ലോകത്തിന് തുറമുഖങ്ങൾ തുറക്കരുത് - നിങ്ങൾ തകരും (അപകടങ്ങൾ)

പോർട്ടുകൾ വൈറ്റ് ലിസ്റ്റിന് പിന്നിൽ മറയ്‌ക്കാനുള്ള എന്റെ ശുപാർശകൾക്ക് മറുപടിയായി, ഒരു ഓഡിറ്റ് നടത്തി, വീണ്ടും വീണ്ടും, തെറ്റിദ്ധാരണയുടെ ഒരു മതിൽ എന്നെ കണ്ടുമുട്ടി. വളരെ രസകരമായ അഡ്‌മിനുകൾ/DevOps പോലും ചോദിക്കുന്നു: "എന്തുകൊണ്ട്?!?"

സംഭവത്തിന്റെയും നാശത്തിന്റെയും സാധ്യതയുടെ അവരോഹണ ക്രമത്തിൽ അപകടസാധ്യതകൾ പരിഗണിക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു.

1. കോൺഫിഗറേഷൻ പിശക്
2. ഐപി വഴി DDoS
3. മൃഗീയ ശക്തി
4. സേവന കേടുപാടുകൾ
5. കേർണൽ സ്റ്റാക്ക് കേടുപാടുകൾ
6. വർദ്ധിച്ച DDoS ആക്രമണങ്ങൾ

കോൺഫിഗറേഷൻ പിശക്

ഏറ്റവും സാധാരണവും അപകടകരവുമായ സാഹചര്യം. അത് എങ്ങനെ സംഭവിക്കുന്നു. ഡെവലപ്പർക്ക് അനുമാനം വേഗത്തിൽ പരിശോധിക്കേണ്ടതുണ്ട്; അവൻ mysql/redis/mongodb/elastic ഉള്ള ഒരു താൽക്കാലിക സെർവർ സജ്ജീകരിക്കുന്നു. പാസ്വേഡ്, തീർച്ചയായും, സങ്കീർണ്ണമാണ്, അവൻ അത് എല്ലായിടത്തും ഉപയോഗിക്കുന്നു. ഇത് ലോകത്തിലേക്ക് സേവനം തുറക്കുന്നു - നിങ്ങളുടെ ഈ VPN-കളില്ലാതെ അവന്റെ പിസിയിൽ നിന്ന് കണക്റ്റുചെയ്യുന്നത് അവന് സൗകര്യപ്രദമാണ്. iptables വാക്യഘടന ഓർക്കാൻ എനിക്ക് മടിയാണ്; എന്തായാലും സെർവർ താൽക്കാലികമാണ്. കുറച്ച് ദിവസങ്ങൾ കൂടി വികസനം - ഇത് മികച്ചതായി മാറി, ഞങ്ങൾക്ക് അത് ഉപഭോക്താവിനെ കാണിക്കാം. ഉപഭോക്താവ് ഇത് ഇഷ്ടപ്പെടുന്നു, അത് വീണ്ടും ചെയ്യാൻ സമയമില്ല, ഞങ്ങൾ അത് PROD-ലേക്ക് സമാരംഭിക്കുന്നു!

എല്ലാ റേക്കിലൂടെയും കടന്നുപോകാൻ മനഃപൂർവം അതിശയോക്തി കലർന്ന ഒരു ഉദാഹരണം:

1. താൽക്കാലികമായതിനേക്കാൾ ശാശ്വതമായി ഒന്നുമില്ല - എനിക്ക് ഈ വാചകം ഇഷ്ടമല്ല, എന്നാൽ ആത്മനിഷ്ഠമായ വികാരങ്ങൾ അനുസരിച്ച്, അത്തരം താൽക്കാലിക സെർവറുകളിൽ 20-40% വളരെക്കാലം നിലനിൽക്കുന്നു.
2. പല സേവനങ്ങളിലും ഉപയോഗിക്കുന്ന സങ്കീർണ്ണമായ സാർവത്രിക പാസ്‌വേഡ് ദോഷകരമാണ്. കാരണം ഈ പാസ്‌വേഡ് ഉപയോഗിച്ച സേവനങ്ങളിലൊന്ന് ഹാക്ക് ചെയ്യപ്പെടാം. ഒരു തരത്തിലല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ, ഹാക്ക് ചെയ്ത സേവനങ്ങളുടെ ഡാറ്റാബേസുകൾ ഒന്നായി ചേരുന്നു, ഇത് [ബ്രൂട്ട് ഫോഴ്സ്]* ഉപയോഗിക്കുന്നു.
   ഇൻസ്റ്റാളേഷന് ശേഷം, redis, mongodb, ഇലാസ്റ്റിക് എന്നിവ സാധാരണയായി ആധികാരികത ഉറപ്പാക്കാതെ ലഭ്യമാണ്, അവ പലപ്പോഴും വീണ്ടും നിറയ്ക്കപ്പെടുന്നു. തുറന്ന ഡാറ്റാബേസുകളുടെ ശേഖരണം.
3. രണ്ട് ദിവസത്തിനുള്ളിൽ നിങ്ങളുടെ 3306 പോർട്ട് ആരും സ്കാൻ ചെയ്യില്ലെന്ന് തോന്നിയേക്കാം. അതൊരു വ്യാമോഹമാണ്! മസ്‌കാൻ ഒരു മികച്ച സ്കാനറാണ്, കൂടാതെ സെക്കൻഡിൽ 10M പോർട്ടുകളിൽ സ്കാൻ ചെയ്യാൻ കഴിയും. ഇന്റർനെറ്റിൽ 4 ബില്ല്യൺ IPv4 മാത്രമേയുള്ളൂ. അതനുസരിച്ച്, ഇന്റർനെറ്റിലെ എല്ലാ 3306 പോർട്ടുകളും 7 മിനിറ്റിനുള്ളിൽ സ്ഥിതിചെയ്യുന്നു. ചാൾസ്!!! ഏഴ് മിനിറ്റ്!
   "ആർക്കാണ് ഇത് വേണ്ടത്?" - നിങ്ങൾ എതിർക്കുന്നു. അതുകൊണ്ട് ഡ്രോപ്പ് ചെയ്ത പാക്കേജുകളുടെ സ്ഥിതിവിവരക്കണക്കുകൾ നോക്കുമ്പോൾ ഞാൻ ആശ്ചര്യപ്പെടുന്നു. പ്രതിദിനം 40 ആയിരം അദ്വിതീയ ഐപികളിൽ നിന്ന് 3 ആയിരം സ്കാൻ ശ്രമങ്ങൾ എവിടെ നിന്ന് വരുന്നു? ഇപ്പോൾ എല്ലാവരും സ്കാൻ ചെയ്യുന്നു, അമ്മയുടെ ഹാക്കർമാർ മുതൽ സർക്കാരുകൾ വരെ. ഇത് പരിശോധിക്കുന്നത് വളരെ എളുപ്പമാണ് - ഏതെങ്കിലും ** കുറഞ്ഞ നിരക്കിലുള്ള എയർലൈനിൽ നിന്ന് $3-5-ന് ഏതെങ്കിലും VPS എടുക്കുക, ഡ്രോപ്പ് ചെയ്ത പാക്കേജുകൾ ലോഗ് ചെയ്യൽ പ്രവർത്തനക്ഷമമാക്കുക, ഒരു ദിവസത്തിനുള്ളിൽ ലോഗ് നോക്കുക.

ലോഗിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നു

/etc/iptables/rules.v4-ൽ അവസാനം ചേർക്കുക:
-എ ഇൻപുട്ട് -ജെ ലോഗ് --ലോഗ്-പ്രിഫിക്സ് "[FW - ALL] " --ലോഗ്-ലെവൽ 4

കൂടാതെ /etc/rsyslog.d/10-iptables.conf-ൽ
:msg,അടങ്ങുന്നു,"[FW - "/var/log/iptables.log
& നിർത്തുക

ഐപി വഴി DDoS

ഒരു ആക്രമണകാരിക്ക് നിങ്ങളുടെ ഐപി അറിയാമെങ്കിൽ, അയാൾക്ക് നിങ്ങളുടെ സെർവർ നിരവധി മണിക്കൂറുകളോ ദിവസങ്ങളോ ഹൈജാക്ക് ചെയ്യാൻ കഴിയും. എല്ലാ ചെലവ് കുറഞ്ഞ ഹോസ്റ്റിംഗ് ദാതാക്കൾക്കും DDoS പരിരക്ഷ ഇല്ല, മാത്രമല്ല നിങ്ങളുടെ സെർവർ നെറ്റ്‌വർക്കിൽ നിന്ന് വിച്ഛേദിക്കപ്പെടും. നിങ്ങളുടെ സെർവർ ഒരു CDN-ന് പിന്നിൽ മറച്ചിട്ടുണ്ടെങ്കിൽ, IP മാറ്റാൻ മറക്കരുത്, അല്ലാത്തപക്ഷം ഒരു ഹാക്കർ അത് ഗൂഗിൾ ചെയ്യുകയും CDN-നെ മറികടന്ന് നിങ്ങളുടെ സെർവർ DDoS ചെയ്യുകയും ചെയ്യും (വളരെ ജനപ്രിയമായ തെറ്റ്).

സേവന കേടുപാടുകൾ

എല്ലാ ജനപ്രിയ സോഫ്‌റ്റ്‌വെയറുകളും എത്രയും വേഗം അല്ലെങ്കിൽ പിന്നീട് പിശകുകൾ കണ്ടെത്തുന്നു, ഏറ്റവും പരീക്ഷിച്ചതും നിർണായകവുമായവ പോലും. IB സ്പെഷ്യലിസ്റ്റുകൾക്കിടയിൽ, ഒരു പകുതി തമാശയുണ്ട് - അവസാന അപ്ഡേറ്റ് സമയത്ത് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ സുരക്ഷ സുരക്ഷിതമായി വിലയിരുത്താൻ കഴിയും. നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചർ ലോകമെമ്പാടുമുള്ള തുറമുഖങ്ങളാൽ സമ്പന്നമാണെങ്കിൽ, നിങ്ങൾ അത് ഒരു വർഷമായി അപ്‌ഡേറ്റ് ചെയ്‌തിട്ടില്ലെങ്കിൽ, നിങ്ങൾ ചോർന്നൊലിക്കുന്നുണ്ടെന്നും മിക്കവാറും ഇതിനകം ഹാക്ക് ചെയ്യപ്പെട്ടിട്ടുണ്ടെന്നും നോക്കാതെ ഏതെങ്കിലും സുരക്ഷാ വിദഗ്ധൻ നിങ്ങളോട് പറയും.
അറിയപ്പെടുന്ന എല്ലാ കേടുപാടുകളും ഒരിക്കൽ അജ്ഞാതമായിരുന്നു എന്നതും എടുത്തുപറയേണ്ടതാണ്. അത്തരമൊരു അപകടസാധ്യത കണ്ടെത്തി, 7 മിനിറ്റിനുള്ളിൽ ഇന്റർനെറ്റ് മുഴുവൻ സ്കാൻ ചെയ്ത ഒരു ഹാക്കറെ സങ്കൽപ്പിക്കുക. ഔദ്യോഗിക OS റിപ്പോസിറ്ററികളിൽ നിന്ന് പാക്കേജുകൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലെങ്കിൽ നിങ്ങൾ ശരിയായിരിക്കും. അനുഭവത്തിൽ നിന്ന്, ഔദ്യോഗിക സംഭരണിയിൽ നിന്നുള്ള അപ്ഡേറ്റുകൾ ഉൽപ്പന്നത്തെ അപൂർവ്വമായി തകർക്കുന്നു.

മൃഗീയ ശക്തി

മുകളിൽ വിവരിച്ചതുപോലെ, കീബോർഡിൽ നിന്ന് ടൈപ്പ് ചെയ്യാൻ സൗകര്യപ്രദമായ അര ബില്യൺ പാസ്‌വേഡുകളുള്ള ഒരു ഡാറ്റാബേസ് ഉണ്ട്. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, നിങ്ങൾ ഒരു പാസ്‌വേഡ് സൃഷ്‌ടിച്ചിട്ടില്ലെങ്കിലും കീബോർഡിൽ അടുത്തുള്ള ചിഹ്നങ്ങൾ ടൈപ്പ് ചെയ്‌താൽ, നിങ്ങൾ കൊള്ളയടിക്കപ്പെടുമെന്ന് ഉറപ്പ്*.

കേർണൽ സ്റ്റാക്ക് കേടുപാടുകൾ.

കേർണൽ നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് തന്നെ ദുർബലമാകുമ്പോൾ, ഏത് സേവനമാണ് പോർട്ട് തുറക്കുന്നത് എന്നത് പോലും പ്രശ്നമല്ല എന്നതും സംഭവിക്കുന്നു. അതായത്, രണ്ട് വർഷം പഴക്കമുള്ള സിസ്റ്റത്തിലെ ഏത് tcp/udp സോക്കറ്റും DDoS-ലേക്ക് നയിക്കുന്ന ഒരു അപകടസാധ്യതയ്ക്ക് വിധേയമാണ്.

വർദ്ധിച്ച DDoS ആക്രമണങ്ങൾ

ഇത് നേരിട്ട് കേടുപാടുകൾ വരുത്തില്ല, പക്ഷേ ഇത് നിങ്ങളുടെ ചാനലിനെ തടസ്സപ്പെടുത്തുകയും സിസ്റ്റത്തിൽ ലോഡ് വർദ്ധിപ്പിക്കുകയും ചെയ്യും, നിങ്ങളുടെ ഐപി ചില ബ്ലാക്ക് ലിസ്റ്റിൽ***** അവസാനിക്കും, കൂടാതെ ഹോസ്റ്ററിൽ നിന്ന് നിങ്ങൾക്ക് ദുരുപയോഗം ലഭിക്കും.

ഈ അപകടങ്ങളെല്ലാം നിങ്ങൾക്ക് ശരിക്കും ആവശ്യമുണ്ടോ? വൈറ്റ് ലിസ്റ്റിലേക്ക് നിങ്ങളുടെ വീടും വർക്ക് ഐപിയും ചേർക്കുക. ഇത് ചലനാത്മകമാണെങ്കിൽപ്പോലും, ഹോസ്റ്ററിന്റെ അഡ്മിൻ പാനലിലൂടെയും വെബ് കൺസോളിലൂടെയും ലോഗിൻ ചെയ്യുക, മറ്റൊന്ന് ചേർക്കുക.

ഞാൻ 15 വർഷമായി ഐടി ഇൻഫ്രാസ്ട്രക്ചർ നിർമ്മിക്കുകയും സംരക്ഷിക്കുകയും ചെയ്യുന്നു. എല്ലാവരോടും ഞാൻ ശക്തമായി ശുപാർശ ചെയ്യുന്ന ഒരു നിയമം ഞാൻ വികസിപ്പിച്ചെടുത്തു - വൈറ്റ് ലിസ്റ്റില്ലാതെ ഒരു തുറമുഖവും ലോകത്തിലേക്ക് കടക്കരുത്.

ഉദാഹരണത്തിന്, ഏറ്റവും സുരക്ഷിതമായ വെബ് സെർവർ*** CDN/WAF-ന് വേണ്ടി മാത്രം 80, 443 എന്നിവ തുറക്കുന്നതാണ്. സേവന പോർട്ടുകൾ (ssh, netdata, bacula, phpmyadmin) കുറഞ്ഞത് വൈറ്റ് ലിസ്റ്റിന് പിന്നിലായിരിക്കണം, കൂടാതെ VPN-ന് പിന്നിലും മികച്ചതായിരിക്കണം. അല്ലെങ്കിൽ, നിങ്ങൾ വിട്ടുവീഴ്ച ചെയ്യപ്പെടാൻ സാധ്യതയുണ്ട്.

എനിക്ക് പറയാൻ ആഗ്രഹിച്ചത് ഇത്രമാത്രം. നിങ്ങളുടെ പോർട്ടുകൾ അടച്ചിടുക!

• (1) UPD1: ഇത് നിങ്ങൾക്ക് നിങ്ങളുടെ സാർവത്രിക പാസ്‌വേഡ് പരിശോധിക്കാം (എല്ലാ സേവനങ്ങളിലും ഈ പാസ്‌വേഡ് മാറ്റിസ്ഥാപിക്കാതെ ഇത് ചെയ്യരുത്), ഇത് ലയിപ്പിച്ച ഡാറ്റാബേസിൽ പ്രത്യക്ഷപ്പെട്ടിട്ടുണ്ടോ എന്ന്. പിന്നെ ഇവിടെ എത്ര സേവനങ്ങൾ ഹാക്ക് ചെയ്യപ്പെട്ടു, എവിടെയാണ് നിങ്ങളുടെ ഇമെയിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്നത്, അതനുസരിച്ച്, നിങ്ങളുടെ സാർവത്രിക പാസ്‌വേഡ് അപഹരിക്കപ്പെട്ടിട്ടുണ്ടോ എന്ന് നിങ്ങൾക്ക് കാണാനാകും.
• (2) ആമസോണിന്റെ ക്രെഡിറ്റിലേക്ക്, LightSail ന് കുറഞ്ഞ സ്കാനുകൾ ഉണ്ട്. പ്രത്യക്ഷത്തിൽ അവർ അത് എങ്ങനെയെങ്കിലും ഫിൽട്ടർ ചെയ്യുന്നു.
• (3) കൂടുതൽ സുരക്ഷിതമായ ഒരു വെബ് സെർവറാണ് ഒരു സമർപ്പിത ഫയർവാളിന് പിന്നിലുള്ളത്, അതിന്റെ സ്വന്തം WAF, എന്നാൽ ഞങ്ങൾ സംസാരിക്കുന്നത് പൊതു VPS/ഡെഡിക്കേറ്റഡ് എന്നതിനെക്കുറിച്ചാണ്.
• (4) സെഗ്മെന്റ്സ്മാക്.
• (5) ഫയർഹോൾ.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

നിങ്ങളുടെ തുറമുഖങ്ങൾ പുറത്തു നിൽക്കുന്നുണ്ടോ?

• എല്ലായ്പ്പോഴും
• ചിലപ്പോൾ
• ഒരിക്കലും
• എനിക്കറിയില്ല, ചേട്ടാ

54 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 6 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com