محمد شرف

الخادم الذي لا يملكه أحد

في كل شبكة جهاز لا يعترف أحد بأنه يشغّله. غالبًا دون تحديث، وكثيرًا ما يكون طريق الدخول.

· 1 دقائق قراءة

في كل مراجعة شبكة تقريبًا أجد واحدًا على الأقل: خادم ما زال يستجيب لكن لا مالك له. شبكة داخلية قديمة، أو نسخة اختبار من الموقع، أو أداة تقارير من مشروع انتهى، أو جهاز افتراضي استنسخه أحدهم «لدقيقة» في 2022.

لا أحد يحدّثه لأن لا أحد يظن أنه له. والمهاجمون يحبونه لهذا السبب بالضبط.

  1. قارن ما يعمل فعلًا، من منصة الأجهزة الافتراضية ولوحة السحابة وفحوصات الشبكة، بقائمة الأصول.
  2. لكل جهاز دون مالك، أرسل إشعارًا قصيرًا: «سيُوقف هذا في يوم 15 ما لم يطالب به أحد».
  3. أوقفه ولا تحذفه. انتظر شهرًا لمن يعترض.
  4. ثم خذ نسخة احتياطية أخيرة واحذفه.
  5. ومن الآن، كل خادم جديد يحصل على مالك وتاريخ انتهاء عند إنشائه.
شاركWhatsAppLinkedInXTelegramFacebook