Asosiy xulosa
Keraksiz xizmatlarni oʻchiring; qolganlarida shifrlash, cheklangan kirish, yangilash va jurnal yuritishni tekshiring.
FTP: uzatish kanallari va himoyalangan muqobillar
FTP fayllarni uzatish uchun alohida boshqaruv va maʼlumot ulanishlaridan foydalanadi. Anʼanaviy FTP hisob maʼlumotlari yoki mazmunni shifrlamaydi: faol rejimda server maʼlumot ulanishini ochadi; passiv rejimda mijoz server eʼlon qilgan portga ulanadi. Tarmoqlararo ekran qoidalari ikkala ulanish shaklini ham hisobga olishi kerak. FTP veb-saytni xostingga yuklash, tizimdan tungi eksport yoki yetkazib beruvchi bilan paketli fayl almashish kabi eski jarayonlarda saqlanib qolishi mumkin; avval shu bogʻliqliklarni aniqlang. FTPS FTPga TLS himoyasini qoʻshadi, SFTP esa SSH ustida ishlaydigan alohida protokoldir. Sertifikat yoki SSH xost kalitini ishonchli kanal orqali tekshiring, anonim kirishga faqat ataylab ommaviy tarqatishda ruxsat bering va har bir hisobning katalog ruxsatlarini cheklang.
Oddiy FTP
Hisob maʼlumotlari va fayllar himoyasiz uzatiladi; yangi tizimlar uchun bu yaxshi tanlov emas.
FTPS
FTP jarayonini saqlab, TLSni qoʻshadi; sertifikat va maʼlumot kanalining himoyasini tekshiring.
SFTP
SSH ustida ishlaydi va FTP bilan bir xil protokol emas; xost kalitini ishonchli kanal orqali tekshiring.
RDP: cheklangan imtiyozli masofaviy kirish
RDP foydalanuvchiga uzoqdagi Windows kompyuterining ish stolini boshqarish imkonini beradi; ilovalar masofaviy xostda ishlaydi. Standart porti TCP/UDP 3389, ammo portni oʻzgartirish faqat skanerlash shovqinini kamaytiradi va asosiy himoyani bermaydi. RDPni faqat zarur joyda yoqing, uni ommaviy internetga bevosita ochmang hamda VPN, Remote Desktop Gateway yoki tashkilot tasdiqlagan resursga xos kirish yoʻli bilan himoyalang. NLAni yoqilgan holda saqlang va tasdiqlangan kirish shlyuzi yoki qoʻllab-quvvatlanadigan integratsiya orqali MFA talab qiling, RDP huquqlarini kam sonli hisoblarga bering, xostlarni yangilang va muvaffaqiyatli hamda muvaffaqiyatsiz kirishlarni kuzating. Bufer, disk va qurilma qayta yoʻnaltirishini seansga zarur darajada cheklang.
Kim ulanishi mumkinligini belgilang
RDPni faqat ish uchun zarur foydalanuvchilarga va faqat kerakli xostlarda bering.
Kirish yoʻlini himoyalang
Portni ommaviy yoʻnaltirishdan saqlaning; MFAli tasdiqlangan shlyuz yoki VPNdan foydalaning.
Seansni cheklang
NLA, yangilash, hisobni bloklash va qayta yoʻnaltirish siyosatlarini qoʻllang; seans jurnallarini saqlang.
SNMP: monitoring uchun kirish ham imtiyozli
SNMP boshqaruvchisi marshrutizator, kommutator, tarmoqlararo ekran, server, printer va UPS qurilmalaridagi agentlardan MIB/OID qiymatlarini oʻqishi mumkin; ruxsat berilsa, SET qurilma sozlamalarini oʻzgartirishi mumkin. Davriy soʻrovlar odatda UDP 161, trap xabarlari esa UDP 162 orqali uzatiladi. SNMPv1 va v2c shifrlanmagan community satridan foydalanadi. Qoʻllab-quvvatlansa, hozir qoʻllab-quvvatlanadigan autentifikatsiya, yaxlitlik va maxfiylik algoritmlari bilan SNMPv3 authPrivdan foydalaning. Kirishni boshqaruv tarmogʻi hamda zarur OID va operatsiyalar bilan cheklang, SET kerak boʻlmasa uni oʻchiring va eski versiyalarni roʻyxatga oling.
Oʻqish huquqi
Interfeys, yuklama, inventar va holat maʼlumotlari tarmoq topologiyasini ham ochib berishi mumkin.
Yozish huquqi
SNMP SET konfiguratsiyani oʻzgartirishi mumkin; yozish huquqi asoslanmasa, faqat oʻqish huquqini tanlang.
TLS va sertifikat nimani tasdiqlaydi
TLS ulanishning maxfiyligi va yaxlitligini himoya qiladi; toʻgʻri tekshirilgan sertifikat server nomini tasdiqlashga yordam beradi. “SSL” qisqartmasi hali keng tarqalgan, ammo SSLv2/v3 va TLS 1.0/1.1 eskirgan. Tashkilotingiz qoʻllab-quvvatlaydigan TLS 1.2 va 1.3 kabi versiyalardan foydalaning. CA zanjiri, xost nomi va amal qilish muddatini tekshiring. HTTPS belgisi sayt zararsizligini, kirish shakli haqiqiyligini yoki qurilma tozaligini isbotlamaydi. Sertifikatni yangilashni avtomatlashtiring, yopiq kalitga kirishni cheklang va xizmatning amaldagi TLS konfiguratsiyasini tekshiring.
Maxfiylik
Maʼlumot tarmoq orqali uzatilayotganda trafikni oʻqishni qiyinlashtiradi.
Yaxlitlik
Ulanish ichidagi maʼlumotlarning yashirin oʻzgartirilishini aniqlashga yordam beradi.
Serverni tekshirish
Xost nomi va sertifikat zanjirini tekshiring; ogohlantirishlarni chetlab oʻtish himoyani zaiflashtiradi.