كيفية حظر دول كاملة من خادم Linux الخاص بك (حظر جغرافي مجاني مع nuDefend)
إذا كنت تدير خادم Linux عام - موقع ويب، واجهة برمجة تطبيقات، خادم ألعاب، قاعدة بيانات، أو مختبر منزلي مكشوف للإنترنت - فمن المؤكد أنك رأيت ذلك في سجلاتك: تدفق مستمر من محاولات تسجيل الدخول، مسح المنافذ، والاستقصاءات. معظم هذا المرور آلي، ونسبة كبيرة منه تأتي من عدد قليل من الدول التي ليس لديك فيها مستخدمون ولا تتعامل معها.
لا يمكنك إصلاح التعرض الخام. كل منفذ مفتوح هو باب، وكل باب يُطرق عليه آلاف المرات في اليوم. واحدة من أبسط وأعلى التأثيرات التي يمكنك القيام بها هي التوقف عن الرد على الباب لمناطق كاملة لن تخدمها أبداً. هذا ما يفعله الحظر الجغرافي، وnuDefend الآن يتضمنه مجاناً.
ما هو الحظر الجغرافي؟
الحظر الجغرافي (المعروف أيضًا باسم حظر الدول) يقوم بتصفية المرور بناءً على الدولة التي ينتمي إليها عنوان IP. بدلاً من الرد على المهاجمين الأفراد واحدًا تلو الآخر، تتخذ قرارًا على مستوى الدولة: السماح لهذه الدولة، حظر تلك.
هناك طريقتان يرغب الناس عادةً في استخدامهما:
- وضع قائمة الحظر: السماح للعالم كله، ولكن حظر مجموعة معينة من الدول عالية المخاطر التي لا تتوقع منها مرورًا شرعيًا.
- وضع قائمة السماح: حظر العالم كله، والسماح فقط لعدد قليل من الدول التي يوجد فيها مستخدموك الحقيقيون.
كلاهما صالح. وضع قائمة الحظر هو خافض ضجيج لطيف. وضع قائمة السماح هو إغلاق صارم يقلل من سطح الهجوم لديك بشكل كبير - مثالي للأدوات الداخلية، لوحات الإدارة، والخوادم التي تخدم منطقة واحدة فقط.
لماذا يعمل تصفية مستوى الدولة بشكل جيد
يعتمد المهاجمون على الحجم. تقوم الشبكات الروبوتية بمسح نطاقات ضخمة من الإنترنت بحثًا عن أي شيء يستجيب. عندما تتخلص من المرور من المناطق التي لا تخدمها، يحدث ثلاثة أشياء في وقت واحد:
- تتQuiet سجلاتك. ينخفض الضجيج الخلفي للمسح ومحاولات القوة الغاشمة بشكل حاد، لذا فإن الشذوذ الحقيقي يبرز.
- ينخفض سطح الهجوم لديك. يمكن استغلال الثغرة الأمنية فقط من قبل شخص يمكنه الوصول إلى المنفذ. إذا لم يتمكنوا من الاتصال، فلن تبدأ الاستغلال.
- يقوم خادمك بعمل أقل. كل اتصال محظور هو وحدة معالجة مركزية، ذاكرة، وعرض نطاق ترددي تستعيده لمستخدمين حقيقيين.
الحظر الجغرافي ليس حلاً سحريًا، وليس من المفترض أن يحل محل التصحيحات، المصادقة القوية، أو سياسة جدار الحماية الحقيقية. إنه طبقة أولى رخيصة تزيل كمية هائلة من المرور العدائي قبل أن يتعين على أي شيء آخر التعامل معه.
المشكلة في القيام بذلك بنفسك
يمكنك بناء حظر الدول يدويًا. الوصفة المعتادة هي تنزيل بيانات IP إلى دولة (على سبيل المثال من مزود GeoIP)، وتحويلها إلى آلاف من نطاقات الشبكة، وتحميلها في ipset أو nftables، وكتابة مهمة cron لتحديث القائمة مع إعادة تخصيص الإنترنت لكتل العناوين.
إنها تعمل، لكنها تأتي مع حواف حادة:
- تتقادم بيانات الدولة خلال أسابيع، لذا تتوقف القائمة اليدوية ببطء عن مطابقة الواقع.
- قاعدة خاطئة واحدة يمكن أن تقفل أنت - بما في ذلك الدولة التي يقع فيها خادمك.
- يمكن أن تكون مجموعات IP الكبيرة ثقيلة إذا قمت بتحميلها بالطريقة الخاطئة.
- أنت تمتلك كل شيء إلى الأبد: التحديثات، الاختبار، وتصحيح الأخطاء في الساعة 2 صباحًا عندما تفشل قاعدة.
معظم الناس يقومون بإعدادها مرة واحدة، ثم لا يلمسونها مرة أخرى، وهو أسوأ نتيجة: تحكم أمني يتعفن بهدوء.
كيف تقوم nuDefend بذلك
nuDefend هو وكيل أمان خفيف لأي خادم Linux، على أي سحابة أو في الموقع. إنه يقوم بالفعل بحظر عناوين IP والمجالات المعروفة بأنها خبيثة، الواردة والصادرة، ويقوم بتحديث قائمة التهديدات الخاصة به تلقائيًا كل 30 دقيقة. يتم تضمين حظر الدول في نفس الوكيل، لذا لا يوجد شيء إضافي لتثبيته.
بعض الأشياء تجعل من الآمن تركه قيد التشغيل:
- نقرة واحدة لكل دولة. اختر الدول التي تريد السماح بها أو حظرها من لوحة تحكم بسيطة. لا ملفات تكوين، لا صيغة ipset.
- لا يقفلك أبدًا. تحافظ nuDefend دائمًا على الدولة التي يعمل فيها خادمك قابلة للوصول، حتى في وضع قائمة السماح، لذا لا يمكنك أن تجد نفسك محاصرًا عن غير قصد.
- الوارد والصادر. القواعد تنطبق في كلا الاتجاهين، مما يساعد أيضًا على منع العمليات المخترقة من الاتصال بالمناطق التي لا تتحدث إليها أبدًا.
- فورية للتراجع. غير رأيك وتحدث القواعد على الفور. لا شيء دائم.
- تحديث ذاتي وشفاء ذاتي. تظل البيانات الأساسية محدثة تلقائيًا، ويستعيد الوكيل قواعده الخاصة إذا تم العبث بها.
مشمول مجانًا، الآن
حظر الدول متاح مجانًا مع كل ترخيص nuDefend في هذه المرحلة. إذا كنت تدير nuDefend بالفعل، فإن الميزة موجودة في لوحة التحكم الخاصة بك - افتحها، اختر سياستك، وانتهيت. إذا لم تكن كذلك، فإن أمرًا واحدًا يقوم بتثبيت الوكيل ويمكنك تشغيل الحظر الجغرافي في الدقيقة الأولى.
قطع المناطق التي لا تخدمها أبدًا هو أحد انتصارات الأمان النادرة التي تكون سهلة وفعالة حقًا. ابدأ بوضع قائمة الحظر لتهدئة الضجيج، وانتقل إلى وضع قائمة السماح عندما تكون مستعدًا لإغلاق الأمور.
هل أنت مستعد لتجربته؟ توجه إلى nuvpn.com/nudefend للبدء.