tsambo Ethernet sy ny seranan-tsambo TCP/UDP.
Ny seranana Ethernet dia mamela ny fifandraisana ara-batana eo amin'ny fitaovana mampiasa tariby Ethernet. Ireo dia ampiasaina betsaka amin'ny tambajotra an-trano sy orinasa ho an'ny fifandraisana an-tariby.
Ny seranan-tsambo TCP/UDP dia seranana lojika ampiasaina hamantarana ireo dingana na serivisy manokana amin'ny fandefasana angon-drakitra. TCP (Transmission Control Protocol) dia azo itokisana ary ampiasaina amin'ny asa toy ny fitetezana tranonkala sy mailaka. UDP (User Datagram Protocol) dia haingana kokoa nefa tsy azo ianteherana, matetika ampiasaina amin'ny filalaovana streaming sy lalao an-tserasera.
Port Numbers
Ny fampiharana samihafa dia mifandray amin'ny alàlan'ny laharan'ny seranan-tsambo efa voafaritra mialoha. Ohatra:
HTTP dia mampiasa port 80 ho an'ny fifamoivoizana amin'ny Internet.
HTTPS dia mampiasa port 443 ho an'ny fifamoivoizana amin'ny Internet azo antoka.
FTP (File Transfer Protocol) matetika mampiasa port 21.
Amin'ny fahafantaranao izay seranana ampiasaina amin'ny serivisy manokana, azonao atao ny mitantana sy mametaka azy ireo amin'ny fomba mahomby.
2. Nahoana no zava-dehibe ny Patching Network Ports?
Tena ilaina ny fametahana seranan-tsambo amin'ny fitazonana ny fiarovana sy ny fahamarinan'ny tambajotrao. Ny seranan-tsambo tsy voapetaka dia afaka mampibaribary ny rafitrao amin'ny vulnerabilities marobe.
Ny ahiahy momba ny fiarovana
Ny seranan-tsambo misokatra na tsy voapetaka dia lasibatra mahazatra amin'ny cyberattacks toy ny scanning port, izay ahafahan'ny hackers manadihady ny rafitra ho an'ny seranana azo idirana, ary ny fanafihana DoS (Denial of Service) izay mameno ny rafitra amin'ny fifamoivoizana. Ireo fanafihana ireo dia mety hitarika amin'ny fanitsakitsahana angon-drakitra, fahaverezan'ny serivisy, na fidirana tsy nahazoana alalana amin'ny fampahalalana saro-pady.
Software Bugs
Ny serivisy tambajotra tranainy na tsy voafehy dia mety misy bibikely azo trandrahana amin'ny mpanafika. Ohatra, ny dikan-teny efa lany andro amin'ny OpenSSL dia mora voan'ny fanafihana toa an'i Heartbleed, izay namela ny fidirana tsy nahazoana alalana tamin'ny angon-drakitra miafina. Ny fametahana tsy tapaka dia miantoka fa raikitra ireo bibikely ireo ary mijanona ho azo antoka ny tambajotranao.
Fomba fanao tsara indrindra
Mba hiantohana ny fiarovana ny seranan-tsambonao dia ampiasao foana ny firewall mba hamerana ny fidirana amin'ny serivisy mitsikera ary ampiharo ny rafitra fitsirihana ny fidiran'ny olona (IDS) hanaraha-maso ireo hetsika mampiahiahy. Ny fametahana tsy tapaka ireo seranana ireo ho ampahany amin'ny paikady fiarovana feno dia mety hampihena be ny mety hisian'ny fanafihana.
Ny fametahana ny seranan-tsambon'ny tambajotra dia mitaky rindrambaiko sy fitaovana enti-miasa mba hitantana sy hanaraha-maso tsara ny tambajotrao.
Software
Fitaovana rindrambaiko maromaro afaka manampy anao hanara-maso sy hamantatra ireo seranan-tsambo marefo:
Wireshark dia mpandinika protocole tambajotra matanjaka izay ahafahanao mijery ny angona mandalo amin'ny tambajotrao.
Ny Nmap dia ampiasaina betsaka amin'ny fitadiavana tambajotra sy fanaraha-maso fiarovana, manome fampahalalana amin'ny antsipiriany momba ny seranana misokatra.
Nessus dia fitaovana fitiliana vulnerable izay manampy hamantatra ny fahalemena ao amin'ny tambajotrao, ao anatin'izany ny seranana tsy voafehy.
Hardware
Rehefa miasa amin'ny fifandraisana amin'ny tambajotra ara-batana dia ilaina ny fitaovana sasany:
Ny takelaka patch-tambajotra dia manampy amin'ny fitantanana fifandraisana Ethernet marobe, miantoka fa voalamina sy azo esorina ny tambajotrao.
Ny tariby Ethernet sy ny connecteur RJ45 dia ilaina amin'ny fampifandraisana ireo fitaovana amin'ny seranana ara-batana.
Fitaovana hafa
Ny fitaovana fanampiny izay afaka manampy dia ahitana:
Fitaovana diagnostika tambajotra hamahana olana.
Patch tariby ho an'ny mampifandray mivantana fitaovana.
Fitaovana crimping amin'ny fanomanana tariby tambajotra mahazatra.
Ireo fitaovana mitambatra ireo dia ahafahanao mametaka ireo seranan-tsambo amin'ny fomba mahomby ary miantoka fa ny rafitrao dia mijanona ho azo antoka sy manara-penitra.
4. Torolalana amin'ny dingana amin'ny fametahana seranan-tsambo
Dingana 1: Fantaro ny seranan-tsambon'ny tambajotra marefo
Alohan'ny hametahana seranan-tsambo iray, ny dingana voalohany dia ny mamantatra hoe iza amin'ireo seranana no marefo. Izany dia miantoka fa ny ezaka patching dia kendrena sy mahomby.
Mampiasa Network Scanners
Ny iray amin'ireo fomba mahomby indrindra hamantarana ireo seranana misokatra sy marefo dia amin'ny fampiasana scanner amin'ny tambajotra toa an'i Nmap. Ny Nmap dia mijery ny tambajotranao amin'ny seranana misokatra ary manome tatitra amin'ny antsipiriany, manasongadina izay seranan-tsambo mibaribary sy mety ho marefo.
Raha te hampiasa ny Nmap dia araho fotsiny ity baiko manaraka ity mba hijerena ny tambajotranao:
nmap -sV
Ity baiko ity dia mitanisa ny seranana misokatra rehetra, ny serivisy mandeha amin'ireo seranana ireo, ary ny dikan'ny rindrambaiko ampiasaina.
Firewall Logs
Ny fomba iray hafa dia ny famakafakana ny diarin'ny firewall. Ny firewall dia mirakitra ny fifamoivoizana miditra sy mivoaka, ao anatin'izany ny fikasana hiditra amin'ny seranana misokatra. Amin'ny fijerena ireo diary ireo dia azonao atao ny mamantatra hetsika mampiahiahy na andrana miverimberina mifandray amin'ireo seranana marefo. Tena ilaina tokoa izany amin'ny fijerena ny mety hisian'ny andrana fisavana seranan-tsambo ataon'ireo mpanafika.
Fitsapana manual
Raha mila fomba fiasa bebe kokoa, azonao atao ny manandrana ny seranan-tsambo amin'ny alàlan'ny fitaovana toy ny telnet na netstat:
Telnet: Ity fitaovana andalana baiko ity dia ahafahanao mitsapa raha misy seranana manokana misokatra amin'ny milina lavitra. Ohatra:
Netstat: Ampiasao ity fitaovana ity hijerena ny fifandraisana mavitrika sy ny seranana fihainoana amin'ny milina eo an-toerana:
netstat -ny
Ireo fomba ireo dia manome anao fanaraha-maso misimisy kokoa amin'ny diagnostika tambajotrao.
Dingana 2: Misintona patch na fanavaozana ilaina
Raha vantany vao fantatrao ireo seranana marefo, ny dingana manaraka dia ny fanangonana ireo patch na fanavaozana ilaina hanamboarana azy ireo.
Vendor Updates
Jereo ny fanavaozam-baovao avy amin'ny mpivarotra rindrambaiko tompon'andraikitra amin'ny serivisy mandeha amin'ny seranana vulnerable. Ny mpivarotra toa an'i Microsoft, Cisco, ary ny fizarana Linux isan-karazany dia mamoaka tsy tapaka ny fanavaozana fiarovana izay miresaka momba ny vulnerability. Ireo fanavaozana ireo matetika dia misy patch ho an'ny serivisy tambajotra izay mety hiseho amin'ny alàlan'ny seranana misokatra.
Firmware Updates
Aza adino ny mijery ny fanavaozana mikirao praogramanao ho an'ny fitaovan'ny tambajotrao, toy ny router, switch, na firewall. Ny firmware efa lany andro dia mety manana vulnerability izay mamela ny seranana misokatra na tsy voarindra tsara. Tsidiho ny tranokalan'ny mpanamboatra raha hisintona ny kinova firmware farany ary ampiharo amin'ny fitaovanao.
Software Patching
Azonao atao ihany koa ny misintona patch avy amin'ny loharano malaza toy ny angon-drakitra CVE (Common vulnerabilities and Exposures), izay mitanisa ireo vulnerabilities fantatra sy ny vahaolana. Ataovy azo antoka ny manamarina ny maha-azo itokiana ny paty mba hisorohana ny fisintonana rakitra ratsy na simba.
Dingana 3: Ampiharo ny Patch na Configuration Changes
Miaraka amin'ireo patch ilaina sy fanavaozana eo am-pelatanana, fotoana izao hampiharana azy ireo sy hanitsiana ny firafitry ny tambajotra.
Automatic vs. Manual Patching
Azonao atao ny mampihatra patch na mandeha ho azy na amin'ny tanana.
Mora kokoa ny patching automatique, satria maro ny rafitra miasa sy ny fonosana rindrambaiko azo amboarina mba hisintona sy hampihatra ny fanavaozana ho azy. Ny fitaovana toa ny WSUS (Windows Server Update Services) sy ny SolarWinds dia afaka manamboatra ny fizotran'ny patching ho an'ny tambajotra orinasa.
Manome anao fifehezana bebe kokoa ny patching manual fa mila misintona sy mametraka patches ny tenanao. Mandany fotoana bebe kokoa ity fomba ity saingy manome antoka fa ho fantatrao ny fanovana rehetra natao tamin'ny rafitrao.
Ampifanaraho ny Firewalls sy Routers
Ho fanampin'ny rindrankajy patching, tokony amboarinao ny firewall sy ny router anao mba hanakatona na hamerana ny fidirana amin'ny seranana misokatra.
Ity misy torolalana tsotra miandalana:
1.Access ny firewall interface tsara: Midira ao amin'ny firewall's tontonana fanitsiana.
2. Tadiavo ny seranana misokatra: Mandehana any amin'ny faritra ahafahanao mitantana ny fidirana amin'ny seranana.
3. Akatona ny seranana tsy ilaina: Atsaharo ny seranana izay tsy ampiasaina na ilaina.
4. Manampia fitsipika firewall: Mamorona fitsipika izay mamela ny fifamoivoizana avy amin'ny adiresy IP azo itokisana na tambajotra sasany.
5. Tehirizo ary ampiharo ny fanovana: Rehefa vita ianao dia ataovy azo antoka fa mitahiry sy andramo ny fanovanao vaovao.
Hamarino ny fanovana
Aorian'ny fampiharana ny patch na ny fanovana ny fanovana dia zava-dehibe ny manamarina fa nisy fiantraikany ny fanovana. Mampiasà fitaovana fanaraha-maso ny tambajotra toy ny Nmap na Wireshark mba hijerena indray ny tambajotra ary hahazoana antoka fa voapetaka ny vulnerabilities. Mitadiava famantarana fa efa azo antoka na mihidy ny seranan-tsambo teo aloha.
Dingana 4: Andramo ny Port Patched
Ny fitsapana dia ampahany manan-danja amin'ny fizotran'ny patching mba hahazoana antoka fa mahomby ny fanamboarana ampiharina.
Fitsapana Post-Patching
Aorian'ny fampiharana ny patch dia avereno jerena ny tambajotrao amin'ny alàlan'ny Nmap na fitaovana mitovy amin'izany mba hanamarinana fa tsy mibaribary intsony ireo seranana marefo.
mihazakazaka:
nmap -sV
Ataovy azo antoka fa nohavaozina ny dikan-tsarimihetsika ary mihidy izay seranana tsy ilaina.
Mampiasà Fitaovana Fitsapana Penetration
Ho an'ny fanombanana lalindalina kokoa, diniho ny fampiasana fitaovana fitiliana fidirana toy ny Metasploit mba hanahafana ny fanafihana amin'ny tambajotra voapetaka. Ireo fitaovana ireo dia ahafahanao manamarina fa ny seranan-tsambonao dia voaaro tsara amin'ny fandrahonana tena misy. Raha tsy afaka mitrandraka ny seranan-tsambo vulnerable teo aloha ny Metasploit, dia manamafy fa nahomby ny patcho.
Network Monitoring
Rackmount PC
Embedded Computing
Solosaina portable indostrialy
Tablets mikitoantoana
Laptop masiaka
Industrial Panel PC
Tontolon'ny tanana
Advantech Industrial PC
