أغلق RDP وSSH أمام الإنترنت
البوتات تجرّب منافذ سطح المكتب البعيد وSSH طوال اليوم. ضعها خلف VPN واستخدم المفاتيح.
ضع خادمًا على الإنترنت وسطح المكتب البعيد أو SSH مفتوح للعالم، وستبدأ محاولات الدخول خلال دقائق. طوال اليوم، كل يوم، من بوتات تجرّب كلمات مرور مسرّبة.
RDP المكشوف ما زال من أشهر الطرق التي يدخل منها برنامج الفدية. هذا ما أفعله بدلًا من ذلك:
- أغلق المنافذ أمام الإنترنت. ادخل إلى الخوادم عبر VPN (WireGuard سريع الإعداد) أو خدمة وصول بنموذج «الثقة المعدومة».
- إذا كان لا بد من بقاء SSH مفتوحًا، فالمفاتيح فقط (
PasswordAuthentication no)، ولا دخول لـroot، وقصره على عناوين IP معروفة إن أمكن. - فعّل التحقق الثنائي على الـVPN وبوابة سطح المكتب البعيد.
- أضف حدًا للمحاولات مثل fail2ban، حتى لا يجرّب عنوان واحد إلى الأبد.
- افحص من الخارج. افحص عناوينك العامة مرة كل شهر. ستفاجأ بما فتحه أحدهم «لتجربة سريعة».
نقل المنفذ من 22 إلى 2222 ليس أمانًا. هو فقط يجعل السجل أقصر.