قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
أصبحت الحياة اليوم أكثر آلية حيث أصبح العالم متطورًا بالكامل في مرحلة رقمية. بقدر ما هو مفيد من نواح كثيرة ، فإنه يقدم أيضًا تهديدات جديدة في المجتمع. قبل ذلك ، كان اللصوص هم الأشخاص الوحيدون الذين ستبحث عنهم وتحمي ممتلكاتك منهم ، ولكن الآن ، هناك نوع مختلف من السطو أكثر دهاءًا وأحيانًا مجهولي الهوية من المتسللين.
يمثل القرصنة تهديدًا للنظام الرقمي والشبكة لأي شخص. يهدف قراصنة الأمن إلى اختراق دفاعات نظام الكمبيوتر حتى يتمكنوا من غزوه. هذا هو السبب في أنه من المهم تأمين أنظمتك لإبعاد المتسللين.
يمتلك المتسللون العديد من التقنيات للوصول إلى شبكة ، لكنهم يدخلون عادةً من خلال منافذ مفتوحة. تعرف على ماهيتها ولماذا يتم استهدافها وكيفية تأمينها.

محتويات
ما هي المنافذ المفتوحة ولماذا هي مهمة؟
عندما تسمع منفذ الكلمات ، يمكنك بسهولة افتراض أنه الفتحة الموجودة على جانبي جهاز مثل منفذ Ethernet أو منافذ USB . ولكن هناك أيضًا منافذ افتراضية مهمة عبر الإنترنت. المنافذ الافتراضية هي المسارات التي يمر بها الاتصال عبر الإنترنت.
هناك منافذ مفتوحة ومغلقة. تعني المنافذ المفتوحة أنها تُستخدم بينما المنافذ المغلقة مجانية. يجب أن تكون المنافذ مفتوحة لتكون قادرة على عمل الشبكات بشكل صحيح. عند إغلاق أحد المنافذ ، لن يتمكن من إرسال المعلومات المناسبة بشكل صحيح.
لماذا يهاجم قراصنة المنافذ المفتوحة؟
يقولون المنافذ المفتوحة خطيرة. هذا صحيح بطريقة ما. إذا كنت تبحث في الإنترنت ، فستجد الكثير من نتائج البحث التي تشير إلى ذلك ولكنها في الحقيقة ليست ضارة بشكل طبيعي للنظام.
كما هو مذكور أعلاه ، هناك حاجة إلى نقل البيانات بسلاسة. ومع ذلك ، فإنها تثير المخاطر ويمكن أن تجعل شبكة الكمبيوتر عرضة للخطر بسبب الخوادم التي تم تكوينها بشكل غير صحيح وانخفاض مستوى الأمان.
نظرًا لأن المنافذ مفتوحة ، يمكن للمتسللين الاستفادة من نظامك والقيام بعدة أنواع من الاستغلال:
1. انتشار الفيروس
يمكن للقراصنة نشر عدوى البرامج الضارة من خلال منفذ مفتوح. الأمر الخطير في ذلك هو أنه يمكنهم بسهولة إدخال المنافذ المفتوحة الضرورية دون الكشف الأولي. تبحث الشركات والمؤسسات دائمًا عن هذا النوع من التهديد الذي أصبح شائعًا للغاية.
2. خوادم الأعطال
يجب أن تتمتع أنظمة الكمبيوتر بالأمان لمحاربة الاختراق. ومع ذلك ، اعتمادًا على مستوى الأمان وخبرة المتسلل ، يمكن أن يسقط نظام الكمبيوتر ويتعطل. يمكن أن تتعطل أو تكون غير صالحة للاستعمال على الإطلاق.
تعد خصوصية البيانات مشكلة ساخنة نظرًا لأن البيانات الشخصية والمهمة للجميع تقريبًا أصبحت الآن على الإنترنت. باستخدام الخوادم المعرضة للخطر ، يمكن الإفراج عن البيانات السرية أو أخذها. يمكن أيضًا زرع معلومات جديدة داخل الخادم. يمكن للقراصنة تحرير بياناتك وإضافة ملف غير مصدق يمكن أن يضلل المستخدمين ويعطل النظام.
يمكنك استخدام NordVPN أو غيرهم من مزودي الخدمة الافتراضية الخاصة لتقليل حركة المرور الخاصة بك على الإنترنت وإخفاء عنوان IP الخاص بك حتى لا يكون من السهل العثور عليك. هناك عدة طرق متوفرة لحماية بياناتك.
كيف نحمي المنافذ المفتوحة من الاختراق؟
يمكن للقراصنة فحص شبكاتك والبحث عن منافذ مفتوحة للتسلل. من الضروري أن تعرف كيفية حماية نظامك من الاختراق وحماية شبكتك. فيما يلي ثلاث خطوات يمكنك اتباعها لتأمين المنافذ الافتراضية الخاصة بك :
1. تحقق من المنافذ المفتوحة
أول شيء عليك القيام به هو فحص المنفذ. يشبه فحص المنفذ طرق باب شخص ما لمعرفة ما إذا كان أي شخص في المنزل. يتم ذلك لمعرفة ما إذا كانت هناك منافذ مفتوحة. ستتمكن أيضًا من التحقق مما إذا كانت هذه المنافذ ترسل البيانات أو تستقبلها.
2. فهم المنافذ
قبل أن تتمكن من إغلاق المنافذ ، يجب أن تكون على دراية بها. المنافذ المفتوحة المعتادة هي:
لا يلزم فتح جميع المنافذ حتى تعمل شبكتك ، لذا تعرف على المنافذ اللازمة لاستخدامها وكيف تؤثر على الخادم الخاص بك. أثناء اكتشاف استخدام المنفذ الخاص بك ، ستحدد أيضًا البروتوكولات والعمليات الخاصة بهم.
يمكنك تحديد موقع التهديدات عندما تعرف كيفية عمل المنافذ. إنها تساعد على حماية نظامك عندما تتعلمها لأنه بمجرد العثور على عملية أو بروتوكول مختلف ، يتم تنبيهك إلى وجود تهديد محتمل في نظامك.
3. تعرف ما هي في خطر
الخطوة الأخيرة التي يمكنك القيام بها لحماية نظامك هي إغلاق المنافذ المفتوحة المعرضة للخطر. هناك منصات يمكن استخدامها في إغلاق المنافذ. من الأسهل إغلاقها من خلال معرفة أي منها مرتبط بالتهديدات.
نظرًا لأنك تعرف المنافذ التي يجب أن تكون مفتوحة وأيها غير ضروري للفتح ، يمكنك الآن إغلاقها لزيادة الحماية دون المساس بقدرة النظام على العمل.
إنه لأمر مخيف أن تعتقد أنه قد يكون هناك تهديد كامن في جهاز الكمبيوتر الخاص بك. إنه مفهوم لأنه غير مرئي. يستخدم الناس التكنولوجيا بحرية لدرجة أنهم يميلون إلى نسيان أنه بدون الاحتياطات المناسبة قد يعرضون أنفسهم للخطر.
يمكن للقراصنة وضع الفيروسات عبر منافذ مفتوحة يمكن أن تؤدي إلى تعطل أنظمتك. بياناتك معرضة للخطر أيضًا لأن المتسللين يمكنهم الإفراج عن البيانات الخاصة للجمهور. الأشياء التي يمكنهم القيام بها مقلقة ولكن يمكن منع كل هذه الأشياء.
من المهم تثقيف نفسك حول مخاطر الدخول إلى الإنترنت. من خلال معرفة الأضرار المحتملة التي قد يلحقها أحد المتطفلين بنظامك ، يمكنك تجهيز نظام الكمبيوتر الخاص بك. يمكنك اتباع الخطوات الثلاث لتأمين المنافذ الخاصة بك: التحقق من وجود منافذ مفتوحة ، وفهم استخدامها ومعالجتها ، وإغلاق المنافذ. يمكنك أيضًا مسح بصمتك الرقمية باستخدام منصات خاصة.
القراصنة لديهم المعرفة لخرق نظامك. سيكون من الحكمة أن تجهز نفسك أيضًا. يمكنك تعيين خبراء تكنولوجيا المعلومات لتقوية شبكاتك والتحقق من موانئك. اعتن بأنظمة الكمبيوتر لديك وحمايتها من المتسللين.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.