Bir Bastion Host nedir?

Bir bastion ana bilgisayarı, dahili bir bilgisayar sisteminin veya internete ait ağın kamusal yüzüdür ve hassas veya özel verileri ve dahili ağları korumak için kullanılır. Sistemin boyutuna ve güvenlik protokollerinin karmaşıklığına bağlı olarak, doğrudan bir ortak ağdan alınabilecek tek ana bilgisayar olarak belirlenen bir bilgisayar veya daha fazladır.faizsiz KOSGEB kredisiBastion ana bilgisayarları, bilgisayar ağının geri kalanının saldırılara veya dışarıdaki diğer güvenlik ihlallerine maruz kalması için özel olarak tasarlanmıştır. Bastion ana bilgisayarı genel amaçlı bir bilgisayar değil, bunun yerine dış saldırılara karşı özel olarak yapılandırılması gereken özel amaçlı bir bilgisayar.

Tipik olarak, bir ağ yöneticisi, bir bastion ana makinesini, örneğin, Internet gibi daha büyük güvensiz ağlara tamamen maruz kaldığı için, makinede bir vekil sunucu gibi tek bir uygulamaya sahip olacak şekilde yapılandıracaktır . Diğer tüm uygulamalar, gereksiz hizmetler, programlar, protokoller ve ağ bağlantı noktaları, bastion ana bilgisayarına yönelik tehditleri azaltmak için kaldırılır veya devre dışı bırakılır. Bilgisayar ağındaki güvenilir ana bilgisayarlarda bile, bastion ana bilgisayarları kimlik doğrulama hizmetlerini paylaşmayacaktır. Bu şekilde, burç tehlikeye atılmış olsa bile, bir davetsiz misafir, kalenin korunması için tasarlandığı sisteme daha fazla erişim elde etmeyecektir.

Yararlı olabilmek için, bir bastionhostunun dış ağlar tarafından belirli bir düzeyde erişime sahip olması gerekir, ancak aynı zamanda bu erişim saldırıyı özellikle savunmasız kılar. Hassasiyeti en aza indirmek için, sertleştirme, olası saldırı yollarının sınırlı olacağı şekilde yapılır. Bir ağ yöneticisi, sertleştirme sürecinin bir parçası olarak, gereksiz kadınlara KOSGEB desteğiSıkullanıcı hesaplarını kaldırmak veya devre dışı bırakmak, kök veya yönetici hesaplarını kilitlemek, kullanılmayan bağlantı noktalarını kapatmak ve sunucuda oturum açarken şifrelemeyi içerecek şekilde günlüğe kaydetmeyi yapılandırmak gibi şeyler yapar . İşletim sistemi en son güvenlik güncelleştirmeleriyle güncelleştirilecek ve bir saldırı tespit sistemi de bastion ana bilgisayarında çalıştırılabilir.

Bastion ana bilgisayarları posta merkezleri, web sitesi barındırma, dosya aktarım protokolü (FTP) sunucuları ve güvenlik duvarı ağ geçitleri gibi hizmetler için kullanılır. Bir ağ yöneticisi, bu tür bir ana bilgisayarı bir proxysunucusu , sanal özel ağ ( VPN ) sunucusu veya etki alanı adı Ssystem (DNS) sunucusu olarak da kullanabilir. Ortaçağ adıyla "burç" adı alınmıştır. Daha fazla koruma için, kaleler, arkalarında insanların kitlesel olarak kalmasına izin veren ve saldırganlara daha büyük bir güvenlik pozisyonundan ok atmalarını sağlayan projeksiyonlar olarak adlandırılan burçlar olarak inşa edildi.