فایلها رمزگذاری شدهاند
مهار حمله باجافزار، بررسی بکاپها و بازگرداندن سرویسها در صفحه بازیابی از باجافزار توضیح داده شده است.
خدمات کانفیگ سرور
خدمات DevOps و امنیت پیشرفته سرور
خدمات DevOps و امنیت کانفیگ سرور دو نیاز را پوشش میدهند. یکی خودکارسازی استقرار، زیرساخت و مانیتورینگ است، وقتی با زیاد شدن سرویسها و تغییرات کار دستی کند و خطاساز میشود. دیگری پیشگیری از حمله و واکنش درست به رخداد امنیتی است. از این صفحه به صفحه هر خدمت میرسید.
Docker و Kubernetes
GitLab CI و Jenkins
Prometheus، Grafana و ELK
امنیت و واکنش به رخداد
اگر همین حالا با حمله یا آلودگی درگیر هستید
سایت یا سرور هک شده
پاکسازی مالور، یافتن راه نفوذ و بستن آن در صفحه رفع هک و مالور آمده است.
میخواهید پیش از حمله آماده باشید
امنسازی سرور سطح حمله را کم میکند و احتمال تکرار رخداد را پایین میآورد.
DevOps و خودکارسازی
خدمات DevOps کانفیگ سرور
محدوده این خدمات پس از بررسی معماری فعلی، اندازه تیم و نیاز پروژه تعریف میشود. برای شروع، شرح کوتاهی از وضعیت فعلی خود بفرستید. فهرست کامل خدمات این بخش در ادامه آمده است.
Docker و کانتینرسازی
اپلیکیشنها و سرویسها در کانتینر بستهبندی میشوند تا در محیط توسعه، تست و تولید یکسان اجرا شوند.
- نوشتن Dockerfile و Compose
- ریجستری خصوصی
- امنسازی کانتینرها
Kubernetes
کلاستر Kubernetes برای سرویسهایی راهاندازی و نگهداری میشود که به مقیاسپذیری و استقرار مداوم نیاز دارند.
- راهاندازی کلاستر، Ingress و ذخیرهسازی
- بهروزرسانی و نگهداری
CI/CD و اتوماسیون استقرار
Pipeline تست و استقرار خودکار ساخته میشود تا انتشار نسخه جدید قابل پیشبینی و قابل بازگشت باشد.
- GitLab CI و Jenkins
- استقرار مرحلهای
- بازگشت سریع نسخه
زیرساخت بهعنوان کد (IaC)
سرورها و تنظیمات با Terraform و Ansible تعریف میشوند تا ساخت دوباره محیط تکرارپذیر و مستند باشد.
- Terraform و Ansible
- مستندسازی تغییرات
مانیتورینگ، لاگینگ و Observability
متریک و لاگ جمعآوری میشود و هشدار تعریف میشود تا مشکل پیش از رسیدن به کاربر دیده شود.
- Prometheus و Grafana
- ELK Stack
- طراحی هشدارها
جرمشناسی دیجیتال و تحلیل حمله
شواهد سرور آسیبدیده بررسی میشود تا راه نفوذ، دامنه آسیب و اقدامات پیشگیرانه مشخص شود.
- حفظ شواهد و لاگها
- تحلیل ریشه رخداد
- گزارش و پیشنهاد
راهنمای کامل
راهنمای انتخاب خدمات DevOps و امنیت سرور
خدمات این بخش در دو گروه قرار میگیرند که به پرسشهای متفاوتی جواب میدهند. DevOps به این مربوط است که نسخه جدید چطور ساخته و مستقر شود، زیرساخت چطور تعریف شود و مشکل چطور زود دیده شود. امنیت به این مربوط است که سرور پیش از حمله چطور بسته شود و بعد از حمله چه باید کرد. اگر همین حالا با حمله درگیرید، از خدمات واکنش به رخداد شروع کنید و بقیه را به بعد بگذارید.
از کدام خدمت DevOps شروع کنیم؟
نقطه شروع معمولاً مشکلی است که بیشترین دردسر را دارد. اگر استقرار دستی است و انتشار نسخه جدید قابل پیشبینی نیست یا برگرداندنش دشوار است، CI/CD و کانتینرسازی با Docker قدم اولاند. اگر سرورها دستی ساخته شدهاند و کسی نمیداند تنظیمات هر کدام چیست، زیرساخت بهعنوان کد با Terraform و Ansible این وضعیت را مستند و تکرارپذیر میکند. اگر قطعیها را کاربران زودتر از تیم میبینند، مانیتورینگ با Prometheus، Grafana یا ELK اولویت دارد. Kubernetes برای بسیاری از پروژهها لازم نیست و وقتی ارزش دارد که تعداد سرویسها، نیاز به مقیاسپذیری و توان نگهداری تیم آن را توجیه کند.
امنیت پیش از حمله یا واکنش بعد از آن؟
اگر سرور سالم است و میخواهید وضعیتش را بدانید، اسکن رایگان امنیت سرور با مجوز کتبی شما پورتهای باز، نسخههای آسیبپذیر و تنظیمات SSL را گزارش میکند و امنسازی سرور یافتهها را روی خود سرور میبندد. آنتیویروس سازمانی برای شبکهای است که کلاینتها و سرورهایش باید از یک کنسول مدیریت شوند، و مدیریت فایروال قوانین سرور و شبکه را نگهداری میکند.
بعد از حمله ترتیب کار مهم است. سرور آلوده را از شبکه جدا کنید، اما خاموش یا پاک نکنید. اگر فایلها رمز شدهاند سراغ بازیابی از باجافزار بروید و اگر سایت یا سرور هک شده، سراغ رفع هک و مالور. دادهای که بدون حمله از دست رفته، در بازیابی اطلاعات سرور برمیگردد. اگر مسیر نفوذ و دامنه دسترسی مهاجم باید مستند شود، مثلاً برای شکایت یا اطلاعرسانی به مشتریان، جرمشناسی دیجیتال پیش از پاکسازی انجام میشود.
پیش از تماس چه اطلاعاتی آماده کنید؟
برای خدمات DevOps، معماری فعلی، ابزارهایی که استفاده میکنید، روش فعلی استقرار و اندازه تیم را بنویسید. برای امنیت و واکنش به رخداد، نوع و نسخه سیستمعامل، زمان مشاهده مشکل، نشانهها و کارهایی را که تاکنون انجام شده بفرستید. یادداشت باج، نمونه فایلها و لاگها را پاک نکنید، چون همینها برای بررسی لازماند.
رمز root، Administrator یا کنترلپنل را در پیام اولیه تلگرام نفرستید. روش امن انتقال دسترسی پس از مشاوره هماهنگ میشود.
همه خدمات این بخش
DevOps و خودکارسازی
فهرست کامل خدمات DevOps و امنیت به تفکیک موضوع. هر کارت به صفحه اختصاصی همان خدمت میرود.
Docker و کانتینرسازینصب Docker و Compose، Dockerfile بهینه، رجیستری Harbor و میرور برای سرورهای ایران.
←
استقرار و مدیریت Kubernetesکلاستر با kubeadm، k3s یا RKE2 همراه Ingress، ذخیرهسازی پایدار، پایش و بکاپ.
←
CI/CD و اتوماسیون دیپلویpipeline خودکار build، تست و دیپلوی قابل بازگشت با GitLab CI، Jenkins یا GitHub Actions.
←
زیرساخت بهعنوان کد (IaC)تعریف سرور و شبکه با Terraform یا OpenTofu و Ansible، نسخهبندیشده در Git.
←
مانیتورینگ و Observabilityمتریک، لاگ متمرکز و هشدار با Prometheus، Grafana، Zabbix، ELK و Loki.
←امنیت و پیشگیری
امنسازی سرور (Hardening)بستن تنظیمات ناامن SSH، سیستمعامل و سرویسها، همراه با فایروال و گزارش مکتوب تغییرات.
←
آنتیویروس سازمانیESET، کسپرسکی، Bitdefender یا پادویش با کنسول مرکزی و استقرار Agent با GPO.
←
اسکن رایگان امنیت سروربررسی غیرمخرب پورتها، نسخههای آسیبپذیر و SSL با مجوز کتبی و گزارش مکتوب.
←
مدیریت فایروالطراحی، بازبینی و نگهداری قوانین فایروال سرور و شبکه، از CSF تا pfSense و Cisco ASA.
←واکنش به رخداد و بازیابی
رفع هک و مالورپاکسازی مالور سایت، حساب هاستینگ و سرور و یافتن و بستن راه نفوذ.
←
بازیابی از باجافزارمهار حمله، بررسی بکاپها و بازگرداندن سرویسها روی بستر پاک.
←
بازیابی اطلاعات سروربازگردانی فایل، دیتابیس، ماشین مجازی و بکاپ کنترلپنل روی مسیری جداگانه.
←
جرمشناسی دیجیتال (فارنزیک)حفظ شواهد، تحلیل دیسک، حافظه و لاگ و گزارش خط زمانی و مسیر نفوذ.
←سوالات متداول
پرسشهای رایج درباره DevOps و امنیت
برای یک تیم کوچک هم DevOps لازم است؟
به شکل کامل لازم نیست، اما حتی در تیم کوچک، بکاپ منظم، استقرار قابل بازگشت با CI/CD و مانیتورینگ پایه از خطاهای پرهزینه جلوگیری میکند. محدوده کار باید با اندازه پروژه متناسب باشد.
آیا باید حتماً به Kubernetes مهاجرت کنیم؟
خیر. برای بسیاری از پروژهها Docker Compose یا چند سرور مدیریتشده کافی است. Kubernetes زمانی ارزش دارد که تعداد سرویسها، نیاز به مقیاسپذیری و توان نگهداری تیم آن را توجیه کند. جزئیات استقرار و نگهداری کلاستر در صفحه استقرار و مدیریت Kubernetes آمده است.
بعد از حمله، اول چه کاری انجام دهیم؟
سرور آلوده را از شبکه جدا کنید اما خاموش یا پاک نکنید، دسترسیهای مدیریتی را از یک سیستم سالم تغییر دهید و از بازنویسی بکاپها جلوگیری کنید. جزئیات در صفحههای رفع هک و مالور و بازیابی از باجافزار آمده است. اگر لازم است مسیر نفوذ و دامنه دسترسی مهاجم مستند شود، پیش از پاکسازی جرمشناسی دیجیتال را ببینید.
پیش از سفارش خدمات امنیتی، میتوانیم وضعیت فعلی سرور را بسنجیم؟
بله. با اسکن رایگان امنیت سرور، کارشناس با مجوز کتبی شما پورتهای باز، نسخههای آسیبپذیر و تنظیمات SSL را به روش غیرمخرب بررسی و گزارش میکند.
درباره خودکارسازی یا امنیت زیرساخت خود مشورت بگیرید
معماری فعلی، ابزارهایی که استفاده میکنید و مشکل اصلی را بفرستید تا قدم بعدی مشخص شود.
