การตรวจสอบความปลอดภัยเซิร์ฟเวอร์

การตรวจสอบความปลอดภัยของเซิร์ฟเวอร์เปรียบเสมือนการตรวจสุขภาพเซิร์ฟเวอร์ เป้าหมายหลักคือค้นหาจุดอ่อนและการกำหนดค่าที่ไม่ถูกต้องซึ่งผู้โจมตีอาจใช้ประโยชน์ได้

นี่เป็นวิธีเชิงรุกเพื่อให้แน่ใจว่าระบบของคุณได้รับการปกป้อง โดยระบุความเสี่ยงที่อาจเกิดขึ้นก่อนจะกลายเป็นปัญหาจริง ลองมองว่าการตรวจสอบนี้เป็นการตรวจสอบแนวป้องกันของเซิร์ฟเวอร์อย่างละเอียด

การตรวจสอบความปลอดภัยเป็นประจำมีความสำคัญด้วยเหตุผลหลายประการ

• ป้องกันการเจาะระบบ: ระบุช่องโหว่ก่อนที่ผู้โจมตีจะพบ
• รับรองการปฏิบัติตามข้อกำหนด: ปฏิบัติตามมาตรฐานและข้อบังคับของอุตสาหกรรม (เช่น GDPR, HIPAA)
• รักษาความไว้วางใจ: ปกป้องข้อมูลที่ละเอียดอ่อนและความเป็นส่วนตัวของผู้ใช้
• ปรับปรุงความปลอดภัยโดยรวม: เสริมความแข็งแกร่งให้ความปลอดภัยของเซิร์ฟเวอร์อย่างต่อเนื่อง

ก่อนเริ่มใช้เครื่องมือที่ซับซ้อน ให้เริ่มจากการตรวจสอบด้วยตนเองแบบง่าย ๆ ซึ่งมักเปิดเผยปัญหาทั่วไปที่แก้ไขได้ง่าย

• แพ็กเกจซอฟต์แวร์ทั้งหมดเป็นปัจจุบันหรือไม่
• ยังมีการใช้รหัสผ่านเริ่มต้นกับบริการใด ๆ อยู่หรือไม่
• มีบริการที่ไม่จำเป็นกำลังทำงานอยู่หรือไม่
• ไฟร์วอลล์เปิดใช้งานและกำหนดค่าอย่างถูกต้องหรือไม่

พอร์ตที่เปิดอยู่เป็นจุดทางเข้าที่ผู้โจมตีอาจใช้ได้ การทราบว่าบริการใดกำลังรอรับการเชื่อมต่อจึงมีความสำคัญอย่างยิ่ง

คำสั่ง ss (สถิติซ็อกเก็ต) เป็นเครื่องมือสมัยใหม่สำหรับตรวจสอบซ็อกเก็ตเครือข่าย และมักเป็นที่ต้องการมากกว่า netstat รุ่นเก่า

เรียกใช้คำสั่งนี้เพื่อดูพอร์ต TCP และ UDP ทั้งหมดที่กำลังรอรับการเชื่อมต่อ โดยไม่แปลงชื่อบริการหรือรหัสผู้ใช้ วิธีนี้จะแสดงรายการดิบของสิ่งที่เปิดอยู่

ผลลัพธ์ของ ss -tuln แสดงคอลัมน์หลายคอลัมน์

• สถานะ: (เช่น LISTEN สำหรับบริการที่กำลังรอการเชื่อมต่อ)
• ที่อยู่ภายในเครื่อง: ที่อยู่ IP และพอร์ตที่บริการกำลังรอรับการเชื่อมต่อ (เช่น 0.0.0.0:22 หมายความว่า SSH กำลังรอรับการเชื่อมต่อบนทุกอินเทอร์เฟซที่พอร์ต 22)
• ที่อยู่ปลายทาง: ที่อยู่ระยะไกลของไคลเอ็นต์ที่เชื่อมต่ออยู่ (จะไม่แสดงสำหรับพอร์ตที่กำลังรอรับการเชื่อมต่อ)

ให้เน้นที่คอลัมน์ Local Address เพื่อระบุพอร์ตที่เปิดอยู่โดยไม่คาดคิด

บริการที่กำลังทำงานทุกบริการใช้ทรัพยากรและอาจเพิ่มช่องโหว่ได้ คุณควรเปิดให้ทำงานเฉพาะบริการที่จำเป็นอย่างยิ่งเท่านั้น

ในระบบ Linux รุ่นใหม่ที่ใช้ systemd คุณสามารถแสดงรายการบริการทั้งหมดที่เปิดใช้งานและกำลังทำงานได้โดยใช้คำสั่ง systemctl

ลองใช้คำสั่งนี้เพื่อดูรายการบริการทั้งหมดที่กำลังทำงานบนเซิร์ฟเวอร์ของคุณ ตรวจสอบรายการนี้เพื่อหาบริการที่คุณไม่รู้จักหรือไม่จำเป็น

สิทธิ์ของไฟล์ที่ไม่ถูกต้องในไฟล์ละเอียดอ่อนอาจทำให้ระบบของคุณถูกเปิดเผยได้ ไฟล์อย่าง /etc/passwd (บัญชีผู้ใช้) และ /etc/shadow (รหัสผ่านแบบแฮช) มีความสำคัญอย่างยิ่ง

ตัวอย่างเช่น ไฟล์ /etc/shadow ควรให้ root อ่านได้เท่านั้น เพื่อปกป้องค่าแฮชของรหัสผ่าน ใช้ ls -l เพื่อตรวจสอบสิทธิ์

แม้การตรวจสอบด้วยตนเองจะมีประโยชน์ แต่เครื่องมืออัตโนมัติสามารถสแกนหาปัญหาและการกำหนดค่าที่ไม่ถูกต้องซึ่งเป็นที่รู้จักนับร้อยรายการได้อย่างรวดเร็ว พร้อมจัดทำรายงานอย่างครอบคลุม

เครื่องมืออย่าง ไลนิส หรือ OpenVAS สามารถตรวจสอบสิ่งต่อไปนี้ได้

• ซอฟต์แวร์รุ่นล้าสมัย
• แพตช์ความปลอดภัยที่ขาดหาย
• การกำหนดค่าผู้ใช้ที่อ่อนแอ
• การตั้งค่าระบบที่ไม่ปลอดภัย

เครื่องมือเหล่านี้ช่วยเพิ่มขีดความสามารถในการตรวจสอบของคุณได้อย่างมาก

คุณกำลังตรวจสอบความปลอดภัยและต้องการดูอย่างรวดเร็วว่าพอร์ตเครือข่ายใดบนเซิร์ฟเวอร์ Linux กำลังรอรับการเชื่อมต่ออยู่ในขณะนี้

คุณได้เรียนรู้พื้นฐานของการตรวจสอบความปลอดภัยของเซิร์ฟเวอร์แล้ว เราได้ครอบคลุมเหตุผลที่การตรวจสอบมีความสำคัญและวิธีดำเนินการตรวจสอบเบื้องต้น

• ตรวจสอบพอร์ตที่เปิดอยู่ด้วย ss
• ระบุบริการที่กำลังทำงานด้วย systemctl
• ตรวจสอบสิทธิ์ของไฟล์สำคัญ
• ทำความเข้าใจบทบาทของเครื่องมือตรวจสอบอัตโนมัติ

ความปลอดภัยเป็นกระบวนการต่อเนื่อง การตรวจสอบเป็นประจำควบคู่กับการแก้ไขสิ่งที่พบอย่างรวดเร็วเป็นกุญแจสำคัญในการรักษาเซิร์ฟเวอร์ให้ปลอดภัยอย่างแข็งแกร่ง