تا حالا به این فکر کردید که اگر هکری پسورد یا اطلاعات ورود شما رو داشته باشه، سیستم‌تون چقدر در امن و امانه؟ خبر بد اینکه تازگی‌ها یه آسیب‌پذیری خیلی خطرناک در SSH شناسایی شده که می‌تونه دسترسی کامل root رو به هکرها بده و همای سعادت رو روی سیستم قربانی بنشونه!
شرکت Tailscale به تازگی به تمام کاربرانش هشدار داده که این باگ امنیتی رو جدی بگیرن. قضیه از این قراره که اگر کسی بتونه به نحوی به سیستم شما نفوذ کنه، دیوارهای دفاعی معمولاً خیلی سریع تسلیم می‌شن و این یعنی فاجعه برای امنیت سرورها و دستگاه‌های لینوکسی.
آمار تکان‌دهنده از امنیت شبکه‌ها
بر اساس گزارش‌های جدیدی که از تست‌های امنیتی مختلف به دست اومده، وقتی پای اطلاعات و credentials معتبر وسط میاد، سیستم‌های امنیتی سنتی فقط در ۳۷ درصد مواقع می‌تونن جلوی حملات رو بگیرن. این یعنی بقایای راه نفوذ کاملاً بازه و هکرها خیلی راحت‌تر از اون چیزی که فکرشو بکنید می‌تونن کارهای مخرب خودشون رو روی Terminal انجام بدن.
وقتی مهاجمان به credentials معتبر دست پیدا کنند، سیستم‌های دفاعی کارایی خود را به شدت از دست می‌دهند و نرخ مسدودسازی به زیر ۴۰ درصد می‌رسد.
برای اینکه سرورها و سیستم‌عامل‌های متن‌باز شما در برابر این مدل حملات ایمن بمونن، حتماً باید پکیج‌ها و پکیج منیجر خودتون رو آپدیت نگه دارید و حواستان به لاگ‌های Daemon سیستم باشد تا اگر اتفاق مشکوکی افتاد، سریعاً باخبر بشید.
چطور از سیستم خود محافظت کنیم؟
برای اینکه خیال خودتون رو تخت کنید، پیشنهاد می‌کنیم نکات زیر رو جدی بگیرید:
- همیشه پکیج‌های امنیتی رو آپدیت نگه دارید.
- به هیچ وجه به تنظیمات پیش‌فرض SSH اعتماد نکنید و کلیدهای احراز هویت رو قوی‌تر کنید.
- لاگ‌های سیستم رو به‌طور مداوم در Terminal چک کنید.
