Bawo ni lati patch ibudo nẹtiwọki kan?
2024-09-23 13:25:09
Atọka akoonu
1. Kini Ibudo Nẹtiwọọki kan?
Ibudo nẹtiwọọki jẹ aaye ipari ibaraẹnisọrọ ti o fun awọn ẹrọ laaye lati firanṣẹ ati gba data. Ronu pe o jẹ ilẹkun ti o fun laaye alaye lati wọle ati jade ninu eto kan. Awọn ẹrọ, gẹgẹbi awọn kọnputa ati olupin, lo awọn ebute oko oju omi wọnyi lati ṣeto awọn asopọ ati gbigbe data lori nẹtiwọki kan.
Orisi ti Network Ports
Awọn oriṣi awọn ebute oko oju omi nẹtiwọọki lọpọlọpọ, ṣugbọn meji ti o wọpọ julọ ni awọn ebute oko oju omi Ethernet ati awọn ebute oko oju omi TCP/UDP.
Awọn ebute oko oju omi Ethernet gba awọn asopọ ti ara laaye laarin awọn ẹrọ lilo awọn kebulu Ethernet. Iwọnyi jẹ lilo pupọ ni ile mejeeji ati awọn nẹtiwọọki ile-iṣẹ fun awọn asopọ onirin.
Awọn ebute oko oju omi TCP/UDP jẹ awọn ebute oko oju opolo ti a lo lati ṣe idanimọ awọn ilana kan pato tabi awọn iṣẹ ni gbigbe data. TCP (Ilana Iṣakoso Gbigbe) jẹ igbẹkẹle ati lo fun awọn iṣẹ ṣiṣe bii lilọ kiri lori ayelujara ati imeeli. UDP (Olumulo Datagram Protocol) yiyara ṣugbọn ko ni igbẹkẹle, nigbagbogbo lo fun ṣiṣanwọle ati ere ori ayelujara.
Port Awọn nọmba
Awọn ohun elo oriṣiriṣi ṣe ibasọrọ nipasẹ awọn nọmba ibudo ti a ti sọ tẹlẹ. Fun apere:
HTTP nlo ibudo 80 fun ijabọ wẹẹbu.
HTTPS nlo ibudo 443 fun ijabọ wẹẹbu to ni aabo.
FTP (Ilana Gbigbe faili) nigbagbogbo nlo ibudo 21.
Nipa mọ iru awọn ebute oko oju omi ti a lo fun awọn iṣẹ kan pato, o le ṣakoso ati pa wọn mọ ni imunadoko.
2. Idi ti Patching Network Ports jẹ lominu ni?
Patching awọn ebute oko oju omi nẹtiwọọki jẹ pataki fun mimu aabo ati iduroṣinṣin ti nẹtiwọọki rẹ. Awọn ebute oko oju omi ti a ko pa le fi eto rẹ han si ọpọlọpọ awọn ailagbara.
Aabo awọn ifiyesi
Awọn ebute oko oju omi ṣiṣi tabi ṣiṣi silẹ jẹ ibi-afẹde ti o wọpọ fun awọn ikọlu cyber gẹgẹbi wiwakọ ibudo, nibiti awọn olutọpa ṣe iwadii awọn ọna ṣiṣe fun awọn ebute oko oju omi wiwọle, ati DoS (Denial of Service) kọlu ti o bori awọn ọna ṣiṣe pẹlu ijabọ. Awọn ikọlu wọnyi le ja si awọn irufin data, isonu iṣẹ, tabi iraye si laigba aṣẹ si alaye ifura.
Awọn idun Software
Awọn iṣẹ netiwọki agbalagba tabi ti a ko pamọ le ni awọn idun ninu ti o le jẹ yanturu nipasẹ awọn ikọlu. Fun apẹẹrẹ, awọn ẹya ti igba atijọ ti OpenSSL jẹ ipalara si awọn ikọlu bii Heartbleed, eyiti o gba iraye si laigba aṣẹ si data ti paroko. Patching deede ṣe idaniloju awọn idun wọnyi wa titi ati pe nẹtiwọọki rẹ wa ni aabo.
Awọn iṣe ti o dara julọ
Lati rii daju aabo awọn ebute oko oju omi nẹtiwọọki rẹ, nigbagbogbo lo awọn ogiriina lati ni ihamọ iraye si awọn iṣẹ to ṣe pataki ati ṣe awọn eto wiwa ifura (IDS) lati ṣe atẹle awọn iṣẹ ifura. Pari awọn ebute oko oju omi wọnyi nigbagbogbo gẹgẹbi apakan ti ilana aabo okeerẹ le dinku eewu awọn ikọlu ni pataki.
Patching awọn ebute oko oju omi nẹtiwọọki nilo sọfitiwia mejeeji ati awọn irinṣẹ ohun elo lati ṣakoso daradara ati ṣetọju nẹtiwọọki rẹ.
Software
Awọn irinṣẹ sọfitiwia lọpọlọpọ le ṣe iranlọwọ fun ọ lati ṣe atẹle ati idanimọ awọn ebute oko oju omi ti o ni ipalara:
Wireshark jẹ olutupalẹ ilana nẹtiwọọki ti o lagbara ti o fun ọ laaye lati ṣayẹwo data ti n kọja nipasẹ nẹtiwọọki rẹ.
Nmap jẹ lilo pupọ fun wiwa nẹtiwọọki ati iṣayẹwo aabo, pese alaye ni kikun nipa awọn ebute oko oju omi ṣiṣi.
Nessus jẹ ohun elo ọlọjẹ ailagbara ti o ṣe iranlọwọ idanimọ awọn ailagbara ninu nẹtiwọọki rẹ, pẹlu awọn ebute oko oju omi ti a ko pa mọ.
Hardware
Nigbati o ba n ṣiṣẹ pẹlu awọn asopọ nẹtiwọọki ti ara, ohun elo kan jẹ pataki:
Awọn panẹli abulẹ nẹtiwọki n ṣe iranlọwọ ṣakoso ọpọlọpọ awọn asopọ Ethernet, ni idaniloju pe nẹtiwọki rẹ ti ṣeto ati iwọn.
Awọn kebulu Ethernet ati awọn asopọ RJ45 jẹ pataki fun sisopọ awọn ẹrọ nipasẹ awọn ebute oko oju omi ti ara.
Awọn Irinṣẹ miiran
Awọn irinṣẹ afikun ti o le ṣe iranlọwọ pẹlu:
Awọn irinṣẹ iwadii nẹtiwọki lati yanju awọn ọran.
Awọn kebulu patch fun sisopọ awọn ẹrọ taara.
A crimping ọpa fun ngbaradi aṣa nẹtiwọki kebulu.
Awọn irinṣẹ wọnyi ni idapo gba ọ laaye lati pa awọn ebute oko oju omi nẹtiwọọki daradara ati rii daju pe eto rẹ wa ni aabo ati imudojuiwọn.
4. Igbese-nipasẹ-Igbese Itọsọna lati patching a Network Port
Igbesẹ 1: Ṣe idanimọ Awọn ibudo Nẹtiwọọki Ailagbara
Ṣaaju ki o to parẹ ibudo nẹtiwọki kan, igbesẹ akọkọ ni lati ṣe idanimọ iru awọn ebute oko oju omi ti o jẹ ipalara. Eyi ni idaniloju pe awọn akitiyan patching rẹ jẹ ìfọkànsí ati imunadoko.
Lilo Nẹtiwọọki Scanners
Ọkan ninu awọn ọna ti o munadoko julọ lati ṣe idanimọ awọn ebute oko oju omi ṣiṣi ati ipalara jẹ nipa lilo awọn aṣayẹwo nẹtiwọọki bii Nmap. Nmap ṣe ayẹwo nẹtiwọọki rẹ fun awọn ebute oko oju omi ti o ṣii ati pese ijabọ alaye, ti n ṣe afihan iru awọn ebute oko oju omi ti o han ati ti o le jẹ ipalara.
Lati lo Nmap, nìkan ṣiṣẹ pipaṣẹ atẹle lati ṣayẹwo nẹtiwọki rẹ:
nmap -sV
Aṣẹ yii ṣe atokọ gbogbo awọn ebute oko oju omi ṣiṣi, awọn iṣẹ ti n ṣiṣẹ lori awọn ebute oko oju omi wọnyẹn, ati ẹya sọfitiwia ti o nlo.
Awọn akọọlẹ ogiriina
Ọna miiran ni lati ṣe itupalẹ awọn akọọlẹ ogiriina rẹ. Awọn ogiri ina wọle si ijabọ ti nwọle ati ti njade, pẹlu eyikeyi igbiyanju lati wọle si awọn ebute oko oju omi ṣiṣi. Nipa atunwo awọn akọọlẹ wọnyi, o le ṣe idanimọ iṣẹ ifura tabi awọn igbiyanju leralera lati sopọ si awọn ebute oko oju omi ti o ni ipalara. Eyi wulo ni pataki fun iranran awọn igbiyanju ọlọjẹ ibudo ti o pọju nipasẹ awọn ikọlu.
Idanwo Afowoyi
Fun isunmọ-ọwọ diẹ sii, o le ṣe idanwo awọn ebute oko oju omi nẹtiwọọki pẹlu ọwọ nipa lilo awọn irinṣẹ bii telnet tabi netstat:
Telnet: Ọpa laini aṣẹ yii ngbanilaaye lati ṣe idanwo ti ibudo kan pato ba ṣii lori ẹrọ latọna jijin. Fun apere:
Netstat: Lo ọpa yii lati ṣayẹwo awọn asopọ ti nṣiṣe lọwọ ati awọn ebute igbọran lori ẹrọ agbegbe rẹ:
netstat -an
Awọn ọna wọnyi fun ọ ni iṣakoso granular diẹ sii lori awọn iwadii nẹtiwọọki rẹ.
Igbesẹ 2: Ṣe igbasilẹ Awọn abulẹ pataki tabi Awọn imudojuiwọn
Ni kete ti o ti ṣe idanimọ awọn ebute oko oju omi ti o ni ipalara, igbesẹ ti n tẹle ni lati ṣajọ awọn abulẹ pataki tabi awọn imudojuiwọn lati ṣatunṣe wọn.
Awọn imudojuiwọn ataja
Ṣayẹwo fun awọn imudojuiwọn lati ọdọ olutaja sọfitiwia ti o ni iduro fun iṣẹ ti n ṣiṣẹ lori ibudo ti o ni ipalara. Awọn olutaja bii Microsoft, Sisiko, ati ọpọlọpọ awọn pinpin Lainos nigbagbogbo tu awọn imudojuiwọn aabo silẹ ti o koju awọn ailagbara. Awọn imudojuiwọn wọnyi nigbagbogbo pẹlu awọn abulẹ fun awọn iṣẹ nẹtiwọọki ti o le farahan nipasẹ awọn ibudo ṣiṣi.
Awọn imudojuiwọn famuwia
Maṣe gbagbe lati ṣayẹwo fun awọn imudojuiwọn famuwia fun ohun elo nẹtiwọọki rẹ, gẹgẹbi awọn olulana, awọn iyipada, tabi awọn ogiriina. Famuwia ti igba atijọ le ni awọn ailagbara ti o fi awọn ebute oko oju omi silẹ ni ṣiṣi tabi tunto aiṣedeede. Ṣabẹwo oju opo wẹẹbu olupese lati ṣe igbasilẹ awọn ẹya famuwia tuntun ati lo wọn si ohun elo rẹ.
Software patching
O tun le ṣe igbasilẹ awọn abulẹ lati awọn orisun olokiki bi awọn apoti isura data CVE (Awọn ailagbara ti o wọpọ ati Awọn ifihan), eyiti o ṣe atokọ awọn ailagbara ti a mọ ati awọn ojutu wọn. Rii daju lati rii daju otitọ ti awọn abulẹ lati yago fun igbasilẹ irira tabi awọn faili ti bajẹ.
Igbesẹ 3: Waye Patch tabi Awọn iyipada Iṣeto
Pẹlu awọn abulẹ pataki ati awọn imudojuiwọn ni ọwọ, o to akoko lati lo wọn ati tunto awọn eto nẹtiwọọki rẹ.
Laifọwọyi la Afowoyi Patching
O le lo awọn abulẹ boya laifọwọyi tabi pẹlu ọwọ.
Patching aifọwọyi rọrun, nitori ọpọlọpọ awọn ọna ṣiṣe ati awọn idii sọfitiwia le tunto lati ṣe igbasilẹ ati lo awọn imudojuiwọn laifọwọyi. Awọn irinṣẹ bii WSUS (Awọn iṣẹ imudojuiwọn olupin Windows) ati SolarWinds le ṣe adaṣe ilana patching fun awọn nẹtiwọọki ile-iṣẹ.
Patching afọwọṣe fun ọ ni iṣakoso diẹ sii ṣugbọn nbeere ki o ṣe igbasilẹ ati fi awọn abulẹ sori ẹrọ funrararẹ. Ọna yii n gba akoko diẹ sii ṣugbọn ṣe idaniloju pe o mọ gbogbo iyipada ti a ṣe si eto rẹ.
Tunto Firewalls ati awọn olulana
Ni afikun si sọfitiwia patching, o yẹ ki o tunto awọn ogiriina rẹ ati awọn olulana lati tii tabi ni ihamọ iwọle si awọn ebute oko oju omi ṣiṣi.
Eyi ni itọsọna igbese-nipasẹ-igbesẹ ti o rọrun:
1.Access awọn ogiriina ni wiwo: Wọle si rẹ ogiriina ká iṣeto ni nronu.
2.Locate awọn ibudo ṣiṣi: Lilö kiri si apakan nibiti o le ṣakoso wiwọle ibudo.
3.Close awọn ebute oko oju omi ti ko ni dandan: Pa awọn ebute oko oju omi ti ko ṣiṣẹ ni lilo tabi beere.
4.Fikun awọn ofin ogiriina: Ṣẹda awọn ofin ti o gba laaye ijabọ nikan lati awọn adirẹsi IP ti o ni igbẹkẹle tabi awọn nẹtiwọọki kan.
5.Save and apply settings: Lọgan ti o ba ti ṣetan, rii daju lati fipamọ ati idanwo awọn eto titun rẹ.
Jẹrisi awọn iyipada
Lẹhin lilo alemo tabi yiyipada awọn atunto, o ṣe pataki lati fọwọsi pe awọn ayipada ti ni ipa. Lo awọn irinṣẹ ibojuwo nẹtiwọọki bii Nmap tabi Wireshark lati tun-ṣayẹwo nẹtiwọọki naa ki o rii daju pe a ti pa awọn ailagbara naa. Wa awọn ami ti awọn ebute oko oju omi ti o ni ipalara tẹlẹ ti wa ni aabo tabi pipade.
Igbesẹ 4: Ṣe idanwo Ibudo Patched
Idanwo jẹ apakan pataki ti ilana patching lati rii daju pe awọn atunṣe ti a lo jẹ doko.
Awọn idanwo Patching
Lẹhin ti o ti lo alemo naa, tun-ṣayẹwo nẹtiwọọki rẹ nipa lilo Nmap tabi awọn irinṣẹ ti o jọra lati rii daju pe awọn ebute oko oju omi ti o ni ipalara ko si han.
Ṣiṣe:
nmap -sV
Rii daju pe awọn ẹya iṣẹ ti ni imudojuiwọn ati pe eyikeyi awọn ebute oko oju omi ti ko wulo ti wa ni pipade bayi.
Lo Awọn Irinṣẹ Idanwo Ilaluja
Fun idanwo ti o jinlẹ, ronu nipa lilo awọn irinṣẹ idanwo ilaluja bii Metasploit lati ṣe adaṣe awọn ikọlu lori nẹtiwọọki patched. Awọn irinṣẹ wọnyi gba ọ laaye lati rii daju pe awọn ebute oko oju omi nẹtiwọọki rẹ ti ni aabo daradara si awọn irokeke gidi-aye. Ti Metasploit ko ba le lo nilokulo ibudo ti o ni ipalara tẹlẹ, o jẹrisi pe alemo rẹ ṣaṣeyọri.
Abojuto nẹtiwọki
Rackmount PC
Iṣiro Iṣiro
Awọn Kọmputa Portable Iṣẹ
Awọn tabulẹti gaungaun
Kọǹpútà alágbèéká ti o ni gaunga
PC ile ise nronu
Gaungaun Amusowo
Advantech ise PC
