✅ Uzlabojiet un pārbaudiet tīkla drošību

Satura rādītājs

Tīkla drošība ir viss pīlārs, lai viss darbotos un kas tīkla administratoriem ir jāņem vērā.
Lai gan daudzi izvēlas piesātināt datorus un serverus ar rīkiem, kas rada atšķirīgu aizsardzību pret noteiktiem draudiem, izmantojot antivīrusu, pretspiegprogrammatūru, pretprogrammatūru, antirootkit. Veicot dažas darbības, mūsu tīklā var sasniegt labu drošības līmeni.
Pentestings vai iespiešanās tests
Iespiešanās tests ir metodiska un sistemātiska procedūra, kurā tiek imitēts reāls uzbrukums tīklam vai sistēmai, lai atklātu un novērstu tā drošības problēmas, zemāk mēs redzēsim visieteicamāko dokumentāciju, lai uzzinātu, kā pareizi veikt pārbaudes iekļūšanu.
Viens rīks šī uzdevuma veikšanai ir Netdiscover. Tas palīdzēs uzzināt, kas vai kas ir mūsu tīklā. Netdiscover piedāvā mums rīku, lai piešķirtu mūsu tīkla IP adreses un simulētu savienojumus.
Analizējiet TCP tīkla trafiku
Kad būsim ieguvuši IP vai saimniekdatoru nosaukumus, tas ir, tīkla ierīces vai lietotājus, mums būs interesanti redzēt, kāda veida saziņa notiek, izmantojot mūsu savienojumu. Šim nolūkam mēs varam izmantot Tcpflow rīku. To var instalēt no krātuvēm, izmantojot šādas komandas:

sudo apt-get install tcpflow

Tas uzraudzīs trafiku, kas cirkulē tīklā, un atjaunos to, lai varētu to analizēt, lai redzētu, kā tiek izmantots mūsu joslas platums.
Izsekojiet lietojumprogrammas, izmantojot Intrace
Kad mēs zinām datplūsmu, kas notiek tīklā, mēs varam uzzināt, kā notiek notiekošās sarunas.
Intrace rīks sniedz mums maršrutu sarakstu, lai novērotu mūsu tīklā uzraudzīto pakešu trajektorijas.
To var lejupielādēt no projekta vietnes https://code.google.com/p/intrace/
Izmantojot Zenmap, identificējiet un uzraugiet saimniekdatorus tīklā
Pēc tīkla saimnieku un iespējamo maršrutu identificēšanas mums būs jāredz, kuras ostas ir atvērtas un ko tās sūta vai klausās. Tam norādītā lietojumprogramma ir Zenmap, kas ir lietotāja interfeiss, ko izmanto Nmap.
SQL drošība ar Sqlninja
Sqlninja ir rīks, kas ļauj mums izmantot tādas metodes kā SQL Injection, lai pārbaudītu mūsu datu bāzes sistēmas ievainojamību.
To var lejupielādēt no oficiālās vietnes http://sqlninja.sourceforge.net/ Mēs varam arī lejupielādēt un atspiest, izmantojot šādas komandas

wget http://downloads.sourceforge.net/sqlninja/sqlninja-0.2.6-r1.tgz tar zxvf sqlninja-0.2.6-r1.tgz cd sqlninja-0.2.6-r1

Ugunsmūris tīklā
IPtabulasviens no labākajiem drošības pasākumiem, kas ir izstrādāts, konfigurējams mūsu pasākumam no dažādas programmatūras vai no komandrindām.
To var konfigurēt ar tā parametriem, lai reaģētu kā
Tīkla lietojumprogrammu slāņa ugunsmūris:Tas ņem vērā paketes saturu lietojumprogrammas līmenī, tādējādi ļaujot veikt specifiskāku filtrēšanu.
Pakešu filtrēšanas ugunsmūris: šī konfigurācija kalpouz analizēt un filtrēt nosūtītās vai saņemtās paketes atbilstoši iepriekš noteiktiem parametriem, piemēram, IP adresēm, izmantojamām ostām, izcelsmei, galamērķim.
+ Drošības apmācībasJa vēlaties turpināt paplašināt drošības informāciju, šeit varat piekļūt daudzām apmācībām