بروتوكولات الوصول عن بُعد والبريد

بالإضافة إلى الويب، يعتمد الفنيون على بروتوكولات الإدارة عن بُعد والبريد الإلكتروني. ويتناول هذا الدرس SSH وTelnet وRDP وثلاثية البريد SMTP وPOP3 وIMAP.

لكل منها منفذ قياسي وخصائص أمنية ينبغي حفظها للاختبار.

يوفر SSH (Secure Shell) اتصالًا مشفّرًا بسطر الأوامر إلى جهاز بعيد. ويستخدم منفذ TCP 22.

يُعد SSH المعيار لإدارة الخوادم والمبدلات والموجّهات بأمان. وتُشفّر جميع الأوامر وبيانات الاعتماد، مما يجعله آمنًا للاستخدام حتى عبر الشبكات غير الموثوقة.

يوفر Telnet سطر أوامر عن بُعد شبيهًا بـ SSH، لكنه يرسل كل شيء في نص واضح باستخدام منفذ TCP 23.

نظرًا إلى انتقال كلمات المرور والأوامر من دون تشفير، فإن Telnet غير آمن وقديم إلى حد كبير. ولا يزال موجودًا فقط على الأنظمة القديمة المعزولة؛ لذلك احرص دائمًا على تفضيل SSH للوصول عن بُعد.

يوفر RDP (Remote Desktop Protocol) جلسة سطح مكتب رسومية كاملة على جهاز Windows بعيد. ويستخدم منفذ TCP 3389.

يُستخدم RDP على نطاق واسع للإدارة والدعم عن بُعد. ونظرًا إلى أنه يتيح الوصول إلى سطح مكتب، فإنه هدف شائع للهجمات، ولذلك ينبغي حمايته خلف VPN أو تقييده بقواعد جدار حماية.

يقوم SMTP (Simple Mail Transfer Protocol) بإرسال البريد الإلكتروني وترحيله بين خوادم البريد. ويستخدم منفذ TCP 25.

يمكنك اعتبار SMTP بروتوكول البريد الصادر. وغالبًا ما يستخدم العملاء المنفذ 587 لإرسال البريد بأمان، بينما يُستخدم 465 لـ TLS الضمني، لكن 25 هو المنفذ التقليدي للاتصال بين الخوادم.

يقوم POP3 (Post Office Protocol version 3) باسترجاع البريد الإلكتروني، وعادةً ما ينزّل الرسائل إلى جهاز واحد ويحذفها من الخادم. ويستخدم منفذ TCP 110.

يناسب POP3 إعدادات الجهاز الواحد. أما إصداره الآمن POP3S فيستخدم المنفذ 995. ولأنه يحذف عادةً نسخ الرسائل من الخادم، فإنه لا يزامن البريد جيدًا بين أجهزة متعددة.

يقوم IMAP (Internet Message Access Protocol) أيضًا باسترجاع البريد الإلكتروني، لكنه يبقي الرسائل على الخادم ويزامنها بين الأجهزة. ويستخدم منفذ TCP 143.

يُعد IMAP مثاليًا عندما تقرأ البريد على هاتف وحاسوب محمول وحاسوب مكتبي، إذ يحتفظ الخادم بالنسخة الرئيسية. أما إصداره الآمن IMAPS فيستخدم المنفذ 993.

احرصوا على التمييز بين أدوار بروتوكولات البريد:

• SMTP يرسل البريد ويرحّله (الصادر).
• POP3 وIMAP يستردّان البريد (الوارد).
• يقوم POP3 عادةً بتنزيل الرسائل وحذفها، بينما يحتفظ IMAP بها ويزامنها.

تستخدم عملية البريد الإلكتروني الكاملة SMTP للإرسال وPOP3 أو IMAP للقراءة.

تتوفر لمعظم بروتوكولات البريد إصدارات مشفّرة تستخدم منافذها الخاصة:

• إرسال SMTP: 587 (أو 465 مع TLS الضمني)
• POP3S: 995
• IMAPS: 993

قد يطلب الاختبار المنفذ العادي أو الآمن، لذا احرصوا على معرفة كليهما. وتستخدم عملاء البريد الحديثة الإصدارات المشفّرة افتراضيًا.

ثبّتوا منافذ الوصول عن بُعد في ذاكرتكم:

• SSH: ‏TCP 22 (آمن)
• Telnet: ‏TCP 23 (غير آمن)
• RDP: ‏TCP 3389 (رسومي)

فضّلوا دائمًا البروتوكولات المشفّرة: استخدموا SSH بدلًا من Telnet، واحموا RDP بعناية لأنه يعرّض سطح مكتب كاملًا للوصول.

أصبح بإمكانكم الآن التعرّف على بروتوكولات الوصول عن بُعد والبريد الشائعة، إلى جانب منافذها وخصائصها الأمنية. وبإضافتها إلى بروتوكولات الويب والملفات، أصبح لديكم تصور متين عن الخدمات الشائعة.

تشكل هذه المعرفة بالبروتوكولات أساسًا لقواعد جدار الحماية واستكشاف الأخطاء وإصلاحها، وللدروس التالية حول DNS.

اختاروا البروتوكول الصحيح.

تعلّمتم بروتوكولات الوصول عن بُعد والبريد.

• SSH = ‏TCP 22 (صدفة مشفّرة)؛ وTelnet = ‏TCP 23 (نص عادي، قديم).
• RDP = ‏TCP 3389، لسطح مكتب رسومي عن بُعد.
• SMTP = ‏TCP 25 لإرسال البريد؛ وPOP3 = ‏110 وIMAP = ‏143 لاسترداده.
• ينزّل POP3 الرسائل ويحذفها، بينما يحتفظ IMAP بها ويزامنها عبر الأجهزة.
• المنافذ الآمنة: SMTP ‏587، وPOP3S ‏995، وIMAPS ‏993.