[[{"content_id":440254,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"سایت‌های هک شده ایرانی بخوانند\/شیوه صحیح مدیریت سرور","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"&nbsp;\r\n\r\n\r\n\r\n\t\r\n\t\t\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t\t\r\n\t\t\t\t\t\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\t&nbsp;\r\n\t\t\t\t\t\tبا توجه به حوادث امنیتی که اخیرا در فضای مجازی کشور رخ داده، توجه بیش از پیش به بحث امنیت در فضای سایبری خصوصا برای نهادهای دولتی ضروری است.\r\n\r\n\t\t\t\t\t\tایران هشدار - با توجه به حوادث امنیتی که اخیرا در فضای مجازی کشور رخ داده، توجه بیش از پیش به بحث امنیت در فضای سایبری خصوصا برای نهادهای دولتی ضروری است.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tبه گزارش خبرنگار فناوری اطلاعات و ارتباطات خبرگزاری تسنیم، در این راستا هر چند طبق گزارش مستند پلیس فتا، توصیه&zwnj;های کلی توسط مراجع مختلف به سازمان&zwnj;ها ابلاغ شده اما راهنمایی که جزییات دقیق&zwnj;تری را از نظر فنی مشخص کند، می&zwnj;تواند کمک بسیار زیادی در جهت ارتقای امنیت سازمان&zwnj;ها داشته باشد\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tیکی از بخش&zwnj;های مقوله امنیت در این عرصه، سرورها هستند که جذاب&zwnj;ترین مکان برای هکرها به منظور دسترسی به اطلاعات به حساب می&zwnj;آیند.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tبرای مطمئن بودن از عملکرد درست سرور و در امان بودن آن از خطرات باید چندین کار را برای جلوگیری از حملات انجام داد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tلیست کردن سرورها\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tباید یک لیست از جزییات سرورهایی که در شبکه وجود دارد تهیه شود. در لیست باید حداقل اطلاعاتی از اسم، هدف ایجاد سرور، آدرس IP، تاریخ خدمات، مکان سرور در تجهیزات شبکه، سیستم عامل و فرد مسئول سرور باشد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tاطلاعات اضافی دیگر در مورد سرورها را می&zwnj;توان به این لیست ضمیمه کرد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tاین لیست باید به سرعت قابل دسترسی و آپدیت باشد. این لیست می&zwnj;تواند اطلاعاتی در مورد سخت&zwnj;افزارها، گارانتی آنها و همچنین سیستم عامل&zwnj;ها داشته باشد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tمسئول سرور\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tهر سرور باید یک مسئول داشته باشد، فردی که بداند سرور چه کارهایی را انجام می&zwnj;دهد و همواره آن را بروزرسانی کند و توانایی تشخیص تمامی اتفاقات غیرعادی که رد سرور رخ می&zwnj;دهد را داشته باشد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tاسامی اختصار\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tدر نگاه اول این نکته ممکن است از نظر امنیتی بی&zwnj;اهیمت جلوه کند اما هر سروری را باید بتوان به سرعت شناسایی کرد و ترافیک غیرعادی آن را شناخت.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tهنگامیکه یک اتفاق غیرعادی در سرورها اتفاق می&zwnj;افتد، طبق اظهارات مـرکز مـاهر یک ثانیه می&zwnj;تواند برای امنیت شبکه مهم باشد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tIPAM\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tهر سرور باید یک آدرس IP ایستا در لیست مشخصات سرورها، داشته باشد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tهنگامی شناسایی یک ترافیک غیرعادی باید بتوان به مرجعی برای آدرس&zwnj;های IP رجوع کرد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tسیستم عامل ویندوز سرور 2012 سرویس مربوط به IPAM را دارد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tدسترسی از راه دور\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tهمواره یک روش اتصال از راه دور را انتخاب کرده و فقط از همان استفاده کنید. پیشنهاد می&zwnj;شود که برای سیستم عامل ویندوز از سرویس&zwnj;های داخلی خود ویندوز و برای بقیه سیستم عامل&zwnj;ها از SSH استفاده شود.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tUPS و مصرف انرژی\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tمطمئن شوید که تمامی سرورها به UPS متصل هستند. اگر که سرورها به UPS متصل نیستند مطمئن شوید که قبل از اتمام باتری سرور، تمامی سیستم&zwnj;های سرور خاموش شوند.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tاتصال به دامنه\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tمطمئن شوید که تمامی سیستم عامل&zwnj;های ویندوزی به یک دامنه متصل هستند و برای سیستم عامل&zwnj;های غیر ویندوزی از سرویس LDAP برای احراز هویت کاربران به منظور استفاده از Active Directory استفاده شود.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tدر این حالت کاربران برای تمامی سرویس&zwnj;ها از یک حساب کاربری استفاده می&zwnj;کنند.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tحساب کاربری ادمین\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tمطمئن شوید که برای حساب کاربری ادمین یک رمز عبور قوی تنظیم شده است.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tتنظیم گروه&zwnj;ها و حقوق دسترسی\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tبرای هر دامنه از گروه&zwnj;ها باید حقوق دسترسی مربوط به آنها تنظیم شود.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tگزارش&zwnj;دهی\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tمطمئن شوید که در تمامی سرورها گزارش&zwnj;دهی انجام می&zwnj;شود، فارغ از اینکه از چه نرم&zwnj;افزاری برای کنترل و مانیتورینگ آنها استفاده می&zwnj;گردد.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tتنظیم SNMP\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tاگر که قرار است از SNMP استفاده شود، از تنظیمات مربوط به SNMP اطمینان حاصل کنید و مدیریت دسترسی آن را فقط به سیستم&zwnj;هایی که از آنها اطلاع دارید، محدود کنید.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tپشتیبان&zwnj;گیری\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tاگر که یک سرور ارزش درست شدن را دارد، مطمئنا ارزش پشتیبان گرفتن را نیز خواهد داشت.\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tهیچ اطلاعاتی نباید بر روی سرور بدون داشتن پشتیبان از آنها قرار گیرد و هیچ پشتیبانی نباید مورد اعتماد باشد، مگر آنکه از قابلیت بازیابی آن اطمینان داشته باشید.&nbsp;\r\n\t\t\t\t\t\t\r\n\t\t\t\t\t\tمنبع: تسنیم","content_html":"<p> <\/p>\n\n<form action=\".\" method=\"post\">\n<table cellpadding=\"0\" cellspacing=\"0\"><tbody><tr><td valign=\"top\">\n\t\t\t<table cellpadding=\"0\" cellspacing=\"0\" width=\"100%\"><tbody><tr><td>\n\t\t\t\t\t\t<p> <\/p>\n\t\t\t\t\t\tبا توجه به حوادث امنیتی که اخیرا در فضای مجازی کشور رخ داده، توجه بیش از پیش به بحث امنیت در فضای سایبری خصوصا برای نهادهای دولتی ضروری است.\n\n\t\t\t\t\t\t<p><strong>ایران هشدار<\/strong> - با توجه به حوادث امنیتی که اخیرا در فضای مجازی کشور رخ داده، توجه بیش از پیش به بحث امنیت در فضای سایبری خصوصا برای نهادهای دولتی ضروری است.<br \/><br \/>\n\t\t\t\t\t\tبه گزارش خبرنگار فناوری اطلاعات و ارتباطات خبرگزاری تسنیم، در این راستا هر چند طبق گزارش مستند پلیس فتا، توصیه‌های کلی توسط مراجع مختلف به سازمان‌ها ابلاغ شده اما راهنمایی که جزییات دقیق‌تری را از نظر فنی مشخص کند، می‌تواند کمک بسیار زیادی در جهت ارتقای امنیت سازمان‌ها داشته باشد<br \/><br \/>\n\t\t\t\t\t\tیکی از بخش‌های مقوله امنیت در این عرصه، سرورها هستند که جذاب‌ترین مکان برای هکرها به منظور دسترسی به اطلاعات به حساب می‌آیند.<br \/><br \/>\n\t\t\t\t\t\tبرای مطمئن بودن از عملکرد درست سرور و در امان بودن آن از خطرات باید چندین کار را برای جلوگیری از حملات انجام داد.<br \/><br \/>\n\t\t\t\t\t\tلیست کردن سرورها<br \/><br \/>\n\t\t\t\t\t\tباید یک لیست از جزییات سرورهایی که در شبکه وجود دارد تهیه شود. در لیست باید حداقل اطلاعاتی از اسم، هدف ایجاد سرور، آدرس IP، تاریخ خدمات، مکان سرور در تجهیزات شبکه، سیستم عامل و فرد مسئول سرور باشد.<br \/><br \/>\n\t\t\t\t\t\tاطلاعات اضافی دیگر در مورد سرورها را می‌توان به این لیست ضمیمه کرد.<br \/><br \/>\n\t\t\t\t\t\tاین لیست باید به سرعت قابل دسترسی و آپدیت باشد. این لیست می‌تواند اطلاعاتی در مورد سخت‌افزارها، گارانتی آنها و همچنین سیستم عامل‌ها داشته باشد.<br \/><br \/>\n\t\t\t\t\t\tمسئول سرور<br \/><br \/>\n\t\t\t\t\t\tهر سرور باید یک مسئول داشته باشد، فردی که بداند سرور چه کارهایی را انجام می‌دهد و همواره آن را بروزرسانی کند و توانایی تشخیص تمامی اتفاقات غیرعادی که رد سرور رخ می‌دهد را داشته باشد.<br \/><br \/>\n\t\t\t\t\t\tاسامی اختصار<br \/><br \/>\n\t\t\t\t\t\tدر نگاه اول این نکته ممکن است از نظر امنیتی بی‌اهیمت جلوه کند اما هر سروری را باید بتوان به سرعت شناسایی کرد و ترافیک غیرعادی آن را شناخت.<br \/><br \/>\n\t\t\t\t\t\tهنگامیکه یک اتفاق غیرعادی در سرورها اتفاق می‌افتد، طبق اظهارات مـرکز مـاهر یک ثانیه می‌تواند برای امنیت شبکه مهم باشد.<br \/><br \/>\n\t\t\t\t\t\tIPAM<br \/><br \/>\n\t\t\t\t\t\tهر سرور باید یک آدرس IP ایستا در لیست مشخصات سرورها، داشته باشد.<br \/><br \/>\n\t\t\t\t\t\tهنگامی شناسایی یک ترافیک غیرعادی باید بتوان به مرجعی برای آدرس‌های IP رجوع کرد.<br \/><br \/>\n\t\t\t\t\t\tسیستم عامل ویندوز سرور 2012 سرویس مربوط به IPAM را دارد.<br \/><br \/>\n\t\t\t\t\t\tدسترسی از راه دور<br \/><br \/>\n\t\t\t\t\t\tهمواره یک روش اتصال از راه دور را انتخاب کرده و فقط از همان استفاده کنید. پیشنهاد می‌شود که برای سیستم عامل ویندوز از سرویس‌های داخلی خود ویندوز و برای بقیه سیستم عامل‌ها از SSH استفاده شود.<br \/><br \/>\n\t\t\t\t\t\tUPS و مصرف انرژی<br \/><br \/>\n\t\t\t\t\t\tمطمئن شوید که تمامی سرورها به UPS متصل هستند. اگر که سرورها به UPS متصل نیستند مطمئن شوید که قبل از اتمام باتری سرور، تمامی سیستم‌های سرور خاموش شوند.<br \/><br \/>\n\t\t\t\t\t\tاتصال به دامنه<br \/><br \/>\n\t\t\t\t\t\tمطمئن شوید که تمامی سیستم عامل‌های ویندوزی به یک دامنه متصل هستند و برای سیستم عامل‌های غیر ویندوزی از سرویس LDAP برای احراز هویت کاربران به منظور استفاده از Active Directory استفاده شود.<br \/><br \/>\n\t\t\t\t\t\tدر این حالت کاربران برای تمامی سرویس‌ها از یک حساب کاربری استفاده می‌کنند.<br \/><br \/>\n\t\t\t\t\t\tحساب کاربری ادمین<br \/><br \/>\n\t\t\t\t\t\tمطمئن شوید که برای حساب کاربری ادمین یک رمز عبور قوی تنظیم شده است.<br \/><br \/>\n\t\t\t\t\t\tتنظیم گروه‌ها و حقوق دسترسی<br \/><br \/>\n\t\t\t\t\t\tبرای هر دامنه از گروه‌ها باید حقوق دسترسی مربوط به آنها تنظیم شود.<br \/><br \/>\n\t\t\t\t\t\tگزارش‌دهی<br \/><br \/>\n\t\t\t\t\t\tمطمئن شوید که در تمامی سرورها گزارش‌دهی انجام می‌شود، فارغ از اینکه از چه نرم‌افزاری برای کنترل و مانیتورینگ آنها استفاده می‌گردد.<br \/><br \/>\n\t\t\t\t\t\tتنظیم SNMP<br \/><br \/>\n\t\t\t\t\t\tاگر که قرار است از SNMP استفاده شود، از تنظیمات مربوط به SNMP اطمینان حاصل کنید و مدیریت دسترسی آن را فقط به سیستم‌هایی که از آنها اطلاع دارید، محدود کنید.<br \/><br \/>\n\t\t\t\t\t\tپشتیبان‌گیری<br \/><br \/>\n\t\t\t\t\t\tاگر که یک سرور ارزش درست شدن را دارد، مطمئنا ارزش پشتیبان گرفتن را نیز خواهد داشت.<br \/><br \/>\n\t\t\t\t\t\tهیچ اطلاعاتی نباید بر روی سرور بدون داشتن پشتیبان از آنها قرار گیرد و هیچ پشتیبانی نباید مورد اعتماد باشد، مگر آنکه از قابلیت بازیابی آن اطمینان داشته باشید. <br \/><br \/>\n\t\t\t\t\t\tمنبع: تسنیم<\/p>\n\t\t\t\t\t\t<!--EndFragment--><\/td>\n\t\t\t\t\t<\/tr><\/tbody><\/table><\/td>\n\t\t<\/tr><\/tbody><\/table><\/form>","content_source":"","content_url":"","content_date_start":"2016-07-04 14:38:27","content_date_event":"2016-07-04 14:38:27","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-07-04 14:42:46","content_date_register":"2016-07-04 14:42:46","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201607\/45906_2931648728_150_95.webp","300":".\/cache\/184\/attach\/201607\/45906_2931648728_300_190.webp","400":".\/cache\/184\/attach\/201607\/45906_2931648728_300_190.webp","600":".\/cache\/184\/attach\/201607\/45906_2931648728_300_190.webp","900":".\/cache\/184\/attach\/201607\/45906_2931648728_300_190.webp","1200":".\/cache\/184\/attach\/201607\/45906_2931648728_300_190.webp"},"ext":"png","file_media":1,"token":2931648728,"files":{"original":{"url":".\/file\/184\/attach\/201607\/45906_2931648728.png","width":300,"height":190,"size":0}}}]}]]