N. R. Zaynalov 2023 y

File integrity checkers( Fayl yaxlitligini tekshirgichlar)

Serverda fayl yaxlitligini tekshirish hujum izlarini qidirishda muhim qadamdir. Serverdagi fayl yaxlitligini tekshirishga yordam beradigan bir necha qadamlar:

- Asosiy chiziq yarating: Fayllardagi o'zgarishlarni tekshirish uchun avval fayl tizimining joriy holatining asosiy chizig'ini o'rnatishingiz kerak. Ushbu asosiy chiziq fayl yaxlitligini monitoring qilish (FIM) dasturidan foydalanish yoki muhim fayllarni qo'lda xeshlash va keyinchalik solishtirish uchun xeshlarni saqlash orqali yaratilishi mumkin.

- Fayl o'zgarishlarini kuzatib boring: Asosiy chiziqni o'rnatganingizdan so'ng, fayl tizimini o'zgarishlarni kuzatishingiz kerak. Bu FIM dasturi yordamida amalga oshirilishi mumkin, u fayllardagi o'zgarishlarni avtomatik ravishda aniqlay oladi va fayl o'zgartirilganda sizni ogohlantiradi.
- Asosiy va joriy fayllarni solishtiring: Agar fayl o'zgartirilgan deb gumon qilsangiz, faylning joriy holatini asosiy bilan solishtirishingiz mumkin. Buni joriy faylni xeshlash va xeshni asosiy xesh bilan solishtirish orqali amalga oshirish mumkin. Agar xeshlar mos kelmasa, bu fayl o'zgartirilganligini va uni qo'shimcha tekshirish kerakligini ko'rsatadi.
­- Asl fayllarni tiklash: Agar fayl o'zgartirilganligini aniqlasangiz va o'zgartirish zararli ekanligini aniqlasangiz, asl faylni yaxshi ma'lum bo'lgan zaxira nusxasidan tiklashingiz kerak. Asl faylni ishonchli manbadan tiklaganingizga ishonch hosil qilish muhim, masalan, hujum sodir bo'lishidan oldin qilingan zaxira nusxasi.
- Asosiy chiziqni yangilash: Asl faylni tiklaganingizdan so'ng, fayl tizimining joriy holatini aks ettirish uchun asosiy chiziqni yangilashingiz kerak. Bu fayl tizimining to'g'ri holatini oldinga kuzatib borishingizni ta'minlaydi
- Doimiy monitoring: Fayl yaxlitligi monitoringi fayllardagi har qanday o'zgarishlar sodir bo'lishi bilanoq ularni aniqlash uchun doimiy jarayon bo'lishi kerak. Bu sizga har qanday zararli harakatni tezda aniqlashga va serverga keyingi zarar yetkazilishining oldini olishga yordam beradi. serverdagi fayl yaxlitligini tekshirish hujum izlarini qidirishda muhim qadamdir. Fayl tizimining asosini yaratish, fayl o'zgarishlarini kuzatish, asosiy va joriy fayllarni solishtirish, asl fayllarni tiklash, bazani yangilash va doimiy monitoring qilish orqali siz fayllardagi har qanday o'zgarishlarni aniqlab olishingiz va zararli harakatlarga tezkor javob berishingiz mumkin.
Serverda bazaviy chiziqni yaratish - vaqt o'tishi bilan o'zgarishlar yoki anomaliyalarni aniqlash uchun ishlatilishi mumkin bo'lgan server fayl tizimining joriy holatining mos yozuvlar nuqtasini yoki oniy rasmini o'rnatish jarayoni. Server fayllarini keng qamrovli inventarizatsiya qilish va har bir fayl uchun fayl nomlari, o'lchamlari, ruxsatnomalari va nazorat summalari (xeshlar) kabi muhim ma'lumotlarni olish orqali bazaviy chiziq yaratiladi.

Serverda bazani yaratish uchun quyidagi qadamlar mavjud:

Fayl tizimini inventarizatsiya qilish: Birinchidan, fayllarni boshqarish vositalari yoki skriptlardan foydalangan holda server fayl tizimining keng qamrovli inventarini yaratishingiz kerak. Inventarizatsiya har bir fayl haqidagi ma'lumotlarni o'z ichiga olishi kerak, masalan, fayl nomi, hajmi, ruxsatnomalari, yaratish va o'zgartirish sanalari.
Fayl nazorat summalarini yozib olish: Keyingi qadam inventarizatsiyadagi har bir faylning nazorat summalarini (xeshlarini) olishdir. Tekshirish summasi fayl mazmunini ifodalovchi va fayldagi oʻzgarishlarni aniqlash uchun ishlatilishi mumkin boʻlgan noyob qiymatdir. SHA1, SHA256 yoki MD5 kabi foydalanish mumkin bo'lgan bir nechta xesh algoritmlari mavjud.
Asosiy ma'lumotlarni saqlash: Asosiy ma'lumotlar, jumladan, fayllar inventarizatsiyasi va nazorat summalari, kelajakda foydalanish uchun ma'lumotlar bazasi yoki konfiguratsiyani boshqarish vositasi kabi xavfsiz joyda saqlanishi kerak. Ushbu asosiy ma'lumotlar fayl tizimidagi o'zgarishlarni aniqlash va har qanday fayllar o'zgartirilgan yoki o'chirilganligini aniqlash uchun ishlatilishi mumkin.
Fayl tizimini kuzatib boring: Asosiy chiziqni yaratgandan so'ng, har qanday o'zgarishlar yoki anomaliyalarni aniqlash uchun serverning fayl tizimini doimiy ravishda kuzatib borishingiz kerak. Bu fayl yaxlitligini monitoring qilish (FIM) dasturi yordamida yoki fayl tizimining joriy holatini asosiy ma'lumotlar bilan muntazam ravishda taqqoslash orqali amalga oshirilishi mumkin.
serverda bazani yaratish serverning fayl tizimi uchun mos yozuvlar nuqtasini yaratishda muhim qadamdir. Fayl tizimini inventarizatsiya qilish, fayllar nazorat yig'indisini olish, asosiy ma'lumotlarni saqlash va fayl tizimini doimiy monitoring qilish orqali siz fayl tizimidagi o'zgarishlarni aniqlashingiz va mumkin bo'lgan xavfsizlik hodisalari yoki ma'lumotlar buzilishiga tezda javob berishingiz mumkin.

3.