Tarmoq portini qanday tuzatish kerak?
2024-09-23 13:25:09
Mundarija
1. Tarmoq porti nima?
Tarmoq porti - bu qurilmalarga ma'lumotlarni yuborish va qabul qilish imkonini beruvchi aloqa so'nggi nuqtasi. Buni ma'lumotni tizimga kiritish va chiqarish imkonini beruvchi eshik sifatida tasavvur qiling. Kompyuterlar va serverlar kabi qurilmalar ushbu portlardan ulanishlarni o'rnatish va tarmoq orqali ma'lumotlarni uzatish uchun foydalanadilar.
Tarmoq portlarining turlari
Tarmoq portlarining har xil turlari mavjud, lekin eng keng tarqalgan ikkitasi Ethernet portlari va TCP/UDP portlaridir.
Ethernet portlari Ethernet kabellari yordamida qurilmalar o'rtasida jismoniy ulanish imkonini beradi. Ular uy va korporativ tarmoqlarda simli ulanishlar uchun keng qo'llaniladi.
TCP/UDP portlari ma'lumotlarni uzatishda muayyan jarayonlar yoki xizmatlarni aniqlash uchun foydalaniladigan mantiqiy portlardir. TCP (Transmission Control Protocol) ishonchli va veb-sahifalar va elektron pochta kabi vazifalar uchun ishlatiladi. UDP (User Datagram Protocol) tezroq, lekin kamroq ishonchli, ko'pincha oqim va onlayn o'yinlar uchun ishlatiladi.
Port raqamlari
Turli ilovalar oldindan belgilangan port raqamlari orqali muloqot qiladi. Masalan:
HTTP veb-trafik uchun 80-portdan foydalanadi.
HTTPS xavfsiz veb-trafik uchun 443-portdan foydalanadi.
FTP (Fayl uzatish protokoli) ko'pincha 21 portdan foydalanadi.
Muayyan xizmatlar uchun qaysi portlar ishlatilishini bilib, ularni samarali boshqarishingiz va tuzatishingiz mumkin.
2. Nima uchun tarmoq portlarini tuzatish juda muhim?
Tarmoq portlarini tuzatish tarmog'ingiz xavfsizligi va barqarorligini ta'minlash uchun zarurdir. Yamoqlanmagan portlar tizimingizni keng doiradagi zaifliklarga duchor qilishi mumkin.
Xavfsizlik tashvishlari
Ochiq yoki tuzatilmagan portlar kiberhujumlar uchun keng tarqalgan maqsad hisoblanadi, masalan, portlarni skanerlash, bu erda xakerlar kirish mumkin bo'lgan portlarni tekshiradi va tizimlarni trafik bilan to'ldiradigan DoS (Xizmatni rad etish) hujumlari. Ushbu hujumlar ma'lumotlarning buzilishiga, xizmatni yo'qotishga yoki maxfiy ma'lumotlarga ruxsatsiz kirishga olib kelishi mumkin.
Dasturiy ta'minotdagi xatolar
Eski yoki tuzatilmagan tarmoq xizmatlari tajovuzkorlar tomonidan ishlatilishi mumkin bo'lgan xatolarni o'z ichiga olishi mumkin. Masalan, OpenSSL ning eskirgan versiyalari shifrlangan ma'lumotlarga ruxsatsiz kirish imkonini beruvchi Heartbleed kabi hujumlarga qarshi himoyasiz edi. Muntazam tuzatishlar ushbu xatolar tuzatilishini va tarmog'ingiz xavfsizligini ta'minlaydi.
Eng yaxshi amaliyotlar
Tarmoq portlaringiz xavfsizligini ta'minlash uchun har doim muhim xizmatlarga kirishni cheklash uchun xavfsizlik devorlaridan foydalaning va shubhali harakatlarni kuzatish uchun bosqinlarni aniqlash tizimlarini (IDS) qo'llang. Keng qamrovli xavfsizlik strategiyasining bir qismi sifatida ushbu portlarni muntazam ravishda tuzatish hujumlar xavfini sezilarli darajada kamaytirishi mumkin.
Tarmoq portlarini tuzatish tarmoqni samarali boshqarish va nazorat qilish uchun dasturiy va apparat vositalarini talab qiladi.
Dasturiy ta'minot
Bir nechta dasturiy vositalar zaif portlarni kuzatish va aniqlashga yordam beradi:
Wireshark - bu tarmoq orqali o'tadigan ma'lumotlarni tekshirish imkonini beruvchi kuchli tarmoq protokoli analizatoridir.
Nmap tarmoqni aniqlash va xavfsizlikni tekshirish uchun keng qo'llaniladi va ochiq portlar haqida batafsil ma'lumot beradi.
Nessus - bu tarmoqdagi zaif tomonlarni, jumladan, yangilanmagan portlarni aniqlashga yordam beradigan zaifliklarni skanerlash vositasi.
Uskuna
Jismoniy tarmoq ulanishlari bilan ishlashda ma'lum bir apparat zarur:
Tarmoq patch panellari bir nechta Ethernet ulanishlarini boshqarishga yordam beradi, bu sizning tarmog'ingizni tartibli va kengaytirilishini ta'minlaydi.
Ethernet kabellari va RJ45 ulagichlari qurilmalarni jismoniy portlar orqali ulash uchun zarur.
Boshqa asboblar
Qo'shimcha vositalarga quyidagilar kiradi:
Muammolarni bartaraf etish uchun tarmoq diagnostikasi vositalari.
Qurilmalarni to'g'ridan-to'g'ri ulash uchun yamoq kabellari.
Maxsus tarmoq kabellarini tayyorlash uchun siqish vositasi.
Ushbu vositalar birgalikda tarmoq portlarini samarali tuzatishga va tizimingiz xavfsiz va yangilangan bo'lishini ta'minlashga imkon beradi.
4. Tarmoq portini tuzatish bo'yicha bosqichma-bosqich qo'llanma
1-qadam: Zaif tarmoq portlarini aniqlang
Tarmoq portini tuzatishdan oldin, birinchi qadam qaysi portlar zaif ekanligini aniqlashdir. Bu sizning tuzatish harakatlaringiz maqsadli va samarali bo'lishini ta'minlaydi.
Tarmoq skanerlaridan foydalanish
Ochiq va zaif portlarni aniqlashning eng samarali usullaridan biri bu Nmap kabi tarmoq skanerlaridan foydalanishdir. Nmap tarmog'ingizni ochiq portlar uchun skanerdan o'tkazadi va qaysi portlar ochiq va potentsial zaif ekanligini ta'kidlab, batafsil hisobot taqdim etadi.
Nmap-dan foydalanish uchun tarmoqni skanerlash uchun quyidagi buyruqni bajaring:
nmap -sV
Bu buyruq barcha ochiq portlar, ushbu portlarda ishlaydigan xizmatlar va foydalanilayotgan dasturiy ta'minot versiyasini ko'rsatadi.
Xavfsizlik devori jurnallari
Yana bir usul xavfsizlik devori jurnallarini tahlil qilishdir. Xavfsizlik devorlari kiruvchi va chiquvchi trafikni, shu jumladan ochiq portlarga kirishga urinishlarni qayd qiladi. Ushbu jurnallarni ko'rib chiqish orqali siz shubhali faoliyatni yoki zaif portlarga ulanish uchun takroriy urinishlarni aniqlashingiz mumkin. Bu, ayniqsa, tajovuzkorlarning portni skanerlash urinishlarini aniqlash uchun foydalidir.
Qo'lda sinov
Amaliy yondashuv uchun siz telnet yoki netstat kabi vositalar yordamida tarmoq portlarini qo'lda sinab ko'rishingiz mumkin:
Telnet: Ushbu buyruq qatori vositasi masofaviy kompyuterda ma'lum bir port ochiq yoki yo'qligini tekshirishga imkon beradi. Masalan:
Netstat: Mahalliy kompyuteringizdagi faol ulanishlar va tinglash portlarini tekshirish uchun ushbu vositadan foydalaning:
netstat -an
Ushbu usullar sizga tarmoq diagnostikasi ustidan batafsil nazoratni beradi.
2-qadam: Kerakli yamalar yoki yangilanishlarni yuklab oling
Zaif portlarni aniqlaganingizdan so'ng, keyingi qadam ularni tuzatish uchun kerakli yamoqlarni yoki yangilanishlarni yig'ishdir.
Sotuvchi yangilanishlari
Zaif portda ishlaydigan xizmat uchun mas'ul bo'lgan dasturiy ta'minot sotuvchisidan yangilanishlarni tekshiring. Microsoft, Cisco va turli Linux distribyutorlari kabi sotuvchilar muntazam ravishda zaifliklarni bartaraf etadigan xavfsizlik yangilanishlarini chiqaradilar. Ushbu yangilanishlar ko'pincha ochiq portlar orqali paydo bo'lishi mumkin bo'lgan tarmoq xizmatlari uchun yamoqlarni o'z ichiga oladi.
Mikrodastur yangilanishlari
Routerlar, kalitlar yoki xavfsizlik devorlari kabi tarmoq uskunangiz uchun proshivka yangilanishlarini tekshirishni unutmang. Eskirgan proshivka portlarni ochiq qoldiradigan yoki noto'g'ri sozlangan zaifliklarga ega bo'lishi mumkin. So'nggi proshivka versiyalarini yuklab olish va ularni uskunangizga qo'llash uchun ishlab chiqaruvchining veb-saytiga tashrif buyuring.
Yamoq dasturiy ta'minot
Shuningdek, maʼlum zaifliklar va ularning yechimlari roʻyxatini CVE maʼlumotlar bazalari (Umumiy zaifliklar va taʼsirlar) kabi nufuzli manbalardan yamoqlarni yuklab olishingiz mumkin. Zararli yoki buzilgan fayllarni yuklab olmaslik uchun yamoqlarning haqiqiyligini tekshirib ko'ring.
3-qadam: Yamoq yoki konfiguratsiya o'zgarishlarini qo'llang
Kerakli yamoqlar va yangilanishlar bilan ularni qo'llash va tarmoq sozlamalarini sozlash vaqti keldi.
Avtomatik va qo'lda tuzatish
Yamoqlarni avtomatik yoki qo'lda qo'llashingiz mumkin.
Avtomatik tuzatish osonroq, chunki ko'plab operatsion tizimlar va dasturiy ta'minot paketlari yangilanishlarni avtomatik ravishda yuklab olish va qo'llash uchun sozlanishi mumkin. WSUS (Windows Server Update Services) va SolarWinds kabi vositalar korporativ tarmoqlar uchun tuzatish jarayonini avtomatlashtirishi mumkin.
Qo'lda tuzatish sizga ko'proq nazoratni beradi, lekin sizdan yamoqlarni o'zingiz yuklab olishingiz va o'rnatishingiz kerak bo'ladi. Bu usul ko'proq vaqt talab etadi, lekin tizimingizga kiritilgan har bir o'zgarishlardan xabardor bo'lishingizni ta'minlaydi.
Xavfsizlik devorlari va marshrutizatorlarni sozlang
Dasturiy ta'minotni tuzatishga qo'shimcha ravishda, xavfsizlik devori va marshrutizatorlaringizni ochiq portlarni yopish yoki ularga kirishni cheklash uchun sozlashingiz kerak.
Bu erda oddiy qadam-baqadam ko'rsatma:
1. Xavfsizlik devori interfeysiga kirish: Xavfsizlik devori konfiguratsiya paneliga kiring.
2.Ochiq portlarni toping: Portga kirishni boshqarishingiz mumkin bo'lgan bo'limga o'ting.
3. Keraksiz portlarni yopish: Faol ishlatilmaydigan yoki talab qilinmagan portlarni o'chiring.
4.Xavfsizlik devori qoidalarini qo'shish: Faqat ishonchli IP-manzillar yoki ma'lum tarmoqlardan trafikka ruxsat beruvchi qoidalar yarating.
5.Sozlamalarni saqlash va qo‘llash: Tugatganingizdan so‘ng, yangi sozlamalarni saqlang va sinab ko‘ring.
O'zgarishlarni tasdiqlash
Yamoqni qo'llaganingizdan yoki konfiguratsiyalarni o'zgartirganingizdan so'ng, o'zgarishlar kuchga kirganligini tekshirish juda muhimdir. Tarmoqni qayta skanerlash va zaifliklar tuzatilganligiga ishonch hosil qilish uchun Nmap yoki Wireshark kabi tarmoq monitoringi vositalaridan foydalaning. Ilgari zaif portlar endi xavfsiz yoki yopiq ekanligini ko'rsatuvchi belgilarni qidiring.
4-qadam: Yamalgan portni sinab ko'ring
Sinov qo'llaniladigan tuzatishlar samarali bo'lishini ta'minlash uchun tuzatish jarayonining muhim qismidir.
Yamoqlardan keyingi testlar
Yamoq qo'llanilgandan so'ng, zaif portlar endi ochiq emasligini tekshirish uchun Nmap yoki shunga o'xshash vositalar yordamida tarmog'ingizni qayta skanerlang.
Yugurish:
nmap -sV
Xizmat versiyalari yangilanganligiga va endi keraksiz portlar yopilganligiga ishonch hosil qiling.
Penetratsiyani tekshirish vositalaridan foydalaning
Chuqurroq baholash uchun yamoqlangan tarmoqqa hujumlarni simulyatsiya qilish uchun Metasploit kabi penetratsion test vositalaridan foydalanishni ko'rib chiqing. Ushbu vositalar sizning tarmoq portlaringiz haqiqiy tahdidlardan to'g'ri himoyalanganligini tekshirishga imkon beradi. Agar Metasploit ilgari zaif bo'lgan portdan foydalana olmasa, bu sizning tuzatishingiz muvaffaqiyatli bo'lganligini tasdiqlaydi.
Tarmoq monitoringi
Rack o'rnatilgan kompyuter
O'rnatilgan hisoblash
Sanoat portativ kompyuterlari
Qattiq planshetlar
Chidamli noutbuk
Sanoat panelli kompyuter
Sog'lom qo'lda
Advantech sanoat kompyuter
