הסבר על DMZ

תמלול ההרצאה: הסבר על DMZ

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על DMZ» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו נדבר על הגנה של רשת, על הגנה על שרתים, כי אפשר לפרוץ לארגון לא רק דרך תחנות העבודה ומיילים של פישינג, אלא גם דרך שרתים שלא מעודכנים, דרך חורי אבטחה.

2. 00:16

   וכדי להשתלט על הבעיה, על הפריצה, אנחנו תוחמים שרתים שחשופים לאינטרנט ברשת נפרדת שנקראת DMZ, Demilitation Zone, שטח מפורז.

3. 00:30

   זה אומר שאחרי הראוטר שלי, אחרי חיבור לאינטרנט, יש לי Firewall ואחרי ה Firewall שבודק כל מי שנכנס ויוצא, נמצאים השרתים שנקראים DMZ. זה סתם שם שאנחנו המצאנו, בפועל זה נראה כמו מחשב רגיל אבל המחשב הזה עם שרת Web או שרת E-Mail או שרת DNS הם חשופים לאינטרנט, זה אומר שאפשר מהאינטרנט להיכנס אליהם ואם מישהו ימצא פה חור אבטחה ויצליח לפרוץ הוא לא

4. 01:00

   יכול בקלות להגיע לרשת פנימית כי רשת הפנימית אינטרנט או lan נמצאים מאחורי firewall נוסף שהוא הרבה יותר מוקשח שיש בו ממש בקרה למי נכנס פנימה בהרבה רשתות אפילו אי אפשר להיכנס דרכו פנימה אלא רק לצאת החוצה אז הfirewall הראשון שומר על החיבורים מבחוץ והfirewall השני ממש מונע כניסה פנימה יותר מזה בארגונים

5. 01:28

   גדולים גם הרשת הפנימית מחולקת לתתי רשתות שגם אם אחד מהם נפרצת לדוגמה יוזר הביא איזה USB עם וירוס או עם איזה מיילוור והם הצליחו להשתלט על תחנה של יוזר שהם לא יוכלו בקלות לגשת לשרתים הפנימיים זאת אומרת גם רשת הפנימית הרבה פעמים מופרדת מהשרתים או מתתי רשתות אחרות או מרשת Wi-Fi

6. 01:53

   של עורכים ובין כל רשת לרשת שמים Firewall עם חוקים ואז אם האקר מצליח לפרוץ לרשת Wi-Fi הוא לא יכול לגשת לשרתים, הוא לא יכול לגשת לתחנות אחרות. זה נקרא סגמנטציה, חלוקה לתתי רשתות.

7. 02:08

   זה חשוב במיוחד עבור שרתים שהם חשופים לאינטרנט בצורה ישירה. בנוסף לחלוקה לתתי רשתות גם שמים מערכות יותר חכמות שנקראות IDS או IPS שזה ראשי תיבות של אינטרוז'ן פולש דטקשן סיסטם מערכות איתור של פולשים מערכת שמזהה שיש פתאום תנועה חריגה מזהה שיש פולש ברשת

8. 02:25

   משהו לא תקין בתקשורת נניח פתאום נפתח מלא טראפיק לאיזה אייפי שלעולם לא השתמשנו בו וביומיום לא היינו צריכים את האייפי הזה 10 שנים פתאום יש עליו מלא תקשורת מה זה הכתובת האייפי הזו אולי זה שרת CNC של האקרים שרת השליטה שלהם אולי גונבים לנו מידע ויש מערכות יותר מתוחכמות שנקראות IPS,

9. 02:59

   Intrusion Prevention System, מערכת מניעה של פלישה. איך היא מונעת? היא מנתקת לבד באופן דינמי חיבור לכתובת IP מסוימת שנראית חשודה פתאום, עד שמנהל רשת לא יגיע ולא יבדוק מה זה כתובת IP ולא ישחרר אותה.

10. 03:16

    לדוגמה, חסמנו תקשורת לאיזה IP ויוזרים מתחילים להתקשר להגיד לא מצליחים להעביר מסמכים או לא מצליחים לעשות