Me pehea te tarai i te tauranga whatunga?
2024-09-23 13:25:09
Ripanga Ihirangi
1. He aha te Tauranga Whatunga?
Ko te tauranga whatunga he pito mutunga korero e taea ai e nga taputapu te tuku me te whiwhi raraunga. Whakaarohia he kuaha e taea ai e nga korero te uru ki roto, ki waho atu i te punaha. Ko nga taputapu, penei i nga rorohiko me nga kaitoro, ka whakamahi i enei tauranga hei whakarite hononga me te whakawhiti raraunga i runga i te whatunga.
Momo Tauranga Whatunga
He maha nga momo tauranga whatunga, engari e rua o nga mea noa ko nga tauranga Ethernet me nga tauranga TCP/UDP.
Ko nga tauranga Ethernet ka taea te hono tinana i waenga i nga taputapu ma te whakamahi i nga taura Ethernet. Ka whakamahia nuitia enei i roto i nga whatunga kaainga me te hinonga mo nga hononga waea.
Ko nga tauranga TCP/UDP he tauranga arorau e whakamahia ana hei tautuhi i nga tukanga motuhake, ratonga ranei i roto i te tuku raraunga. He pono te TCP (Transmission Control Protocol) ka whakamahia mo nga mahi penei i te tirotiro paetukutuku me te imeera. He tere ake te UDP (Kawa Raraunga Kaiwhakamahi) engari he iti ake te pono, he maha nga wa e whakamahia ana mo te tarere me te petipeti ipurangi.
Tau Tauranga
Ka whakawhitiwhiti nga tono rereke ma nga tau tauranga kua tautuhia. Hei tauira:
Ka whakamahia e HTTP te tauranga 80 mo te hokohoko tukutuku.
Ka whakamahi a HTTPS i te tauranga 443 mo te hokohoko tukutuku haumaru.
FTP (Kawa Whakawhiti Kōnae) he maha nga wa e whakamahi ana i te tauranga 21.
Ma te mohio he aha nga tauranga e whakamahia ana mo nga ratonga motuhake, ka taea e koe te whakahaere me te tarai i a raatau.
2. He aha te Papaki Tauranga Whatunga he mea nui?
He mea nui te papaki tauranga whatunga mo te pupuri i te haumarutanga me te pumau o to whatunga. Ka taea e nga tauranga kore papaki te whakaatu i to punaha ki te maha o nga whakaraeraetanga.
Nga Maharahara Haumarutanga
Ko nga tauranga tuwhera, karekau ranei i papaki te whainga noa mo nga whakaeke ipurangi penei i te matawai tauranga, kei reira nga kaiwhaiwhai e tirotiro ana i nga punaha mo nga tauranga uru, me nga whakaeke DoS (Denial of Service) e raru ana nga punaha me nga waka. Ko enei whakaeke ka arahi ki nga pakaru raraunga, te ngaro o te ratonga, te uru kore mana ranei ki nga korero tairongo.
Nga Pumanawa Pūmanawa
Kei roto pea i nga ratonga whatunga tawhito, karekau ranei i papaki nga pepeke ka taea e te hunga whakaeke. Hei tauira, ko nga putanga tawhito o OpenSSL he whakaraerae ki nga whakaeke penei i a Heartbleed, i whakaaetia te uru kore mana ki nga raraunga whakamunatia. Ko te papaki i nga wa katoa ka whakatauhia enei pepeha ka mau tonu to whatunga.
Nga Mahi Pai
Hei whakarite i te haumarutanga o o tauranga whatunga, whakamahia nga paahi ahi i nga wa katoa ki te aukati i te uru ki nga ratonga tino nui me te whakatinana i nga punaha rapunga pokanoa (IDS) ki te aro turuki i nga mahi hihira. Ko te papaki i enei tauranga i nga wa katoa hei waahanga o te rautaki haumarutanga matawhānui ka taea te whakaiti i te tupono o nga whakaeke.
Ko te whakapiri i nga tauranga whatunga me nga taputapu rorohiko me nga taputapu taputapu kia pai te whakahaere me te aro turuki i to whatunga.
Pūmanawa
He maha nga taputapu rorohiko hei awhina i a koe ki te aro turuki me te tautuhi i nga tauranga whakaraerae:
Ko te Wireshark he kaitirotiro kawa whatunga kaha e taea ai e koe te tirotiro i nga raraunga e haere ana i to whatunga.
E whakamahia nuitia ana a Nmap mo te rapu whatunga me te arotautanga haumarutanga, e whakarato ana i nga korero taipitopito mo nga tauranga tuwhera.
He taputapu matawai whakaraerae a Nessus e awhina ana ki te tautuhi i nga ngoikoretanga i roto i to whatunga, tae atu ki nga tauranga karekau.
Pūmārō
Ina mahi me nga hononga whatunga tinana, he mea nui etahi taputapu:
Ka awhina nga panui papaki whatunga ki te whakahaere i nga hononga Itarangi maha, me te whakarite kia pai to whatunga me te tauineine.
Ko nga taura Ethernet me nga hononga RJ45 e tika ana mo te hono i nga taputapu ma nga tauranga tinana.
Ētahi atu Utauta
Ko etahi atu taputapu ka taea te awhina ko:
Nga taputapu tātari whatunga hei rapu raruraru.
Whakapirihia nga taura hei hono tika i nga taputapu.
He taputapu crimping mo te whakarite taura whatunga ritenga.
Ko enei taputapu e hono ana ka taea e koe te tarai i nga tauranga whatunga me te whakarite kia noho haumaru to punaha me te hou.
4. Mahinga-i-Step Guide ki te Papaki i te Tauranga Whatunga
Hipanga 1: Tautuhia nga Tauranga Whatunga Whakaraerae
I mua i te papaki i te tauranga whatunga, ko te mahi tuatahi ko te tautuhi ko wai nga tauranga whakaraerae. Ma tenei ka whakarite kia whai hua, kia whai hua hoki o mahi papaki.
Te whakamahi Matawai Whatunga
Ko tetahi o nga huarahi tino pai ki te tautuhi i nga tauranga tuwhera me te whakaraerae ko te whakamahi i nga matawai whatunga penei i a Nmap. Ka matawai a Nmap i to whatunga mo nga tauranga tuwhera me te whakarato i tetahi ripoata taipitopito, e whakaatu ana ko nga tauranga ka kitea, ka whakaraerae pea.
Hei whakamahi i te Nmap, whakahaere noa i te whakahau e whai ake nei hei matawai i to whatunga:
nmap -sV
Ka whakarārangitia e tēnei whakahau ngā tauranga tuwhera katoa, ngā ratonga e whakahaere ana i aua tauranga, me te putanga o te pūmanawa e whakamahia ana.
Rangitaki Pātūahi
Ko tetahi atu tikanga ko te tātari i o raarangi papaahi. Ko nga paahi ahi e tuhi ana i nga waka taumai me nga haerenga, tae atu ki nga ngana ki te uru atu ki nga tauranga tuwhera. Ma te arotake i enei raarangi, ka taea e koe te tautuhi i nga mahi hihira, i nga ngana tonu ki te hono atu ki nga tauranga whakaraerae. He tino whai hua tenei mo te kite i nga nganatanga matawai tauranga a te hunga whakaeke.
Whakamātautau ā-ringa
Mo te huarahi ake-a-ringa, ka taea e koe te whakamatautau i nga tauranga whatunga ma te whakamahi i nga taputapu penei i te telnet, netstat ranei:
Telenet: Ma tenei taputapu raina whakahau ka taea e koe te whakamatautau mena kei te tuwhera tetahi tauranga motuhake ki runga miihini mamao. Hei tauira:
Netstat: Whakamahia tenei taputapu ki te tirotiro i nga hononga hohe me nga tauranga whakarongo ki to miihini rohe:
netstat -an
Ko enei tikanga ka nui ake te mana whakahaere mo o tātaritanga whatunga.
Hipanga 2: Tikiakehia nga Paapiri e tika ana, nga Whakahou ranei
Ina kitea e koe nga tauranga whakaraerae, ko te mahi e whai ake nei ko te kohi i nga papanga e tika ana, nga whakahou ranei hei whakatika.
Nga Whakahoutanga Kaihoko
Tirohia nga whakahōutanga mai i te kaihoko rorohiko te kawenga mo te ratonga e rere ana i runga i te tauranga whakaraerae. Ko nga kaihoko penei i a Microsoft, Cisco, me nga momo tohatoha Linux e tuku ana i nga whakahoutanga haumarutanga e whakatika ana i nga whakaraeraetanga. He maha nga wa kei roto i enei whakahoutanga he taapiri mo nga ratonga whatunga ka kitea pea ma nga tauranga tuwhera.
Whakahoutanga Firmware
Kaua e wareware ki te tirotiro mo nga whakahōutanga mārō mō tō pūmārō whatunga, pērā i ngā pouara, ngā whakakā, ngā pātūahi. He whakaraeraetanga ka taea e te firmware tawhito te whakaraerae ka waiho nga tauranga e tuwhera ana, kaore ranei i tika te whirihora. Haere ki te paetukutuku a te kaihanga ki te tango i nga putanga firmware hou ka tono ki to taputapu.
Pūmanawa Papaki
Ka taea hoki e koe te tango i nga papanga mai i nga puna rongonui penei i nga papaunga raraunga CVE (Nga Whakaraerae me nga Whakaaturanga), e whakararangi ana i nga whakaraeraetanga mohio me o raatau otinga. Kia mohio koe ki te manatoko i te pono o nga papanga hei karo i te tango i nga konae kino, kino ranei.
Hipanga 3: Hoatu te Papaki, Huringa Whirihoranga ranei
Ma nga taapiri me nga whakahoutanga e tika ana, kua tae ki te waa ki te tono me te whirihora i o tautuhinga whatunga.
Papaki Aunoa me te A-ringa
Ka taea e koe te tono papaki ma te aunoa, ma te ringaringa ranei.
He maamaa ake te papaki aunoa, na te mea he maha nga punaha whakahaere me nga kete rorohiko ka taea te whirihora ki te tango me te whakamahi aunoa i nga whakahou. Ko nga taputapu penei i te WSUS (Windows Server Update Services) me te SolarWinds ka taea te whakaaunoa i te mahi papaki mo nga whatunga hinonga.
Ko te papaki a-ringa ka nui ake te mana ki a koe engari me tango koe me te whakauru i a koe ano. He nui ake te wa o tenei tikanga engari ka mohio koe kei te mohio koe ki nga huringa katoa ka mahia ki to punaha.
Whirihorahia nga Patuahi me nga Pouara
I tua atu i te rorohiko papaki, me whirihora e koe o papangaahi me o pouara ki te kati, ki te aukati ranei i te uru ki nga tauranga tuwhera.
Anei he aratohu taahiraa-i-taahiraa ngawari:
1.Access te atanga pātūahi: Takiuru ki te paewhiri whirihoranga o tou pātūahi.
2. Rapua nga tauranga tuwhera: Whakatere ki te waahanga ka taea e koe te whakahaere urunga tauranga.
3.Katia nga tauranga kore: Monokia nga tauranga kaore i te kaha te whakamahi, e hiahiatia ana ranei.
4. Tāpirihia nga ture pātūahi: Waihangahia he ture e tuku ana i nga waka mai i nga wahitau IP pono, etahi whatunga ranei.
5.Tiaki me te whakamahi i nga tautuhinga: Kia oti koe, kia mohio ki te tiaki me te whakamatautau i o tautuhinga hou.
Whakamana Huringa
Whai muri i te tono i te papaki, i te whakarereke ranei i nga whirihoranga, he mea nui ki te whakamana kua whai mana nga huringa. Whakamahia nga taputapu aroturuki whatunga penei i te Nmap, i te Wireshark ranei ki te tirotiro ano i te whatunga me te whakarite kua whakaraeraehia nga whakaraeraetanga. Rapua nga tohu e mau ana, kua kati ranei nga tauranga whakaraerae o mua.
Hipanga 4: Whakamatauhia te Tauranga Papaki
Ko te whakamatautau he waahanga nui o te mahi papaki hei whakarite kia whai hua nga whakatikatika.
Nga Whakamatau Whakataunga Whaimuri
I muri i te tononga o te papaki, matawai ano i to whatunga ma te whakamahi i te Nmap me nga taputapu rite ki te manatoko kua kore e kitea nga tauranga whakaraerae.
Whakahaere:
nmap -sV
Me whakarite kua whakahōungia ngā putanga ratonga, ā, kua katia ngā tauranga kāore e tika ana.
Whakamahia nga Utauta Whakamatau Kuhu
Mo te aromatawai hohonu, whakaarohia te whakamahi i nga taputapu whakamatautau urunga penei i te Metasploit ki te whakataurite i nga whakaeke i runga i te whatunga papaki. Ko enei taputapu ka taea e koe te manatoko kei te tika te whakamarumaru o nga tauranga whatunga ki nga riri o te ao. Ki te kore e taea e Metasploit te whakamahi i te tauranga whakaraerae o mua, ka whakau i te angitu o to papaki.
Aroturuki Whatunga