כיצד להגן על המחשב מפני התקפות

טוב מאוד לכולם, לפני שנכנסתי להתקשות הצוות שלך, אני רוצה לומר לך שהמתקין שאני מפתח עבור ג'נטו כבר נמצא בשלב הקדם-אלפא its זה אומר שהאב-טיפוס מספיק חזק כדי להיבדק על ידי משתמשים אחרים , אך יחד עם זאת יש עוד דרך ארוכה לעבור, והמשוב משלבים אלה (טרום אלפא, אלפא, בטא) יסייע בהגדרת מאפיינים חשובים של התהליך 🙂 למתעניינים ...

https://github.com/ChrisADR/installer

. עדיין יש לי את הגרסה האנגלית בלבד, אבל אני מקווה שלגרסת הבטא כבר יש לה את התרגום לספרדית (אני לומד את זה מתרגומי ריצה בפייתון, אז יש עוד הרבה מה לגלות)

מתקשה

כשאנחנו מדברים התקשות, אנו מתייחסים למגוון גדול של פעולות או פרוצדורות המפריעות את הגישה למערכת מחשב, או לרשת מערכות. זו בדיוק הסיבה שזה נושא עצום מלא בניואנסים ופרטים. במאמר זה אפרט כמה מהדברים החשובים ביותר או המומלצים ביותר שיש לקחת בחשבון בעת ​​הגנה על מערכת, אנסה לעבור מהקריטיים ביותר לקשים ביותר, אך מבלי להתעמק בנושא מכיוון שכל אחד מאלה מציין שזה יהיה הנושא של מאמר משלו.

גישה פיזית

זו ללא ספק הבעיה הראשונה והחשובה ביותר עבור קבוצות, שכן אם לתוקף יש גישה פיזית קלה לקבוצה, הם כבר יכולים להיחשב כקבוצה אבודה. זה נכון גם לגבי מרכזי נתונים גדולים וגם מחשבים ניידים בתוך חברה. אחד מאמצעי ההגנה העיקריים לבעיה זו הם המפתחות ברמת ה- BIOS, לכל אלה שזה נשמע חדש להם, ניתן לשים מפתח לגישה הפיזית של ה- BIOS, בדרך זו אם מישהו רוצה לשנות את פרמטרים של כניסה והפעלת המחשב ממערכת חיה, זו לא תהיה עבודה קלה.

עכשיו זה משהו בסיסי וזה בהחלט עובד אם זה באמת נדרש, הייתי בכמה חברות שבהן זה לא משנה, מכיוון שהן מאמינות ש"מאבטח "הדלת הוא די והותר בכדי למנוע גישה פיזית. אבל בואו נגיע לנקודה קצת יותר מתקדמת.

מוּתָרוּת

נניח לרגע ש"תוקף "כבר זכה לגישה פיזית למחשב, השלב הבא הוא להצפין כל כונן קשיח ומחיצה קיימים. LUKS (הגדרת מפתח מאוחד של לינוקס) זהו מפרט הצפנה, בין היתר LUKS מאפשר להצפין מחיצה עם מפתח, באופן זה, כאשר המערכת מתחילה, אם המפתח אינו ידוע, לא ניתן להתקין או לקרוא את המחיצה.

פרנויה

בוודאי שיש אנשים שזקוקים לרמת אבטחה "מקסימאלית" וזה מוביל לשמירה אפילו על ההיבט הקטן ביותר של המערכת, ובכן, היבט זה מגיע לשיאו בגרעין. ליבת הלינוקס היא האופן שבו התוכנה שלך תקשר עם החומרה, אם תמנע מהתוכנה שלך "לראות" את החומרה, היא לא תוכל לפגוע בציוד. כדי לתת דוגמה, כולנו יודעים עד כמה USB "מסוכן" עם וירוסים כאשר אנו מדברים על Windows, מכיוון שבוודאי USB יכול להכיל קוד בלינוקס שעשוי להזיק למערכת או לא, אם אנו גורמים לליבה לזהות רק את הסוג של USB (קושחה) שאנחנו רוצים, כל סוג אחר של USB פשוט יתעלם מהצוות שלנו, משהו בהחלט קצת קיצוני, אבל זה יכול לעבוד בהתאם לנסיבות.

שירותים

כשאנחנו מדברים על שירותים, המילה הראשונה שעולה בראש היא "פיקוח", וזה משהו די חשוב, שכן אחד הדברים הראשונים שתוקף עושה כשנכנס למערכת הוא לשמור על הקשר. ביצוע ניתוח תקופתי של חיבורים נכנסים ובעיקר יוצאים חשוב מאוד במערכת.

איפטבלים

כעת, כולנו שמענו על iptables, זהו כלי המאפשר ליצור כללי כניסה ויציאה של נתונים ברמת הליבה, זה בהחלט שימושי, אך זו גם חרב פיפיות. אנשים רבים מאמינים כי באמצעות "חומת האש" הם כבר נקיים מכל סוג של כניסה או יציאה מהמערכת, אך שום דבר אינו רחוק יותר מהאמת, הדבר יכול לשמש רק אפקט פלצבו במקרים רבים. ידוע כי חומות אש עובדות על בסיס כללים, וניתן בהחלט לעקוף את אלה או להטעות אותם בכדי לאפשר העברת נתונים דרך יציאות ושירותים שהחוקים רואים בהם "מותרים", זה רק עניין של יצירתיות 🙂

יציבות לעומת שחרור מתגלגל

עכשיו זו נקודה שנויה במחלוקת למדי במקומות רבים או במצבים, אבל הרשו לי להסביר את נקודת המבט שלי. כחבר בצוות אבטחה המשגיח על רבים מהנושאים בענף היציב של ההפצה שלנו, אני מודע לפגיעות רבות, כמעט לכל, הקיימות במכונות הגנטו של המשתמשים שלנו. כעת, הפצות כמו דביאן, RedHat, SUSE, אובונטו ורבים אחרים עוברות את אותו הדבר, וזמני התגובה שלהם יכולים להשתנות בהתאם לנסיבות רבות.

בואו נלך לדוגמא ברורה, בוודאי שכולם שמעו על Meltdown, Specter ועל סדרה שלמה של חדשות שטסו ברחבי האינטרנט בימינו, ובכן, הענף הכי "משחרר מתגלגל" של הגרעין כבר תוקנו, הבעיה נעוצה. בהבאת התיקונים לגרעינים ישנים יותר, הובלה אחורית היא בהחלט עבודה קשה וקשה. כעת לאחר מכן, הם עדיין צריכים להיבדק על ידי מפתחי ההפצה, ולאחר סיום הבדיקה, זה יהיה זמין רק למשתמשים רגילים. מה אני רוצה לקבל עם זה? מכיוון שמודל השחרור המתגלגל דורש מאיתנו לדעת יותר על המערכת ודרכים להציל אותה אם משהו נכשל, אך זהו טובמכיוון שלשמירה על פסיביות מוחלטת במערכת יש כמה השפעות שליליות הן למנהל והן למשתמשים.

דע את התוכנה שלך

זו תוספת חשובה מאוד בעת הניהול, דברים פשוטים כמו מנוי לחדשות התוכנה בה אתה משתמש יכולים לעזור לך לדעת מראש את הודעות האבטחה, באופן זה תוכל ליצור תוכנית תגובה ובאותה עת לראות כמה לוקח לכל זמן הפצה לפתור את הבעיות, עדיף תמיד להיות פרואקטיביות בנושאים אלה מכיוון שיותר מ -70% מהתקיפות על חברות מתבצעות על ידי תוכנות מיושנות.

השתקפות

כשאנשים מדברים על התקשות, לעתים קרובות מאמינים שצוות "מוגן" הוא הוכחה כנגד הכל, ואין שום דבר שקרי יותר. כפי שמעיד התרגום המילולי שלו, התקשות מרמז על כך שהדברים קשים יותר, לא בלתי אפשריים ... אך פעמים רבות אנשים רבים חושבים שמדובר בקסם אפל וטריקים רבים כגון סירי דבש ... זה תוספת, אך אם אינך יכול לעשות את הדברים הבסיסיים ביותר כמו שמירה על תוכנה או תכנות מעודכנת בשפה ... אין צורך ליצור רשתות פנטום וצוותים עם אמצעי נגד ... אני אומר זאת כי ראיתי כמה חברות בהן הם מבקשים גרסאות של PHP 4 עד 5 (ברור שהופסקו) ... דברים שהיום ידוע שיש להם מאות אם לא אלפי פגמים, אך אם החברה לא יכולה לעמוד בקצב הטכנולוגיה, אין בכך תועלת אם הם עושים את השאר.

כמו כן, אם כולנו משתמשים בתוכנה חופשית או פתוחה, זמן התגובה לשגיאות אבטחה בדרך כלל קצר למדי, הבעיה מגיעה כאשר אנו מתעסקים בתוכנות קנייניות, אך אני משאיר זאת למאמר אחר שאני עדיין מקווה לכתוב בקרוב.

תודה רבה שהגעת לכאן 🙂 ברכות