ต้องใช้รหัสผ่านเมื่อเข้าสู่ระบบผ่าน LAN

หากคุณสูญเสียการเข้าถึงเซิร์ฟเวอร์ด้วยเหตุผลใดก็ตาม คุณสามารถรีเซ็ตรายการเครือข่ายที่อนุญาตโดยไม่ได้รับอนุญาต โดยแก้ไขการตั้งค่าเซิร์ฟเวอร์บนคอมพิวเตอร์เซิร์ฟเวอร์ด้วยตนเอง ในหน้าตัวเลือกขั้นสูง ใครไม่รู้: คนหนึ่งต้องการเข้าถึงคอมพิวเตอร์เครื่องอื่นอย่างง่ายดายโดยใช้แล็ปท็อปหรือคอมพิวเตอร์ ทำไมต้องสลับไปมาระหว่างคอมพิวเตอร์สองเครื่อง ในเมื่อคุณสามารถควบคุมได้จากคอมพิวเตอร์เครื่องอื่น แต่ถ้าคุณไม่ได้ตั้งรหัสผ่านล่ะ?

โปรดทราบว่าการเปลี่ยนแปลงเหล่านี้เป็นการละเมิดความปลอดภัย สำหรับ "คอมพิวเตอร์" เราป้อนชื่อผู้ใช้ของคอมพิวเตอร์เป้าหมาย ข้อผิดพลาดในการเชื่อมต่อเดสก์ท็อประยะไกล: ชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง และตอนนี้ คุณต้องตรวจสอบว่าคอมพิวเตอร์เป้าหมายได้ตั้งรหัสผ่านหรือไม่ คุณลักษณะที่ยอดเยี่ยมนี้ใช้ไม่ได้

จากจุดนี้เป็นต้นไป คอมพิวเตอร์ที่ไม่มีการป้องกันจะสามารถควบคุมจากคอมพิวเตอร์ทุกเครื่องในเครือข่ายได้จากระยะไกล หากมีปัญหา คุณควรตรวจสอบว่ามีการตั้งค่าต่อไปนี้หรือไม่ ค้นหาได้ใน: คุณสมบัติ คลิก คลิกขวาเมาส์บนคอมพิวเตอร์ของคุณ จากนั้นในแถบด้านข้าง "การตั้งค่าระยะไกล" มักจะท้องถิ่น ไฟร์วอลล์บล็อกการเชื่อมต่อเดสก์ท็อประยะไกล ที่นี่เขาช่วยให้เครือข่ายของเขา "น่าเชื่อถือ" พารามิเตอร์มีผลข้างเคียงที่ดีซึ่งตอนนี้ไฟล์มีความหมายเหมือนกันและไม่มีอีกต่อไป "ทรัพยากรเครือข่ายไม่พร้อมใช้งานอีกต่อไป"

ได้รับข้อผิดพลาด จุดมุ่งหมายของหลักสูตรนี้คือการวิเคราะห์ภัยคุกคามที่อาจเกิดขึ้นและชี้แจงวิธีการและเครื่องมือในการปรับปรุงความปลอดภัย หากไม่มีการป้องกันที่ถูกต้องก็เป็นไปไม่ได้ เครือข่ายท้องถิ่น... การเชื่อมต่อที่ติดตั้งบน คอมพิวเตอร์ต่างๆบนเครือข่ายสามารถเชื่อมต่อได้ ตัวอย่างเช่น โปรแกรมที่ทำงานบนคอมพิวเตอร์เครื่องหนึ่งสามารถใช้ยูทิลิตี้จากอุปกรณ์อื่นได้ ตามองค์กรที่ใช้หรือใช้ โปรโตคอลเครือข่ายเครือข่ายมีการเข้าถึงที่เท่าเทียมกันหรือประเภทไคลเอนต์ - เซิร์ฟเวอร์ ในประเภทที่สอง คอมพิวเตอร์เครื่องหนึ่งมีบทบาทสำคัญและเรียกว่าเซิร์ฟเวอร์ ในขณะที่อีกเครื่องหนึ่งเรียกว่าไคลเอ็นต์หรือเวิร์กสเตชัน สำหรับเครือข่ายแบบเพียร์ทูเพียร์ คอมพิวเตอร์แต่ละเครื่องจะเรียกใช้ทั้งไคลเอ็นต์และเซิร์ฟเวอร์ โทโพโลยีเครือข่ายอธิบายโครงสร้างทางเรขาคณิตของความสัมพันธ์ระหว่างอุปกรณ์และส่วนเครือข่าย เช่น วงแหวนหรือดาว เครือข่ายยังสามารถแบ่งออกเป็นสองประเภทตามลำดับชั้น: เวิร์กกรุ๊ปและโดเมน สำหรับ กลุ่มทำงานเวิร์กสเตชันทั้งหมดอยู่บนฐานที่เท่ากัน ในขณะที่โครงสร้างโดเมนเป็นแบบเสี้ยม เพื่อให้แน่ใจว่ามีการแลกเปลี่ยนข้อมูลระหว่างผู้ใช้ตามปกติ จำเป็นต้องใช้การควบคุมการรับส่งข้อมูลบางประเภท ซึ่งช่วยอำนวยความสะดวกในการรับส่งข้อมูลบนเครือข่ายท้องถิ่นและปรับปรุงความปลอดภัย การกรองเป็นกระบวนการดรอปหรือบล็อกแพ็กเก็ตข้อมูลใน เชื่อมต่อเครือข่ายตามที่อยู่ต้นทาง ปลายทาง หรือโปรโตคอล มักใช้ร่วมกับการบีบอัดและการแปลงแพ็กเก็ต ที่อยู่เครือข่าย... เครือข่ายท้องถิ่นเป็นจุดเริ่มต้นสำหรับแอปพลิเคชันที่กำหนดเอง ให้การควบคุมเริ่มต้นของกฎสำหรับการเข้าถึงเซิร์ฟเวอร์ต่างๆ ในสภาพแวดล้อมเสมือน เซิร์ฟเวอร์ได้รับการปกป้องโดยแอปพลิเคชันในระบบปฏิบัติการ แต่สิ่งสำคัญอย่างยิ่งที่จะไม่ถูกโจมตีจากภัยคุกคามเครือข่ายต่างๆ กฎการควบคุมไม่ควรได้รับอนุญาตให้เปลี่ยนแปลงหรือแทนที่โดยผู้โจมตี กล่าวโดยย่อ ความปลอดภัยเครือข่ายรวมถึงการปกป้องอุปกรณ์เครือข่ายและข้อมูลที่พวกเขาส่ง องค์ประกอบหลักของเครือข่ายที่ทำหน้าที่เป็นการป้องกันส่วนหน้าคือเราเตอร์ ไฟร์วอลล์ และสวิตช์ แฮกเกอร์กำลังมองหาเครือข่ายที่กำหนดค่าไม่ดีเพื่อใช้ประโยชน์ ช่องโหว่ทั่วไป ได้แก่ การติดตั้งเริ่มต้นที่อ่อนแอ การเข้าถึงคุณลักษณะการจัดการในวงกว้าง และอุปกรณ์ที่เชื่อมต่อไม่ดี ภัยคุกคามที่ใหญ่ที่สุดคือ:  การรวบรวมข้อมูล; 3  "ดูด"; • การหลอกลวง ความลวง; • การสกัดกั้นของเซสชั่นการส่งข้อมูล;  การปฏิเสธการให้บริการ การรู้จักภัยคุกคามที่อาจคุกคามเครือข่ายท้องถิ่นของคุณอาจเป็นวิธีที่มีประสิทธิภาพในการขับไล่พวกมัน แฮ็กเกอร์ใช้วิธีนี้เพื่อกำหนดเป้าหมายการโจมตีตามข้อบกพร่องที่ระบุ ข้อบกพร่องด้านความปลอดภัยเหล่านี้สามารถหลีกเลี่ยงได้โดยใช้แบนเนอร์ที่ฟังก์ชันไม่ได้ให้ข้อมูลการกำหนดค่า เช่น รุ่นหรือชื่อ ซอฟต์แวร์... ไฟร์วอลล์ใช้เพื่อปิดบังบริการที่ไม่ควรปรากฏบนโดเมนสาธารณะ ความทุกข์หรือที่เรียกว่าการแอบฟังคือการตรวจสอบการรับส่งข้อมูลเครือข่าย เช่น รหัสผ่านข้อความธรรมดาหรือข้อมูลการกำหนดค่าเครือข่าย นอกจากนี้ "อัลกอริธึมแฮช" ที่มีน้ำหนักเบาสามารถถอดรหัสได้ และข้อมูลที่ฝังอยู่ในนั้นสามารถถอดรหัสได้ แฮกเกอร์ใส่แพ็กเก็ตดมกลิ่นบนเครือข่ายท้องถิ่นเพื่อดักจับการรับส่งข้อมูลทั้งหมด มาตรการตอบโต้คือการป้องกันทางกายภาพที่แข็งแกร่งซึ่งป้องกันไม่ให้อุปกรณ์ภายนอกเข้าสู่เครือข่ายและระบุตัวตนที่เข้ารหัสขณะส่งข้อมูล การจารกรรมหรือที่เรียกว่าการสื่อให้เข้าใจผิดเกี่ยวกับข้อมูลประจำตัวได้รับการออกแบบมาเพื่อซ่อนตัวตนที่แท้จริงของคุณทางออนไลน์ มีการใช้แหล่งที่มาของที่อยู่ปลอม ซึ่งไม่ใช่ที่อยู่ที่แท้จริงของผู้สร้างแพ็กเก็ต สามารถใช้เพื่อปกปิดแหล่งที่มาของการโจมตีหรือเพื่อโน้มน้าว NACL ที่จำกัดการใช้เครือข่ายของโฮสต์ตามกฎที่อยู่ตามกฎการเข้า การกรองขาออกเป็นกระบวนการตรวจสอบการรับส่งข้อมูลขาออก แฮ็กเกอร์สามารถใช้เครื่องมือต่างๆ เพื่อแก้ไขแพ็กเก็ตขาออกเพื่อให้ดูเหมือนว่ามาจากเครือข่ายหรือโฮสต์สำรอง การป้องกันจะดีขึ้นหากใช้การกรองขาเข้าและขาออกกับเราเตอร์เครือข่าย เมื่อทำการจี้เซสชัน ผู้โจมตีจะใช้แอปพลิเคชันที่ปลอมแปลงเป็นไคลเอนต์หรือเซิร์ฟเวอร์ สิ่งนี้ทำให้ทั้งเซิร์ฟเวอร์และผู้ใช้หลอกลวงว่าแหล่งที่มาของสตรีมข้อมูลเป็นโฮสต์ที่ถูกต้องและเครือข่ายควบคุมว่าเป็นปลายทางที่ต้องการ ใช้แล้ว วิธีทางที่แตกต่างทำให้เข้าใจผิด การเปลี่ยนเส้นทาง และการจัดการกระแสข้อมูล เพื่อป้องกันการเก็บรวบรวมข้อมูล จำเป็นต้องมีการเข้ารหัสเซสชันและการตรวจสอบสถานะไฟร์วอลล์เป็นประจำ การโจมตีแบบปฏิเสธบริการเป็นการปฏิเสธการเข้าถึงสำหรับผู้ใช้ที่ถูกต้องตามกฎหมายไปยังเซิร์ฟเวอร์หรือบริการต่างๆ ในระบบ โดยปกติจะทำโดยการทำให้เครือข่ายท่วมท้นด้วยทราฟฟิก ดังนั้นจึงใช้ความถี่ในการส่งส่วนใหญ่และ ทรัพยากรเครือข่าย... มาตรการตอบโต้จะกรองคำขอออกอากาศ กรองข้อความทางอินเทอร์เน็ต และอัปเดตซอฟต์แวร์ยูทิลิตี้ เพื่อปกป้องระบบหรือเครือข่าย คุณต้องเข้าใจวิธีการทำงาน โครงสร้างพื้นฐานของเครือข่ายสามารถแบ่งออกเป็นหลายชั้น: การเข้าถึง การกระจาย และคอร์ องค์ประกอบเหล่านี้ประกอบด้วยอุปกรณ์ที่จำเป็นทั้งหมดเพื่อควบคุมการเข้าถึงและจากทรัพยากรภายนอกและภายใน นอกจากนี้ยังควรได้รับการปกป้องจากการกำหนดค่าใหม่โดยใช้ซอฟต์แวร์การดูแลระบบที่ทันสมัย  ไฟร์วอลล์ บทบาทของไฟร์วอลล์คือการบล็อกพอร์ตที่ไม่ได้ใช้และอนุญาตเฉพาะการรับส่งข้อมูลจากพอร์ตที่รู้จักเท่านั้น ต้องตรวจสอบคำขอที่เข้ามาเพื่อป้องกันการโจมตีบนเซิร์ฟเวอร์ • สวิตช์ - มีการชุมนุมน้อยที่สุดในสภาพแวดล้อมเครือข่ายที่ปลอดภัย ได้รับการออกแบบมาเพื่อปรับปรุงประสิทธิภาพของเครือข่ายและความสะดวกในการบริหาร ด้วยเหตุนี้จึงสามารถปรับแต่งได้อย่างง่ายดายโดยส่งแพ็คเก็ตที่มีรูปแบบพิเศษไป หากไม่มีการควบคุมในขั้นตอนนี้ การป้องกันที่ตามมาจะไม่ได้ผล หมวดหมู่หลักของการกำหนดค่าเราเตอร์คือแพตช์และการอัปเดต โปรโตคอล การดูแลการเข้าถึง บริการเครือข่าย การควบคุมเครือข่ายการตรวจจับการบุกรุกและการตรวจจับการบุกรุก การอัปเดตซอฟต์แวร์และการอัปเดตเป็นประจำโดยผู้ผลิตอุปกรณ์เครือข่าย ช่วยในการรับมือกับความปลอดภัยและช่องโหว่ของซอฟต์แวร์ที่มีอยู่ และการตอบสนองต่อภัยคุกคามอย่างทันท่วงที การกำหนดค่าเราเตอร์เพื่อกำหนดเส้นทางแพ็กเก็ตขาออกเฉพาะเมื่อมีที่อยู่เครือข่ายที่ถูกต้องไม่ได้ป้องกันการโจมตีจากภายนอก แต่อย่างน้อยก็ป้องกันไม่ให้เกิดขึ้นในสภาพแวดล้อมเครือข่ายภายใน ด้วยเหตุผลนี้ การตรวจสอบและใช้งานเฉพาะในสถานะคำขอ echo เท่านั้นจึงเป็นสิ่งสำคัญ การรับส่งข้อมูลโดยตรงสามารถช่วยเปิดเผยโครงสร้างเครือข่ายทั้งหมดและการปฏิเสธการโจมตีบริการ ตัวอย่างเช่น การบล็อกที่อยู่เครือข่ายบางอย่างสามารถป้องกัน "คำขอสะท้อน" ที่เป็นอันตรายจากการบล็อกความถี่ของเครือข่าย ที่อยู่ดังกล่าวแสดงในตาราง ปล่อยให้เฉพาะอินเทอร์เฟซที่จำเป็นในการป้อนรหัสการเข้าถึงที่ซับซ้อน ใช้การกำหนดเส้นทางแบบคงที่ และตรวจสอบแอปพลิเคชันการดูแลเว็บอย่างเข้มงวด และหากเป็นไปได้ ปล่อยให้สิ่งนี้ใช้งานได้เท่านั้น ซอฟต์แวร์การบริหารจากแหล่งภายใน แต่ละพอร์ตที่เปิดอยู่บนเราเตอร์จะเชื่อมโยงกับบริการรับคำขอ เพื่อลดความยุ่งเหยิงของการโจมตี ควรแยกพอร์ตที่ไม่จำเป็นทั้งหมดออก สามารถสแกนเราเตอร์เพื่อตรวจสอบว่าพอร์ตใดเปิดอยู่ ตามค่าเริ่มต้น บันทึกทั้งหมดบนเราเตอร์ไม่ทำอะไรเลย ต้องมีที่เก็บส่วนกลางสำหรับล็อกไฟล์ มาร์แชลสมัยใหม่มีชุดคุณลักษณะการบันทึกที่รวมความสามารถในการจัดลำดับความสำคัญของการบันทึกตามข้อมูลการเปลี่ยนแปลงสำหรับการเชื่อมต่อ จำเป็นต้องใช้ไฟร์วอลล์ทุกครั้งที่คุณทำงานในสภาพแวดล้อมเครือข่ายที่ไม่รู้จัก หลังจากที่เราเตอร์และความสามารถในการกรองการรับส่งข้อมูล ไฟร์วอลล์คือเป้าหมายต่อไปของการโจมตี ในกรณีส่วนใหญ่ โฮสต์ไม่มีสิทธิ์เข้าถึงเราเตอร์ แต่สามารถใช้ตัวกรองจำนวนมากกับไฟร์วอลล์ได้ หมวดหมู่การกำหนดค่าไฟร์วอลล์ประกอบด้วยการอัปเดตและกรองปลั๊กอิน การควบคุมและตรวจสอบการเชื่อมต่อ ขอบเขตเครือข่าย และการตรวจจับการบุกรุกระบบ การอัปเดตซอฟต์แวร์ช่วยให้คุณไม่พลาดการโจมตีประเภทล่าสุด ดังนั้นการป้องกันของคุณจึงมีประสิทธิภาพมากขึ้น การกรองพอร์ตไฟร์วอลล์ที่เปิดอยู่ - วิธีที่มีประสิทธิภาพการบล็อกแพ็กเก็ตที่เป็นอันตรายในทราฟฟิกเครือข่าย ช่วงของตัวกรองมีตั้งแต่การกรองแพ็กเก็ตข้อมูลอย่างง่าย ซึ่งจำกัดการรับส่งข้อมูลไปจนถึงตัวกรองแอปพลิเคชันที่ซับซ้อน ซึ่งจะตรวจสอบโหลดที่คาดการณ์โดยแอปพลิเคชันเฉพาะ การใช้การกรองแบบเลเยอร์เป็นวิธีที่มีประสิทธิภาพมากในการบล็อกการโจมตี จากนั้นจึงเป็นไปได้ที่จะตรวจจับความพยายามของการรบกวนจากภายนอกในเครือข่าย หรือในกรณีที่เลวร้ายที่สุด เพื่อตรวจจับสิ่งที่กระทำไปแล้ว ปริมณฑลเครือข่ายเป็นประเภทของเครือข่ายที่โฮสต์ทำงาน ตัวอย่างเช่น หากอินเทอร์เน็ตเซิร์ฟเวอร์เชื่อมต่อกับเครือข่าย end-to-end เป็นที่เก็บฐานข้อมูล หรือ เครือข่ายองค์กรควรมีโล่กั้นระหว่างพวกเขาที่แยกพวกเขาออก ข้อดีคือเวิร์กสเตชันและเซิร์ฟเวอร์จะไม่ถูกเปิดเผยโดยตรงต่อเครือข่ายที่ไม่แข็งแรง เปิดเซิฟเวอร์และบริการเป็นเพียงการโจมตีเท่านั้น กฎความปลอดภัยมีผลบังคับใช้ สวิตช์มีหน้าที่แจกจ่ายแพ็กเก็ตข้อมูลโดยตรงบนโฮสต์หรือส่วนเครือข่าย ไม่มีการกระจายการรับส่งข้อมูลระหว่างเครือข่ายสวิตช์ นี่เป็นมาตรการป้องกันการดักจับแพ็กเก็ตระหว่างเครือข่าย แฮ็กเกอร์สามารถข้ามการป้องกันนี้ได้อย่างง่ายดายโดยการกำหนดค่ากฎใหม่ที่ตั้งไว้ในสวิตช์โดยใช้อินเทอร์เฟซการดูแลระบบที่ใช้งานง่าย หรือความรู้เกี่ยวกับรหัสผ่านและชื่อผู้ใช้ และใช้โปรโตคอลการส่งข้อความอย่างง่าย ประเภทของแอปพลิเคชันความปลอดภัย ได้แก่ การอัปเดตซอฟต์แวร์ เครือข่ายเสมือน การเปลี่ยนแปลงกฎการเข้าถึงเริ่มต้น บริการเครือข่าย และการเข้ารหัสข้อมูล จำเป็นต้องอัปเดตซอฟต์แวร์เพื่ออัปเดตข้อมูลเกี่ยวกับภัยคุกคามที่มีอยู่ เครือข่ายเสมือนใช้เพื่อแบ่งเครือข่ายและใช้กฎการเข้าถึง แม้ว่าปกติแล้วการเข้ารหัสจะไม่ได้ดำเนินการบนสวิตช์ แต่แอปพลิเคชันของมันจะช่วยสร้างโมดูลความปลอดภัยเพิ่มเติมสำหรับเครือข่ายที่เกี่ยวข้อง เครื่องมือกรองเพิ่มเติม แอปพลิเคชันเหล่านี้เป็นแอปพลิเคชันที่ซับซ้อนซึ่งให้เครื่องมือสำหรับวิศวกรเครือข่ายหรือผู้ดูแลระบบในการตรวจสอบและควบคุมกิจกรรมทางอินเทอร์เน็ตบนเครือข่ายท้องถิ่น แอปพลิเคชันอื่นๆ เสนอวิธีการพื้นฐานเพื่อให้ผู้ดูแลระบบสามารถกำหนดให้มีการตรวจสอบสิทธิ์ผู้ใช้เมื่อเชื่อมต่ออินเทอร์เน็ต คุณยังสามารถตั้งค่าตัวกรองที่เปิดใช้งานในช่วงระยะเวลาหนึ่ง ทำให้แต่ละส่วนเครือข่ายสามารถเข้าถึงอินเทอร์เน็ตได้ในเวลาที่ต่างกัน การใช้ตัวกรองพอร์ตช่วยให้คุณจัดการและจำกัดการเชื่อมต่อกับแอปพลิเคชันอินเทอร์เน็ตบางอย่าง เช่น เกม วิทยุ แชท และอื่นๆ ตัวตรวจสอบการรับส่งข้อมูลให้กระแสการรับส่งข้อมูลขาออกตามเวลาจริงผ่านผังงานแบบไดนามิก ในการดำเนินการนี้ คุณต้องกำหนดค่าอุปกรณ์และซอฟต์แวร์บนเครือข่ายอย่างเหมาะสม ระบบปฏิบัติการกันสาดและสวิตช์ได้รับการปรับปรุงด้วยส่วนเพิ่มเติมล่าสุด โปรโตคอลและพอร์ตที่ไม่ได้ใช้จะถูกระงับ การรับส่งข้อมูลทั้งหมดต้องได้รับการตรวจสอบและควบคุมภายใน การเข้าถึงอุปกรณ์ระดับผู้ดูแลระบบได้รับการปกป้องอย่างดีด้วยรหัสผ่านที่รัดกุม และอินเทอร์เฟซการจัดการทั้งหมดถูกปิดใช้งานหรือย่อให้เล็กสุด จัดเก็บบันทึกการเข้าสู่ระบบไว้ในตำแหน่งศูนย์กลางและปลอดภัย และปรับแต่งเครื่องมือเพื่อตรวจจับการปลอมแปลงกับแหล่งข้อมูลภายนอก ตัวกรองทั้งหมดต้องบล็อกการรับส่งข้อมูลทั้งหมดโดยไม่มีสิ่งที่จำเป็นสำหรับการทำงานของเครือข่ายตามปกติ และไม่ได้กำหนดค่าไว้ล่วงหน้าในไฟร์วอลล์ ต้องเปลี่ยนรหัสผ่านเริ่มต้นทั้งหมดและส่งข้อมูลที่เข้ารหัส การปรับปรุงความปลอดภัยเพิ่มเติมคือเวลาสำหรับอุปกรณ์ที่ซิงโครไนซ์ทั้งหมดบนเครือข่าย และรายการอุปกรณ์เสมือนที่ได้รับอนุญาตให้เข้าถึงเครือข่ายจะต้องเชื่อมต่อกับเราเตอร์หรือสวิตช์ โดยทั่วไป การรักษาความปลอดภัยเครือข่ายหมายถึงการปกป้องอุปกรณ์ที่อยู่ในขอบเขตและปกป้องข้อมูลที่ส่งถึงกัน 13 วรรณกรรมที่ใช้แล้ว. การปรับปรุงความปลอดภัยของเว็บแอปพลิเคชัน: ภัยคุกคามและมาตรการรับมือ

• เครือข่ายท้องถิ่นใช้เพื่อแลกเปลี่ยนและแลกเปลี่ยนข้อมูลระหว่างคอมพิวเตอร์
• นอกจากนี้ยังสามารถซิงค์ไฟล์ผ่านเครือข่ายได้