سختسازی سرور یعنی چه و شامل چه کارهایی است؟
سختسازی یعنی هر چیزی که لازم نیست، خاموش یا محدود شود. هرچه سطح در معرض دید کمتر باشد، احتمال سوءاستفاده کمتر است.
نویسنده: تیم فنی مبناوبآخرین بهروزرسانی:
کارهای پایه
- غیرفعالکردن سرویسها و پورتهایی که استفاده نمیشوند.
- محدودکردن دسترسی SSH: کلید بهجای رمز، و محدودیت روی نشانیهای مجاز.
- حذف حسابهای کاربری بلااستفاده و اعمال اصل کمترین دسترسی.
- تنظیم فایروال طوری که فقط ترافیک لازم عبور کند.
- بهروز نگهداشتن بستههای سیستمعامل و سرویسها.
- جداکردن سرویسها تا دسترسی به یکی به معنی دسترسی به همه نباشد.
چرا یک کار یکباره نیست؟
سروری که امروز سختسازی شده، شش ماه بعد لزوماً امن نیست. آسیبپذیریهای جدید منتشر میشوند، سرویسهای جدید نصب میشوند و تنظیمات در طول زمان تغییر میکنند.
به همین دلیل سختسازی باید بازهٔ بازبینی داشته باشد: بررسی دورهای پورتهای باز، بازبینی قواعد فایروال و اعمال منظم بهروزرسانیها.
مطالب مرتبط
این مطلب بخشی از راهنمای مدیریت سرور است.
