ماذا يرى الإنترنت منك؟ افحص نفسك

المهاجمون لا يبدؤون بموقعك. يفحصون كل عنوان تملكه ويبحثون عن أي شيء يستمع: سطح مكتب بعيد قديم، أو قاعدة بيانات، أو صفحة ويب لطابعة، أو خادم اختبار من السنة الماضية.

تستطيع أن ترى ما يرونه، مجانًا.

1. اكتب قائمة بعناوين IP العامة والنطاقات. مزوّد الإنترنت ولوحة السحابة وسجلات DNS تعطيك معظمها.
2. ابحث عنها في Shodan أو Censys، أو شغّل nmap من خارج شبكتك.
3. لكل منفذ مفتوح، أجب: ما هو، ومن يملكه، وهل يحتاج أن يكون عامًا؟
4. أغلق ما لا حاجة له. ضع واجهات الإدارة خلف VPN أو بوابة وصول.
5. كرر ذلك شهريًا، أو فعّل تنبيهات للمنافذ الجديدة.

الفحص الأول مفاجئ دائمًا. وغالبًا المفاجأة شيء أعدّه أحد «لأسبوع فقط».