سلام رفقا! اگر فکر می‌کنید داشتن یک کلمه عبور قوی یا اطلاعات ورود معتبر برای حفظ امنیت سرورتان کافی است، باید بگویم سخت در اشتباهید! خبرهای تازه‌ای از دنیای امنیت شبکه به گوش می‌رسد که نشان می‌دهد آسیب‌پذیری‌های خطرناک PHP2Shell رسماً توسط هکرها در دنیای واقعی (in the wild) مورد سوءاستفاده قرار گرفته‌اند و کار از هشدار گذشته است.
طبق تازه‌ترین بررسی‌ها و آمار تکان‌دهنده‌ای که در گزارش امنیتی سال منتشر شده، وقتی نفوذگران موفق می‌شوند به هر شکلی به کریدنشال‌ها و اطلاعات معتبر دسترسی پیدا کنند، سیستم‌های دفاعی معمولاً در برابر اقدامات بعدی آن‌ها کاملاً گیج می‌شوند؛ به طوری که تنها ۳۷ درصد از حرکات بعدی آن‌ها توسط ابزارهای امنیتی بلاک می‌شود!
وقتی هکرها وارد سیستم می‌شوند، چه بلایی سر امنیت می‌آید؟
بسیاری از مدیران سرور و توسعه‌دهندگان وب فکر می‌کنند همین که در ورودی را با یک فایروال یا پکیج امنیتی قوی ببندند، کار تمام است. اما واقعیت این است که امتیاز کلی پیشگیری در خیلی از ابزارها، پنهان‌کننده فاجعه‌ای است که «بعد» از ورود اولیه مهاجم رخ می‌دهد. وقتی پای کدهای مخرب و سوءاستفاده از حفره‌های امنیتی در میان باشد، امنیت مثل برف در آفتاب آب می‌شود.
اگر مهاجمان به credentials معتبر دسترسی پیدا کنند، سد دفاعی شما به شدت سقوط می‌کند و دیگر دفاع کردن کار ساده‌ای نخواهد بود.
این گزارش که با بررسی صدها میلیون شبیه‌سازی در محیط‌های واقعی به دست آمده، تکنیک به تکنیکِ روش‌های دفاعی را زیر ذره‌بین برده است. در واقع، ابزارهای سنتی مدیریت سرور و شبکه دیگر حریف هکرهای مدرن نمی‌شوند و شما به عنوان کسی که وب‌سایت یا سروری را مدیریت می‌کنید، باید خیلی بیشتر از قبل حواستان به آپدیت نگه داشتن پکیج‌ها و مانیتور کردن لاگ‌های Terminal باشد.
چطور سرور و وب‌سایت خودمان را نجات دهیم؟
برای اینکه خواب راحتی داشته باشید و کدهای مخرب روی سرورتان اجرا نشوند، رعایت چند نکته ساده ولی حیاتی الزامی است:
- همیشه سیستم‌عامل، Kernel و تمام پکیج‌های نصبی روی سرور را به روز نگه دارید.
- به دسترسی‌های کاربران و Daemonها در سطح سیستم دقت کنید و دسترسی اضافه ندهید.
- ابزارهای مانیتورینگ شبکه و امنیت را طوری تنظیم کنید که به محض دیدن رفتار مشکوک در Terminal، به شما هشدار دهند.
فراموش نکنید که در دنیای لینوکس و متن‌باز، امنیت یک مقصد نیست، بلکه یک مسیر دائمی است. پس قبل از اینکه دیر شود، لاگ‌های سرور خود را چک کنید!
