איך מקשיחים שרת בלי לנעול את העסק מחוץ אליו?
לפני שינוי SSH או חומת אש מוודאים שיש דרך ניהול חלופית אצל ספק האחסון, גיבוי הגדרות ויכולת בדיקה מחיבור נוסף. מתחילים במיפוי פורטים ושירותים נחוצים, ולא בחסימה גורפת. שרת עם סימנים לחדירה פעילה דורש טיפול באירוע; הקשחה שגרתית לבדה אינה מוכיחה שהמערכת נקייה.
מקשים שרת בלי לאבד גישת ניהול
ממפים שירותים ותלויות, שומרים תצורה ומוודאים דרך חילוץ מוסכמת לפני שינוי גישה. עובדים בחלון מתואם, בודקים חיבור מורשה נוסף ורק לאחר מכן סוגרים דרך ישנה אם אושרה. ההיקף תלוי בהפצה ובמערכת בפועל.
| שכבה | בדיקה ושינוי מותנה | ראיה למסירה |
|---|---|---|
| חשבונות ו-SSH | זהויות, הרשאות ודרך חילוץ | כניסה מורשית ותיעוד חריגים |
| פורטים | תלות של האתר והנתונים | רשימת חשיפות נחוצות שנשארו |
| עדכונים ושרת אינטרנט | תאימות וחלון הפעלה מחדש | גרסאות ותפקוד אתר וטופס |
| לוגים וגיבוי | רוטציה, עותק ואיש קשר | תיעוד בדיקה ואחריות להמשך |
צמצום חשיפה מותנה בתלות אמיתית
לא מעתיקים כללי חומת אש מסביבה אחרת. בודקים מי צריך להתחבר ולמה, ומה תהיה השפעת החסימה על שירותים ועל אפשרות השחזור.
הקשחה אינה אישור ששרת נקי
שרת החשוד בפריצה דורש בירור ושיקום נפרדים. במסירה מפרידים בין הגדרות שנבדקו לבין תחומים שלא נבדקו. התקנת ניטור אינה התחייבות לתגובה אנושית רציפה; זהות מקבל ההתראה והיקף הטיפול צריכים להיות מוסכמים.