Merhaba arkadaşlar "Ağ Cihazlarının Güvenliği" hakkında
birkaç yazı toparladım ve düzenledim kendimden birşeyler ekliyerek sizlerle paylaşıyorum.
Birçok kurum, bir güvenlik duvarı (firewall) aldığında
güvenlik sorunlarının çoğunu çözdüğünü sanmakta ve diğer önlemleri
önemsemektedir,
güvenlik yönetimi ağ (network) üzerinde çalışan bütün
elemanların güvenliğini içerir.
FİZİKSEL GÜVENLİK
Cihaza fiziksel olarak erişebilen saldırganın konsol portu
aracılığıyla cihazın kontrolünü kolaylıkla alabileceği unutulmamalıdır. Ağ bağlantısına
erişebilen saldırgan ise kabloya tap (özel ekipmanla kabloya erişim) ederek
hattı dinleyebilir veya hatta trafik gönderebilir . Açıkça bilinmelidir ki
fiziksel güvenliği sağlanmayan cihaz üzerinde alınacak yazılımsal yöntemlerin
hiç bir kıymeti bulunmamaktadır. Bazı fiziksel güvenlik önlemleri aşağıda
verilmiştir:
Cihazlar sadece ağ yöneticisinin veya onun yardımcısının
açabileceği kilitli odalarda tutulmalıdır. Oda ayırmanın mümkün olmadığı
yerlerde özel kilitli dolaplar (kabinetler) içine konmalıdır.
Cihazlara fiziksel olarak kimin ve ne zaman eriştiğini
belirten erişim listeleri tutulmalı (access auditing) ve bu listeler sık sık
güncellenmelidir
Kablolar tek tek etiketlenmeli ve kayıtları tutulmalıdır.
Kullanılmayan kablolar devre dışı bırakılmalıdır
Cihazların yakınına güvenlik bilgileri (şifre, IP adresi)
gibi bilgiler yapıştırılmamalı ve gizli tutulmalıdır
Cihazlara fiziksel erişim mümkün ise kullanılmayan portlar
disable edilmelidir .
Aktif cihazların elektriği aldığı güç kaynaklarının yeri
belirlenmeli ve saldırganın bu güç kaynaklarını kesmesi engellenmelidir.
Devamlı güç kaynaklarına (ups) yatırım yapılmalıdır
Aktif cihazların fiziksel erişime açık olduğu yerlerde
saldırganın güç kablosunu çıkartmasını engellemek için cihazın üstünde çeşitli
aparatlar kullanmalı, güç kablosunu gözden ırak tutmalı, mümkünse uzakta ve
fiziksel güvenliği sağlanan bir prize bağlanmalıdır
Her ne kadar aktif cihazların çalınması pek olası olmasa da
bu tür olayları engellemek için mümkünse çeşitli kilit ve alarm mekanizmaları
kullanılmalıdır
ŞİFRE YÖNETİMİ
Büyük ve küçük harf içerirler,
Noktalama işaretleri ve rakamlar içerirler,
Bazı kontrol karakterleri ve/veya boşluklar içerirler,
Kolaylıkla hatırlanabilirler ve bu nedenle bir yere not
edilme ihtiyacı duymazlar,
En az yedi veya sekiz karakter uzunluğundadırlar,
Kolay ve hızlı yazılırlar; ve böylece etraftan bakan birisi
ne yazdığını anlayamaz.
0 yorum:
Yorum Gönder