Kev thaiv cov tsheb khiav tawm sab nraud feem ntau yog qhov txiaj ntsig hauv kev txwv qhov tus neeg tawm tsam tuaj yeemua ib zaug lawv tau cuam tshuam txog qhov system ntawm koj lub network. Kev thaiv cov tsheb khiav tawm tuaj yeem pab kom tsis txhob muaj qhov tshwm sim no, yog li nws tsis yog qhov txwv tsis pub koj kis tau ntau npaum li ua rau nws tsis zoo thaum nws tshwm sim.
Vim li cas nws thiaj li ua tau zoo los thaiv cov chaw nres nkoj uas tsis siv?
Vim koj xav txwv tab sis tsis tiv thaiv kev nkag
Txawm tias tsis yog kev ntsuas kev nyab xeeb tsis muaj kev nyab xeeb, nws tshem tawm feem ntau ntawm kev ua phem ntau, cia koj tsom koj saib ntawm cov neeg tawm tsam ntau dua.
Yuav tsum muaj kev sib txuas sab hauv?
Zuag qhia tag nrho, nws zoo nkauj npaum li qub. Inbound kev sib txuas rau cov kev pab cuam raug txwv tshwj tsis yog lawv nyob hauv daim ntawv tso cai… Koj kuj muaj Public thiab Private network profile rau firewall thiab tuaj yeem tswj tau raws nraim qhov program twg tuaj yeem sib txuas lus hauv lub network ntiag tug raws li kev tawm tsam mus rau hauv Internet.
Qhov chaw nres nkoj twg yuav tsum tau thaiv ib txwm?
Piv txwv li, lub koom haum SANS pom zoo kom thaiv cov tsheb khiav tawm sab nraud uas siv cov chaw nres nkoj hauv qab no:
- MS RPC - TCP & UDP chaw nres nkoj 135.
- NetBIOS/IP - TCP & UDP chaw nres nkoj 137-139.
- SMB/IP - TCP chaw nres nkoj 445.
- Txoj Kev Hloov Cov Ntaub Ntawv Tsis Txaus Siab (TFTP) - UDP chaw nres nkoj 69.
- Syslog – UDP chaw nres nkoj 514.
Kev sib txuas sab nraud yog dab tsi?
Outbound hais txog rau kev sib txuas mus rau ib qho khoom tshwj xeeb los ntawm ib lub cuab yeej / tus tswv tsev. e.g. Lub Web Browser txuas rau koj lub Web Server yog kev sib txuas sab nraud (rau Web Server)
