Tor portuny nädip ýapmaly?
2024-09-23 13:25:09
Mazmuny
1. Tor porty näme?
Tor porty, enjamlara maglumat ibermäge we almaga mümkinçilik berýän aragatnaşyk nokadydyr. Maglumatyň ulgamdan girmegine we çykmagyna mümkinçilik berýän gapy diýip pikir ediň. Kompýuterler we serwerler ýaly enjamlar bu portlary birikdirmek we tor arkaly maglumatlary geçirmek üçin ulanýarlar.
Tor portlarynyň görnüşleri
Tor portlarynyň dürli görnüşleri bar, ýöne iň köp ýaýranlaryň ikisi Ethernet portlary we TCP / UDP portlarydyr.
Ethernet portlary, Ethernet kabellerini ulanýan enjamlaryň arasynda fiziki baglanyşyklara mümkinçilik berýär. Bular simli birikmeler üçin öý we kärhana ulgamlarynda giňden ulanylýar.
TCP / UDP portlary, maglumat geçirişinde belli prosesleri ýa-da hyzmatlary kesgitlemek üçin ulanylýan logiki portlardyr. TCP (Geçiriş Dolandyryş Protokoly) ygtybarly we web sahypalaryna seretmek we e-poçta ýaly meseleler üçin ulanylýar. UDP (Ulanyjy maglumatlar protokoly) has çalt, ýöne ygtybarly däl, köplenç akym we onlaýn oýunlar üçin ulanylýar.
Port belgileri
Dürli programmalar öňünden kesgitlenen port belgileri arkaly habarlaşýarlar. Mysal üçin:
HTTP web traffigi üçin 80-nji porty ulanýar.
HTTPS ygtybarly web traffigi üçin 443 porty ulanýar.
FTP (Faýl geçirmek protokoly) köplenç 21-nji porty ulanýar.
Haýsy portlaryň belli bir hyzmatlar üçin ulanylýandygyny bilmek bilen, olary netijeli dolandyryp we ýapyp bilersiňiz.
2. Näme üçin tor portlaryny ýasamak möhüm?
Tor portlaryny ýapmak, toruňyzyň howpsuzlygyny we durnuklylygyny saklamak üçin zerurdyr. Iberilmedik portlar ulgamyňyzy köp sanly gowşak goralanlyga sezewar edip biler.
Howpsuzlyk aladalary
Açyk ýa-da iberilmedik portlar, port skaneri ýaly kiberhüjümler üçin umumy nyşandyr, bu ýerde hakerler elýeterli portlar üçin ulgamlary barlaýarlar we DoS (Hyzmatdan ýüz öwürmek) ulgamlary traffigi basyp alýar. Bu hüjümler maglumatlaryň bozulmagyna, hyzmatyň ýitmegine ýa-da duýgur maglumatlara birugsat girilmegine sebäp bolup biler.
Programma üpjünçiligi
Köne ýa-da iberilmedik ulgam hyzmatlarynda hüjümçiler tarapyndan ulanylyp bilinjek kemçilikler bolup biler. Mysal üçin, OpenSSL-iň köne wersiýalary şifrlenen maglumatlara rugsatsyz girmäge mümkinçilik berýän Heartbleed ýaly hüjümlere sezewar bolupdy. Yzygiderli patch bu kemçilikleriň düzedilmegini we toruňyzyň howpsuz bolmagyny üpjün edýär.
Iň oňat tejribe
Tor portlaryňyzyň howpsuzlygyny üpjün etmek üçin, möhüm hyzmatlara girişi çäklendirmek we şübheli hereketlere gözegçilik etmek üçin çozuşlary kesgitlemek ulgamlaryny (IDS) girizmek üçin elmydama gorag diwarlaryny ulanyň. Giňişleýin howpsuzlyk strategiýasynyň bir bölegi hökmünde bu portlary yzygiderli ýerleşdirmek hüjüm howpuny ep-esli azaldyp biler.
Tor portlaryny ýapmak, toruňyzy netijeli dolandyrmak we gözegçilikde saklamak üçin programma üpjünçiligini we enjam gurallaryny talap edýär.
Programma üpjünçiligi
Birnäçe programma üpjünçiligi gurallary gowşak portlara gözegçilik etmäge we kesgitlemäge kömek edip biler:
Wireshark, toruňyzdan geçýän maglumatlary barlamaga mümkinçilik berýän güýçli tor protokol analizatorydyr.
Nmap açyk portlar barada jikme-jik maglumat berip, tor açmak we howpsuzlyk barlagy üçin giňden ulanylýar.
Nessus, ulgamyňyzdaky gowşak taraplary, şol sanda iberilmedik portlary kesgitlemäge kömek edýän gowşak goralan skaner guralydyr.
Enjam
Fiziki ulgam birikmeleri bilen işleýän wagtyňyz käbir enjamlar zerurdyr:
Tor patch panelleri, toruňyzyň tertipli we göwrümli bolmagyny üpjün edip, birnäçe Ethernet birikmesini dolandyrmaga kömek edýär.
Ethernet kabelleri we RJ45 birikdirijileri enjamlary fiziki portlar arkaly birikdirmek üçin zerurdyr.
Beýleki gurallar
Kömek edip biljek goşmaça gurallar:
Meseleleri çözmek üçin tor anyklaýyş gurallary.
Enjamlary gönüden-göni birikdirmek üçin kabeller.
Customörite tor kabellerini taýýarlamak üçin gysgalýan gural.
Bu gurallar birleşdirilen tor portlaryny netijeli ýapmaga we ulgamyňyzyň ygtybarly we döwrebap bolmagyny üpjün etmäge mümkinçilik berýär.
4. Tor portuny ýasamak üçin ädimme-ädim gollanma
1-nji ädim: Gowşak tor portlaryny kesgitläň
Tor portuny ýapmazdan ozal, ilkinji ädim haýsy portlaryň gowşakdygyny kesgitlemekdir. Bu, patch tagallalaryňyzyň maksatly we täsirli bolmagyny üpjün edýär.
Tor skanerlerini ulanmak
Açyk we gowşak portlary kesgitlemegiň iň täsirli usullaryndan biri, Nmap ýaly tor skanerlerini ulanmakdyr. Nmap açyk portlar üçin toruňyzy gözden geçirýär we haýsy portlaryň açylýandygyny we ähtimal goragsyzdygyny görkezýän jikme-jik hasabat berýär.
Nmap-ny ulanmak üçin toruňyzy skanirlemek üçin aşakdaky buýrugy işlediň:
nmap -sV
Bu buýruk ähli açyk portlary, şol portlarda işleýän hyzmatlary we ulanylýan programma üpjünçiliginiň wersiýasyny görkezýär.
Gorag diwar ýazgylary
Başga bir usul, diwar diwar ýazgylaryňyzy derňemekdir. Gorag diwarlary açyk portlara girmek synanyşyklaryny goşmak bilen gelýän we gidýän traffigi hasaba alýar. Bu surnallary gözden geçirip, şübheli işjeňligi ýa-da gowşak portlara birikmek üçin birnäçe gezek synanyşyp bilersiňiz. Bu, hüjümçileriň port skaner synanyşyklaryny ýüze çykarmak üçin aýratyn peýdalydyr.
El bilen synag
Has amatly çemeleşmek üçin, tor portlaryny telnet ýa-da netstat ýaly gurallary ulanyp el bilen synap bilersiňiz:
Telnet: Bu buýruk setiri gural, uzakdaky enjamda belli bir portuň açykdygyny ýa-da ýokdugyny barlamaga mümkinçilik berýär. Mysal üçin:
Netstat: Localerli enjamyňyzdaky işjeň birikmeleri we diňleýiş portlaryny barlamak üçin bu guraldan peýdalanyň:
netstat -an
Bu usullar, tor anyklaýyş işleriňize has granuliki gözegçilik berýär.
2-nji ädim: Gerekli ýamalary ýa-da täzelenmeleri göçürip alyň
Gowşak portlary kesgitläniňizden soň, indiki ädim olary düzetmek üçin zerur ýamalary ýa-da täzelenmeleri ýygnamakdyr.
Satyjy täzelenmeleri
Gowşak portda işleýän hyzmat üçin jogapkär programma üpjünçiligi satyjysyndan täzelenmeleri barlaň. Microsoft, Cisco we dürli Linux paýlaýjylary ýaly satyjylar gowşaklyklary çözýän howpsuzlyk täzelenmelerini yzygiderli çykarýarlar. Bu täzelenmeler köplenç açyk portlar arkaly ýüze çykyp bilýän tor hyzmatlary üçin ýamalary öz içine alýar.
Programma üpjünçiligi täzelenmeleri
Tor enjamlaryňyz üçin marşrutizatorlar, wyklýuçateller ýa-da diwar diwarlary ýaly programma üpjünçiliginiň täzelenmelerini barlamagy ýatdan çykarmaň. Könelen programma üpjünçiligi portlary açyk ýa-da nädogry düzülen goýýan gowşak goralanlyklara eýe bolup biler. Iň täze programma üpjünçiliginiň wersiýalaryny göçürip almak we enjamyňyza ulanmak üçin öndürijiniň web sahypasyna giriň.
Programma üpjünçiligi
Şeýle hem, belli gowşak goralanlyklary we olaryň çözgütlerini görkezýän CVE maglumat bazalary (Common Vulnerability and Exposures) ýaly abraýly çeşmelerden göçürip alyp bilersiňiz. Zyýanly ýa-da zaýalanan faýllary göçürip almazlyk üçin ýamalaryň hakykylygyny barlaň.
3-nji ädim: Patch ýa-da konfigurasiýa üýtgeşmelerini ulanyň
Elindäki zerur ýamalar we täzelenmeler bilen, olary ulanmagyň we tor sazlamalaryňyzy düzmegiň wagty geldi.
Awtomatiki we el bilen ýasamak
Yamalary awtomatiki ýa-da el bilen ulanyp bilersiňiz.
Awtomatiki usulda ýüklemek has aňsat, sebäbi täzelenmeleri awtomatiki göçürip almak we ulanmak üçin köp operasiýa ulgamy we programma üpjünçiligi paketleri düzülip bilner. WSUS (Windows Server Update Services) we SolarWinds ýaly gurallar kärhana torlary üçin patch amalyny awtomatlaşdyryp biler.
El bilen ýasamak size has köp gözegçilik edýär, ýöne ýamalary özüňiz göçürip almagyňyzy talap edýär. Bu usul has köp wagt talap edýär, ýöne ulgamyňyza girizilen her üýtgeşmeden habarlydygyňyzy üpjün edýär.
Gorag diwarlaryny we marşrutizatorlary sazlaň
Patch programma üpjünçiliginden başga-da, açyk portlara girmegi ýapmak ýa-da çäklendirmek üçin diwar diwarlaryňyzy we marşrutizatorlaryňyzy sazlamaly.
Ine, ýönekeý ädim ädim:
1. Gorag diwary interfeýsine giriň: Gorag diwarynyň konfigurasiýa paneline giriň.
2. Açyk portlary tapyň: Porta girişi dolandyryp boljak bölüme geçiň.
3. Gereksiz portlary ýapyň: Işjeň ulanylmaýan ýa-da zerur bolmadyk portlary öçüriň.
4. Gorag diwarynyň düzgünlerini goşuň: Diňe ynamdar IP adreslerden ýa-da belli ulgamlardan traffige rugsat berýän düzgünleri dörediň.
5. Sazlamalary tygşytlaň we ulanyň: Bir gezek gutaransoň, täze sazlamalaryňyzy ýatda saklaň we synagdan geçiriň.
Üýtgeşmeleri barlaň
Yamany ulananyňyzdan ýa-da konfigurasiýalary üýtgedeniňizden soň, üýtgeşmeleriň güýje girendigini tassyklamak möhümdir. Tory täzeden gözden geçirmek we gowşak goralan ýerleriň bardygyny anyklamak üçin Nmap ýa-da Wireshark ýaly tor gözegçilik gurallaryny ulanyň. Öň goragsyz portlaryň indi howpsuz ýa-da ýapykdygyny görkezýän alamatlary gözläň.
4-nji ädim: atedapylan porty synap görüň
Synag, ulanylýan düzedişleriň täsirli bolmagyny üpjün etmek üçin patch prosesiniň möhüm bölegi.
Patchdan soňky synaglar
Patch ulanylandan soň, goragsyz portlaryň mundan beýläk açylmaýandygyny barlamak üçin Nmap ýa-da şuňa meňzeş gurallary ulanyp toruňyzy täzeden gözden geçiriň.
Ylga:
nmap -sV
Hyzmat wersiýalarynyň täzelenendigine we zerur däl portlaryň ýapylandygyna göz ýetiriň.
Giriş synag gurallaryny ulanyň
Has çuňňur baha bermek üçin, ýapylan tora edilýän hüjümleri simulirlemek üçin Metasploit ýaly giriş synag gurallaryny ulanmagy göz öňünde tutuň. Bu gurallar, tor portlaryňyzyň hakyky howplardan dogry goralandygyny barlamaga mümkinçilik berýär. “Metasploit” öň gowşak gorag portundan peýdalanyp bilmeýän bolsa, ýamanyňyzyň üstünlikli bolandygyny tassyklaýar.
Tor gözegçiligi
Rackmount PC
Içerki hasaplama
Senagat göçme kompýuterler
Galp planşetler
Gödek noutbuk
Senagat paneli kompýuter
Gödek el
“Advantech Industrial PC”
