LFCA: 19 קלח - סקוניל לש תשרה תחטבא תא רפשל דציכ


.םיקסע ידקוממ םימושייו םיתוריש ליפהלו םיעירכמ םינותנ ןנסל ןתינ .םירקאהה ידסחל ןותנ יד היהי ןוגראה ,ץורפת תשרה םא .תשרה ינקתהו םיתרשה לכ תא תרבחמו IT תיתשת לכ לש הרדשה דומע איה הרבחה תשרש א

.תורפה עונמל ידכ הלעפהה תכרעמ תמרב םיפסונ םידעצ המכ טוקנל שי ךא ,היואר החטבא תבכש קפסל יושע הז םנמא .ןושארה הנגהה וקכ (הרידח תעינמל תוכרעמ) IPS -ו (הרידח יוליג תוכרעמ) IDS ,שא תומוח ןוגכ ת

.שא תמוח תרדגהו תוקזח תואמסיס תרדגה ןוגכ םייסיסב החטבא יגשומ םע םג ריהמ תויהל רומא התא .םילוקוטורפו TCP/IP תורישו IP תבותכ ןוגכ תשר יגשומ ריכהל רבכ רומא התא ,הז בלשב

.םיצופנה תשרה ימויאמ המכ לש הריקס לבקנ תישאר ,ךלש תכרעמה תוחיטב תא חיטבהל ידכב םינוש םידעצ רוקסנש ינפל

?תשר תפקתה יהמ

.תשר תפקתמב חותפל ידכב ףנמל לוכי ףקותה רשא רתוי בחר םימויא ףונל תמגרותמ רתוי הבר תושימג .החטבא רגתא הווהמ ךא ,הדובעה יכילהת לועייל תשרדנה תוירושיקה תא קפסל יושע הז םנמא .תיקסעה תוליעפב ךומ

?תשר תפקתה יהמ זא

.םימושיי תתחשהו םירתא תתחשה ומכ תורחא תויוזמ תויוליעפ עצבלו םינותנ בונגלו תשגל הדיחיה הרטמב ןוגרא לש תשרל תישרומ יתלב השיג איה תשר תפקתמ

.תשר תופקתה לש תובחר תוירוגטק יתש ןנשי

    תשר תופקתה יגוס

    :ךלש סקונילה תכרעמ תא ןכסל תולוכיש תוצופנה תשרה תופקתהמ המכ לע רובענ אוב

    .רתויב הצמשל תועודיה םינותנה תורפהמ תחאל הליבוהו םירקאה ידי לע תלצונמ Equifax לש תוחוקלה תונולת לטרופב תועיגפ דציכ וניאר םינותנ תחטבא אשונב םדוקה אשונב .הב תוברואה תוירוחא תותלדו תונומט תו

    .רתויב תוינכדעה תואסרגל ךלש הנכותה ימושיי גורדש ידי לע הנכות ינוקית ןמזה לכ םשייל ץלמומ דימת וז הביסמ

    .רחא ההזמ ישיא עדימו הסינכ ירושיא ןוגכ יוסח עדימ רזחאל ול רשפאמ הז .הנממו הילא תחלשנה תרושקתל ןיזאהלו הנפצהה תא טשפל לגוסמ ףקותה ,םושייל ימיטיגל שמתשמ ןיב ומוקימ ידי לע .הצקה תדוקנל וא םוש

    .תופלחומה תוליבחל ינודז דוק םירזהל ךישממ רקאהה ןכמ רחאל .םייטוחלא םינקתהמ תונמ םיספותש תונמ חורחרל םילכ םיפנממ םירקאה ,הלאכ תופקתה ליעפהל ידכ .םייסנניפ םימושייו SaaS ,ינורטקלא רחסמ ירתא םי

    .םינוש םיתרשו םירישכמ ינפ לע תוטשפתמ תוינודז תונכות ,תשרל םיסנכנש עגרב .םהמ המכ ריכזהל םא ,רפוכ תונכותו לוגיר תונכות ,םיינאיורט םיסוס ,םיסוריו ומכ םיינודז םימושיי לש בחר ןווגמ תללוכ איהו ת

    .רפוככ תרכינ תומכב קלחתמ ןברוקה ןכ םא אלא םישיגנל זא םיכפוהש םיצבק תוניפצמ רפוכ תונכות .םימושיי תפיטח וליפאו תשרה תטאה ,םיצבק לש הקיחמ וא התחשה ,רתויב םייוסח םינותנ לש תוננתסהו הבינג ,לוגי

    .םירתא םג ומכ עדימ ירגאמ ליפהל תולוכי DDoS תופקתה .תמיוסמ הפוקת ךשמל השיגנל התוא תוכפוה רבד לש ופוסבש SYN תוליבח לש תומוצע תויומכב דעיה תכרעמ תא ףיצהל ידכ botnets תועצמאב תאז גישמ ףקותה .ם

    .תוינודז תונכות םע USB ינקתה םירבחמ םה רשאכ הנווכ ילב תוינודז תונכתב תשרה תא קיבדהל םילוכי םימיוסמ םידבוע ,ףסונב .תשרל רודחל םיכירצ םניא םידבועהש ינפמ הנגהו רותיאל תושק ללכ ךרדב הלאכ תופקת

    תשר תופקתה לע םילקמ

    .תשר תופקתה ןתמל החטבא לש תרכינ הדימ קפסיש םוסחמ םישל ידכב טוקנל ולכותש םיעצמא המכ קודבל ואוב

    .םירקאה ידי לע וקשוהש םילוצינל ךלש תכרעמה תא ןכסל תולולעש תומייקה תועיגפה לכ תא ןקתי ךלש הנכותה תוליבח ןוכדע ,הלעפהה תכרעמ תמרב

    .םיללכ תכרעמ ךמס לע תשר תרובעת ןוניס ידי לע תפסונ החטבא תבכש םיקפסמה םיליעי ךא םיטושפ שא תמוח ימושיי הלא .UFW שא תמוח ןוגכ חראמ תססובמ שא תמוח עימטהל םג ןתינ ,תורידח ינפמ ןושארה הנגהה וק ת

    .תוצרפ אוצמלו ףנמל תוילמינימ תויורשפא ףקותל ריאשמו הפקתהה חטשמ תא רעזמל רזוע הז .םתוא תבשה ,ליעפ שומישב םניאש םילעופ םיתוריש ךל שי םא

    .שאה תמוחב ןתוא םוסחל לוקש ,תוחותפה תורתוימ תואיצי שי םא .תוחותפ תואיצי רחא רוקחלו קורסל ידכ Nmap ןוגכ תשר תקירס ילכב שמתשמ התא ,הרוש התואב

    .תשר תורישל השיג חוקל לע רסאנ וא ןתניי ןכיה עובקל ידכ םיאבה חראמה יצבקל תוסחייתמ TCP תופיטע .IP תובותכ ןוגכ םיללכ תכרעמ לע ססבתהב תשר יתורישל השיגה תא תוליבגמה (השיג תרקב תומישר) חראמ תוסס

      :ןייצל שיש תודוקנ המכ

        .תרושקתל הנזאהל יוכיסה תא לטבמ הזו םיקחורמ םיחראמל תרשה ןיב ופלחוהש םינותנה לכ תא ןיפצמ VPN .תירוביצ תשרב דחוימב סקוניל תרשל קוחרמ השיג םוזיל VPN -ב שומיש ונקדב ,ונלש םימדוקה םיאשונב

        .תוירזכא תופקתה ינפמ ךלש תרשה תא חטבאל ידכ fail2ban ןוגכ םילכ תרזעב ךלש תיתשתה רחא בקעמ

        [סקונילב תשרב שומישה חותינל ישומיש ספה בחור רוטינל םילכ 16 :בהאתש ןכתיי]

        .תינודז הנכות לש גוס לכו םיינאיורט םיסוס ,םיסוריו ,root תוכרע רובע תכרעמה תקירסל החטבא ילכ ןיקתהל ןובנ הז ,הזככ .הלש תרבוגה שומישהו תוירלופופה ללגב םירקאהל הרטמ רתויו רתוי תכפוה סקוניל

        .ךלש תכרעמב root תוכרע לש םינמיס םנשי םא קודבל ידכ chkrootkit ןוגכ םיירלופופ חותפ רוקמ תונורתפ םנשי

        .תורחא הנשמ תותשרל תשגל םירקאהה לע השקמו דחא רוזאל הצירפ לש העפשהה תלבגהב הכורא ךרד רבוע תשרה חוליפ .תויאמצע תותשרכ תולעופה תשר התואב הנשמ תותשר תריצי ידי לע השענ הז .(תוימוקמ תוילאוטריו ת

        .עצמאב-שיא תופקתהל םינוכיסה תא רעזמל ידכ רתויב תוינכדעה הנפצהה תויגולונכטב םישמתשמ םהש אדו ,ךלש תשרב השיג תודוקנ וא םייטוחלא םיבתנ ךל שי םא

        .תשרב הפקתה ירוטקו ינפמ ךלש תכרעמה לש החטבאה רופישב הכורא ךרד ושעי םיראותמה םידעצה .תורידח ינפמ הנגה תבכש ףיסוהל ידכ הלעפהה תכרעמ לע חראמ תססובמ תוינידמ םושיי םגו תשרה תרמוח ףיעסב םיעצמא ת