-
08/10/2013
-
400
-
985 bài viết
Lỗi cấu hình an ninh trên thiết bị hạ tầng mạng: nguy cơ và giải pháp - P1 (đặt vấn đề
Mở đầu
Trong loạt bài viết này mình sẽ gửi lên đây một chủ đề về lỗi cấu hình an ninh trên thiết bị hạ tầng mạng. Đầu tiên là một số định nghĩa liên quan đến lỗi cấu hình an ninh. Tiếp đó liệt kê những lỗi cấu hình an ninh thường gặp trên các thiết bị mạng. Những nguy cơ xảy ra khi admin để xảy ra lỗi cấu hình đó. Giải pháp khắc phục.
Khái niệm lỗi cấu hình an ninh
Hạ tầng mạng trong các công ty/tổ chức bao gồm các máy chủ, thiết bị mạng. Những người quản trị mạng chịu trách nhiệm quản lý hạ tầng mạng. Một trong những nhiệm vụ của người quản trị mạng là cấu hình bảo đảm tính an ninh cho các thiết bị mạng. Các cấu hình an ninh (secure configuration) được thực hiện theo các chính sách an ninh của công ty/tổ chức. Cấu hình là những câu lệnh được quản trị viên nhập vào giao diện dòng lệnh trên thiết bị. Ví dụ một cấu hình an ninh “Bật giao thức SSH” trên thiết bị mạng:
Cấu hình an ninh là cấu hình nhằm bảo vệ an toàn cho thiết bị. Một vài ví dụ về cấu hình an ninh:
- Những dịch vụ mạng không được sử dụng thì nên tắt;
- Phải đổi mật khẩu tài khoản quản trị mặc định trên thiết bị;
- Khi tạo các kết nối quản lý từ xa tới thiết bị nên sử dụng giao thức an toàn như SSH (Secure Shell) thay vì sử dụng giao thức kém an toàn như Telnet…
Một hệ thống mạng được xem là quản lý yếu kém là mạng mà trong đó các thiết bị không được cấu hình đầy đủ các chính sách về an ninh. Từ đó trên các thiết bị mạng có các lỗ hổng, dẫn đến bị kẻ tấn công khai thác và thực hiện các hành vi có chủ đích của hắn
Khái niệm về đường cơ sở an ninh (Security Baseline)
Đường cơ sở an ninh là một danh sách kiểm tra (checklist) mà theo đó các hệ thống được đánh giá và kiểm toán đối với tình hình an ninh trong một tổ chức. Đường cơ sở phác thảo ra những yếu tố an ninh chính đối với một hệ thống, và trở thành điểm xuất phát cho việc bảo vệ hệ thống đó.
Trong y học, đường cơ sở là giá trị dữ liệu đã biết ban đầu, được xác định ngay từ khi bắt đầu nghiên cứu, dùng để so sánh với giá trị dữ liệu tích góp được về sau. Trong công nghệ thông tin, giá trị ban đầu đó không phải là trạng thái bảo mật hiện tại của một hệ thống, trái lại nó là một tiêu chuẩn, theo đó trạng thái hiện tại được so sánh.
Theo giáo trình CompTIA Security+, báo cáo đường cơ sở an ninh là việc so sánh trạng thái hiện tại của một hệ thống với đường cơ sở của nó. Mọi sự khác biệt cần được ghi nhận và giải quyết đúng đắn. Những sự khác biệt đó không chỉ là về vấn đề kỹ thuật, mà còn bao gồm về vấn đề quản lý và vận hành. Do vậy cần hiểu một điều là không phải mọi sai khác với đường cơ sở là có hại, bởi vì mỗi hệ thống có đặc điểm khác nhau. Tuy nhiên mọi sự khác biệt đều phải được ghi nhận, đánh giá và lập tài liệu rõ ràng.
Theo Phòng an ninh máy tính của tổ chức nguyên tử châu Âu (CERN Computer Security), đường cơ sở an ninh xác định một tập hợp các mục tiêu cơ bản về an ninh mà bất kỳ một hệ thống hay dịch vụ nào đều phải đạt được. Để thực hiện các mục tiêu này, cần phải có tài liệu hướng dẫn kỹ thuật chi tiết đối với từng hệ thống cụ thể. (CERN).
Theo Cisco, đường cơ sở an ninh mạng là một tập các khuyến nghị cần thực hiện để đảm bảo an ninh cho hệ thống mạng đó. Các khuyến nghị này được đúc kết từ kinh nghiệm triển khai thực tế, có tính cơ bản và tổng quát, không quá khó để triển khai. Đây cũng là cơ sở để thực hiện nguyên tắc phòng thủ theo chiều sâu (defence-in-depth). Để thực hiện nguyên tắc này thì việc đầu tiên cần đảm bảo đó là cần phải kiểm tra đánh giá xem hệ thống có đạt được các mục tiêu mà đường an ninh cơ sở đề ra hay không.
Khái niệm gia cố thiết bị (device hardening)
Mục đích của việc gia cố thiết bị là làm giảm càng nhiều rủi ro càng tốt, và làm cho hệ thống an toàn hơn. Thiết bị hạ tầng mạng khi mua về đều có các thông số cấu hình mặc định từ nhà sản xuất (ví dụ: tài khoản và mật khẩu mặc định, dịch vụ chạy mặc định…). Khi đưa vào sử dụng, quản trị viên cần cấu hình lại những tham số này sao cho phù hợp với các tiêu chuẩn an ninh được đề cập đến trong chính sách an ninh của doanh nghiệp.
(Còn tiếp)
Trong loạt bài viết này mình sẽ gửi lên đây một chủ đề về lỗi cấu hình an ninh trên thiết bị hạ tầng mạng. Đầu tiên là một số định nghĩa liên quan đến lỗi cấu hình an ninh. Tiếp đó liệt kê những lỗi cấu hình an ninh thường gặp trên các thiết bị mạng. Những nguy cơ xảy ra khi admin để xảy ra lỗi cấu hình đó. Giải pháp khắc phục.
Khái niệm lỗi cấu hình an ninh
Hạ tầng mạng trong các công ty/tổ chức bao gồm các máy chủ, thiết bị mạng. Những người quản trị mạng chịu trách nhiệm quản lý hạ tầng mạng. Một trong những nhiệm vụ của người quản trị mạng là cấu hình bảo đảm tính an ninh cho các thiết bị mạng. Các cấu hình an ninh (secure configuration) được thực hiện theo các chính sách an ninh của công ty/tổ chức. Cấu hình là những câu lệnh được quản trị viên nhập vào giao diện dòng lệnh trên thiết bị. Ví dụ một cấu hình an ninh “Bật giao thức SSH” trên thiết bị mạng:
| ! hostname router ! ip domain-name example.com ! crypto key generate rsa modulus 2048 ! ip ssh time-out 60 ip ssh authentication-retries 3 ip ssh source-interface GigabitEthernet 0/1 ! ip ssh version 2 ! line vty 0 4 transport input ssh ! |
- Những dịch vụ mạng không được sử dụng thì nên tắt;
- Phải đổi mật khẩu tài khoản quản trị mặc định trên thiết bị;
- Khi tạo các kết nối quản lý từ xa tới thiết bị nên sử dụng giao thức an toàn như SSH (Secure Shell) thay vì sử dụng giao thức kém an toàn như Telnet…
Một hệ thống mạng được xem là quản lý yếu kém là mạng mà trong đó các thiết bị không được cấu hình đầy đủ các chính sách về an ninh. Từ đó trên các thiết bị mạng có các lỗ hổng, dẫn đến bị kẻ tấn công khai thác và thực hiện các hành vi có chủ đích của hắn
Khái niệm về đường cơ sở an ninh (Security Baseline)
Đường cơ sở an ninh là một danh sách kiểm tra (checklist) mà theo đó các hệ thống được đánh giá và kiểm toán đối với tình hình an ninh trong một tổ chức. Đường cơ sở phác thảo ra những yếu tố an ninh chính đối với một hệ thống, và trở thành điểm xuất phát cho việc bảo vệ hệ thống đó.
Trong y học, đường cơ sở là giá trị dữ liệu đã biết ban đầu, được xác định ngay từ khi bắt đầu nghiên cứu, dùng để so sánh với giá trị dữ liệu tích góp được về sau. Trong công nghệ thông tin, giá trị ban đầu đó không phải là trạng thái bảo mật hiện tại của một hệ thống, trái lại nó là một tiêu chuẩn, theo đó trạng thái hiện tại được so sánh.
Theo giáo trình CompTIA Security+, báo cáo đường cơ sở an ninh là việc so sánh trạng thái hiện tại của một hệ thống với đường cơ sở của nó. Mọi sự khác biệt cần được ghi nhận và giải quyết đúng đắn. Những sự khác biệt đó không chỉ là về vấn đề kỹ thuật, mà còn bao gồm về vấn đề quản lý và vận hành. Do vậy cần hiểu một điều là không phải mọi sai khác với đường cơ sở là có hại, bởi vì mỗi hệ thống có đặc điểm khác nhau. Tuy nhiên mọi sự khác biệt đều phải được ghi nhận, đánh giá và lập tài liệu rõ ràng.
Theo Phòng an ninh máy tính của tổ chức nguyên tử châu Âu (CERN Computer Security), đường cơ sở an ninh xác định một tập hợp các mục tiêu cơ bản về an ninh mà bất kỳ một hệ thống hay dịch vụ nào đều phải đạt được. Để thực hiện các mục tiêu này, cần phải có tài liệu hướng dẫn kỹ thuật chi tiết đối với từng hệ thống cụ thể. (CERN).
Theo Cisco, đường cơ sở an ninh mạng là một tập các khuyến nghị cần thực hiện để đảm bảo an ninh cho hệ thống mạng đó. Các khuyến nghị này được đúc kết từ kinh nghiệm triển khai thực tế, có tính cơ bản và tổng quát, không quá khó để triển khai. Đây cũng là cơ sở để thực hiện nguyên tắc phòng thủ theo chiều sâu (defence-in-depth). Để thực hiện nguyên tắc này thì việc đầu tiên cần đảm bảo đó là cần phải kiểm tra đánh giá xem hệ thống có đạt được các mục tiêu mà đường an ninh cơ sở đề ra hay không.
Khái niệm gia cố thiết bị (device hardening)
Mục đích của việc gia cố thiết bị là làm giảm càng nhiều rủi ro càng tốt, và làm cho hệ thống an toàn hơn. Thiết bị hạ tầng mạng khi mua về đều có các thông số cấu hình mặc định từ nhà sản xuất (ví dụ: tài khoản và mật khẩu mặc định, dịch vụ chạy mặc định…). Khi đưa vào sử dụng, quản trị viên cần cấu hình lại những tham số này sao cho phù hợp với các tiêu chuẩn an ninh được đề cập đến trong chính sách an ninh của doanh nghiệp.
(Còn tiếp)
Chỉnh sửa lần cuối bởi người điều hành:
