تور ئېغىزىنى قانداق ياماق قىلىش كېرەك؟
2024-09-23 13:25:09
مەزمۇن جەدۋىلى
1. تور ئېغىزى دېگەن نېمە؟
تور ئېغىزى ئۈسكۈنىلەرنىڭ سانلىق مەلۇمات ئەۋەتىش ۋە قوبۇل قىلىش ئىمكانىيىتىگە ئىگە قىلىدىغان ئالاقە نۇقتىسى. ئۇنى ئۇچۇرلارنىڭ سىستېمىغا كىرىپ-چىقىشىغا يول قويىدىغان ئىشىك دەپ ئويلاڭ. كومپيۇتېر ۋە مۇلازىمېتىر قاتارلىق ئۈسكۈنىلەر بۇ ئېغىزلارنى ئىشلىتىپ تور ئارقىلىق ئۇلىنىش ۋە سانلىق مەلۇمات يوللايدۇ.
تور ئېغىزلىرىنىڭ تۈرلىرى
ھەر خىل تور ئېغىزلىرى بار ، ئەمما ئەڭ كۆپ ئۇچرايدىغان ئىككىسى Ethernet ئېغىزى ۋە TCP / UDP ئېغىزى.
دائىرلىك تور ئېغىزى Ethernet سىملىرىنى ئىشلىتىپ ئۈسكۈنىلەر ئارىسىدا فىزىكىلىق ئۇلىنىشقا يول قويىدۇ. بۇلار سىملىق ئۇلىنىش ئۈچۈن ئائىلە ۋە كارخانا تورىدا كەڭ قوللىنىلىدۇ.
TCP / UDP ئېغىزلىرى سانلىق مەلۇمات يەتكۈزۈشتىكى كونكرېت جەريان ياكى مۇلازىمەتلەرنى پەرقلەندۈرۈش ئۈچۈن ئىشلىتىلىدىغان لوگىكىلىق ئېغىز. TCP (يوللاشنى كونترول قىلىش كېلىشىمنامىسى) ئىشەنچلىك بولۇپ ، تور كۆرۈش ۋە ئېلېكترونلۇق خەت قاتارلىق خىزمەتلەرگە ئىشلىتىلىدۇ. UDP (ئىشلەتكۈچى سانلىق مەلۇمات كېلىشىمنامىسى) تېخىمۇ تېز ، ئەمما ئىشەنچلىك ئەمەس ، دائىم ئېقىن ۋە تور ئويۇنىغا ئىشلىتىلىدۇ.
پورت نومۇرى
ئوخشىمىغان قوللىنىشچان پروگراممىلار ئالدىن بېكىتىلگەن ئېغىز نومۇرى ئارقىلىق ئالاقە قىلىدۇ. مەسىلەن:
HTTP تور ئېقىمى ئۈچۈن 80-ئېغىزنى ئىشلىتىدۇ.
HTTPS بىخەتەر تور ئېقىمى ئۈچۈن 443 ئېغىزنى ئىشلىتىدۇ.
FTP (ھۆججەت يوللاش كېلىشىمنامىسى) ھەمىشە 21-ئېغىزنى ئىشلىتىدۇ.
قايسى ئېغىزلارنىڭ كونكرېت مۇلازىمەتكە ئىشلىتىلىدىغانلىقىنى بىلىش ئارقىلىق ئۇلارنى ئۈنۈملۈك باشقۇرالايسىز ۋە ياماق قىلالايسىز.
2. نېمە ئۈچۈن تور ئېغىزلىرىنى ياماش ئىنتايىن مۇھىم؟
تور ئېغىزلىرىنى ياماش تورىڭىزنىڭ بىخەتەرلىكى ۋە مۇقىملىقىنى ساقلاشتا ئىنتايىن مۇھىم. چاپلانمىغان ئېغىزلار سىستېمىڭىزنى نۇرغۇن يوچۇقلارغا ئاشكارىلايدۇ.
بىخەتەرلىك مەسىلىسى
ئوچۇق ياكى ياماقلانمىغان پورتلار پورتنى سىكاننېرلاش قاتارلىق تور ھۇجۇمىنىڭ ئورتاق نىشانى بولۇپ ، بۇ يەردە خاككېرلار قولايلىق پورتلارنىڭ سىستېمىسىنى تەكشۈرىدۇ ، DoS (مۇلازىمەتنى رەت قىلىش) ھۇجۇملىرى سىستېمىنى قاتناش بىلەن قاپلايدۇ. بۇ ھۇجۇملار سانلىق مەلۇماتقا خىلاپلىق قىلىش ، مۇلازىمەتتىن ئايرىلىش ياكى سەزگۈر ئۇچۇرلارنى رۇخسەتسىز زىيارەت قىلىشنى كەلتۈرۈپ چىقىرىدۇ.
يۇمشاق دېتال خاتالىقى
كونا ياكى چاپلانمىغان تور مۇلازىمىتىدە ھۇجۇمچىلار ئىشلىتەلەيدىغان كەمتۈكلەر بولۇشى مۇمكىن. مەسىلەن ، OpenSSL نىڭ ۋاقتى ئۆتكەن نۇسخىسى شىفىرلانغان سانلىق مەلۇماتلارنى رۇخسەتسىز زىيارەت قىلىشقا يول قويغان Heartbleed غا ئوخشاش ھۇجۇملارنىڭ ھۇجۇمىغا ئاسان ئۇچرايدۇ. قەرەللىك ياماق بۇ كەمتۈكلەرنىڭ ئوڭشىلىشىغا ۋە تورىڭىزنىڭ بىخەتەر بولۇشىغا كاپالەتلىك قىلىدۇ.
ئەڭ ياخشى ئەمەلىيەت
تور ئېغىزلىرىڭىزنىڭ بىخەتەرلىكىگە كاپالەتلىك قىلىش ئۈچۈن ، مۇداپىئە تامدىن پايدىلىنىپ ، ھالقىلىق مۇلازىمەتكە ئېرىشىشنى چەكلەڭ ھەمدە دەخلى-تەرۇزنى تەكشۈرۈش سىستېمىسى (IDS) نى يولغا قويۇپ ، گۇمانلىق پائالىيەتلەرنى نازارەت قىلىڭ. بۇ پورتلارنى قەرەللىك يامىشىش ئەتراپلىق بىخەتەرلىك ئىستراتېگىيىسىنىڭ بىر قىسمى سۈپىتىدە ھۇجۇم قىلىش خەۋپىنى كۆرۈنەرلىك تۆۋەنلىتىدۇ.
تور ئېغىزلىرىنى ياماق يۇمشاق دېتال ۋە قاتتىق دېتال قوراللىرىنى تورنى ئۈنۈملۈك باشقۇرۇش ۋە نازارەت قىلىشنى تەلەپ قىلىدۇ.
يۇمشاق دېتال
بىر قانچە يۇمشاق دېتال قوراللىرى سىزنىڭ ئاجىز ئېغىزلارنى نازارەت قىلىشىڭىزغا ياردەم بېرىدۇ.
Wireshark تورىڭىزدىن ئۆتىدىغان سانلىق مەلۇماتلارنى تەكشۈرەلەيدىغان كۈچلۈك تور كېلىشىم ئانالىزچىسى.
Nmap تورنى بايقاش ۋە بىخەتەرلىكنى تەكشۈرۈشتە كەڭ قوللىنىلىدۇ ، ئوچۇق ئېغىزلار ھەققىدە تەپسىلىي ئۇچۇر بىلەن تەمىنلەيدۇ.
Nessus يوچۇقنى سىكانېرلاش قورالى بولۇپ ، تورىڭىزدىكى يوچۇقلارنى ئۆز ئىچىگە ئالىدۇ.
قاتتىق دېتال
فىزىكىلىق تور ئۇلىنىشى بىلەن ئىشلىگەندە ، بەزى قاتتىق دېتاللار كەم بولسا بولمايدۇ:
تور ياماق تاختىسى كۆپ خىل Ethernet ئۇلىنىشىنى باشقۇرۇشقا ياردەم بېرىدۇ ، تورىڭىزنىڭ تەشكىللىنىشى ۋە كېڭەيتىلىشىگە كاپالەتلىك قىلىدۇ.
فىزىكىلىق ئېغىزلار ئارقىلىق ئۈسكۈنىلەرنى ئۇلاش ئۈچۈن دائىرلىك كابېل ۋە RJ45 ئۇلىغۇچ لازىم.
باشقا قوراللار
ياردەم قىلالايدىغان قوشۇمچە قوراللار:
مەسىلىلەرنى ھەل قىلىدىغان تور دىئاگنوز قورالى.
ئۈسكۈنىلەرنى بىۋاسىتە ئۇلاش ئۈچۈن كابېل ياماق.
ئىختىيارى تور كابېللىرىنى تەييارلاشتىكى چۇۋۇش قورالى.
بۇ قوراللار بىرلەشتۈرۈلۈپ تور ئېغىزلىرىنى ئۈنۈملۈك ياماشقا ھەمدە سىستېمىڭىزنىڭ بىخەتەر ۋە يېڭى ھالەتتە تۇرۇشىغا كاپالەتلىك قىلىدۇ.
4. تور پورتىنى ياماشنىڭ باسقۇچلۇق قوللانمىسى
1-قەدەم: ئاجىز تور ئېغىزلىرىنى ئېنىقلاڭ
تور ئېغىزى ياماقتىن بۇرۇن ، بىرىنچى قەدەم قايسى پورتلارنىڭ ئاسان ئاجىزلىقىنى ئېنىقلاش. بۇ سىزنىڭ ياماق تىرىشچانلىقىڭىزنىڭ نىشانلىق ۋە ئۈنۈملۈك بولۇشىغا كاپالەتلىك قىلىدۇ.
تور سايىلىغۇچ ئىشلىتىش
ئوچۇق ۋە ئاجىز پورتلارنى پەرقلەندۈرۈشنىڭ ئەڭ ئۈنۈملۈك ئۇسۇللىرىنىڭ بىرى ، Nmap غا ئوخشاش تور سايىلىغۇچ ئىشلىتىش. Nmap تورىڭىزنى ئوچۇق ئېغىزلار ئۈچۈن سايىلەپ ، تەپسىلىي دوكلات بىلەن تەمىنلەيدۇ ، قايسى پورتلارنىڭ ئاشكارلانغان ۋە ئاسان ئاجىزلىقىنى كۆرسىتىپ بېرىدۇ.
Nmap نى ئىشلىتىش ئۈچۈن تورنى سايىلەش ئۈچۈن تۆۋەندىكى بۇيرۇقنى ئىجرا قىلىڭ:
nmap -sV
بۇ بۇيرۇقتا بارلىق ئوچۇق ئېغىزلار ، بۇ ئېغىزلاردا ئىجرا قىلىنىدىغان مۇلازىمەتلەر ۋە ئىشلىتىلىۋاتقان يۇمشاق دېتاللارنىڭ نەشرى كۆرسىتىلدى.
مۇداپىئە تام خاتىرىسى
يەنە بىر خىل ئۇسۇل ۋىرۇسخور خاتىرىڭىزنى ئانالىز قىلىش. مۇداپىئە تاملىرى كىرىش-چىقىش ئېقىمىنى خاتىرىلەيدۇ ، بۇ ئوچۇق ئېغىزلارنى زىيارەت قىلىشنى ئۆز ئىچىگە ئالىدۇ. بۇ خاتىرىلەرنى تەكشۈرۈش ئارقىلىق گۇمانلىق پائالىيەتلەرنى ياكى قايتا-قايتا ئاجىز پورتلارغا ئۇلىنىشقا ئۇرۇنۇشنى پەرقلەندۈرەلەيسىز. بۇ ھۇجۇم قىلغۇچىلارنىڭ پورتنى سىكانىرلاش سىنىقىنى بايقاشقا ئالاھىدە پايدىلىق.
قولدا سىناق قىلىش
تېخىمۇ قول سېلىپ ئىشلەش ئۈچۈن ، تور ئېغىزى ياكى تور ياكى تورغا ئوخشاش قوراللارنى ئىشلىتىپ قولدا سىناق قىلالايسىز:
تېلېفون: بۇ بۇيرۇق قۇرى يىراقتىكى ماشىنىدا مەلۇم ئېغىزنىڭ ئوچۇق ياكى ئەمەسلىكىنى سىنىغىلى بولىدۇ. مەسىلەن:
Netstat: بۇ قورالنى ئىشلىتىپ يەرلىك كومپيۇتېرىڭىزدىكى ئاكتىپ ئۇلىنىش ۋە ئاڭلاش ئېغىزلىرىنى تەكشۈرۈڭ:
netstat -an
بۇ ئۇسۇللار سىزگە تور دىئاگنوزىڭىزنى تېخىمۇ كونترول قىلىدۇ.
2-قەدەم: زۆرۈر ياماق ياكى يېڭىلانمىلارنى چۈشۈرۈڭ
ئاجىز پورتلارنى ئېنىقلاپ بولغاندىن كېيىن ، كېيىنكى قەدەمدە زۆرۈر ياماق ياكى يېڭىلانمىلارنى يىغىپ ئۇلارنى ئوڭشاڭ.
ساتقۇچىلار يېڭىلانمىلىرى
ئاجىز پورتتا مۇلازىمەتكە مەسئۇل يۇمشاق دېتال ساتقۇچىنىڭ يېڭىلانمىلىرىنى تەكشۈرۈڭ. مىكروسوفت ، سىسكو ۋە ھەرخىل لىنۇكىس تارقىتىش سودىگەرلىرى يوچۇقلارنى ھەل قىلىدىغان بىخەتەرلىك يېڭىلانمىلىرىنى قەرەللىك ئېلان قىلىدۇ. بۇ يېڭىلانمىلار دائىم ئوچۇق ئېغىزلار ئارقىلىق ئاشكارلىنىشى مۇمكىن بولغان تور مۇلازىمەتلىرىنىڭ ياماقلىرىنى ئۆز ئىچىگە ئالىدۇ.
يۇمشاق دېتال يېڭىلانمىلىرى
تور قاتتىق دېتاللىرىڭىزنىڭ يېتەكلىگۈچ ، ئالماشتۇرغۇچ ياكى مۇداپىئە تام قاتارلىق يۇمشاق دېتال يېڭىلانمىلىرىنى تەكشۈرۈشنى ئۇنتۇپ قالماڭ. ۋاقتى ئۆتكەن يۇمشاق دېتاللارنىڭ ئېغىزلارنى ئوچۇق ياكى نامۇۋاپىق تەڭشىيەلەيدىغان يوچۇقلىرى بولىدۇ. ئىشلەپچىقارغۇچىلارنىڭ تور بېتىنى زىيارەت قىلىپ ، ئەڭ يېڭى يۇمشاق دېتال نەشرىنى چۈشۈرۈپ قاتتىق دېتالغا ئىشلىتىڭ.
ياماق يۇمشاق دېتالى
سىز يەنە CVE سانلىق مەلۇمات ئامبىرى (ئادەتتىكى ئاجىزلىق ۋە ئاشكارىلاش) قاتارلىق داڭلىق مەنبەلەردىن ياماقلارنى چۈشۈرەلەيسىز ، بۇلار يوچۇق ۋە ئۇلارنىڭ ھەل قىلىش چارىلىرىنى كۆرسىتىپ بېرىدۇ. يامان غەرەزلىك ياكى بۇزۇلغان ھۆججەتلەرنى چۈشۈرۈشتىن ساقلىنىش ئۈچۈن ياماقنىڭ چىنلىقىنى جەزملەشتۈرۈڭ.
3-قەدەم: ياماق ياكى سەپلىمە ئۆزگەرتىشلىرىنى ئىشلىتىڭ
قولىڭىزدىكى زۆرۈر ياماق ۋە يېڭىلانمىلار بولغاچقا ، ئۇنى ئىشلىتىپ تور تەڭشەكلىرىڭىزنى تەڭشەيدىغان پەيت كەلدى.
ئاپتوماتىك vs قولدا ياماق
ياماقنى ئاپتوماتىك ياكى قولدا قوللانسىڭىز بولىدۇ.
ئاپتوماتىك ياماق ئاسان ، چۈنكى نۇرغۇن مەشغۇلات سىستېمىسى ۋە يۇمشاق دېتال بوغچىلىرىنى يېڭىلاشنى ئاپتوماتىك چۈشۈرۈش ۋە ئىشلىتىشكە بولىدۇ. WSUS (Windows Server يېڭىلاش مۇلازىمىتى) ۋە SolarWinds غا ئوخشاش قوراللار كارخانا تورىنىڭ ياماق جەريانىنى ئاپتوماتلاشتۇرالايدۇ.
قولدا ياماق سىزنى تېخىمۇ كونترول قىلىدۇ ، ئەمما ياماقنى ئۆزىڭىز چۈشۈرۈش ۋە قاچىلاشنى تەلەپ قىلىدۇ. بۇ ئۇسۇل تېخىمۇ كۆپ ۋاقىت سەرپ قىلىدۇ ، ئەمما سىستېمىڭىزدىكى ھەربىر ئۆزگىرىشتىن خەۋەردار بولۇشىڭىزغا كاپالەتلىك قىلىدۇ.
مۇداپىئە تام ۋە يېتەكلىگۈچنى سەپلەڭ
ياماق يۇمشاق دېتالىدىن باشقا ، مۇداپىئە تام ۋە يېتەكلىگۈچنى سەپلەپ ، ئوچۇق ئېغىزلارنى تاقاش ياكى چەكلەش كېرەك.
بۇ يەردە ئاددىي قەدەم باسقۇچلۇق يېتەكچى بار:
1. مۇداپىئە تام كۆرۈنمە يۈزىگە ئېرىشىش: مۇداپىئە تامنىڭ سەپلىمە تاختىسىغا كىرىڭ.
2. ئوچۇق ئېغىزلارنى تېپىڭ: پورت زىيارەتنى باشقۇرالايدىغان بۆلەككە يۆتكىڭ.
3. زۆرۈر بولمىغان ئېغىزلارنى تاقاش: ئاكتىپ ئىشلىتىلمىگەن ياكى تەلەپ قىلىنمىغان ئېغىزلارنى چەكلەڭ.
4. مۇداپىئە تام قائىدىسىنى قوشۇڭ: پەقەت ئىشەنچلىك IP ئادرېس ياكى مەلۇم تورلاردىن قاتناشقا رۇخسەت قىلىدىغان قائىدىلەرنى تۈزۈڭ.
5. تەڭشەكلەرنى ساقلاش ۋە قوللىنىش: ئىش تاماملانغاندىن كېيىن ، يېڭى تەڭشەكلىرىڭىزنى ساقلاش ۋە سىناق قىلىشقا كاپالەتلىك قىلىڭ.
ئۆزگەرتىشلەرنى ئىناۋەتلىك قىلىڭ
ياماقنى ئىشلىتىپ ياكى سەپلىمىنى ئۆزگەرتكەندىن كېيىن ، ئۆزگەرتىشلەرنىڭ كۈچكە ئىگە بولغانلىقىنى دەلىللەش تولىمۇ مۇھىم. Nmap ياكى Wireshark غا ئوخشاش تور نازارەت قىلىش قوراللىرىنى ئىشلىتىپ تورنى قايتا سايىلەپ ، يوچۇقلارنىڭ ياماققا كاپالەتلىك قىلىڭ. ئىلگىرى ئاجىز پورتلارنىڭ ھازىر بىخەتەر ياكى تاقالغانلىقىنى ئىزدەڭ.
4-قەدەم: ياماقلانغان پورتنى سىناش
سىناق قىلىش ئوڭشاشنىڭ ئۈنۈملۈك بولۇشىغا كاپالەتلىك قىلىش ياماق جەريانىنىڭ مۇھىم تەركىبىي قىسمى.
ياماقتىن كېيىنكى سىناق
ياماق قوللىنىلغاندىن كېيىن ، Nmap ياكى شۇنىڭغا ئوخشاش قوراللار ئارقىلىق تورىڭىزنى قايتا سايىلەپ ، ئاجىز پورتلارنىڭ ئەمدى ئاشكارىلانمىغانلىقىنى تەكشۈرۈڭ.
ئىجرا:
nmap -sV
مۇلازىمەت نۇسخىسىنىڭ يېڭىلانغانلىقىغا ۋە ھازىرچە زۆرۈر بولمىغان ئېغىزلارنىڭ تاقالغانلىقىغا كاپالەتلىك قىلىڭ.
سىڭىپ كىرىش سىناق قوراللىرىنى ئىشلىتىڭ
تېخىمۇ چوڭقۇر باھالاش ئۈچۈن ، Metasploit غا ئوخشاش سىڭىپ كىرىش سىناق قوراللىرىنى ئىشلىتىپ ، ياماقلانغان توردىكى ھۇجۇملارنى تەقلىد قىلىشنى ئويلاڭ. بۇ قوراللار تور پورتلىرىڭىزنىڭ ھەقىقىي دۇنيانىڭ تەھدىتىگە قارشى بىخەتەر ئىكەنلىكىنى جەزملەشتۈرەلەيدۇ. ئەگەر Metasploit ئىلگىرىكى ئاجىز پورتتىن پايدىلىنالمىسا ، بۇ يامىقىڭىزنىڭ مۇۋەپپەقىيەتلىك بولغانلىقىنى ئىسپاتلايدۇ.
تورنى نازارەت قىلىش
Rackmount PC
قىستۇرما ھېسابلاش
سانائەت ئېلىپ يۈرۈشكە ئەپلىك كومپيۇتېر
يىرىك تاختا كومپيۇتېر
قوپال خاتىرە كومپيۇتېر
سانائەت تاختىسى PC
Rugged Handheld
Advantech سانائەت PC
