تدقيق أمان الخادم

يشبه التدقيق الأمني للخادم فحصًا صحيًا لخادمك. ويتمثل هدفه الرئيسي في العثور على نقاط الضعف وسوء الإعدادات التي قد يستغلها المهاجمون.

إنها طريقة استباقية لضمان حماية أنظمتك، إذ تحدد المخاطر المحتملة قبل أن تتحول إلى مشكلات حقيقية. فكّر فيه على أنه فحص شامل لدفاعات خادمك.

تُعد عمليات التدقيق الأمني المنتظمة بالغة الأهمية لعدة أسباب:

• منع الاختراقات: تحديد الثغرات قبل أن يكتشفها المهاجمون.
• ضمان الامتثال: استيفاء معايير ولوائح القطاع (مثل GDPR وHIPAA).
• الحفاظ على الثقة: حماية البيانات الحساسة وخصوصية المستخدمين.
• تحسين الوضع الأمني: تعزيز الأمان العام للخادم باستمرار.

قبل التعمق في الأدوات المعقدة، ابدأ بعمليات تحقق يدوية وبسيطة. فكثيرًا ما تكشف هذه العمليات عن مشكلات شائعة يسهل إصلاحها:

• هل جميع حزم البرامج محدّثة؟
• هل لا تزال كلمات المرور الافتراضية مستخدمة لأي من الخدمات؟
• هل توجد خدمات غير ضرورية قيد التشغيل؟
• هل جدار الحماية نشط ومُعدّ بشكل صحيح؟

تُعد المنافذ المفتوحة نقاط دخول محتملة للمهاجمين. ومن الضروري معرفة الخدمات التي تستمع إلى الاتصالات.

يُعد الأمر ss (إحصاءات المقابس) أداة حديثة لفحص مقابس الشبكة. وغالبًا ما يُفضّل استخدامه على الأمر الأقدم netstat.

شغّل هذا الأمر لرؤية جميع منافذ TCP وUDP التي تستمع للاتصالات، من دون تحليل أسماء الخدمات أو معرّفات المستخدمين. ويمنحك ذلك قائمة أولية بالمنافذ المفتوحة.

تعرض مخرجات ss -tuln عدة أعمدة:

• الحالة: (مثل LISTEN للخدمات التي تنتظر الاتصالات)
• العنوان المحلي: عنوان IP والمنفذ اللذان تستمع إليهما الخدمة (مثلًا، يعني 0.0.0.0:22 أن SSH يستمع إلى جميع الواجهات على المنفذ 22).
• عنوان النظير: العنوان البعيد للعميل المتصل (لا يظهر للمنافذ التي تستمع للاتصالات).

ركّز على عمود Local Address لتحديد المنافذ المفتوحة غير المتوقعة.

تستهلك كل خدمة قيد التشغيل موارد، وقد تتسبب في ظهور ثغرة أمنية. ينبغي ألا تكون قيد التشغيل إلا الخدمات الضرورية تمامًا.

في أنظمة Linux الحديثة التي تستخدم systemd، يمكنك سرد جميع الخدمات النشطة وقيد التشغيل باستخدام الأمر systemctl.

جرّب هذا الأمر للحصول على قائمة بجميع الخدمات قيد التشغيل حاليًا على خادمك. راجع هذه القائمة بحثًا عن أي خدمات لا تتعرف إليها أو ليست ضرورية.

قد تكشف أذونات الملفات غير الصحيحة في الملفات الحساسة نظامك للخطر. وتُعد ملفات مثل /etc/passwd (حسابات المستخدمين) و/etc/shadow (كلمات المرور المُجزّأة) ملفات مهمة.

ينبغي، مثلًا، ألا يكون ملف /etc/shadow قابلًا للقراءة إلا من قِبل root لحماية تجزئات كلمات المرور. استخدم ls -l للتحقق من الأذونات.

رغم أن عمليات التحقق اليدوية مفيدة، تستطيع الأدوات الآلية فحص مئات المشكلات المعروفة وسوء الإعدادات بسرعة. كما توفّر تقارير شاملة.

يمكن لأدوات مثل Lynis أو OpenVAS التحقق من:

• إصدارات البرامج القديمة
• تصحيحات الأمان المفقودة
• إعدادات المستخدمين الضعيفة
• إعدادات النظام غير الآمنة

تعزز هذه الأدوات قدراتك على التدقيق بدرجة كبيرة.

تُجري تدقيقًا أمنيًا وتحتاج إلى معرفة منافذ الشبكة التي تستمع حاليًا للاتصالات على خادم Linux الخاص بك بسرعة.

لقد تعلّمت أساسيات إجراء تدقيق أمني للخادم. وقد تناولنا أهمية عمليات التدقيق وكيفية إجراء عمليات التحقق الأولية:

• فحص المنافذ المفتوحة باستخدام ss.
• تحديد الخدمات قيد التشغيل باستخدام systemctl.
• مراجعة أذونات الملفات المهمة.
• فهم دور أدوات التدقيق الآلي.

الأمان عملية مستمرة. وتُعد عمليات التدقيق المنتظمة، إلى جانب معالجة النتائج بسرعة، أساسية للحفاظ على خادم محصّن.