Inhoudsopgave:
Video: TV Rijnmond Nieuws van woensdag 7 april 2024
U moet stappen ondernemen om uw netwerk tegen indringers te beschermen door de andere beveiliging te configureren functies van de servers en routers van het netwerk. De volgende paragrafen beschrijven de basis van het verharden van uw netwerk.
Een firewall gebruiken
Een firewall is een beveiligingsbewuste router die zich tussen uw netwerk en de buitenwereld bevindt en voorkomt dat internetgebruikers uw LAN binnendringen en rommelen. Firewalls vormen de eerste verdedigingslinie voor elk netwerk dat verbonden is met internet. Sluit nooit een netwerk op internet aan zonder een zorgvuldig geconfigureerde firewall te installeren.
Niet-benodigde services uitschakelen
Een standaard netwerkbesturingssysteem kan tientallen verschillende soorten netwerkdiensten ondersteunen: delen van bestanden en printers, webserver, mailserver en vele andere. In veel gevallen worden deze functies geïnstalleerd op servers die ze niet nodig hebben of gebruiken.
Wanneer een server een netwerkservice uitvoert die deze niet echt nodig heeft, berooft de service niet alleen de CPU-cycli van andere services die nodig zijn, maar vormt deze ook een onnodige beveiligingsdreiging.
Wanneer u voor het eerst een netwerkbesturingssysteem op een server installeert, moet u alleen die netwerkservices inschakelen waarvan u weet dat de server dit vereist. U kunt services altijd later inschakelen als de behoeften van de server veranderen.
Patchen van uw servers
Hackers vinden regelmatig beveiligingslekken in netwerkbesturingssystemen. Nadat deze gaten zijn ontdekt, zoeken de leveranciers van het besturingssysteem hoe het gat moet worden aangesloten en wordt een softwarepatch vrijgegeven voor de beveiligingsoplossing.
Het probleem is dat de meeste netwerkbeheerders niet op de hoogte blijven van deze softwarepatches. Dientengevolge zijn veel netwerken kwetsbaar omdat ze bekende gaten in hun veiligheidspantser hebben die hadden moeten worden hersteld maar dat niet waren.
Hoewel patches een beetje vervelend zijn, zijn ze de moeite waard voor de bescherming die ze bieden. Gelukkig beschikken nieuwere versies van de populaire netwerkbesturingssystemen over functies die automatisch controleren op updates en u laten weten wanneer een patch moet worden toegepast.
