क्लाउड में अपने सिस्टम को कैसे सुरक्षित रखें

सर्वर को कैसे बाड़ें

#!/bin/bash
while["1"];do
class="
#168
"
classb="`seq 1 255`"
classb2=($classb)
num_classb=${#classb2[*]}
b=${classb2[$((RANDOM%num_classb))]}
classc="`seq 1 255`"
classc2=($classc)
num_classc=${#classc2[*]}
c=${classc2[$((RANDOM%num_classc))]}
classes=($class)
num_class=${#classes[*]}
a=${classes[$((RANDOM%num_class))]}
echo "scanez clasa ${a}.${b}"
./a ${a}.${c}
done

नियम

1. बुनियादी ढांचे में अस्थायी सुविधाजनक, लेकिन असुरक्षित समाधान तय न होने दें। हां, मुझे पता है कि वे असंगत हैं, लेकिन केवल संगरोध सहन करते हैं, लेकिन बस सहमत हैं कि आप उन्हें कब हटाएंगे। कितने दिनों या घंटों के बाद। और बिना देर किए सफाई करें। ठीक है, कम से कम इसे दूसरों को कहें, कृपया। आखिरकार, उजागर सेवा औसतन 20 मिनट के बाद टूटना शुरू हो जाती है।
2. Ssh और शुद्ध RDP को बाहर न दिखाएं, वीपीएन या वेब टनलिंग सेवाओं के माध्यम से पहुंच प्रदान करना बेहतर है। मुझे नहीं पता कि क्यों, लेकिन उनके लिए, लोग अनुमत खातों और उनके पासवर्ड के सेट के लिए अधिक जिम्मेदार हैं।
3. ssh — . . ssh, .
4. - — - fail2ban, , - . «» «». , . , , , — .
5. , : « ?» .
6. . . , , .

IP – , firewall !

नियम

1. फ़ायरवॉल को सफ़ेद किया जाना चाहिए। किसी भी स्थिति में बैकएंड बाहर से सुलभ नहीं होना चाहिए। और ठेकेदारों और दूरदराज के कर्मचारियों से पूछने में संकोच न करें कि वे किस आईपी से जुड़ेंगे। अंत में, एक समर्पित आईपी की लागत लगभग 150 आर / माह है। यह घर से काम करने के अवसर के लिए एक संभव अपशिष्ट है।
2. हमेशा HTTPS और पूर्ण प्रमाणीकरण का उपयोग करें, भले ही वे "सिर्फ" टेस्ट मशीन हों।
3. सख्ती से अलग परीक्षण और उत्पादक वातावरण। कभी नहीं, कभी नहीं, दोनों वातावरण में समान खातों का उपयोग करें।

सांबा

जाँच - परिणाम

1. बिना वीपीएन के कभी भी स्टोरेज शेयर न करें।
2. samba ftp-. , .
3. , , - .

,

नियम

1. , (- ). , .
2. . - , .
3. . . , helpdesk.

!

नियम

1. यदि आपके पास 100 से अधिक कर्मचारी हैं, तो एक पूर्ण IDM प्रणाली शुरू करने पर विचार करें।
2. डेटा को बाईपास शीट से नहीं, बल्कि कार्मिक विभाग से सीधे खारिज करें। छंटनी अलग हैं और एक वैकल्पिक हल आपको नहीं ला सकता है।
3. — . . , « , », , ( , , . .).
4. « », - .
5. . .
6. . , — . .

?

टेक्नोसर्व क्लाउड में सूचना प्रौद्योगिकी के प्रमुख व्लादिमीर चिकिन द्वारा पाठ तैयार किया गया था ।