تور لحظه آخری
امروز : سه شنبه ، 6 آذر 1403    احادیث و روایات:  پیامبر اکرم (ص):دعايى كه با بسم اللّه‏ الرحمن الرحيم شروع شود، رد نمى‏شود.
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

تشریفات روناک

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

لوله بازکنی تهران

آراد برندینگ

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

زانوبند زاپیامکس

روغن بهران بردبار ۳۲۰

قیمت سرور اچ پی

خرید بلیط هواپیما

بلیط اتوبوس پایانه

قیمت سرور dl380 g10

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

بهترین وکیل کرج

بهترین وکیل تهران

خرید اکانت تریدینگ ویو

خرید از چین

خرید از چین

تجهیزات کافی شاپ

ویزای چک

محصولات فوراور

خرید سرور اچ پی ماهان شبکه

دوربین سیمکارتی چرخشی

همکاری آی نو و گزینه دو

کاشت ابرو طبیعی و‌ سریع

الک آزمایشگاهی

الک آزمایشگاهی

خرید سرور مجازی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

خرید نهال سیب

وکیل ایرانی در استانبول

وکیل ایرانی در استانبول

وکیل ایرانی در استانبول

رفع تاری و تشخیص پلاک

پرگابالین

 






آمار وبسایت

 تعداد کل بازدیدها : 1834285079




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

مدیریت ضعیف كلیدهای SSH علت بروز خطرات جدی


واضح آرشیو وب فارسی:افتانا: بسیاری از شركت ها در معرض تهدیدات جدی قرار دارند زیرا كلیدهای رمزگذاری SSH كه برای تایید هویت افراد برای دسترسی به سیستم های داخلی و سرویس های حیاتی استفاده می شوند، به خوبی مدیریت نمی شوند.




مدیریت ضعیف كلیدهای SSH علت بروز خطرات جدی


 


 

تحقیقات موسسه Ponemon Institute از ۲۱۰۰ مدیر سیستم در بیش از ۲۰۰۰ شركت در سراسر جهان نشان می دهد كه سه شركت از چهار شركت در برابر حملات سطح root آسیب پذیر می باشند و این آسیب پذیری به علت عدم مدیریت صحیح كلیدهای SSH می باشد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، با وجود آن كه بیش از ۵۰ درصد از شركت های مورد مطالعه حملاتی را در رابطه با كلید SSH تجربه كرده اند، ۵۳ درصد از آن ها اظهار داشتند كه هم چنان مدیریت واحدی بر روی این كلیدها ندارند و ۶۰ درصد بیان كردند كه هیچ راهی برای شناسایی كلیدهای جدید تولید شده در سازمان ندارند. حدود ۴۶ درصد نیز اظهار داشتند كه هرگز كلیدهای SSH را تغییر نداده اند.

با توجه به گزارش منتشر شده توسط موسسه Ponemon، این یافته ها نشان می دهد كه یك شكاف قابل ملاحظه ای در كنترل های امنیتی سازمان ها وجود دارد.

كلیدهای SSH به مدیران شبكه اجازه می دهد تا از راه دور و از طریق یك تونل رمگذاری شده امن به سیستم متصل شوند.هم چنین مدیران شبكه برای دسترسی به سیستم پایگاه داده، سرور برنامه های كاربردی، سیستم های ابر و سیستم های امنیتی سازمان از این كلیدها استفاده می كنند. این كلیدها برای تایید هویت ماشین های در حال اجرای فرآیندها و سرویس های خودكار نیز مورد استفاده قرار می گیرد.

كلیدهای SSH هرگز منقضی نمی شوند و این بدان معناست كه پس از آن كه كلید برای تایید هویت دسترسی به یك سیستم استفاده شد، همان كلید می تواند برای همیشه مورد استفاده قرار گیرد مگر آن كه مدیر شبكه كلید را تغییر دهد. اگر هكری یك كلید SSH امن نشده را بدست آورد می تواند به سرورها و سرویس هایی كه از این كلید استفاده می كنند دسترسی یابد و سپس می تواند از این طریق دسترسی به كلیدهای بیشتری را در شبكه بدست آورد تا بتواند به سیستم های دیگر شبكه نیز دسترسی یابد.

از آن جایی كه كلیدهای SSH در سطح مدیر سیستم ایجاد می شوند، دسترسی كامل به سیستم های سازمان م یتواند به هكر اجازه دهد تا كنترل كامل سیستم را بدست آورد در حالی كه این حمله قابل شناسایی نیز نمی باشد.

این مطالعه نشان داد كه شركت های بزرگ بیش از دها هزار كلید SSH بر روی شبكه خود دارند و اغلب آن ها به خوبی مدیریت نمی شوند. اغلب شركت ها از وجود این كلیدها بر روی شبكه اطلاع كمی دارند ئ در نتیجه نمی توانند به خوبی آن ها را مدیریت نمایند.

برای رفع این مشكل، شركت ها باید مشخص نمایند كه SSH در كجاها استفاده می شود و چند كلید در سطح شبكه وجود دارد. سپس باید راهی برای مدیریت آن ها بیابند به گونه ای كه كلیدها بر روی سرورهای مناسب نگهداری شوند و فرآیندی را در نظر بگیرند تا این كلیدها در فواصل زمانی خاص به طور خودكار تغییر یابند.





مرجع : مرکز ماهر

تاریخ انتشار : چهارشنبه ۷ اسفند ۱۳۹۲ ساعت ۱۳:۰۰





این صفحه را در گوگل محبوب کنید

[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 99]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن