عندما يتصل الكمبيوتر بالإنترنت ، فإنه يستخدم “المنافذ” للمساعدة في أداء وظيفته. يحرص كل من مسؤول الشبكات والمُتسلل على فحص هذه المنافذ بحثًا عن نقاط الضعف والثغرات الأمنية ، ولكن ما هو المنفذ ، ولماذا يقوم الأشخاص بحفصها والتحق منها؟
دعنا نستكشف ما هو فحص المنفذ وكيف يؤثر عليك.
ما هي المنافذ؟
في الشبكات ، تُساعد المنافذ الكمبيوتر في فك تشابك جميع البيانات من الإنترنت وتضمن وصول حزم البيانات إلى المكان الصحيح. يجب أن تذهب البيانات إلى العملية الصحيحة ، وإلا ستسير الأمور بشكل خاطئ.
لنفترض أنك تشاهد عرض Netflix أثناء التحدث إلى شخص ما على Skype. تنخفض كل من بيانات بث Netflix والبيانات من مكالمتك على Skype إلى نفس أنبوب النطاق العريض. عند وصولها إلى جهاز الكمبيوتر الخاص بك ، يتعين عليها الانقسام والانتقال إلى عمليات منفصلة.
من خلال تخصيص المُتصفح الخاص بك وتطبيق Skype لمنافذ مختلفة ، يُمكن لجهاز الكمبيوتر تتبع حركة المرور إلى أين تتجه. يُمكن بعد ذلك إرسال البيانات واستلامها عبر هذه المنافذ في وقت واحد ، ولن يتم الخلط بينها على جهاز الكمبيوتر.
سترى غالبًا أرقام المنافذ كامنة في نهاية عناوين IP بعد النقطتين. على سبيل المثال ، سيتواصل 192.168.1.180:53892 باستخدام رقم المنفذ 53892.
عادةً ، إذا كان جهاز التوجيه أو جهاز الكمبيوتر الخاص بك لا يستخدم أي منفذ ، فسوف يمنع حركة المرور من استخدامه للمساعدة في الحفاظ على سلامتك من المتسللين. هذا هو السبب في أنك تحتاج في بعض الأحيان إلى إجراء “إعادة توجيه المنفذ” للسماح لتطبيق ما بالاتصال بالإنترنت.
يشتبه جهاز التوجيه في أن التطبيق الذي تستخدمه ليس جيدًا ، لذلك يبدأ في منع حركة الزيارات من المرور عبر المنفذ. من خلال فتح المنفذ ، فأنت تخبر جهاز التوجيه أنك تثق في التطبيق.
ما هو فحص المنفذ؟
قد تعتقد أن ترك المنافذ مفتوحة على جهاز التوجيه أو جهاز الكمبيوتر الخاص بك سيجعلها عرضة لهجمات القراصنة. وستكون بهذا مُحقًا تمامًا.
فحص المنافذ هو تكتيك يستخدمه المتسللون لفهم كيفية عمل الجهاز المستهدف. سيقوم المتسلل بفحص جميع المنافذ الموجودة على الجهاز لمعرفة أيها مغلق وأيها قيد الاستخدام.
قد تعتقد أنَّ هذه المعرفة كافية للمتسلل لشق طريقه إلى النظام ، لكن المتسلل يمكنه الحصول على الكثير من المعلومات من المنفذ المفتوح.
على سبيل المثال ، تذكر كيف قلنا أنَّ العمليات والتطبيقات المختلفة “ستعيش” على منفذ معين؟ يُمكن للمتسلل البحث عن المنافذ المفتوحة وإجراء هندسة عكسية لها لمعرفة ما يفعله الجهاز.
لا تُساعد هذه المعرفة المتسلل على التعرف على الخدمات التي يعمل عليها الجهاز فحسب ، بل يُمكنها أيضًا إرشاد المتسلل إلى وظيفة الجهاز. من خلال تحليل المنافذ المفتوحة والخدمات التي تستخدم هذه المنافذ ، يمكن للمتسلل استنتاج دوره وإنشاء “بصمة” لهجوم مستقبلي.
على هذا النحو ، يمكن لمسؤول الشبكة المساعدة في حماية نظامه عن طريق فحص المنافذ وتحليلها بنفسه. بحيث يُتيح له ذلك اكتشاف جميع نقاط الضعف التي سيجدها المتسلل والدفاع عن شبكته بشكل صحيح من الهجمات المستقبلية.
كيف تدافع عن نفسك من فحص المنافذ
إذا كنت تُريد الدفاع عن منزلك أو نظام عملك أو شبكتك المكتبية من هجوم فحص المنافذ ، فإنَّ المفتاح ليس منع شخص ما من فحص المنافذ — سيحدث هذا بغض النظر عما تفعله. المفتاح هو منع المتسلل من الحصول على معلومات مفيدة من الفحص.
المحافظة على جدار الحماية مُحدثًا وقيد التشغيل
جدار الحماية الخاص بك هو خط دفاعك الأول ضد أي شيء يحاول إساءة استخدام منافذ نظامك. إنه أحد الأسباب العديدة التي تجعلك تستخدم جدار الحماية أثناء تصفح الإنترنت.
على هذا النحو ، حافظ على تشغيل جدار الحماية الخاص بك قدر الإمكان ، وتأكد من حصوله على تحديثات الأمان الخاصة به حتى يعرف التهديدات الموجودة حاليًا والبيانات المُستحدثة.
قلل عدد الأجهزة المُتصلة بالإنترنت في منزلك
لقد شاع في القرن الحادي والعشرون فكرة توصيل الأجهزة بالإنترنت. لقد بدأ الأمر مع أجهزة الذكية وأجهزة الكمبيوتر المحمولة والهواتف … ولكن لماذا يتم التوقف عند هذا الحد؟ الآن تم توصيل جميع الكاميرات الأمنية ومحركات الأقراص الصلبة الخارجية والثلاجات والأجهزة الكهرومغناطسيية طوال اليوم وكل الوقت.
المشكلة هي أنَّ كل جهاز من هذه الأجهزة يحتاج إلى منفذ للتواصل مع الإنترنت من خلاله. وكلما فتحت المزيد من المنافذ ، زادت مخاطر أن يجد المتسلل عيبًا في أحدها.
على الأرجح ، سيحتاج المتسلل إلى عيب واحد فقط لشن هجومه ، ولا يحتاج إلى أن يكون جهازًا مهمًا أيضًا. هل تشك في أنَّ المخترق يُمكنه شن هجوم من لمبة ذكية؟ اتضح أنه يستطيع — ويمكن أن يؤدي استخدامها إلى تعريض شبكتك للخطر.
الحل: تقليل عدد الأجهزة المتصلة بالإنترنت الموجودة في منزلك. من الواضح أنَّ الأجهزة المُتقدمة مثل الكمبيوتر والهاتف يجب أن تكون على ما يرام ؛ ومع ذلك ، إذا كان لديك الخيار بين شراء أداة ذكية وما يعادلها ، فستكون الأخيرة دائمًا أكثر أمانًا.
تحقق مرة أخرى من المنافذ المعاد توجيهها وغير المستخدمة
في بعض الأحيان لا يعمل التطبيق إلا إذا قمت بإعادة توجيه المنفذ إلى جدار الحماية و / أو جهاز التوجيه. على الرغم من أنَّ وجود منفذ معاد توجيهه ليس مثاليًا من الناحية الأمنية، إلا أنه في بعض الأحيان يعد شرًا ضروريًا يجب مواجهته حتى تتمكن بالفعل من الاستفادة من اتصالك بالإنترنت.
ومع ذلك ، ماذا بعد الانتهاء من استخدام تلك اللعبة أو قطعة واحدة من التطبيقات التي تتطلب منفذًا يجب استخدامه؟ إذا نسيت حذف المنفذ المستخدم ، فلن يقوم بأي شيء مثمر ويمنح المتسللين نقطة دخول محتملة إلى شبكتك.
على هذا النحو ، من الجيد مراجعة المنافذ المعاد توجيهها والتحقق من المنافذ التي لم تعد قيد الاستخدام. تأكد من إعادة التحقق مع أي من زملائك في المنزل أو أفراد الأسرة قبل إغلاق منفذ تمت إعادة توجيهه لا تتذكر إنشاءه ؛ قد تظل مهمة بالنسبة لأي واحد منهم!
الحفاظ على منافذك في مأمن من المتسللين
عندما يقوم أحد المُتطفلين بإجراء فحص للمنافذ ، يُمكنه استخدام المعلومات للعثور على منفذ مفتوح والتسلل إلى النظام. حتى لو لم يتمكن من ذلك ، فإنّ مراقبة المنافذ النشطة يمكن أن تخبر الدخيل المحتمل ما يفعله الجهاز وأفضل طريقة لمهاجمته. حافظ على تحديث جدران الحماية لديك ، ولا تشتري الكثير من الأجهزة الذكية لتظل في أمان.
إذا كنت قلقًا بشأن الأمان العام لجهاز التوجيه الخاص بك ، فتأكد من التحقق من جميع الطرق التي لا يكون فيها جهاز التوجيه الخاص بك آمنًا كما تعتقد. هناك الكثير من الطرق التي يمكنك من خلالها تشديد الأمن وإيقاف المتسللين من إكمال مساراتهم. تحقق من كيفية إعداد VPN على جهاز التوجيه الخاص بك
