في عالم إدارة الخوادم، يعد الحفاظ على الأمان مسؤولية قصوى. ضمان تأمين خادمك ضد الثغرات المحتملة يمكن أن يمنع مجموعة واسعة من الأنشطة الضارة، مثل هجمات حجب الخدمة الموزعة (DDoS)، والوصول غير المصرح به، وتسرب البيانات. واحدة من الثغرات المحتملة التي قد يواجهها مسؤولو النظام هي خدمة Portmapper، المعروفة أيضًا باسم rpcbind. سيتناول هذا المقال ما هي خدمة Portmapper، ووظيفتها، والمخاطر المحتملة، وكيفية تعطيلها بفعالية على خادم يعمل بنظام cPanel WHM و Webmin.
ما هي خدمة Portmapper (rpcbind)؟
نظرة عامة على Portmapper
Portmapper، المعروف أيضًا باسم rpcbind، هي خدمة حيوية في أنظمة UNIX و Linux تساعد في تعيين طلبات استدعاء الإجراءات البعيدة (RPC) إلى الخدمات الشبكية المناسبة. RPC هو بروتوكول قوي يسمح للبرنامج على حاسوب واحد بتنفيذ كود على نظام بعيد. تستمع خدمة Portmapper على منفذ معين، عادة المنفذ 111، وتوفر التعيينات اللازمة بين برامج RPC والخدمات الشبكية التي ينبغي أن تتعامل مع تلك الطلبات.
أهمية Portmapper
Portmapper مهمة للخدمات الشبكية المختلفة. واحدة من استخداماتها الرئيسية هي مع نظام الملفات الشبكي (NFS)، والذي يسمح للنظام بتركيب الأدلة عبر شبكة كما لو كانت أدلة محلية. هذا يجعل من السهل على المسؤولين مشاركة الموارد عبر أنظمة متعددة. بالإضافة إلى ذلك، يتم استخدام Portmapper في خدمات أخرى تعتمد على RPC، مما يجعلها مكونًا أساسيًا للأنظمة التي تتطلب خدمات عبر الشبكة.
المخاطر المحتملة المرتبطة بـ Portmapper
رغم أهميتها، يمكن أن تقدم Portmapper العديد من المخاطر الأمنية إذا لم يتم تكوينها بشكل صحيح. واحدة من المخاطر الرئيسية هي احتمال استغلالها في هجمات انعكاس DDoS. في مثل هذه السيناريوهات، يمكن للمهاجمين إرسال طلبات صغيرة إلى خادم يشغل خدمة Portmapper مفتوحة، والتي ترسل بدورها استجابة أكبر بكثير إلى الضحية، مما يغمر شبكتهم ويتسبب في حجب الخدمة.
خطر آخر هو أن Portmapper يمكن أن تُستخدم من قبل المهاجمين لجمع المعلومات حول الشبكة. من خلال استجواب خدمة Portmapper، يمكن للمهاجم اكتشاف الخدمات المتاحة لـ RPC على الشبكة المستهدفة، مما يسهل عليهم تخطيط هجمات أخرى.
فهم التحذير: إشعار BSI
ما هو BSI؟
المكتب الفيدرالي الألماني لأمن المعلومات، المعروف باسم BSI (Bundesamt für Sicherheit in der Informationstechnik)، مسؤول عن أمن تكنولوجيا المعلومات والاتصالات في ألمانيا. يقومون بمراقبة الشبكات بحثًا عن التهديدات الأمنية المحتملة وتنبيه الأطراف المتضررة لاتخاذ الإجراءات اللازمة لتأمين أنظمتهم.
تفسير الإشعار
في سياق هذا المقال، أرسل BSI إشعارًا يتعلق بمشكلة أمنية محتملة مرتبطة بخدمة Portmapper مفتوحة على خادمك. لا يشير التحذير إلى أن خادمك كان متورطًا في أي أنشطة ضارة، ولكنه يشير إلى أن خادمك قد يتم استغلاله بسبب طبيعة خدمة Portmapper المفتوحة.
يسلط الإشعار الضوء على أن خدمة Portmapper على خادمك كانت متاحة من أي مكان على الإنترنت، مما يجعلها عرضة للإساءة. يتم إرسال هذه الرسالة تلقائيًا عادةً عندما يكتشف BSI نظامًا قد يكون معرضًا للخطر، مما يحث مسؤول الخادم على اتخاذ الإجراءات التصحيحية.
ما الذي يجب عليك فعله
يجب أن يدفعك تلقي مثل هذا الإشعار إلى اتخاذ إجراء فوري. على الرغم من أن الرسالة نفسها لا تتطلب استجابة مباشرة إلى BSI أو مزود الاستضافة الخاص بك، إلا أنها تتطلب إجراء فحص شامل وربما تأمين أو تعطيل خدمة Portmapper لتخفيف المخاطر.
كيفية تعطيل Portmapper على خادمك
تقييم الحاجة إلى Portmapper
قبل المضي قدمًا في تعطيل خدمة Portmapper، من الضروري تقييم ما إذا كان نظامك يحتاج إليها. كما ذُكر سابقًا، تعتمد الخدمات مثل NFS على Portmapper. إذا كان خادمك أو بيئة الشبكة لديك تعتمد على هذه الخدمات، فقد ترغب في تأمين Portmapper بدلاً من تعطيلها تمامًا.
ومع ذلك، إذا كان خادمك لا يتطلب خدمات تعتمد على RPC، أو إذا كانت المخاطر تفوق الفوائد، فمن المستحسن تعطيل Portmapper لتقليل سطح الهجوم على نظامك.
تعطيل Portmapper على cPanel WHM و Webmin
تعطيل Portmapper باستخدام SSH
نظرًا لأن cPanel WHM و Webmin لا يقدمان واجهات مباشرة لإدارة الخدمات مثل Portmapper، فإن الطريقة الأكثر فعالية لتعطيله هي من خلال واجهة سطر الأوامر (CLI) باستخدام SSH.
إليك دليل خطوة بخطوة:
- إيقاف خدمة Portmapper:
الخطوة الأولى هي إيقاف خدمةrpcbindفورًا باستخدام الأمر التالي:
يوقف هذا الأمر الخدمة مؤقتًا ولكنه لا يمنعها من إعادة التشغيل عند الإقلاع التالي.sudo systemctl stop rpcbind - تعطيل Portmapper عند الإقلاع:
لمنعrpcbindمن البدء تلقائيًا عند إقلاع النظام، تحتاج إلى تعطيله:
يضمن هذا أن تظل الخدمة غير نشطة حتى بعد إعادة تشغيل النظام.sudo systemctl disable rpcbind - التحقق من حالة Portmapper:
بعد تعطيل الخدمة، يجب أن تتحقق من أنها لم تعد قيد التشغيل:
يجب أن يشير الإخراج إلى أن الخدمة غير نشطة (ميتة).sudo systemctl status rpcbind - إيقاف وتعطيل rpcbind.socket:
rpcbind.socketهو مكون آخر يمكنه تنشيطrpcbindتلقائيًا إذا تم تقديم طلب. لتعطيل خدمة Portmapper بالكامل، يجب عليك أيضًا إيقاف وتعطيل هذا المقبس:
أخيرًا، تحقق من حالته:sudo systemctl stop rpcbind.socket sudo systemctl disable rpcbind.socket
يجب أن يكون المقبس غير نشط أيضًا.sudo systemctl status rpcbind.socket
خطوات إضافية لتعزيز الأمان
تقييد الوصول إلى خدمات RPC
إذا كنت لا تزال بحاجة إلى Portmapper ولكنك تريد تقييد الوصول إليه، فكر في استخدام جدار ناري للحد من عناوين IP التي يمكنها التواصل مع الخدمة. يقلل هذا من خطر الوصول غير المصرح به.
على سبيل المثال، باستخدام iptables، يمكنك السماح فقط بعناوين IP محددة:
sudo iptables -A INPUT -p tcp --dport 111 -s <trusted_ip> -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 111 -j DROPاستبدل <trusted_ip> بعناوين IP التي تريد السماح بها.
المراقبة والتحديثات المنتظمة
الأمان هو عملية مستمرة. قم بمراقبة خادمك بانتظام بحثًا عن الأنشطة غير المعتادة، وقم بتحديث نظامك وخدماتك إلى أحدث الإصدارات، وطبق التصحيحات الأمنية فور توفرها. هذه الممارسات ضرورية للحفاظ على أمان خادمك.
العواقب المحتملة لتجاهل المشكلة
خطر هجمات DDoS
إذا تركت خدمة Portmapper مفتوحة وغير مؤمنة، فقد يتم استخدامها كجزء من هجوم DDoS. يمكن أن تتسبب هذه الهجمات في تعطيل كبير، وتؤثر على عمليات عملك، وتؤدي إلى خسائر مالية.
تعريض معلومات الشبكة
يمكن أن يتم استجواب خدمة Portmapper غير المؤمنة من قبل المهاجمين للحصول على رؤى حول تكوين شبكتك، مثل توفر خدمات RPC والمشاركات الشبكية. يمكن استخدام هذه المعلومات في هجمات أكثر تعقيدًا تستهدف بنيتك التحتية.
قضايا الامتثال والتنظيم
اعتمادًا على موقعك وصناعتك، قد يؤدي الفشل في تأمين أنظمتك إلى عدم الامتثال للوائح حماية البيانات. قد يؤدي ذلك إلى غرامات، وإجراءات قانونية، وإضرار بسمعتك.
الخاتمة
تأمين خادمك هو مسؤولية مستمرة تتطلب اليقظة الدائمة. خدمة Portmapper، رغم أنها ضرورية لبعض العمليات الشبكية، يمكن أن تقدم مخاطر أمنية كبيرة إذا تركت غير مؤمنة. كما هو موضح في هذا المقال، فإن تعطيل أو تأمين خدمة rpcbind على خادمك هو خطوة حاسمة في تقليل سطح الهجوم وحماية بنيتك التحتية من التهديدات المحتملة.
من خلال اتباع الخطوات الموضحة أعلاه، يمكنك تعطيل خدمة Portmapper بشكل فعال على خادم يعمل بنظام cPanel WHM و Webmin، مما يخفف من المخاطر المرتبطة بخدمة Portmapper المفتوحة والضعيفة. ستعزز المراقبة المنتظمة والتحديثات وأفضل الممارسات الأمنية من مرونة خادمك ضد التهديدات.
