شرح صفوف ومحتوى الفقرة
على الرغم من الفوائد الهائلة لمشاركة الملفات عبر الشبكة، تُعد المجلدات المشتركة المضبوطة بطريقة خاطئة أحد أخطر المنافذ التي تستغلها البرمجيات الخبيثة وهجمات الفدية للانتشار داخل الشبكات. ولذلك يجب الانتباه إلى أربعة مخاطر أمنية حرجة وتطبيق قواعد التحصين المقابلة لها:
- 1. خطورة المشاركة المفتوحة للجميع (
Everyone) بدون كلمة مرور: إن إيقاف الحماية بكلمة مرور ومنح صلاحية القراءة والكتابة لمجموعةEveryoneيسمح لأي جهاز يتصل بالشبكة بقراءة ملفاتك الخاصة أو حذفها أو زرع ملفات خبيثة بداخلها. - 2. انتشار فيروسات الفدية (Ransomware) عبر الأقراص الشبكية: عندما يُصاب حاسوب واحد بفيروس فدية، يبحث الفيروس فوراً عن جميع مسارات
UNCوالأقراص الشبكية المربوطة التي تملك صلاحية كتابة (Read/Write) ليقوم بتشفير ملفات الخادم المشترك بالكامل! - 3. ثغرات الإصدار المتقادم
SMBv1: يفتقر الجيل الأول القديمSMBv1إلى معايير الأمان الحديثة (وهو الثغرة التي استغلتها هجمات شهيرة مثلWannaCry)؛ ولذلك يجب تعطيلSMBv1نهائياً والاعتماد على الجيل الثالث المشفرSMBv3(SMB 3.1.1). - 4. تعريض منافذ المشاركة للإنترنت العام: صُمم بروتوكولا
SMB(المنفذ445) وNFS(المنفذ2049) للعمل داخل الشبكة المحلية الخاصة أو عبر نفقVPNمشفر فقط، ويجب حجبها تماماً على الجدار الناري الخارجي.
ملخص الدرس
حصاد الدرسمراجعة مركّزة لأهم المفاهيم والقواعد الهندسية التي أتقنتها في هذا الدرس قبل التطبيق العملي
ماذا تعلّمت في هذا الدرس؟
في ملخص الدرس، استعرضنا مفهوم مشاركة الملفات عبر الشبكة والفرق بينها وبين مشاركة موارد الشبكة، وفوائدها في توحيد البيانات والنسخ الاحتياطي، وأدوات المشاركة المحلية والسحابية والمباشرة، وقارنّا بين بروتوكولَي SMB/CIFS وNFS، وتعرفنا على مستويات الصلاحيات (Read-Only مقابل Read/Write) ومسار الشبكة القياسي UNC وقواعد الحماية الأمنية. الخطوة التالية: انتقل الآن إلى الدرس التطبيقي السابع والعشرين مشاركة الملفات عبر شبكات الكمبيوتر على ويندوز 10 (File Sharing over Computer Networks on Windows 10) لتطبيق إعدادات مشاركة المجلدات وضبط الصلاحيات خطوة بخطوة بالصور العملية.