الحماية من هجمات التخمين: آلاف المحاولات يوميًا على سيرفرك، ولا تصل واحدة منها إلى صفحة الدخول
افتح سجلات أي سيرفر على الإنترنت، وستجد آلاف محاولات الدخول يوميًا بأسماء مثل admin وroot وكلمات مرور شائعة. إنها برامج آلية تفحص الإنترنت كله، لا تستهدفك بالاسم. يكفي حساب واحد بكلمة مرور ضعيفة ليصبح سيرفرك جزءًا من شبكتها. نغلق الأبواب التي لا تحتاج أن تكون مفتوحة، ونحمي الباقي بطبقات تجعل التخمين بلا فائدة.
- إغلاق المكشوف
- حظر تلقائي
- تحقق متعدد العوامل
الحماية لكل خدمة
| الخدمة | ما نفعله |
|---|---|
| SSH | دخول بالمفاتيح فقط، وتعطيل الدخول المباشر بـ root، وقصر الوصول على عناوين محددة أو عبر خادم وسيط، وحظر تلقائي للمحاولات الفاشلة |
| سطح المكتب البعيد RDP | لا يُفتح على الإنترنت أبدًا. الوصول عبر VPN أو بوابة سطح مكتب بعيد مع تحقق متعدد العوامل |
| البريد | تعطيل المصادقة القديمة، وتحقق متعدد العوامل، وحظر المصادر التي تكرر الفشل، وتنبيه عند الدخول من دول غير معتادة |
| WordPress ولوحات الإدارة | تحديد معدل على صفحة الدخول، وتعطيل XML-RPC غير المستخدم، وتحقق متعدد العوامل للمديرين، وWAF |
| قواعد البيانات | على الشبكة الخاصة فقط، دون أي منفذ على الإنترنت |
| VPN والبوابات | تحقق متعدد العوامل، وتحديث مستمر، فهي من أكثر ما يُستهدف |
القفل بعد المحاولات الفاشلة: بحذر
قفل الحساب بعد خمس محاولات يبدو حلًا، لكنه يتيح للمهاجم قفل حسابات موظفيك عمدًا. لذلك نفضل حظر المصدر لا الحساب.
- حظر العنوان الذي يكرر الفشل، مؤقتًا ثم لمدد أطول
- تأخير متزايد بين المحاولات لنفس الحساب
- قوائم عناوين معروفة بالهجمات تُحجب مسبقًا
- تنبيه عند محاولات موزعة على حساب واحد من مصادر كثيرة
- كلمات مرور تُفحص مقابل قوائم المسرب منها
- الأولوية 1
- أغلق ما لا يلزمما لا يُرى لا يُخمَّن
- الأولوية 2
- تحقق متعدد العواملكلمة المرور وحدها لا تكفي
- الأولوية 3
- حظر ومراقبةلما يجب أن يبقى مفتوحًا
أسئلة شائعة
أرسل عنوان سيرفرك، ونخبرك بالمنافذ المكشوفة ومستوى حمايتها.
هل تغيير منفذ SSH يكفي؟
يقلل الضجيج في السجلات، لكنه لا يحمي، فالبرامج تفحص كل المنافذ. الحماية الحقيقية بالمفاتيح وتقييد الوصول.
لماذا نرى محاولات من دول لا نتعامل معها؟
لأنها برامج آلية تعمل من سيرفرات مخترقة حول العالم. حظر الدول قد يقلل الضجيج، لكنه لا يغني عن الحماية الأساسية.
ماذا لو نجح التخمين فعلًا؟
نعزل الحساب والسيرفر، ونراجع السجلات لمعرفة ما حدث، ونغير كل كلمات المرور والمفاتيح، ونغلق الثغرة. الاستجابة للاختراق.
ما الفرق بين هذا وحماية البوتات؟
هذه الصفحة عن حماية خدمات البنية نفسها كالسيرفر والبريد. أما حماية البوتات فعن الحركة الآلية على موقعك وحسابات عملائك. حماية البوتات.
هل تشمل سيرفرات ليست لديكم؟
نعم، ضمن إدارة السيرفرات أينما كانت. إدارة السيرفرات.
احمِ سيرفراتك من التخمين
أرسل عناوين سيرفراتك وخدماتها، ونفحص المكشوف ونرسل خطة الحماية.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي