Чӣ тавр порти шабакаро часпонед?
2024-09-23 13:25:09
Мундариҷа
1. Порти шабакавӣ чист?
Порти шабака нуқтаи ниҳоии иртиботест, ки ба дастгоҳҳо имкон медиҳад, ки маълумот ирсол ва қабул кунанд. Онро ҳамчун даре тасаввур кунед, ки иттилоот барои ворид ва берун аз система имкон медиҳад. Дастгоҳҳо, ба монанди компютерҳо ва серверҳо, ин портҳоро барои барқарор кардани пайвастшавӣ ва интиқоли маълумот тавассути шабака истифода мебаранд.
Намудҳои портҳои шабакавӣ
Намудҳои гуногуни портҳои шабакавӣ мавҷуданд, аммо ду аз маъмултарин портҳои Ethernet ва портҳои TCP/UDP мебошанд.
Портҳои Ethernet имкон медиҳанд, ки пайвастҳои ҷисмонӣ байни дастгоҳҳо бо истифода аз кабелҳои Ethernet. Инҳо ҳам дар шабакаҳои хонагӣ ва ҳам дар шабакаҳои корпоративӣ барои пайвастҳои симӣ васеъ истифода мешаванд.
Портҳои TCP/UDP портҳои мантиқӣ мебошанд, ки барои муайян кардани равандҳо ё хидматҳои мушаххас дар интиқоли додаҳо истифода мешаванд. TCP (Протоколи назорати интиқол) боэътимод аст ва барои вазифаҳо ба монанди дидани веб ва почтаи электронӣ истифода мешавад. UDP (User Datagram Protocol) тезтар, вале камтар эътимоднок аст ва аксар вақт барои ҷараён ва бозиҳои онлайнӣ истифода мешавад.
Рақамҳои порт
Барномаҳои гуногун тавассути рақамҳои порти пешакӣ муайяншуда муошират мекунанд. Барои намуна:
HTTP барои трафики веб порти 80-ро истифода мебарад.
HTTPS порти 443-ро барои трафики бехатари веб истифода мебарад.
FTP (Протоколи интиқоли файл) аксар вақт порти 21-ро истифода мебарад.
Бо донистани он, ки кадом портҳо барои хидматҳои мушаххас истифода мешаванд, шумо метавонед онҳоро самаранок идора ва часпонед.
2. Чаро часпонидани бандарҳои шабака муҳим аст?
Пайвасткунии портҳои шабакавӣ барои нигоҳ доштани амният ва устувории шабакаи шумо муҳим аст. Портҳои часпак метавонанд системаи шуморо ба доираи васеи осебпазирӣ дучор кунанд.
Нигарониҳои амниятӣ
Бандарҳои кушода ё часпак ҳадафи маъмули ҳамлаҳои киберӣ ба монанди сканкунии портҳо мебошанд, ки дар он ҳакерҳо системаҳои портҳои дастрасро месанҷанд ва ҳамлаҳои DoS (Denial of Service), ки системаҳои трафикро пур мекунанд. Ин ҳамлаҳо метавонанд ба вайрон кардани маълумот, аз даст додани хидмат ё дастрасии беиҷозат ба маълумоти махфӣ оварда расонанд.
Хатогиҳои нармафзор
Хидматҳои шабакавии кӯҳна ё часпоннашуда метавонанд дорои хатогиҳое бошанд, ки ҳамлагарон метавонанд онҳоро истифода баранд. Масалан, версияҳои кӯҳнаи OpenSSL ба ҳамлаҳо ба монанди Heartbleed осебпазир буданд, ки дастрасии беиҷозат ба маълумоти рамзшударо иҷозат медод. Навсозии мунтазам кафолат медиҳад, ки ин хатоҳо ислоҳ карда шаванд ва шабакаи шумо бехатар боқӣ мемонад.
Таҷрибаҳои беҳтарин
Барои таъмини амнияти бандарҳои шабакавии худ, ҳамеша деворҳои деворҳоро барои маҳдуд кардани дастрасӣ ба хидматҳои муҳим истифода баред ва системаҳои ошкорсозии ҳамлаҳоро (IDS) барои назорат кардани фаъолиятҳои шубҳанок истифода баред. Пайваст кардани ин бандарҳо ҳамчун як қисми стратегияи ҳамаҷонибаи амният метавонад хатари ҳамлаҳоро ба таври назаррас коҳиш диҳад.
Бандарҳои шабакавиро часпонидани асбобҳои нармафзор ва сахтафзор барои самаранок идора ва назорати шабакаи шумо талаб мекунанд.
Нармафзор
Якчанд асбобҳои нармафзор метавонанд ба шумо дар назорат ва муайян кардани портҳои осебпазир кӯмак расонанд:
Wireshark як таҳлилгари пуриқтидори протоколи шабакавӣ мебошад, ки ба шумо имкон медиҳад, ки маълумотро тавассути шабакаи шумо тафтиш кунед.
Nmap барои кашфи шабака ва аудити амният ба таври васеъ истифода мешавад, ки маълумоти муфассалро дар бораи портҳои кушода пешниҳод мекунад.
Nessus як воситаи сканкунии осебпазирӣ мебошад, ки дар муайян кардани заъфҳои шабакаи шумо, аз ҷумла портҳои часпак кӯмак мекунад.
Таҷҳизот
Ҳангоми кор бо пайвастҳои шабакаи ҷисмонӣ, сахтафзори муайян муҳим аст:
Панелҳои патчҳои шабакавӣ барои идора кардани пайвастҳои сершумори Ethernet кӯмак мекунанд, ки шабакаи шумо муташаккил ва миқёспазир аст.
Кабелҳои Ethernet ва пайвасткунакҳои RJ45 барои пайваст кардани дастгоҳҳо тавассути портҳои физикӣ заруранд.
Воситаҳои дигар
Воситаҳои иловагӣ, ки метавонанд кӯмак расонанд, иборатанд аз:
Воситаҳои ташхиси шабакавӣ барои ҳалли мушкилот.
Кабелҳои патч барои пайваст кардани дастгоҳҳо мустақиман.
Асбоби кримпинг барои омода кардани кабелҳои шабакавии фармоишӣ.
Ин асбобҳо дар якҷоягӣ ба шумо имкон медиҳанд, ки бандарҳои шабакаро ба таври муассир часпонед ва кафолат диҳед, ки системаи шумо бехатар ва муосир боқӣ мемонад.
4. Роҳнамои қадам ба қадам барои часб кардани порти шабака
Қадами 1: Муайян кардани портҳои осебпазири шабака
Пеш аз часб кардани порти шабака, қадами аввал муайян кардани он аст, ки кадом портҳо осебпазиранд. Ин кафолат медиҳад, ки кӯшишҳои навсозии шумо мақсаднок ва самаранок мебошанд.
Истифодаи сканерҳои шабакавӣ
Яке аз роҳҳои самараноки муайян кардани портҳои кушода ва осебпазир ин истифодаи сканерҳои шабакавӣ ба монанди Nmap мебошад. Nmap шабакаи шуморо барои бандарҳои кушода скан мекунад ва гузориши муфассал пешниҳод мекунад, ки кадом бандарҳо фош ва эҳтимолан осебпазир мебошанд.
Барои истифодаи Nmap, танҳо фармони зеринро иҷро кунед, то шабакаи худро скан кунед:
nmap -sV
Ин фармон ҳамаи портҳои кушода, хидматҳоеро, ки дар он портҳо кор мекунанд ва версияи нармафзори истифодашавандаро номбар мекунад.
Журналҳои брандмауэр
Усули дигар ин таҳлили гузоришҳои брандмауэри шумост. Брандмауэрҳо трафики воридотӣ ва содиротӣ, аз ҷумла ҳама гуна кӯшишҳои дастрасӣ ба портҳои кушодаро сабт мекунанд. Бо баррасии ин гузоришҳо, шумо метавонед фаъолияти шубҳанок ё кӯшишҳои пайвастаи пайвастшавӣ ба портҳои осебпазирро муайян кунед. Ин махсусан барои муайян кардани кӯшишҳои эҳтимолии сканкунии порт аз ҷониби ҳамлагарон муфид аст.
Санҷиши дастӣ
Барои равиши бештар амалӣ, шумо метавонед портҳои шабакаро бо истифода аз абзорҳо ба монанди telnet ё netstat дастӣ санҷед:
Telnet: Ин асбоби сатри фармон ба шумо имкон медиҳад, ки дар мошини дурдаст кушода будани порти мушаххасро санҷед. Барои намуна:
Netstat: Ин асбобро барои тафтиши пайвастҳои фаъол ва портҳои гӯш кардани мошини маҳаллии худ истифода баред:
netstat -ан
Ин усулҳо ба шумо назорати бештари ташхиси шабакаро медиҳанд.
Қадами 2: Часбҳо ё навсозиҳои заруриро зеркашӣ кунед
Пас аз муайян кардани бандарҳои осебпазир, қадами навбатӣ ҷамъоварии часбҳо ё навсозиҳои зарурӣ барои ислоҳи онҳо мебошад.
Навсозиҳои фурӯшанда
Навсозиҳоро аз фурӯшандаи нармафзоре, ки барои хидмате, ки дар бандари осебпазир кор мекунад, тафтиш кунед. Фурӯшандагон ба монанди Microsoft, Cisco ва дистрибюторҳои гуногуни Linux мунтазам навсозиҳои амниятро нашр мекунанд, ки осебпазириро ҳал мекунанд. Ин навсозиҳо аксар вақт часбҳоро барои хидматҳои шабакавӣ дар бар мегиранд, ки метавонанд тавассути портҳои кушода фош шаванд.
Навсозии нармафзор
Фаромӯш накунед, ки навсозиҳои нармафзорро барои сахтафзори шабакавии худ, ба монанди роутерҳо, коммутаторҳо ё деворҳо тафтиш кунед. Нармафзори кӯҳнашуда метавонад осебпазирӣ дошта бошад, ки портҳоро кушода ё нодуруст танзим карда мешаванд. Ба вебсайти истеҳсолкунанда ворид шавед, то версияҳои охирини нармафзорро зеркашӣ кунед ва онҳоро ба сахтафзори худ татбиқ кунед.
Нармафзори навсозӣ
Шумо инчунин метавонед часбҳоро аз манбаъҳои бонуфузе, аз қабили пойгоҳи додаҳои CVE (Осиятҳои умумӣ ва Exposure) зеркашӣ кунед, ки осебпазириҳои маълум ва ҳалли онҳоро номбар мекунанд. Боварӣ ҳосил кунед, ки дурустии часбҳоро тафтиш кунед, то аз зеркашии файлҳои зараровар ё вайроншуда канорагирӣ кунед.
Қадами 3: Тағироти часпак ё конфигуратсияро татбиқ кунед
Бо часбҳо ва навсозиҳои зарурӣ дар даст, вақти он расидааст, ки онҳоро татбиқ кунед ва танзимоти шабакаи худро танзим кунед.
Автоматӣ против часпидани дастӣ
Шумо метавонед часпакҳоро ба таври худкор ё дастӣ татбиқ кунед.
Пахши худкор осонтар аст, зеро бисёре аз системаҳои оператсионӣ ва бастаҳои нармафзорро барои зеркашӣ ва татбиқи навсозиҳо ба таври худкор танзим кардан мумкин аст. Асбобҳо ба монанди WSUS (Windows Server Update Services) ва SolarWinds метавонанд раванди навсозии шабакаҳои корпоративиро автоматӣ кунанд.
Пахши дастӣ ба шумо назорати бештар медиҳад, аммо аз шумо талаб мекунад, ки часбҳоро худатон зеркашӣ ва насб кунед. Ин усул вақти зиёдтарро мегирад, аммо кафолат медиҳад, ки шумо аз ҳар як тағирот дар системаи шумо огоҳ ҳастед.
Сипар ва роутерҳоро танзим кунед
Илова ба нармафзори часпак, шумо бояд брандмауэрҳо ва роутерҳои худро барои пӯшидан ё маҳдуд кардани дастрасӣ ба портҳои кушода танзим кунед.
Ин аст дастури оддии қадам ба қадам:
1.Ба интерфейси деворӣ дастрасӣ пайдо кунед: Ба панели конфигуратсияи девори худ ворид шавед.
2.Ҷойгир кардани бандарҳои кушода: Ба бахше гузаред, ки дар он шумо дастрасии портро идора карда метавонед.
3.Пушидани бандарҳои нолозим: Хомӯш кардани портҳое, ки дар истифода фаъол нестанд ва ё лозим нестанд.
4.Қоидаҳои брандмауэрро илова кунед: Қоидаҳое эҷод кунед, ки танҳо трафикро аз суроғаҳои IP-и боэътимод ё шабакаҳои муайян иҷозат медиҳанд.
5.Захира ва татбиқ кардани танзимот: Пас аз анҷоми кор, боварӣ ҳосил кунед, ки танзимоти нави худро захира кунед ва санҷед.
Тағиротро тасдиқ кунед
Пас аз татбиқи часпак ё тағир додани конфигуратсияҳо, тасдиқ кардани он, ки тағиротҳо эътибор пайдо кардаанд, муҳим аст. Воситаҳои мониторинги шабакаро ба монанди Nmap ё Wireshark истифода баред, то шабакаро дубора скан кунед ва боварӣ ҳосил кунед, ки осебпазириҳо часпонда шудаанд. Аломатҳоро ҷустуҷӯ кунед, ки бандарҳои қаблан осебпазир ҳоло бехатар ё бастаанд.
Қадами 4: Санҷиши порти часпак
Санҷиш як қисми муҳими раванди часпак барои таъмини самаранокии ислоҳҳои татбиқшуда мебошад.
Санҷишҳои пас аз часпак
Пас аз татбиқи патч, шабакаи худро бо истифода аз Nmap ё абзорҳои шабеҳ дубора скан кунед, то боварӣ ҳосил кунед, ки портҳои осебпазир дигар фош намешаванд.
Давидан:
nmap -sV
Боварӣ ҳосил кунед, ки версияҳои хидмат навсозӣ шудаанд ва ҳама бандарҳои нолозим ҳоло баста шудаанд.
Воситаҳои санҷиши воридшавиро истифода баред
Барои арзёбии амиқтар истифода бурдани абзорҳои санҷиши воридшавӣ ба монанди Metasploit -ро барои тақлид кардани ҳамлаҳо ба шабакаи часпак дида бароед. Ин воситаҳо ба шумо имкон медиҳанд, ки тафтиш кунед, ки портҳои шабакаи шумо аз таҳдидҳои воқеии ҷаҳонӣ дуруст ҳифз шудаанд. Агар Metasploit порти қаблан осебпазирро истифода набарад, он тасдиқ мекунад, ки ямоқи шумо муваффақ аст.
Мониторинги шабака
Компютери rackmount
Компютерҳои дохилӣ
Компютерҳои сайёри саноатӣ
Таблетҳои мустаҳкам
Ноутбуки мустаҳкам
Компютери панели саноатӣ
Дастгоҳи мустаҳкам
PC Industrial Advantech
