اپنے نیٹ ورک کو محفوظ رکھنے کے 5 طریقے

اپنے چھوٹے کاروبار کی حفاظت اتنا آسان نہیں جتنا اختتامی نقطہ تحفظ سافٹ ویئر میں پلگ ان کرنا ہے۔ آپ اپنے نیٹ ورک سے منسلک ہر آلہ کی پوری جانچ پڑتال کرنا چاہیں گے تاکہ یہ یقینی بنایا جاسکے کہ کوئی بیرونی رابطے نہیں ہوئے ہیں ، داخلے کے کوئی مقامات بے نقاب نہیں ہوئے ہیں ، اور کوئی نقصان نہیں ہوا ہے۔

اپنے نیٹ ورک کو اسکین کرنے سے پہلے ، اگر آپ کو خطرہ ہوتا ہے اور اپنے نیٹ ورک سافٹ ویئر کی سابقہ ​​کاپیاں میں واپس جانے کی ضرورت ہوتی ہے تو صرف اس صورت میں اپنے ڈیٹا کا بیک اپ بنائیں۔ اگر آپ سنجیدگی سے پریشان ہیں کہ جب آپ اسکین چلاتے ہیں تو آپ کو کیا مل سکتا ہے ، پھر آپ اپنے آپ کا نظام خراب ہونے کی صورت میں کسی ڈیزاسٹر ریکوری (DR) کا انتخاب کرنا چاہتے ہیں۔

میں نے بٹ ڈیفنڈر کے سینئر ای تھریٹ تجزیہ کار لییو ارسین سے بات کی ، اس بارے میں کہ نیٹ ورک اسکین کرتے وقت کیا دیکھنا ہے ، اور یہ یقینی بنانے کے ل what کیا کرنے کی ضرورت ہے کہ آپ کسی بھی داخلے والے مقام پر خطرہ نہیں ہیں۔

1 1. ایک کمزوری اسکین انجام دیں

نیٹ ورک سیکیورٹی اسکیننگ ٹولز ، یہاں تک کہ مفت اور سستے بھی ، ایک اچھا کام کریں گے اور آپ کو اپنے نیٹ ورک سے جڑے ہوئے تمام آلات کو دیکھنے کی اجازت دے گا۔ یہ ٹولز پی سی ، روٹرز ، سرورز ، فائر والز ، نیٹ ورک ایپلائینسز ، سسٹم سافٹ ویئر ، اور کمزوریوں کے ل applications ایپلی کیشنز جیسے پروڈکٹس پر اسکین چلاتے ہیں۔ ان میں کھلی بندرگاہیں ، پچھلے دروازے ، ناقص تحریری اسکرپٹس ، اور بغیر پٹی آپریٹنگ سسٹم (OS) شامل ہوسکتے ہیں۔ آپ شاید پہلے ہی لیپ ٹاپ ، فون ، ٹی وی اور کاروبار پر مبنی دوسرے آلات سے واقف ہیں ، لیکن شاید آپ کے نیٹ ورک سے جڑے سمارٹ آلات کا ایک گروپ ایسا ہے جس کا آپ کو احساس ہی نہیں تھا یا آپ جڑے ہوئے بھول گئے ہیں۔ اور پھر ناپسندیدہ رابطے بھی ہیں جن کی فکر کرنے کی بھی ہے۔

"وہ صارف جو فوری نیٹ ورک اسکین کرنا چاہتے ہیں یہ جاننے کے ل what's کہ ان کے نیٹ ورک میں کیا ہورہا ہے شاید انھیں معلوم ہوگا کہ ان کے پاس اس سے کہیں زیادہ جڑا ہوا آلہ ہے جس کا انہیں احساس ہے۔" "اسمارٹ فونز ، سمارٹ ٹی وی ، ترموسٹیٹ ، کنسولز ، اور نگرانی کیمرے شاید اسی نیٹ ورک سے جڑے ہوں گے جس طرح آپ کے لیپ ٹاپ اور ڈیسک ٹاپ ہیں۔ اس بات پر غور کرتے ہوئے کہ آئی او ٹی ڈیوائسز فطری طور پر کمزور پائے گئے ہیں ، انہیں ایک ہی نیٹ ورک سے منسلک کرنے سے اس نیٹ ورک کے ہر ڈیوائس کو خطرہ لاحق ہوجاتا ہے۔ لہذا ، اگر آپ کو یہ معلوم ہوتا ہے تو ، اپنے IOT آلات کے لئے ایک علیحدہ نیٹ ورک بنائیں اور یقینی بنائیں کہ وہ وہاں موجود ہیں۔ "



2 2. یونیورسل پلگ کو غیر فعال کریں اور چلائیں

یونیورسل پلگ اینڈ پلے (یوپی این پی) آپ کے نیٹ ورک پر منسلک آلات کے درمیان ڈیٹا کی منتقلی کے ساتھ ساتھ کہے ہوئے آلات کی خود بخود دریافت کی اجازت دیتا ہے۔ بنیادی طور پر آڈیو آلات میں موسیقی منتقل کرنے کے ایک طریقہ کے طور پر استعمال کیا جاتا ہے ، یو پی این پی کو سیکیورٹی کیمروں سے مانیٹر تک ویڈیو بھیجنے ، پرنٹرز کو پرنٹ ملازمت بھیجنے اور موبائل ڈیوائس سے موبائل آلہ پر ڈیٹا کو تیزی سے شیئر کرنے کے لئے بھی استعمال کیا جاتا ہے۔

بدقسمتی سے ، UPnP کاروباری ماحول کے لئے موزوں نہیں ہے۔ پہلے ، UPnP ٹریفک آپ کے نیٹ ورک میں بہت سارے وسائل استعمال کرے گا۔ دوسرا ، اور سب سے اہم بات یہ ہے کہ ، یو پی این پی سے چلنے والے آلات "آپ کے روٹر سے انٹرنیٹ تک رسائی پر بات چیت کرتے ہیں اور انٹرنیٹ پر خود کو بے نقاب کرتے ہیں۔" تمام آلات پر UPnP کو غیر فعال کرکے ، آپ بیرونی اور دشمن قوتوں کی نمائش کو محدود کرسکیں گے۔



3 3. اوپن ٹیلنٹ بندرگاہوں کو مسدود کریں

ہم پہلے ہی یہ قائم کر چکے ہیں کہ معیاری انٹرنیٹ سے منسلک آلات کے مقابلے میں آئی او ٹی ڈیوائسز کی نمائش کا زیادہ خطرہ ہے۔ نتیجہ کے طور پر ، اس بات کو یقینی بنائیں کہ آئی او ٹی آلات میں کھلی ٹیل نیٹ بندرگاہیں آپ کے روٹر کے فائر وال کے ذریعہ مسدود ہیں۔ اگر وہ نہیں ہیں تو ، پھر ہیکرز صارف نام اور پاس ورڈ کے امتزاج کا استعمال کرکے آلات میں لاگ ان کرنے کیلئے میلویئر استعمال کرسکتے ہیں۔

یہ دیکھتے ہوئے کہ زیادہ تر پچھلی نسل کے ٹیل نیٹ انٹرفیس کو پہلے سے طے شدہ طور پر کھلا بھیجا گیا تھا اور صارفین نے انسٹال پاس ورڈ تبدیل کرنے کا اشارہ نہیں کیا تھا ، آپ کو شاید اس قسم کے حملوں کا خطرہ لاحق ہے۔ کھلی ونڈوز کنکشن کو بند کرنے میں مدد کے لئے اس ٹیل نیت کمانڈ گائیڈ کا استعمال کریں۔ لینکس کے لئے اس گائیڈ کا استعمال کریں۔



4 4. آپ کے نیٹ ورک سے منسلک اسٹوریج کا ماضی ہے

چھوٹے اور گھریلو دفاتر کے ل Network نیٹ ورک اٹیچڈ اسٹوریج (NAS) کے آلے بہترین ہیں۔ وہ آپ کو بغیر کسی جسمانی آلہ میں جسمانی طور پر پلگ ان کیے اپنے نیٹ ورک کے اندر سے بڑی تعداد میں فائلوں کو اسٹور کرنے اور ان تک رسائی حاصل کرنے دیتا ہے۔ بدقسمتی سے ، کیونکہ اتنا اہم ڈیٹا NAS ڈیوائسز پر محفوظ ہوا ہے ، لہذا غیر محفوظ رسائی سے آپ کے کاروبار میں تباہی پڑسکتی ہے۔

یہاں تک کہ اگر آپ کے پاس NAS پاس آلہ گھسانے کی اشد کوشش کر رہا ہے تو آپ کے پاس سے NAS پاس ورڈ کی حفاظت بھی اتنا اچھا نہیں ہوگا۔ نیٹ ورک کی دریافت کو بند کرکے ، جو بھی شخص جس نے بغیر اجازت کے آپ کے نیٹ ورک تک رسائی حاصل کی ہے وہ یہاں تک نہیں دیکھ سکے گا کہ NAS ڈیوائس موجود ہے۔



5 5. اپنے راؤٹر کو اپنی مرضی کے مطابق بنائیں

جب آپ پہلی بار اپنا راؤٹر ترتیب دیں تو ، آپ اسے اپنے مخصوص ، سیکیورٹی پر مبنی استعمال کے معاملے میں تخصیص کرنا چاہیں گے۔ پہلے ، آپ انٹرنیٹ سے اس کے انٹرفیس کا انتظام نہیں کرنا چاہتے۔ یا تو انٹرفیس اور مینجمنٹ نیٹ ورک کے مابین فائر وال کا استعمال کریں یا صرف مقامی انتظامیہ تک رسائی کو تشکیل دیں۔

دوسرا ، آپ یہ یقینی بنانا چاہیں گے کہ آپ راؤٹرز ڈیفالٹ اسناد استعمال نہیں کررہے ہیں۔ جیسا کہ ٹیلنیٹ بندرگاہوں کی طرح ، زیادہ تر راؤٹر پہلے سے طے شدہ صارف نام اور پاس ورڈ پیش کرتے ہیں جو ہیکرز کے لئے سمجھنے میں بہت آسان ہوتا ہے۔ جب آپ اپنے روٹر کو تخصیص دینا شروع کرتے ہیں تو ، یہ آسان تبدیلی کرنا نہ بھولیں۔


آپ یہ بھی محدود رکھنا چاہیں گے کہ کون سے IP پتے روٹر کا انتظام کرسکتے ہیں تاکہ صرف معلوم پتے ہی انتظامی انٹرفیس تک رسائی حاصل کرسکیں۔ ارسین نے مزید کہا ، "ہمیشہ فرم ویئر کو اپ ڈیٹ کرنا یاد رکھیں ، اور اس بات کو یقینی بنائیں کہ ٹیلی نیٹ ، یو پی این پی ، ایس ایس ایچ (سیکیور شیل) ، اور ایچ این اے پی (ہوم ​​نیٹ ورک ایڈمنسٹریشن پروٹوکول) جیسی خدمات انٹرنیٹ سے حاصل نہیں کی جاسکتی ہیں۔