ජාල වරායක් පැච් කරන්නේ කෙසේද?
2024-09-23 13:25:09
අන්තර්ගත වගුව
1. ජාල වරායක් යනු කුමක්ද?
ජාල වරායක් යනු උපාංගවලට දත්ත යැවීමට සහ ලබා ගැනීමට හැකියාව ලබා දෙන සන්නිවේදන අන්ත ලක්ෂ්යයකි. එය පද්ධතියකට තොරතුරු ඇතුළු වීමට සහ පිටතට යාමට ඉඩ සලසන දොරක් ලෙස සිතන්න. පරිගණක සහ සේවාදායක වැනි උපාංග, ජාලයක් හරහා සම්බන්ධතා ස්ථාපිත කිරීමට සහ දත්ත මාරු කිරීමට මෙම වරායන් භාවිතා කරයි.
ජාල වරායන් වර්ග
ජාල වරායන් විවිධ වර්ග තිබේ, නමුත් වඩාත් සුලභ දෙකක් වන්නේ ඊතර්නෙට් වරායන් සහ TCP/UDP වරායන් ය.
ඊතර්නෙට් කේබල් භාවිතයෙන් උපාංග අතර භෞතික සම්බන්ධතා සඳහා ඊතර්නෙට් වරායන් ඉඩ සලසයි. රැහැන්ගත සම්බන්ධතා සඳහා ගෘහ සහ ව්යවසාය ජාල දෙකෙහිම මේවා බහුලව භාවිතා වේ.
TCP/UDP ports යනු දත්ත සම්ප්රේෂණයේදී නිශ්චිත ක්රියාවලීන් හෝ සේවාවන් හඳුනා ගැනීමට භාවිතා කරන තාර්කික ports වේ. TCP (සම්ප්රේෂණ පාලන ප්රොටෝකෝලය) විශ්වාසදායක වන අතර වෙබ් බ්රවුසින් සහ විද්යුත් තැපෑල වැනි කාර්යයන් සඳහා භාවිතා කරයි. UDP (පරිශීලක දත්තග්රෑම් ප්රොටෝකෝලය) වේගවත් නමුත් අඩු විශ්වාසදායක වන අතර එය බොහෝ විට ප්රවාහය සහ මාර්ගගත ක්රීඩා සඳහා භාවිතා කරයි.
තොට අංක
විවිධ යෙදුම් පූර්ව නිශ්චිත තොට අංක හරහා සන්නිවේදනය කරයි. උදාහරණයක් ලෙස:
වෙබ් ගමනාගමනය සඳහා HTTP port 80 භාවිතා කරයි.
ආරක්ෂිත වෙබ් ගමනාගමනය සඳහා HTTPS 443 port භාවිතා කරයි.
FTP (ගොනු හුවමාරු ප්රොටෝකෝලය) බොහෝ විට port 21 භාවිතා කරයි.
නිශ්චිත සේවාවන් සඳහා භාවිතා කරන වරායන් මොනවාදැයි දැන ගැනීමෙන්, ඔබට ඒවා ඵලදායී ලෙස කළමනාකරණය කර පැච් කළ හැකිය.
2. ජාල වරායන් පැච් කිරීම ඉතා වැදගත් වන්නේ ඇයි?
ඔබේ ජාලයේ ආරක්ෂාව සහ ස්ථාවරත්වය පවත්වා ගැනීම සඳහා ජාල වරායන් පැච් කිරීම අත්යවශ්ය වේ. නොගැලපෙන වරායන් මඟින් ඔබේ පද්ධතිය පුළුල් පරාසයක අවදානම් වලට නිරාවරණය විය හැකිය.
ආරක්ෂක ගැටළු
විවෘත හෝ නොගැලපෙන තොටුපළවල් යනු තොටුපළ පරිලෝකනය වැනි සයිබර් ප්රහාර සඳහා පොදු ඉලක්කයකි, එහිදී හැකර්වරුන් ප්රවේශ විය හැකි තොටුපළවල් සඳහා පද්ධති පරීක්ෂා කරයි, සහ පද්ධති තදබදයෙන් යටපත් කරන DoS (සේවා ප්රතික්ෂේප කිරීම) ප්රහාර. මෙම ප්රහාර දත්ත කඩ කිරීම්, සේවා අහිමි වීම හෝ සංවේදී තොරතුරු වෙත අනවසරයෙන් ප්රවේශ වීමට හේතු විය හැක.
මෘදුකාංග දෝෂ
පැරණි හෝ නොගැලපෙන ජාල සේවාවන්හි ප්රහාරකයින් විසින් සූරාකෑමට ලක් කළ හැකි දෝෂ අඩංගු විය හැකිය. උදාහරණයක් ලෙස, OpenSSL හි යල් පැන ගිය අනුවාදයන් Heartbleed වැනි ප්රහාරවලට ගොදුරු විය හැකි අතර එමඟින් සංකේතාත්මක දත්ත වෙත අනවසර ප්රවේශය ලබා ගත හැකිය. නිතිපතා පැච් කිරීම මෙම දෝෂ නිවැරදි කර ඇති බවත් ඔබේ ජාලය ආරක්ෂිතව පවතින බවත් සහතික කරයි.
හොඳම පිළිවෙත්
ඔබගේ ජාල වරායන්හි ආරක්ෂාව සහතික කිරීම සඳහා, තීරණාත්මක සේවාවන් වෙත ප්රවේශය සීමා කිරීමට සහ සැක සහිත ක්රියාකාරකම් නිරීක්ෂණය කිරීම සඳහා ආක්රමණ හඳුනාගැනීමේ පද්ධති (IDS) ක්රියාත්මක කිරීමට සැමවිටම ෆයර්වෝල් භාවිතා කරන්න. පුළුල් ආරක්ෂක උපාය මාර්ගයක කොටසක් ලෙස මෙම වරායන් නිතිපතා පැච් කිරීම මඟින් ප්රහාර අවදානම සැලකිය යුතු ලෙස අඩු කළ හැකිය.
ජාල වරායන් පැච් කිරීම සඳහා ඔබේ ජාලය ඵලදායී ලෙස කළමනාකරණය කිරීමට සහ නිරීක්ෂණය කිරීමට මෘදුකාංග සහ දෘඩාංග මෙවලම් දෙකම අවශ්ය වේ.
මෘදුකාංග
අවදානමට ලක්විය හැකි වරායන් නිරීක්ෂණය කිරීමට සහ හඳුනා ගැනීමට ඔබට උපකාර කිරීමට මෘදුකාංග මෙවලම් කිහිපයක් තිබේ:
Wireshark යනු ඔබේ ජාලය හරහා ගමන් කරන දත්ත පරීක්ෂා කිරීමට ඉඩ සලසන බලවත් ජාල ප්රොටෝකෝල විශ්ලේෂකයකි.
ජාල සොයාගැනීම් සහ ආරක්ෂක විගණනය සඳහා Nmap බහුලව භාවිතා වන අතර, විවෘත වරායන් පිළිබඳ සවිස්තරාත්මක තොරතුරු සපයයි.
Nessus යනු ඔබගේ ජාලයේ දුර්වලතා හඳුනා ගැනීමට උපකාරී වන අවදානම් ස්කෑනිං මෙවලමකි, නොගැලපෙන ports ඇතුළුව.
දෘඩාංග
භෞතික ජාල සම්බන්ධතා සමඟ වැඩ කරන විට, ඇතැම් දෘඩාංග අත්යවශ්ය වේ:
ජාල පැච් පැනල් බහු ඊතර්නෙට් සම්බන්ධතා කළමනාකරණය කිරීමට උපකාරී වන අතර, ඔබේ ජාලය සංවිධානාත්මක හා පරිමාණය කළ හැකි බව සහතික කරයි.
භෞතික වරායන් හරහා උපාංග සම්බන්ධ කිරීම සඳහා ඊතර්නෙට් කේබල් සහ RJ45 සම්බන්ධක අවශ්ය වේ.
වෙනත් මෙවලම්
උපකාර කළ හැකි අතිරේක මෙවලම් අතර:
ගැටළු නිරාකරණය කිරීම සඳහා ජාල රෝග විනිශ්චය මෙවලම්.
උපාංග සෘජුවම සම්බන්ධ කිරීම සඳහා පැච් කේබල්.
අභිරුචි ජාල කේබල් සකස් කිරීම සඳහා රැලි ගැසීමේ මෙවලමක්.
මෙම මෙවලම් ඒකාබද්ධ කිරීමෙන් ඔබට ජාල වරායන් කාර්යක්ෂමව පැච් කිරීමට සහ ඔබේ පද්ධතිය ආරක්ෂිතව සහ යාවත්කාලීනව පවතින බව සහතික කිරීමට ඉඩ සලසයි.
4. ජාල වරායක් පැච් කිරීම සඳහා පියවරෙන් පියවර මාර්ගෝපදේශය
පියවර 1: අවදානම් සහිත ජාල වරායන් හඳුනා ගන්න
ජාල වරායක් පැච් කිරීමට පෙර, පළමු පියවර වන්නේ අවදානමට ලක්විය හැකි වරායන් හඳුනා ගැනීමයි. මෙය ඔබගේ පැච් කිරීමේ උත්සාහයන් ඉලක්කගත සහ ඵලදායී බව සහතික කරයි.
ජාල ස්කෑනර් භාවිතා කිරීම
විවෘත හා අවදානමට ලක්විය හැකි වරායන් හඳුනා ගැනීමට ඇති කාර්යක්ෂමම ක්රමයක් නම් Nmap වැනි ජාල ස්කෑනර් භාවිතා කිරීමයි. Nmap ඔබේ ජාලය විවෘත වරායන් සඳහා පරිලෝකනය කර සවිස්තර වාර්තාවක් සපයන අතර, කුමන වරායන් නිරාවරණය වී ඇත්ද සහ අවදානමට ලක්විය හැකිද යන්න ඉස්මතු කරයි.
Nmap භාවිතා කිරීමට, ඔබේ ජාලය පරිලෝකනය කිරීමට පහත විධානය ක්රියාත්මක කරන්න:
nmap -sV (ප්රති-විභේදන)
මෙම විධානය මඟින් සියලුම විවෘත වරායන්, එම වරායන්හි ක්රියාත්මක වන සේවාවන් සහ භාවිතයේ ඇති මෘදුකාංගයේ අනුවාදය ලැයිස්තුගත කරයි.
ෆයර්වෝල් ලොග්
තවත් ක්රමයක් වන්නේ ඔබේ ෆයර්වෝල් ලොග් විශ්ලේෂණය කිරීමයි. විවෘත වරායන් වෙත ප්රවේශ වීමට ගන්නා ඕනෑම උත්සාහයක් ඇතුළුව, පැමිණෙන සහ පිටතට යන ගමනාගමනය ෆයර්වෝල් ලොග් කරයි. මෙම ලොග් සමාලෝචනය කිරීමෙන්, ඔබට සැක සහිත ක්රියාකාරකම් හෝ අවදානමට ලක්විය හැකි වරායන් වෙත සම්බන්ධ වීමට නැවත නැවත උත්සාහ කිරීම හඳුනාගත හැකිය. ප්රහාරකයින් විසින් විභව වරාය පරිලෝකන උත්සාහයන් හඳුනා ගැනීම සඳහා මෙය විශේෂයෙන් ප්රයෝජනවත් වේ.
අතින් පරීක්ෂා කිරීම
වඩාත් ප්රායෝගික ප්රවේශයක් සඳහා, ඔබට telnet හෝ netstat වැනි මෙවලම් භාවිතයෙන් ජාල වරායන් අතින් පරීක්ෂා කළ හැකිය:
දුරකථන ජාලය: මෙම විධාන රේඛා මෙවලම දුරස්ථ යන්ත්රයක නිශ්චිත වරායක් විවෘතව තිබේදැයි පරීක්ෂා කිරීමට ඔබට ඉඩ සලසයි. උදාහරණයක් ලෙස:
නෙට්ස්ටැට්: ඔබගේ දේශීය යන්ත්රයේ ක්රියාකාරී සම්බන්ධතා සහ සවන්දීමේ වරායන් පරීක්ෂා කිරීමට මෙම මෙවලම භාවිතා කරන්න:
නෙට්ස්ටැට් -අන්
මෙම ක්රම මඟින් ඔබේ ජාල රෝග විනිශ්චය සඳහා වඩාත් සියුම් පාලනයක් ලබා දේ.
පියවර 2: අවශ්ය පැච් හෝ යාවත්කාලීන බාගන්න
ඔබ අවදානමට ලක්විය හැකි වරායන් හඳුනාගත් පසු, ඊළඟ පියවර වන්නේ ඒවා නිවැරදි කිරීමට අවශ්ය පැච් හෝ යාවත්කාලීන එකතු කිරීමයි.
විකුණුම්කරු යාවත්කාලීන කිරීම්
අවදානමට ලක්විය හැකි port එකක ක්රියාත්මක වන සේවාව සඳහා වගකිව යුතු මෘදුකාංග වෙළෙන්දාගෙන් යාවත්කාලීන කිරීම් සඳහා පරීක්ෂා කරන්න. Microsoft, Cisco සහ විවිධ Linux බෙදාහැරීම් වැනි වෙළෙන්දෝ නිතිපතා අවදානම් ආමන්ත්රණය කරන ආරක්ෂක යාවත්කාලීන කිරීම් නිකුත් කරති. මෙම යාවත්කාලීන කිරීම්වලට බොහෝ විට විවෘත port හරහා නිරාවරණය විය හැකි ජාල සේවා සඳහා පැච් ඇතුළත් වේ.
ස්ථිරාංග යාවත්කාලීන කිරීම්
රවුටර, ස්විච හෝ ෆයර්වෝල් වැනි ඔබේ ජාල දෘඪාංග සඳහා ස්ථිරාංග යාවත්කාලීන කිරීම් පරීක්ෂා කිරීමට අමතක නොකරන්න. යල් පැන ගිය ස්ථිරාංගවල වරායන් විවෘතව තබන හෝ නුසුදුසු ලෙස වින්යාස කර ඇති අවදානම් තිබිය හැක. නවතම ස්ථිරාංග අනුවාද බාගත කර ඒවා ඔබේ දෘඪාංගවලට යෙදීමට නිෂ්පාදකයාගේ වෙබ් අඩවියට පිවිසෙන්න.
පැච් මෘදුකාංගය
CVE දත්ත සමුදායන් (පොදු අවදානම් සහ නිරාවරණ) වැනි පිළිගත් මූලාශ්රවලින් ඔබට පැච් බාගත කළ හැකිය, එහිදී දන්නා අවදානම් සහ ඒවාට විසඳුම් ලැයිස්තුගත කෙරේ. අනිෂ්ට හෝ දූෂිත ගොනු බාගත කිරීමෙන් වැළකී සිටීමට පැච් වල සත්යතාව සත්යාපනය කිරීමට වග බලා ගන්න.
පියවර 3: පැච් හෝ වින්යාස වෙනස්කම් යොදන්න
අවශ්ය පැච් සහ යාවත්කාලීන කිරීම් අතැතිව, ඒවා යෙදීමට සහ ඔබේ ජාල සැකසුම් වින්යාස කිරීමට කාලයයි.
ස්වයංක්රීය එදිරිව අතින් පැච් කිරීම
ඔබට ස්වයංක්රීයව හෝ අතින් පැච් යෙදිය හැකිය.
බොහෝ මෙහෙයුම් පද්ධති සහ මෘදුකාංග පැකේජ ස්වයංක්රීයව යාවත්කාලීන බාගත කර යෙදීමට වින්යාසගත කළ හැකි බැවින් ස්වයංක්රීය පැච් කිරීම පහසුය. WSUS (Windows Server Update Services) සහ SolarWinds වැනි මෙවලම් මඟින් ව්යවසාය ජාල සඳහා පැච් කිරීමේ ක්රියාවලිය ස්වයංක්රීය කළ හැක.
අතින් පැච් කිරීම ඔබට වැඩි පාලනයක් ලබා දෙයි, නමුත් ඔබට පැච් බාගත කර ස්ථාපනය කිරීමට අවශ්ය වේ. මෙම ක්රමය වැඩි කාලයක් ගතවන නමුත් ඔබේ පද්ධතියට කරන සෑම වෙනසක් ගැනම ඔබ දැනුවත් බව සහතික කරයි.
ෆයර්වෝල් සහ රවුටර වින්යාස කරන්න
මෘදුකාංග පැච් කිරීමට අමතරව, විවෘත වරායන් වැසීමට හෝ සීමා කිරීමට ඔබේ ෆයර්වෝල් සහ රවුටර වින්යාස කළ යුතුය.
මෙන්න සරල පියවරෙන් පියවර මාර්ගෝපදේශයක්:
1. ෆයර්වෝල් අතුරුමුහුණතට ප්රවේශ වන්න: ඔබගේ ෆයර්වෝල් වින්යාස පැනලයට ලොග් වන්න.
2. විවෘත වරායන් සොයා ගන්න: ඔබට වරාය ප්රවේශය කළමනාකරණය කළ හැකි කොටස වෙත සංචාලනය කරන්න.
3. අනවශ්ය ports වසා දමන්න: සක්රියව භාවිතයේ නොමැති හෝ අවශ්ය නොවන ports අක්රීය කරන්න.
4. ෆයර්වෝල් නීති එකතු කරන්න: විශ්වාසදායක IP ලිපින හෝ ඇතැම් ජාල වලින් පමණක් ගමනාගමනයට ඉඩ දෙන නීති සාදන්න.
5. සැකසුම් සුරකින්න සහ යොදන්න: ඔබ අවසන් වූ පසු, ඔබගේ නව සැකසුම් සුරැකීමට සහ පරීක්ෂා කිරීමට වග බලා ගන්න.
වෙනස්කම් වලංගු කරන්න
පැච් එක යෙදීමෙන් හෝ වින්යාසයන් වෙනස් කිරීමෙන් පසු, වෙනස්කම් බලාත්මක වී ඇති බව තහවුරු කිරීම ඉතා වැදගත් වේ. ජාලය නැවත ස්කෑන් කිරීමට සහ අවදානම් පැච් කර ඇති බව සහතික කිරීමට Nmap හෝ Wireshark වැනි ජාල නිරීක්ෂණ මෙවලම් භාවිතා කරන්න. කලින් අවදානමට ලක්විය හැකි වරායන් දැන් ආරක්ෂිත හෝ වසා ඇති බවට සලකුණු සොයන්න.
පියවර 4: පැච් කළ වරාය පරීක්ෂා කරන්න
යොදන ලද නිවැරදි කිරීම් ඵලදායී බව සහතික කිරීම සඳහා පරීක්ෂා කිරීම පැච් කිරීමේ ක්රියාවලියේ වැදගත් අංගයකි.
පශ්චාත්-පැච් පරීක්ෂණ
පැච් එක යෙදීමෙන් පසු, අවදානමට ලක්විය හැකි වරායන් තවදුරටත් නිරාවරණය නොවන බව තහවුරු කර ගැනීම සඳහා Nmap හෝ ඒ හා සමාන මෙවලම් භාවිතයෙන් ඔබේ ජාලය නැවත පරිලෝකනය කරන්න.
ධාවනය:
nmap -sV (ප්රති-විභේදන)
සේවා අනුවාදයන් යාවත්කාලීන කර ඇති බවත් අනවශ්ය වරායන් දැන් වසා ඇති බවත් සහතික කර ගන්න.
විනිවිද යාමේ පරීක්ෂණ මෙවලම් භාවිතා කරන්න
ගැඹුරු තක්සේරුවක් සඳහා, පැච් කරන ලද ජාලයට ප්රහාර අනුකරණය කිරීමට Metasploit වැනි විනිවිද යාමේ පරීක්ෂණ මෙවලම් භාවිතා කිරීම සලකා බලන්න. මෙම මෙවලම් මඟින් ඔබේ ජාල වරායන් සැබෑ ලෝක තර්ජන වලට එරෙහිව නිසි ලෙස සුරක්ෂිත කර ඇති බව සත්යාපනය කිරීමට ඔබට ඉඩ සලසයි. Metasploit හට කලින් අවදානමට ලක්විය හැකි වරාය භාවිතා කළ නොහැකි නම්, එය ඔබගේ පැච් එක සාර්ථක බව තහවුරු කරයි.
ජාල නිරීක්ෂණය
රැක්මවුන්ට් පරිගණකය
කාවැද්දූ පරිගණකකරණය
කාර්මික අතේ ගෙන යා හැකි පරිගණක
රළු ටැබ්ලට්
රළු ලැප්ටොප්
කාර්මික පැනල් පරිගණකය
රළු අතේ ගෙන යා හැකි
ඇඩ්වාන්ටෙක් කාර්මික පරිගණකය
