تقنيات تحصين الشبكة
تقنيات تحصين الشبكة (Hardening)
ماذا ستتعلّم؟
- تذكر إجراءات تحصين أساسية: تعطيل المنافذ والخدمات غير المستخدمة، تغيير بيانات الاعتماد الافتراضية.
- تشرح أهمية إدارة التحديثات (Patch Management) كتحصين مستمر لا مرة واحدة.
- تشرح دور قوائم التحكم بالوصول (ACL) في تقييد الحركة على مستوى الشبكة.
- تطبّق مبدأ تقليل سطح الهجوم (Attack Surface) على سيناريو مبسّط.
سطح الهجوم هو مجموع كل النقاط التي يمكن لمهاجم محاولة الدخول منها — كل منفذ مفتوح، خدمة تعمل، أو حساب ببيانات اعتماد افتراضية يزيد هذا السطح. التحصين يعني تقليل هذا السطح لأقل ما يلزم للعمل الفعلي، لا إضافة دفاعات فوق مشكلة لم تُحَل.
قائمة تحصين أساسية
1. تعطيل ما لا يُستخدَم
إيقاف المنافذ والخدمات غير الضرورية على كل جهاز.
2. تغيير بيانات الاعتماد الافتراضية
أول ما يجرّبه أي مهاجم هو اسم المستخدم وكلمة المرور الافتراضيين من المصنع.
3. تطبيق إدارة التحديثات باستمرار
ثغرة مُصلَحة في تحديث لم يُثبَّت لا تزال ثغرة فعلية.
4. تقييد الحركة بقوائم التحكم بالوصول
السماح فقط بالحركة اللازمة فعليًا بين أجزاء الشبكة.
مفاهيم أساسية
| Attack Surface | مجموع كل نقاط الدخول المحتملة لمهاجم — كلما قلّت، قلّ الخطر. |
|---|---|
| ACL | قائمة قواعد تحدِّد أي حركة مسموح لها بالعبور عبر موجّه أو محوّل وأيها مرفوض. |
ما يهمّ في الاختبار
- "تعطيل ما لا يُستخدَم" هو الإجراء الأول دائمًا تقريبًا في سيناريوهات التحصين — قبل أي إجراء أكثر تعقيدًا.
- إدارة التحديثات ليست مهمة تُنجَز مرة واحدة، بل عملية مستمرة طوال عمر النظام.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
ما أول إجراء تحصين يُنصَح به عادة لأي جهاز جديد؟اكشف الإجابة
تغيير بيانات الاعتماد الافتراضية.
لماذا تُعتبَر إدارة التحديثات تحصينًا مستمرًا لا مرة واحدة؟اكشف الإجابة
لأن ثغرات جديدة تُكتشَف باستمرار، وتحديثات اليوم لا تحصّن ضد ثغرات الغد.
ما وظيفة قائمة التحكم بالوصول (ACL)؟اكشف الإجابة
تحديد أي حركة مسموح لها بالعبور عبر جهاز شبكي وأيها مرفوض.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.