شبكة الصاعقة
.:: كاتب الصاعقة ::.
أي خادم جديد يبدأ يتلقى محاولات دخول آلية خلال دقائق من ربطه بالإنترنت. ست خطوات تُغلق أكثر الأبواب شيوعاً:
ما الخطوة التي تراها أولوية في خوادمك؟
- مفاتيح SSH بدل كلمة المرور. أنشئ مفتاحاً، ارفع العام إلى الخادم، ثم عطّل مصادقة كلمة المرور. هذه وحدها تلغي معظم محاولات التخمين.
- أوقف دخول root مباشرة. واعمل بمستخدم عادي مع sudo.
- جدار ناري يرفض افتراضياً. افتح ما تحتاجه فقط، وأغلق ما عداه.
- التحديثات الأمنية التلقائية. أكثر الاختراقات تستغل ثغرات رُقّعت منذ شهور.
- أداة حظر المحاولات المتكررة. تحظر العناوين بعد عدد محاولات فاشلة.
- نسخ احتياطي مختبر. النسخة التي لم تجرّب استرجاعها ليست نسخة احتياطية بعد.
ما الخطوة التي تراها أولوية في خوادمك؟