التحقق مما إذا كانت منافذ قواعد البيانات مكشوفة للإنترنت

لماذا يهم الكشف

قواعد البيانات والذاكرات المؤقتة مصممة للوصول إليها من تطبيقك أنت، لا من الغرباء. ويعمل Redis غالبا دون كلمة مرور في الإعدادات الافتراضية، والمنفذ المفتوح لـ MySQL أو PostgreSQL يدعو إلى محاولات تخمين كلمات المرور. لذلك فإن إبقاء هذه المنافذ بعيدة عن الإنترنت العام احتياط أساسي.

ماذا تعني كل نتيجة

المنفذ المفتوح لا يعني أن قاعدة البيانات بلا حماية، فالمصادقة وقواعد المضيف قد ترفض تسجيل الدخول. لكنه يعني أن الخدمة قابلة للوصول وتستحق فحصا أدق.

إصلاحات شائعة

1. اربط قاعدة البيانات بـ localhost أو بعنوان شبكة خاصة.
2. أضف قاعدة في جدار الحماية تسمح بالمنفذ فقط من خوادم تطبيقك.
3. في الخوادم السحابية، راجع مجموعة الأمان أو قائمة التحكم بالشبكة إلى جانب جدار الحماية على المضيف.
4. أعد الفحص للتأكد من أن المنفذ لم يعد يظهر.

حدود هذا الفحص

يُختبر المنافذ الافتراضية الثلاثة فقط، فقاعدة البيانات على منفذ مخصص لن تُكتشف. والمنفذ المغلق والمحجوب والخادم غير المتاح يعطون النتيجة الفارغة نفسها، لذلك فالفحص النظيف يعني فقط أن هذه المنافذ لم تقبل اتصالا من هنا. افحص الخوادم التي تملكها أو تديرها فقط.

عندما يكون الكشف مقصودا

بعض الإعدادات تكشف قاعدة البيانات عمدا، مثل خدمة مُدارة تقبل الاتصالات من قائمة عناوين مسموح بها، أو نسخة متماثلة تتصل بها مناطق أخرى. في هذه الحالة يكون المنفذ المفتوح متوقعا. السؤال المهم هو هل تقيد قائمة السماح الوصول فعلا، والطريقة للتحقق هي التأكد من أن المنفذ يتصرف كما تريد من عناوين خارج هذه القائمة.

إذا لم تكن تقصد الكشف، فعامل المنفذ المفتوح لقاعدة البيانات كنتيجة يجب إصلاحها اليوم، ثم راجع سجلات قاعدة البيانات بحثا عن محاولات اتصال من عناوين لا تعرفها.