الانكشاف على الشبكة

ما لا ينبغي أن يكون بالغًا من الإنترنت أبدًا، وكيف تفحص ما هو بالغ، والمستمع الذي كان. وقائمة ما ينبغي أن يكون بالغًا من الخارج قصيرة، وكونُ كل ما عداه بالغًا مصادفةٌ لا قرار. وما يحتاجه المستخدمون طبقة الوِب، عبر HTTPS. وتلك القائمة كلها لأكثر المنشآت. وما لا ينبغي أن يكون بالغًا أبدًا مستمع قاعدة البيانات، ووحدة إدارة WebLogic، والوصول الإداري إلى المضيفات. فمستمعٌ مكشوف على الإنترنت هو قاعدة البيانات نفسها معروضةً لكل من يبلغه — فيصير كل حسابٍ افتراضي من الدرس ٢ قابلًا للاختبار عن بُعد، بيد أي أحد، باستمرار. وهو يقع مصادفةً لا قرارًا، ولذلك يستحقّ الفحص لا الافتراض. قاعدة جدارٍ ناري كُتِبت واسعةً لإصلاح انقطاع. أو نسخةً سحابية أُنشئت بمجموعة أمنٍ مفتوحة — أسئلة الشبكة في الدرس ٨ من الوحدة ١٤، مُجابةً على عجل. أو بيئة اختبارٍ أُعِدّت سريعًا، بلا شيءٍ من حمايات الإنتاج، ونُسِيت. رابع اكتشافات الدرس ٩. فافحص من الخارج لا تقرأ إعداد الجدار الناري.…

في هذه الوحدة: الوحدة ١٥ · الأمان وبيانات الاعتماد والتدقيق

1. ١ماذا تحمل فعلًا
2. ٢الحسابات الافتراضية
3. ٣بيانات الاعتماد في ملف السياقمعاينة مجانية
4. ٤تغيير كلمات المرور التي تهم
5. ٥أقل صلاحية ممكنة لفريق قواعد البيانات
6. ٦التدقيق: ماذا تسجّل وكم يكلّف
7. ٧التشفير، أثناء النقل وفي مكان التخزين
8. ٨الانكشاف على الشبكة
9. ٩ما الذي ينكسر: أربع نتائج أمنية
10. ١٠تمهيد التدريب · دقّق منظومة لم تبنِها