بهترین روش های امن سازی سرور

تعاریف کلیدی مقاله

Server Security (امنیت سرور): مجموعه اقداماتی برای محافظت از سرور، داده‌ها و وب‌سایت‌ها در برابر حملات هکرها و بدافزارها.

Root Compromise (نفوذ سطح Root): زمانی که هکر دسترسی مدیریتی کامل (root) به سرور پیدا می‌کند و کنترل کامل سرور و اطلاعات حساس از جمله SSH Keys و پسوردها را به دست می‌آورد.

Site Compromise (نفوذ به سایت): حمله‌ای که فقط یک وب‌سایت خاص را تحت تأثیر قرار می‌دهد، نه کل سرور.

Symlink Hack (هک با Symlink): حمله‌ای که از لینک‌های نمادین (Symbolic Links) برای دسترسی به فایل‌های دیگر حساب‌ها استفاده می‌کند. این نوع هک معمولاً معادل نفوذ Root نیست.

Trojan (تروجان): نوعی بدافزار که روی سیستم کاربر نصب می‌شود و بدون اطلاع کاربر، رمزهای عبور یا داده‌ها را برای هکر ارسال می‌کند.

Backdoor (در پشتی): روشی که هکر پس از نفوذ ایجاد می‌کند تا بتواند دوباره وارد سیستم شود حتی اگر مشکل اصلی رفع شود.

مرور کلی

این مقاله برخی از بهترین شیوه‌های امنیتی را برای محافظت از کاربران cPanel & WHM، فایل‌ها و وب‌سایت‌ها شرح می‌دهد.

امنیت سرور برای حفاظت از سرور، وب‌سایت‌ها و سایر داده‌ها بسیار حیاتی است. تقریباً هر روز روش‌های جدیدی برای حمله و هک توسط مهاجمانی که به دنبال سرقت یا سوءاستفاده از اطلاعات شما هستند، ایجاد می‌شود. به همین دلیل، مهم است که سرورهای خود را به‌طور مداوم ایمن‌سازی و به‌روزرسانی کنید.

شما نمی‌توانید سرور خود را از تمام مشکلات امنیتی محافظت کنید. اما آماده‌سازی برای حملات و دانستن اینکه پس از نفوذ هکرها چه اقداماتی باید انجام دهید، یک اقدام پیشگیرانه مهم است.

مقایسه نفوذ در سطح Root و نفوذ در سطح سایت

نفوذ در سطح سایت
این نوع حمله فقط یک وب‌سایت خاص را تحت تأثیر قرار می‌دهد. مهاجم فقط می‌تواند داده‌های همان سایت را بدزدد، نه سایت‌های دیگر.

نفوذ در سطح Root
این نوع حمله، کل سرور را در معرض خطر قرار می‌دهد. هکر می‌تواند کلیدهای SSH، رمزهای عبور و تنظیمات مهم را به سرقت ببرد. همچنین ممکن است به اندازه‌ای آسیب وارد شود که سرور دیگر قادر به بوت شدن نباشد.

آیا حمله Symlink مانند نفوذ Root است؟

خیر. بیشتر کارشناسان معتقدند که حملات Symlink به معنای نفوذ در سطح Root نیستند، حتی اگر به نظر برسد چند حساب کاربری مختلف هک شده‌اند. در این حالت، خود سرور معمولاً در خطر مستقیم قرار نمی‌گیرد.

آیا دسترسی به /etc/passwd یک نفوذ Root محسوب می‌شود؟

خیر. فایل /etc/passwd باید قابل‌خواندن باشد و این به‌تنهایی یک نفوذ Root محسوب نمی‌شود. هش‌های رمزهای عبور در فایل /etc/shadow ذخیره می‌شوند که با یک Symlink Hack ساده نمی‌توان آن را مشاهده کرد.

تعریف کامل‌تر از نفوذ Root این است که یک کاربر غیرمجاز دسترسی مدیریتی به آن داشته باشد. هرچند ممکن است یک حمله کوچک ضرر زیادی نداشته باشد، اما هر دسترسی غیرمجاز می‌تواند به نفوذهای بعدی منجر شود.

نفوذ در سطح Root به معنای از دست رفتن کامل اعتماد به داده‌ها، تنظیمات، رمزها و حتی اطلاعات اتصال است. هکر احتمالاً سیستم را طوری پیکربندی می‌کند که به ظاهر عادی کار کند، اما کنترل را همچنان در دست داشته باشد.

اگر هکرها سرور مرا هک کردند چه باید کرد؟

۱. بازیابی از بکاپ‌ها
اگر وب‌سایت یا حساب cPanel شما هک شد، بهترین کار این است که آن را به‌کمک بکاپ به نقطه‌ای قبل از نفوذ برگردانید. این سریع‌ترین و آسان‌ترین روش برای بازگرداندن سایت به حالت عادی است.

2. شناسایی نقطه نفوذ
   • رایج‌ترین روش هک، استفاده از افزونه‌ها، قالب‌ها یا کامپوننت‌های ناامن در سیستم‌های مدیریت محتوا (CMS) مانند WordPress، Joomla و Drupal است. هرچند خود CMSها ایمن هستند و به‌سرعت پچ امنیتی منتشر می‌کنند، اما افزونه‌ها و قالب‌های جانبی ممکن است مشکلات امنیتی داشته باشند.
   • روش دوم، تروجان روی کامپیوتر کاربر است. تروجان‌ها رمزها را بدون اطلاع کاربر سرقت می‌کنند. زمانی که کاربر وارد cPanel یا FTP می‌شود، رمز عبور به هکر ارسال می‌شود.

نشانه‌های هک شدن وب‌سایت‌ها

دلایل اصلی هک وب‌سایت‌ها:

1. ارسال اسپم یا ایمیل‌های فیشینگ
   • بررسی کنید آیا فیلترها و فورواردهای ایمیل تغییر کرده‌اند.
   • برخی حملات رمزهای ایمیل را حذف کرده و یک کاربر جدید برای ارسال انبوه ایمیل اضافه می‌کنند.
2. سرقت داده‌ها، لیست‌های ایمیل، اطلاعات کارت اعتباری و …
   • بررسی کنید آیا تغییرات مشکوکی در موارد زیر ایجاد شده است:
     • لیست cron jobs
     • لیست کاربران ایمیل
     • رمزهای عبور
3. نصب نرم‌افزارهای مخرب روی وب‌سایت یا سیستم کاربران
   • هکر ممکن است نرم‌افزارهای مخرب را روی دستگاه کاربران دانلود کند.
   • یا نرم‌افزار مخرب را روی وب‌سایت نصب کند.
   • این بدافزارها معمولاً شامل backdoor هستند که به هکر اجازه می‌دهد دوباره به سرور دسترسی پیدا کند و هر فایلی متعلق به آن کاربر را تغییر یا حذف کند.

اگر بکاپ ندارم چه کنم؟

در این حالت باید وب‌سایت را به‌صورت دستی پاک‌سازی کنید. این کار نیاز به تجربه امنیتی دارد و بهتر است توسط یک کارشناس امنیتی انجام شود.

منابع مفید برای پاک‌سازی:

• Sucuri.net – حذف بدافزار وب‌سایت
• Hackrepair
• Sitelock Scanner

کیان پور