[ad_1]
با توجه به حوادث امنیتی که اخیرا در فضای مجازی کشور رخ داده، توجه بیش از پیش به بحث امنیت در فضای سایبری خصوصا برای نهادهای دولتی ضروری است.
به گزارش مشرق، در این راستا هر چند طبق گزارش مستند پلیس فتا، توصیههای کلی توسط مراجع مختلف به سازمانها ابلاغ شده اما راهنمایی که جزییات دقیقتری را از نظر فنی مشخص کند، میتواند کمک بسیار زیادی در جهت ارتقای امنیت سازمانها داشته باشد
یکی از بخشهای مقوله امنیت در این عرصه، سرورها هستند که جذابترین مکان برای هکرها به منظور دسترسی به اطلاعات به حساب میآیند.
برای مطمئن بودن از عملکرد درست سرور و در امان بودن آن از خطرات باید چندین کار را برای جلوگیری از حملات انجام داد.
لیست کردن سرورها
باید یک لیست از جزییات سرورهایی که در شبکه وجود دارد تهیه شود. در لیست باید حداقل اطلاعاتی از اسم، هدف ایجاد سرور، آدرس IP، تاریخ خدمات، مکان سرور در تجهیزات شبکه، سیستم عامل و فرد مسئول سرور باشد.
اطلاعات اضافی دیگر در مورد سرورها را میتوان به این لیست ضمیمه کرد.
این لیست باید به سرعت قابل دسترسی و آپدیت باشد. این لیست میتواند اطلاعاتی در مورد سختافزارها، گارانتی آنها و همچنین سیستم عاملها داشته باشد.
مسئول سرور
هر سرور باید یک مسئول داشته باشد، فردی که بداند سرور چه کارهایی را انجام میدهد و همواره آن را بروزرسانی کند و توانایی تشخیص تمامی اتفاقات غیرعادی که رد سرور رخ میدهد را داشته باشد.
اسامی اختصار
در نگاه اول این نکته ممکن است از نظر امنیتی بیاهیمت جلوه کند اما هر سروری را باید بتوان به سرعت شناسایی کرد و ترافیک غیرعادی آن را شناخت.
هنگامیکه یک اتفاق غیرعادی در سرورها اتفاق میافتد، طبق اظهارات مـرکز مـاهر یک ثانیه میتواند برای امنیت شبکه مهم باشد.
IPAM
هر سرور باید یک آدرس IP ایستا در لیست مشخصات سرورها، داشته باشد.
هنگامی شناسایی یک ترافیک غیرعادی باید بتوان به مرجعی برای آدرسهای IP رجوع کرد.
سیستم عامل ویندوز سرور 2012 سرویس مربوط به IPAM را دارد.
دسترسی از راه دور
همواره یک روش اتصال از راه دور را انتخاب کرده و فقط از همان استفاده کنید. پیشنهاد میشود که برای سیستم عامل ویندوز از سرویسهای داخلی خود ویندوز و برای بقیه سیستم عاملها از SSH استفاده شود.
UPS و مصرف انرژی
مطمئن شوید که تمامی سرورها به UPS متصل هستند. اگر که سرورها به UPS متصل نیستند مطمئن شوید که قبل از اتمام باتری سرور، تمامی سیستمهای سرور خاموش شوند.
اتصال به دامنه
مطمئن شوید که تمامی سیستم عاملهای ویندوزی به یک دامنه متصل هستند و برای سیستم عاملهای غیر ویندوزی از سرویس LDAP برای احراز هویت کاربران به منظور استفاده از Active Directory استفاده شود.
در این حالت کاربران برای تمامی سرویسها از یک حساب کاربری استفاده میکنند.
حساب کاربری ادمین
مطمئن شوید که برای حساب کاربری ادمین یک رمز عبور قوی تنظیم شده است.
تنظیم گروهها و حقوق دسترسی
برای هر دامنه از گروهها باید حقوق دسترسی مربوط به آنها تنظیم شود.
گزارشدهی
مطمئن شوید که در تمامی سرورها گزارشدهی انجام میشود، فارغ از اینکه از چه نرمافزاری برای کنترل و مانیتورینگ آنها استفاده میگردد.
تنظیم SNMP
اگر که قرار است از SNMP استفاده شود، از تنظیمات مربوط به SNMP اطمینان حاصل کنید و مدیریت دسترسی آن را فقط به سیستمهایی که از آنها اطلاع دارید، محدود کنید.
پشتیبانگیری
اگر که یک سرور ارزش درست شدن را دارد، مطمئنا ارزش پشتیبان گرفتن را نیز خواهد داشت.
هیچ اطلاعاتی نباید بر روی سرور بدون داشتن پشتیبان از آنها قرار گیرد و هیچ پشتیبانی نباید مورد اعتماد باشد، مگر آنکه از قابلیت بازیابی آن اطمینان داشته باشید.
[ad_2]
لینک منبع بازنشر:
مفیدستان
عبارات مرتبط
تسنیم خبر میدهد. سایتهای هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور. شناسه خبر: 1116309 سرویس: اقتصادی. ۰۷ تير ۱۳۹۵ - ۱۵:۴۳. هکر ...28 ژوئن 2016 ... به گزارش مشرق، در این راستا هر چند طبق گزارش مستند پلیس فتا، توصیه های کلی توسط مراجع مختلف به سازمان ها ابلاغ شده اما راهنمایی که جزییات ...دولت بهار: با توجه به حوادث امنیتی که اخیرا در فضای مجازی کشور رخ داده، توجه بیش از پیش به بحث امنیت در فضای سایبری خصوصا برای نهادهای دولتی.27 ژوئن 2016 ... سایت های هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور. با توجه به حوادث امنیتی که اخیرا در فضای مجازی کشور رخ داده، توجه بیش از پیش به بحث ...شیوه صحیح مدیریت سرور سایت‌های هک شده ایرانی ... و در کانال های تلگرامی و وب سایتها خبری بازتاب گستردهای داشته صحيح نبوده و تکذیب میشود.27 ژوئن 2016 ... ایرانی امنیت امنیتی بعد از ظهر دوشنبه هفتم تیر ماه 1395 خبر سایتهای هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور.به گزارش مشرق، در این راستا هر چند طبق گزارش مستند پلیس فتا، توصیههای کلی توسط مراجع مختلف به سازمانها ابلاغ شده اما راهنمایی که جزییات دقیقتری را از نظر ...با توجه به حوادث امنیتی که اخیرا در فضای مجازی کشور رخ داده، توجه بیش از پیش به بحث امنیت در فضای سایبری خصوصا برای نهادهای دولتی ضروری است.27 ژوئن 2016 ... به گزارش مشرق، در این راستا هر چند طبق گزارش مستند پلیس فتا، توصیههای کلی توسط مراجع مختلف به سازمانها ابلاغ شده اما راهنمایی که جزییات ...1 ا کتبر 2016 ... -سایتهای هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور. دسته بندی: اخبار ... برچسبها: ایرانی بخوانند/شیوه سایتهای سرور شده صحیح مدیریت هک.
کلماتی برای این موضوع امنیت اطلاعات در تیرماه میزگردی با موضوع مدیریت ریسک در بانک ها در مرکز فابا با حضور دکتر بیات نکات امنیتی مهم برای کاربران سازمانها شبکهعواقب بیتوجهی به مسائل امنیتی فراتر از حد تصور است تشویش و بیقراری از جمله عادت تکنولوژی اطلاعات آشنایی با لیلی امیرارجمند چهره فاسد دربار پهلوی …جالب و خواندنیآشنایی با لیلی امیر ارجمند چهره فاسد دربار پهلوی تصاویر در تصویر بالا اولین نفر از دانلود رایگان دانلود رایگان،بازار،ویندوز،مدیریت دانلود،بازی،آنتی ویروس،نرم افزار،اندرویدبهترین آنتی ویروس های جهان چیست؟ یک بدافزار است که کامپیوتر آلوده را قفل می کند و تمام فایل های روی دانلود رایگان سریال امام علی ع با لینک مستقیم و ……دانلود سریال ایرانیدانلود رایگان سریال امام علی ع با لینک مستقیم و کیفیت عالی دانلود رایگان تمامی قسمت معرفی و دانلود افزونه برتر وردپرس هشت تموبلاگافزونه وردپرسدسته ها آموزش وردپرس افزونه وردپرس قالب وردپرس نکات ابتدایی وردپرس آموزش جامع وبلاگ نویسی تبادل لینکآیا شده تا به حال مطلبی رو منتشر کرده باشین که هیچ بازخوردی نداشته باشه؟ مثلا یک یا دی ٩٠ خبرنامه ایرانفرزند یکی از سران فتنه پروژه طراحی شده و هماهنگ شده با شبکه درونی و برونی فتنه گران را
لینک منبع :شیوه صحیح مدیریت سرور سایتهای هک شده ایرانی
سایتهای هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور - خبرگزاری ...
https://www.tasnimnews.com/.../سایت-های-هک-شده-ایرانی-بخوانند-شیوه-صحیح-مدیریت-سرورCachedتسنیم خبر میدهد. سایتهای هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور. شناسه
خبر: 1116309 سرویس: اقتصادی. ۰۷ تیر ۱۳۹۵ - ۱۵:۴۳. هکر ...
سایتهای هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور | تسنیم
khabarpu.com/k.php?u.../bjNix24zYqiDYs9ix2YjYsQ...
سایتهای هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور - تسنیم | خبرپو.
سایت های هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور - پایگاه ...
tnews.ir/news/692d65669574.html
سایتهای هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور. توسط تحریریه ·
۰۹تیر۹۵. امنیت۳. با توجه به حوادث امنیتی که اخیرا در فضای مجازی کشور رخ داده،
توجه ...
سایت های هک شده ایرانی بخوانند/شیوه صحیح مدیریت سرور - ایستنا
tnews.ir/news/c02e65568059.html
27 ژوئن 2016 ... در این راستا هر چند طبق گزارش مستند پلیس فتا، توصیههای کلی توسط مراجع
مختلف به سازمانها ابلاغ شده اما راهنمایی که جزییات دقیقتری را از نظر ...
گفتمانی درباره هک سایت های ایرانی:علیرضا شیرازی و گروه آشیانه ...
itiran.com/d/47027Cached
Similar3 نوامبر 2004 ... نه، آنها به دنبال هدفى مقدس و هشدار به مدیران سایتها یا سرورها هستند! ... دارید سى دى
آموزش فارسى این برنامه نیز به بازار عرضه شده است آنرا تهیه و مشاهده کنید. .... وقتى
با دید و عملکردى صحیح در زمینه مسائل امنیتى اطلاع رسانى میکنید ...
یک وب سایت چگونه هک میشود ؟ - مرکز آموزش - سازمان هاست
https://sazmanhost.com/KB/370/یک-وب-سایت-چگونه-هک-میشود-؟Cachedسوالی که ممکن است شما نیز با آن مواجه شده باشید، اینست که چگونه وب سایت ها هک می
... پذیری در وب سایت ها ایجاد شده که هکر ها از این نقاط جهت آلوده کردن وب سایت ها و هک
کردن ... معمولاً این نرمافزارهای مخرب بدون اطلاع مدیران سایت که در حال استفاده از ... که
بطور صحیح وارد شده باشند، امکان دسترسی به پنل مربوطه برای کاربر فراهم شود.
عوامل رایج هک شدن سایت ها - مرکز آموزش - وب رمز
my.webramz.com/.../عوامل%20رایج%20هک%20شدن%20سایت%20ها.htmlCachedبحث امنیت سایتها بخشی توسط سرور و نرم افزارهای قوی که برای این منظور توسعه
داده شده است انجام می شود که تقریبا در 90 درصد شرایط امکان نفوذ به سرور و هک آن به
...
وزیر ارتباطات ip هکر سایتهای دولتی ایران در اروپاست - onvansho
onvansho.ir/.../وزیر-ارتباطات-ip-هکر-سایتهای-دولتی-ایران-در-اروپاست.html
بر هک شدن سایت های دولتی کرد که ip این هکر در اروپاست وزیر ارتباطات . مخابرات
استان ... سایتهای هک شده ایرانی بخوانند شیوه صحیح مدیریت سرور. وکالت در دعاوی ...
روش های افزایش امنیت در وردپرس - مرکز آموزش - میهن وب هاست
https://my.mihanwebhost.com/knowledgebase.php?action...id...Cachedکاربران زیادی از وردپرس جهت طراحی و مدیریت سایت خود استفاده می کنند ، اما تعداد ...
نکته : قبل از هر تغییری از اطلاعات هاست و سرور خود بکاپ تهیه کنید. ... طبق آمار
منتشر شده بیش از 8 درصد سایت های وردپرسی بدلیل ضعیف بودن پسوردهایشان هک
شده اند . ... لاگین وردپرس ، تست می کند تا انجا که بتواند پسورد صحیح را تشخیص
دهد.
گوگل - ویکیپدیا، دانشنامهٔ آزاد
https://fa.wikipedia.org/wiki/گوگلCached
Similarگوگل بر گرفته شده از کلمه گوگول به معنی «یک عدد یک و صد صفر جلوی آن» است
که .... در گوگل اشخاص ایرانی نیز دارای پستهای کلیدی و مدیریتی هستند، از جمله امید
کردستانی که ... سالن ورودی آنجا مزین به یک پیانو، تعدادی سرور قدیمی، و جستارهای
تحقیقاتی یک .... دامنه اصلی این سایت در اوت ۲۰۱۱، ۱۶۵ میلیون بار بازدید شدهاست.
سهشنبه 17 مرداد 1396 ساعت 20:57