لا تضع واجهة إدارة على الإنترنت أبدًا

أمس أكدت Palo Alto Networks أن مهاجمين يستغلون ثغرتين في واجهة الإدارة على الويب لجدرانها النارية: واحدة تتجاوز تسجيل الدخول، والأخرى تعطي صلاحية root. وكانت آلاف من صفحات الإدارة هذه متاحة من الإنترنت.

مورّد مختلف، والقصة نفسها كل بضعة أشهر. الجهاز يؤدي عمله جيدًا، لكن صفحة إدارته هي الثغرة.

القاعدة التي أعطيها لكل عميل:

• لا واجهة إدارة على الإنترنت. الجدار الناري، والـVPN، والراوتر، والسويتش، والتخزين، والـhypervisor، والطابعة. لا شيء منها.
• الوصول إليها من شبكة إدارة فقط أو عبر VPN، ومن أجهزة محددة بالاسم.
• قائمة سماح لعناوين المصدر على الجهاز نفسه كطبقة ثانية.
• افحص من الخارج. افحص عناوينك العامة على المنافذ 443 و8443 و4443 ومنافذ الإدارة الخاصة بالمورّد. محركات مثل Shodan فعلت ذلك بالفعل.

عندما تأتي الثغرة القادمة، وستأتي، فواجهة لا يصل إليها أحد تحوّل الطوارئ إلى يوم تحديث عادي.