Penetration Testing

دید کلی:
هدف این مقاله این است که در زمان شروع تست نفوذ، دید کلی به شما بدهد و همچنین شما را از مشکلات دور زدن تدابیر امنیتی توسط تکنولوژی های جدید شبکه مانند شبکه های بی سیم و دسترسی های از راه دور مطلع کند. درحالی که مشکلات امنیتی را به شما نشان میدهد، نیاز هست که همه ی سیستم ها از لحاظ نفوذ پذیری چک شوند تا برطرف کردن اشتباهات معمول امنیتی و سیستم مانیتورینگ در کل شبکه پیاده سازی شود.

تست نفوذ چیست ؟
این روز ها شرکت های بزرگ مانند یاهو، ماکروسافت، سونی تحت حملات تکذیب سرویس قرار گرفتن و از این بابت ضرر های هنگفتی کرده اند. درباره ی دیفیس شدن وبسایت ها و مورد نفوذ قرار گرفتن سرور ها حرف های زیادی به گوش رسیده است. زمان آن رسیده که از سیستم ها و شبکه هایمان مانند خانه و آپارتمان خودمان محافظت کنیم. برای بهتر محافظت کردن از شبکه ی خود باید از نفوذ پذیری های قدیمی و جدید آگاهی داشته باشیم .این کافی نیست به این دلیل که خطا های کاربری همیشه وجود دارد و باید کارکنان شرکت را از این بابت آگاه کنیم.به عنوان مثال استفاده کردن از یک پسورد ضعیف برای کاربر root.این شرایط به وجود میاید که نیاز به تست نفوذ را بیشتر احساس کنیم.
هکر ها و بقیه احتمال این فرصت را دارند که به سیستم شما رخنه کنند و حملاتی را روی سیستم شما پیاده سازی کنند.شما نیاز به این دارید که این حملات را به صورت احراز هویت شده اجرا کنید تا به نفوذ پذیری سیستم خود آگاه شوید.
تست نفوذ شامل بررسی های متفاوتی از سیستم های مختلف یک شبکه مانند فایروال ها، روتر ها،سرور ها و سویچ ها و ابزار های دیگر میشود که اطلاعاتی در باره ی ابزار درون شبکه ی شما میدهد، از جمله باز بودن یک درگاه خاص در سرور شما و یا به دست آوردن نسخه ای از یک سرویس در سرور. برداشت کلی از این بخش این میباشد که کل شبکه شناسایی شده و مطمئن شویم که برطرف کردن ایراد های امنیتی یک سیستم به صورت پشت سرهم اجرا میشود.

نتیجه گیری:
اینروز ها امکان هدف قرار گرفتن همه ی شرکت ها به عنوان قربانی حملات سایبری وجود دارد. نیاز به امنیت بیش از پیش احساس میشود. اگر از ایراد های امنیتی جلو گیری نکنید و بابت برملا نکردن اطلاعات توسط کاربران آموزش داده نشوید تبدیل به یک قربانی میشوید.این سرویس باعث جلوگیری از به وجود آمدن نا امنی در شبکه شده و به کارمندان یک شرکت آموزش میدهیم که از حملات مهندسی اجتماعی در امان باشند.

فواید:
1. فهمیدن ایراد های امنیتی
2. برطرف کردن ایراد های امنیتی
3. امن شدن کل ابزار های شبکه
4. آموزش کارمندان
5. جلو گیری از حملات مهندسی اجتماعی
6. جلو گیری از امکان اجرای بد افزار های متفاوت توسط نفوذگران
7. جلو گیری از حملات تکذیب سرویس

پا نویس:
Root”کاربری در سیستم هایی با سیستم عامل لینوکس با بالا ترین سطح دسرسی و حق دسترسی”
حملات تکذیب سرویس”به حملاتی گفته میشود که باعث جواب نگرفتن از طرف سرویس دهنده میشود”
دیفیس: تغییر یا اضافه کردن یک صفحه شامل یک پیام در وبسایت قربانی”