قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
هناك لحظات تشاهد فيها شيئًا وتتساءل من صنعه. الشيء نفسه ينطبق على المواقع. سواء كنت قد عثرت على مورد تعليمي عبر الإنترنت أو موقع ويب للنميمة ، تبدأ في التفكير في من لديه فكرة لإنشائه. قد تكون مهتمًا أيضًا بشراء اسم المجال. بغض النظر ، لا يكون الصانع دائمًا هو المالك. يتم بيع مواقع الويب في كل وقت. لذلك ، فإن موقع الويب مملوك إما من قبل المنشئ أو المشتري.

ينبع تحديد ملكية موقع الويب من عدة أسباب. يساعدك على فهم سبب إنشاء موقع الويب ، وعدد المواقع التي يمتلكها الشخص أو الشركة ، والمزيد. بالنسبة إلى المنشورات السياسية والمثيرة للجدل ، يمكن أن توفر معرفة منشئ المحتوى بعض السياق الذي تشتد الحاجة إليه. بغض النظر عن الأسباب ، كيف ترى صاحب موقع على شبكة الإنترنت في المقام الأول؟ دعونا نكسرها.
استخدم WHOIS لتحديد مالك موقع الويب
قد تسأل عن WHOIS في المقام الأول. ببساطة ، يتم استخدام هذا المصطلح متى أراد أي شخص الوصول إلى معلومات حول موقع ويب. عندما يقوم شخص ما بتسجيل مجال ويب ، تصبح المعلومات ذات الصلة جزءًا من قاعدة بيانات عامة.
إذا كنت تبحث عن اسم المجال أو عنوان IP أو حتى العنوان وأرقام الاتصال ، فستعمل WHOIS كأفضل صديق لك.
مواقع WHOIS:
جميع مواقع WHOIS متشابهة إلى حد كبير ، وتعطي أو تأخذ بعض الاستثناءات. بشكل عام ، هذا ما ستجده:
التحقق من بيانات WHOIS
يمكن دائمًا تزوير المعلومات ، لكن المنظمات والأفراد يبذلون قصارى جهدهم لإثبات الحقيقة. تعرف مؤسسة الإنترنت للأسماء والأرقام المخصصة (ICANN) أن معلومات WHOIS يجب أن تكون دقيقة.
بفضل اتفاقية RAA لعام 2013 ، يتعين على أمناء السجلات الآن التحقق من حقول بيانات WHOIS. يعني هذا المطلب أنه يجب دائمًا تحديث أرقام الاتصال والعناوين. لتقييم حالة بيانات WHOIS ، تجري ICANN دراسات مكثفة حولها.
باستخدام WHOIS
من الناحية المثالية ، ستحصل على جميع المعلومات التي تحتاجها. تتضمن التفاصيل أرقام الهواتف والعناوين وتفاصيل أمين السجل وحتى اسم المسجل (عادةً الاسم التجاري).
قضايا التسجيل الخاص
بالنسبة لمالكي نطاقات أبرز مواقع الويب وأولئك الذين يقدرون الخصوصية بشكل عام ، فإن أداة بحث WHOIS ليست كافية بالنسبة لك. هذا السيناريو لأن مسجلي اسم المجال يزودون مالكي مواقع الويب بخيار خصوصية المجال لتأمين معلوماتهم الشخصية. بينما يحتوي GoDaddy على ميزة WHOIS ، فإنها تسمح أيضًا لعملائها بالحصول على حماية خصوصية المجال.
هناك أسباب وجيهة وراء إخفاء مالكي النطاق للمعلومات:
وبالتالي ، فلا عجب لماذا يدفع الناس المزيد مقابل خصوصية المجال. إنه يوفر عليهم الوقت في إزالة البريد العشوائي ، ويحافظ على مواقعهم الإلكترونية في مأمن من الاستغلال المحتمل.
بغض النظر ، يمكنك الحصول على فكرة عن عدد المجالات التي لها نفس المالك من خلال استخدام طرق أخرى.
للبحث عن مزيد من المعلومات على الرغم من ميزة خصوصية المجال هذه ، لديك عدة خيارات:
اتصل بمسجل المجال إذا كنت تريد شراء النطاق
نظرًا لأن معلومات مالك موقع الويب خاصة ، فإن أمين السجل يحتفظ بالتفاصيل التي تحتاجها. لسوء الحظ ، عليك التواصل مع أمين السجل ، وسيقومون بنقل المعلومات إلى مالك الموقع. يجب أن يحتوي موقع WHOIS الإلكتروني على تفاصيل الاتصال بالمسجل ، مثل رقم الهاتف أو عنوان البريد الإلكتروني. فقط اذكر أنك مهتم بالمجال إذا ومتى أصبح متاحًا. بعض مالكي أسماء النطاقات على استعداد لبيعها ، بينما قد لا يهتم البعض الآخر بإبرام صفقة. يخطط آخرون لإسقاط الاسم بعد انتهاء صلاحيته.
بحث IP العكسي
خيار آخر هو إجراء بحث IP عكسي. إنه مشابه إلى حد كبير لكيفية إجراء بحث WHOIS. في الواقع ، فإن الموقع الذي يقوم ببحث IP العكسي يحتاج فقط إلى اسم مجال.
في حين أنه ليس من المستغرب رؤية عنوان IP يحتوي على خمسة نطاقات ، مما يعني على الأرجح أن له مالكًا واحدًا فقط ، إلا أن عنوان واحد يعرض مئات المجالات على الأرجح يعني أن مالك المجال يستخدم مضيفًا مشتركًا فقط. يعني المضيف المشترك أن مالك المجال لا يتحكم في مواقع الويب الأخرى تحت عنوان IP نفسه.
البحث عن أصحاب المواقع والمجالات
في الختام ، يجب ألا تتفاجأ عندما تجري بحث WHOIS وترى أن مالك المجال الفعلي لم يتم نشره بسبب أداة خصوصية المجال. إذا كنت تريد معرفة عدد المجالات التي قد يمتلكها الفرد ، فيمكنك إجراء عمليات البحث العكسي الأربعة المذكورة أعلاه.
تحقق من مقالتنا حول أمر whois إذا كنت تريد معرفة كيفية استخدامه.
شارك بأفكارك وخبراتك حول البحث عن مواقع الويب وأصحاب المجال أدناه.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.






