Sidee loo dhejiyaa deked shabakad?
2024-09-23 13:25:09
Tusmada Tusmada
1. Waa maxay Deked Shabakad ah?
Dekadda shabakadu waa barta isgaadhsiinta ee u sahlaysa aaladaha inay diraan oo helaan xogta. Ka fakar in uu yahay albaab u oggolaanaya in macluumaadka laga soo galo lagana baxo nidaamka. Aaladaha, sida kombuyuutarrada iyo server-yada, waxay isticmaalaan dekedahan si ay u abuuraan isku-xirnaanta iyo u gudbiyaan xogta shabakad.
Noocyada Dekadaha Shabakadda
Waxaa jira noocyo kala duwan oo dekedo shabakadeed ah, laakiin laba ka mid ah kuwa ugu caansan waa dekedaha Ethernet iyo dekedaha TCP/UDP.
Dekadaha Ethernet waxay ogolaadaan isku xirka jirka ee ka dhexeeya aaladaha isticmaalaya fiilooyinka Ethernet. Kuwaas waxaa si weyn loogu isticmaalaa guryaha iyo shabakadaha ganacsiga labadaba isku xirka fiilooyinka.
Dekadaha TCP/UDP waa dekedo macquul ah oo loo isticmaalo in lagu aqoonsado hababka ama adeegyada gaarka ah ee gudbinta xogta. TCP (Protocol Control Transmission) waa la isku halayn karo oo loo isticmaalo hawlaha sida daalacashada webka iyo iimaylka. UDP (User Datagram Protocol) waa dhakhso badan yahay laakiin la isku halleyn karo, inta badan loo isticmaalo baahinta iyo ciyaaraha khadka tooska ah.
Lambarada Dekedda
Codsiyada kala duwani waxay ku wada xiriiraan nambarada dekedaha ee horay loo sii qeexay. Tusaale ahaan:
HTTP waxay u isticmaashaa port 80 taraafikada shabakada
HTTPS waxay u isticmaashaa dekeda 443 taraafikada shabakada aaminka ah.
FTP (Faylka Wareejinta Protocol) inta badan waxay isticmaashaa dekedda 21.
Ogaanshaha dekedaha loo isticmaalo adeegyo gaar ah, waxaad u maareyn kartaa oo aad si hufan u dhejin kartaa.
2. Waa maxay sababta Patching Network Ports ay u daran tahay?
Ku dhejinta dekedaha shabakada waxay lama huraan u tahay ilaalinta amniga iyo xasiloonida shabakadaada. Dekadaha aan la daboolin waxay u soo bandhigi karaan nidaamkaaga nuglaanta ballaaran.
Walaaca Amniga
Dekadaha furan ama aan la daboolin ayaa ah bartilmaameedka caadiga ah ee weerarrada internetka sida sawir-qaadista dekedda, halkaas oo tuugadu ay ka baaraandegaan nidaamyada dekedaha la heli karo, iyo DoS (Denial of Service) oo weeraro kuwaas oo xad-dhaaf ah hababka gaadiidka. Weeraradaasi waxay u horseedi karaan jebinta xogta, luminta adeegga, ama helitaanka macluumaadka xasaasiga ah ee aan la ogolayn.
Cayayaanka Software
Adeegyada shabakada ee da'da weyn ama aan la daboolin ayaa laga yaabaa inay ku jiraan kutaanno ay ka faa'iidaysan karaan weeraryahannada. Tusaale ahaan, noocyada duugoobay ee OpenSSL waxay u nuglaadeen weerarrada sida Heartbleed, kaas oo oggolaaday gelitaanka xogta qarsoon ee aan la oggolayn. Sharaxaad joogta ah waxay hubisaa in dhiqlahan ay go'an yihiin oo shabakadaadu ay tahay mid ammaan ah.
Hababka ugu Fiican
Si aad u hubiso amaanka dekedaha shabakadaada, had iyo jeer adeegso dab-damiska si aad u xaddiddo gelitaanka adeegyada muhiimka ah una hirgeliso hababka ogaanshaha farogelinta (IDS) si aad ula socoto dhaqdhaqaaqyada laga shakiyo. In si joogto ah loo dhejiyo dekedahaas oo qayb ka ah istaraatiijiyad ammaan oo dhammaystiran waxay si weyn u dhimi kartaa halista weerarrada.
Xiritaanka dekedaha shabakada waxay u baahan yihiin qalabka software iyo hardware si si wax ku ool ah loo maareeyo oo loola socdo shabakadaada.
Software
Dhowr qalab oo software ayaa kaa caawin kara inaad la socoto oo aad aqoonsato dekedaha nugul:
Wireshark waa falanqeeye borotokoolka shabakada awood badan kaasoo kuu ogolaanaya inaad baarto xogta dhexmarta shabakadaada.
Nmap waxaa si weyn loogu isticmaalaa sahaminta shabakada iyo hubinta amniga, iyadoo bixisa macluumaad faahfaahsan oo ku saabsan dekedaha furan.
Nessus waa aalada sawirida nuglaanta kaa caawisa in la aqoonsado daciifnimada shabakadaada, oo ay ku jiraan dekedaha aan la xidhin.
Hardware
Markaad la shaqaynayso isku xirka shabakadaha jirka, qalabyada qaarkood ayaa lagama maarmaan ah:
Shabakadda balastarrada shabakadu waxay caawiyaan maaraynta isku xidhka Ethernet-ka ee badan, hubinta in shabakadaadu habaysan tahay oo la miisaami karo.
Fiilooyinka Ethernet iyo RJ45 xiriiriyeyaasha ayaa lagama maarmaan u ah isku xirka qalabka iyada oo loo marayo dekadaha jireed.
Aalado Kale
Qalab dheeri ah oo ku caawin kara waxaa ka mid ah:
Qalabka ogaanshaha shabakada si loo xalliyo arrimaha.
Fiilooyinka balastar ee qalabka si toos ah loogu xidho.
Qalab curyaaminaya diyaarinta fiilooyinka shabakadaha gaarka ah.
Qalabkan oo la isku daray waxay kuu oggolaanayaan inaad si hufan u dhejisid dekedaha shabakada oo aad hubiso in nidaamkaagu yahay mid sugan oo cusub.
4. Tillaabo-Tallaabo Hagitaan lagu hagaajinayo Dekadda Shabakadda
Tallaabada 1: Aqoonso Dekadaha Shabakadda ee nugul
Kahor intaanad balamin deked shabakadeed, talaabada ugu horeysa waa in la ogaado dekedaha nugul. Tani waxay hubinaysaa in dadaalkaaga dhejinta ay yihiin kuwo la beegsaday oo waxtar leh.
Isticmaalka Scanners Network
Mid ka mid ah siyaabaha ugu waxtarka badan ee lagu garto dekedaha furan iyo kuwa nugul waa iyadoo la isticmaalayo iskaanka shabkada sida Nmap. Nmap waxay baari doontaa shabakadaada dekedo furan waxayna ku siinaysaa warbixin tafatiran, oo muujinaysa dekedaha bannaanka soo dhigaya iyo kuwa nugul.
Si aad u isticmaasho Nmap, si fudud u socodsii amarka soo socda si aad u sawirto shabakadaada:
nmap -sV
Amarkani wuxuu taxayaa dhammaan dekedaha furan, adeegyada ku shaqeeya dekedaha, iyo nooca software-ka ee la isticmaalo.
Logs Firewall
Hab kale ayaa ah in la falanqeeyo logyada dab-damiskaaga. Firewalls waxay galaan taraafikada soo galaya iyo kuwa baxaya, oo ay ku jiraan iskuday kasta oo lagu galo dekedaha furan. Markaad dib u eegto diiwaanadan, waxaad garan kartaa dhaqdhaqaaqyada shakiga leh ama isku dayga soo noqnoqda ee lagu xirayo dekedaha nugul. Tani waxay si gaar ah faa'iido u leedahay in la ogaado isku dayga iskaanka dekedda ee suurtagalka ah ee weeraryahannada.
Tijaabada gacanta
Si aad u hesho hab-gacmo badan, waxaad gacanta ku tijaabin kartaa dekedaha shabakada adoo isticmaalaya aaladaha sida telnet ama netstat:
Telnet: Qalabkan talisku wuxuu kuu ogolaanayaa inaad tijaabiso haddii deked gaar ah ay ka furan tahay mishiinka fog. Tusaale ahaan:
Netstat: Isticmaal qalabkan si aad u hubiso xidhiidhada firfircoon iyo dekedaha dhegaysiga mishiinka deegaankaaga:
netstat -an
Hababkani waxay ku siinayaan koontarool weyn oo ku saabsan ogaanshaha shabakadaada.
Talaabada 2: Soo deji balastar ama Cusbooneysiin lagama maarmaan ah
Marka aad aqoonsato dekedaha nugul, tallaabada xigta waa inaad ururiso balastarrada lagama maarmaanka ah ama cusbooneysiinta si loo hagaajiyo.
Cusboonaysiinta Iibiyaha
Hubi wixii cusboonaysiiyay iibiyaha software-ka ee ka mas'uulka ah adeegga ka socda dekedda nugul. Iibiyeyaasha sida Microsoft, Cisco, iyo qaybinta Linux ee kala duwan waxay si joogto ah u sii daayaan cusboonaysiinta amniga ee wax ka qabta dayacanka. Cusboonaysiintaan waxay inta badan ka mid yihiin balastar adeegyada shabakada laga yaabo in lagu soo bandhigo dekedaha furan.
Cusbooneysiinta Firmware
Ha iloobin inaad hubiso cusbooneysiinta firmware-ka ee qalabka shabakadaada, sida router, furayaasha, ama firewalls. Firmware duugoobay waxa uu yeelan karaa nuglaanta ka taga dekedu furnaadaan ama si khaldan loo habeeyey. Booqo websaydka soo saaraha si aad u soo dejiso noocyadii ugu dambeeyay ee firmware oo aad ku dabaqdo qalabkaaga.
Qalabaynta Software
Waxa kale oo aad ka soo dejisan kartaa balastar ilo sumcad leh sida xog-ururinta CVE (Dabaylaha Caadiga ah iyo Soo bandhigida), kuwaas oo taxaya dayacanka la yaqaan iyo xalalkooda. Hubi inaad xaqiijiso runnimada balastarrada si aad uga fogaato soo dejinta faylalka xaasidnimo ama kharriban.
Talaabada 3: Codso badelka balastar ama qaabaynta
Iyada oo gacanta lagu hayo balastarkii lagama maarmaanka ahaa iyo cusbooneysiinta, waa waqtigii aad adeegsan lahayd oo aad habeyn lahayd goobaha shabakadaada.
Toos ah vs. Qalab-gacmeed
Waxaad codsan kartaa balastar si toos ah ama gacanta.
Ku dhejinta tooska ah waa sahlan tahay, maadaama habab badan oo ka hawlgala iyo xidhmooyin software ah loo habayn karo si loo soo dejiyo oo loo isticmaalo cusbooneysiinta si toos ah. Aaladaha sida WSUS (Adeegyada Cusboonaysiinta ee Windows Server) iyo SolarWinds waxay si otomaatig ah u samayn karaan habka balastarrada ee shabakadaha ganacsiga.
Ku dhejinta gacanta ayaa ku siinaysa koontarool badan laakiin waxay kaaga baahan tahay inaad soo dejiso oo aad rakibto balastarrada laftaadu. Habkani waa mid wakhti badan qaata laakiin wuxuu hubinayaa inaad ka warqabto isbeddel kasta oo lagu sameeyo nidaamkaaga.
Habee Firewalls iyo Routers
Marka laga soo tago qalabaynta softiweerka, waa in aad habayso dab-damiskaaga iyo routerkaaga si ay u xidhaan ama u xaddidaan gelitaanka dekedaha furan.
Halkan waxaa ah hage tallaabo-tallaabo fudud:
1.Access interface firewall: Log in si aad u qaabeynta ee firewall ee.
2.Locate the open ports: U gudub qaybta aad ka maamuli karto gelitaanka dekedda.
3. Xir dekedaha aan loo baahnayn: Jooji dekedaha aan si firfircoon loo isticmaalin ama loo baahnayn.
4.Ku dar xeerarka firewall: Samee xeerar u oggolaanaya kaliya taraafikada cinwaannada IP-ga ee la aamini karo ama shabakadaha qaarkood.
5.Save and apply settings: Marka aad dhammayso, iska hubi inaad kaydiso oo tijaabi goobahaaga cusub.
Xaqiiji Isbeddellada
Ka dib markaad dalbato balastar ama beddelidda qaabeynta, waxaa muhiim ah in la xaqiijiyo in isbeddellada ay dhaqan galeen. Isticmaal qalabka la socodka shabakada sida Nmap ama Wireshark si aad dib u baadho shabakada una hubiso in dayacanka la dhajiyay. Raadi calaamado muujinaya in dekedihii hore ee nugul ay hadda ammaan yihiin ama xiran yihiin.
Talaabada 4: Tijaabi Dekadda La Baxay
Tijaabnidu waa qayb muhiim ah oo ka mid ah habka dhejinta si loo hubiyo in hagaajinta la dabaqay ay waxtar leedahay.
Tijaabooyin Baasaboor ka dib
Ka dib balastarka la mariyo, dib u baadh shabakadaada adoo isticmaalaya Nmap ama qalabyo la mid ah si aad u xaqiijiso in dekedaha nugul aanay muuqan.
Orod:
nmap -sV
Hubi in noocyada adeegga la cusboonaysiiyay iyo in dekedo aan loo baahnayn ay hadda xiran yihiin.
Isticmaal Aaladaha Imtixaanka Galitaanka
Si loo qiimeeyo qoto dheer, tixgeli inaad isticmaasho aaladaha tijaabada gelitaanka sida Metasploit si aad ugu ekaysiiso weerarrada shabakadda la dhejiyay. Aaladahani waxay kuu oggolaanayaan inaad xaqiijiso in dekedaha shabakadu ay si fiican uga badbaadsan yihiin khataraha adduunka dhabta ah. Haddii Metasploit aysan ka faa'iidaysan karin dekeddii hore ee nugul, waxay xaqiijinaysaa in balastarkaaga uu guulaystay.
Kormeerka Shabakadda
Rackmount PC
Kumbuyuutar La Dulmaray
Kombiyuutarada la qaadan karo ee Warshadaha
Kiniinnada rafaadka ah
Laabtoob raf ah
PC-ga warshadaha
Gacmo-daran
Advantech Industrial PC
