امنیت سیستم فقط نصب آنتی‌ویروس نیست. اگر سیستم شخصی شما رمز عبور ضعیفی داشته باشد، به‌روزرسانی نشود، دسترسی‌های غیرضروری در آن فعال باشند یا فایل‌های مشکوک را اجرا کنید، حتی قوی‌ترین ابزارهای امنیتی هم نمی‌توانند تمام خطرات را برطرف کنند.

در این آموزش یاد می‌گیرید چگونه سیستم خود را امن‌سازی کنید، نشانه‌های آلودگی یا نفوذ را تشخیص دهید، تنظیمات امنیتی را بررسی کنید و در یک محیط آزمایشگاهی، اصول ارزیابی امنیت سیستم را تمرین کنید.

فصل اول: شناخت تهدیدهای امنیتی سیستم

پیش از امن‌سازی، باید بدانید مهاجمان معمولاً از چه مسیرهایی به سیستم دسترسی پیدا می‌کنند.

۱. فیشینگ و مهندسی اجتماعی

مهاجم با ایمیل، پیام جعلی، صفحه ورود تقلبی یا فایل فریبنده تلاش می‌کند رمز عبور یا اطلاعات شما را به دست آورد.

۲. آسیب‌پذیری نرم‌افزارها

سیستم‌عامل، مرورگر یا برنامه‌ای که به‌روز نشده است ممکن است دارای نقص امنیتی قابل سوءاستفاده باشد.

۳. بدافزار و باج‌افزار

بدافزارها ممکن است اطلاعات را سرقت کنند، فعالیت شما را زیر نظر بگیرند، فایل‌ها را رمزگذاری کنند یا کنترل سیستم را در اختیار مهاجم بگذارند.

۴. شبکه و دسترسی از راه دور

وای‌فای ناامن، سرویس‌های دسترسی از راه دورِ بدون محافظت و تنظیمات اشتباه فایروال می‌توانند سطح حمله سیستم را افزایش دهند.

فصل دوم: امن‌سازی پایه سیستم

۱. به‌روزرسانی سیستم‌عامل

اولین قدم، نصب به‌روزرسانی‌های امنیتی است. این کار بسیاری از آسیب‌پذیری‌های شناخته‌شده را برطرف می‌کند.

در ویندوز:

1. وارد Settings شوید.

2. بخش Windows Update را باز کنید.

3. گزینه Check for updates را انتخاب کنید.

4. به‌روزرسانی‌های امنیتی را نصب و در صورت نیاز سیستم را راه‌اندازی مجدد کنید.

5. وضعیت به‌روزرسانی Microsoft Defender و برنامه‌های نصب‌شده را نیز بررسی کنید.

در لینوکس مبتنی بر Debian یا Kali:

ابتدا از منابع رسمی و مورداعتماد سیستم خود استفاده کنید. در سیستم‌های مبتنی بر APT می‌توانید فهرست بسته‌ها را به‌روزرسانی کنید:

sudo apt update

برای نصب به‌روزرسانی‌ها، پس از بررسی تغییرات و وابستگی‌ها:

sudo apt upgrade

نکته: کالی لینوکس عمدتاً برای آزمون نفوذ و کارهای امنیتی طراحی شده است. برای استفاده روزمره، نصب نرم‌افزار از مخازن معتبر و بررسی تغییرات بسته‌ها اهمیت ویژه‌ای دارد.

۲. ساخت رمز عبور امن

رمز عبور نباید بر اساس نام، تاریخ تولد، شماره تلفن یا الگوهای قابل حدس انتخاب شود.

• برای هر حساب، رمز عبور منحصربه‌فرد داشته باشید.

• از عبارت عبور طولانی و تصادفی استفاده کنید.

• رمزها را در یک مدیر رمز عبور معتبر نگهداری کنید.

• احراز هویت چندمرحله‌ای (MFA) را برای حساب‌های مهم فعال کنید.

• از ذخیره رمزهای حساس در فایل متنی ساده خودداری کنید.

نکته مهم: رمز ورود ویندوز به‌تنهایی از اطلاعات دیسکی که بدون رمزگذاری جدا شده است محافظت کامل نمی‌کند. برای محافظت از داده‌های ذخیره‌شده، رمزگذاری کامل دیسک اهمیت دارد.

۳. فعال‌سازی فایروال

فایروال ترافیک شبکه را بر اساس قوانین تعیین‌شده کنترل می‌کند. این ابزار به‌ویژه برای محدودکردن ارتباطات ورودی غیرضروری مفید است.

در ویندوز:

1. بخش Windows Security را باز کنید.

2. وارد Firewall & network protection شوید.

3. وضعیت فایروال را برای شبکه‌های Domain، Private و Public بررسی کنید.

4. فایروال را بدون دلیل مشخص خاموش نکنید.

در لینوکس، ابزارهای مدیریت فایروال مانند UFW یا تنظیمات مبتنی بر nftables قابل استفاده‌اند. پیش از تغییر قوانین، مطمئن شوید دسترسی مدیریتی یا اتصال SSH موردنیاز خود را قطع نمی‌کنید.

۴. فعال‌سازی محافظت در برابر بدافزار

در ویندوز، Microsoft Defender را فعال نگه دارید و اسکن دوره‌ای انجام دهید. از نصب چند آنتی‌ویروس با محافظت بلادرنگ هم‌زمان، بدون بررسی سازگاری، خودداری کنید؛ زیرا ممکن است باعث تداخل شوند.

در صورت مشاهده فایل مشکوک:

• آن را اجرا نکنید.

• منبع دریافت و امضای دیجیتال آن را بررسی کنید.

• فایل را با ابزار امنیتی معتبر اسکن کنید.

• برای بررسی تخصصی، از محیط ایزوله استفاده کنید؛ نه سیستم اصلی خود.

فصل سوم: بررسی امنیت سیستم به‌صورت عملی

در این فصل، چند بررسی واقعی انجام می‌دهیم. هدف، شناخت وضعیت امنیتی سیستم خودتان است، نه دسترسی به دستگاه دیگران.

آزمایش اول: بررسی کاربران سیستم در ویندوز

گاهی حساب‌های کاربری غیرضروری یا حساب‌های دارای دسترسی مدیریتی، سطح خطر را افزایش می‌دهند.

ترمینال یا PowerShell را باز کنید و دستور زیر را اجرا کنید:

Get-LocalUser

این دستور حساب‌های محلی را فهرست می‌کند. برای بررسی اعضای گروه مدیران محلی نیز می‌توانید از این دستور استفاده کنید:

Get-LocalGroupMember -Group "Administrators"

تحلیل نتایج:

• حساب‌های شناخته‌شده را با وضعیت واقعی سیستم خود تطبیق دهید.

• حسابی که نمی‌شناسید لزوماً مخرب نیست؛ ممکن است توسط نرم‌افزار یا مدیر سیستم ایجاد شده باشد.

• عضویت غیرمنتظره در گروه مدیران باید بررسی شود.

• پیش از حذف حساب، وابستگی نرم‌افزارها و امکان بازیابی دسترسی را بررسی کنید.

آزمایش دوم: بررسی پورت‌های در حال شنود در لینوکس

پورت‌های در حال شنود نشان می‌دهند کدام سرویس‌ها آماده دریافت اتصال هستند. وجود یک پورت باز به‌تنهایی نشانه نفوذ نیست.

در ترمینال لینوکس اجرا کنید:

sudo ss -tulpen

این دستور اطلاعاتی درباره سوکت‌های TCP و UDP، پورت‌های در حال شنود و در صورت دسترسی، پردازه‌های مرتبط نمایش می‌دهد.

برای مثال، اگر سرویس SSH روی پورت ۲۲ فعال باشد، باید بررسی کنید که آیا واقعاً به آن نیاز دارید و آیا با سیاست امنیتی شما سازگار است. آدرس 0.0.0.0 به‌تنهایی به معنی دسترسی از اینترنت نیست؛ فایروال، مسیریابی و تنظیمات شبکه نیز مؤثرند.

آزمایش سوم: بررسی پردازه‌ها و برنامه‌های شروع خودکار

در ویندوز، از Task Manager بخش‌های Processes و Startup apps را بررسی کنید. در لینوکس نیز این دستورات مفیدند:

ps aux

برای مشاهده سرویس‌های فعال در سیستم‌های مبتنی بر systemd:

systemctl --type=service --state=running

نام ناشناخته، مصرف بالای منابع یا اجرای خودکار یک برنامه به‌تنهایی اثبات بدافزار نیست. نام فایل، مسیر اجرا، امضای دیجیتال، مالک فایل و ارتباط آن با نرم‌افزارهای نصب‌شده را با هم بررسی کنید.

فصل چهارم: امن‌سازی شبکه و وای‌فای

امنیت سیستم شخصی بدون امنیت شبکه کامل نیست.

• برای شبکه وای‌فای از WPA3 یا در صورت نبود پشتیبانی، WPA2-AES استفاده کنید.

• رمز پیش‌فرض پنل مدیریت روتر را تغییر دهید.

• Firmware روتر را به‌روز نگه دارید.

• مدیریت از راه دور روتر را در صورت عدم نیاز غیرفعال کنید.

• برای شبکه مهمان، در صورت امکان، شبکه‌ای جداگانه ایجاد کنید.

• در شبکه‌های عمومی از اتصال به شبکه‌های ناشناس و نادیده‌گرفتن هشدارهای گواهی TLS خودداری کنید.

• سرویس‌های غیرضروری مانند اشتراک‌گذاری فایل را در شبکه‌های عمومی محدود کنید.

تمرین امن: در پنل مدیریتی روتر شخصی خود، فهرست دستگاه‌های متصل را بررسی و آن‌ها را با دستگاه‌های واقعی خانه تطبیق دهید. اگر دستگاهی ناشناس دیدید، ابتدا هویت آن را بررسی کنید؛ نام ناشناس همیشه به معنای مهاجم نیست.

فصل پنجم: محافظت از اطلاعات شخصی

رمزگذاری دیسک

رمزگذاری کامل دیسک، خطر افشای اطلاعات در صورت سرقت یا گم‌شدن دستگاه را کاهش می‌دهد.

• در ویندوز، در صورت پشتیبانی دستگاه و نسخه سیستم‌عامل، وضعیت BitLocker یا Device Encryption را بررسی کنید.

• در لینوکس، رمزگذاری دیسک با LUKS از گزینه‌های متداول است.

• کلید بازیابی را جدا از دستگاه و در محلی امن نگهداری کنید.

• پیش از تغییر پارتیشن‌ها یا تنظیمات رمزگذاری، از اطلاعات مهم نسخه پشتیبان بگیرید.

تهیه نسخه پشتیبان

از قانون ۳-۲-۱ استفاده کنید:

• ۳ نسخه از داده‌های مهم داشته باشید.

• آن‌ها را روی ۲ نوع رسانه یا محل ذخیره‌سازی نگهداری کنید.

• حداقل ۱ نسخه را خارج از سیستم اصلی و ترجیحاً آفلاین نگه دارید.

نسخه پشتیبان باید به‌صورت دوره‌ای بازیابی آزمایشی شود. نسخه‌ای که هرگز بازیابی آن را آزمایش نکرده‌اید، تضمین نمی‌کند در زمان حادثه قابل استفاده باشد.

فصل ششم: شناسایی نشانه‌های احتمالی نفوذ

نشانه‌های زیر می‌توانند دلیل بررسی بیشتر باشند:

• ورودهای موفق یا ناموفق ناشناخته

• ایجاد حساب کاربری یا تغییر مجوزهای غیرمنتظره

• فعال‌شدن سرویس دسترسی از راه دور بدون اطلاع شما

• هشدارهای امنیتی یا غیرفعال‌شدن ناخواسته ابزار محافظتی

• ارتباطات شبکه‌ای غیرمنتظره

• تغییر فایل‌ها، تنظیمات یا برنامه‌های شروع خودکار

• افزایش غیرعادی مصرف پردازنده، حافظه یا شبکه

هیچ‌یک از این نشانه‌ها به‌تنهایی اثبات نفوذ نیست. باید شواهد را از چند منبع بررسی کنید.

در ویندوز، ابزار Event Viewer برای بررسی رخدادهای سیستم و امنیت مفید است. در لینوکس مبتنی بر systemd می‌توانید گزارش‌ها را با دستور زیر مشاهده کنید:

journalctl -p warning..alert --since "24 hours ago"

این دستور هشدارها و رخدادهای با شدت بالاتر را در بازه زمانی مشخص‌شده نمایش می‌دهد؛ اما همه رویدادهای امنیتی در این سطح ثبت نمی‌شوند. برای بررسی کامل‌تر، گزارش‌های مرتبط با احراز هویت، سرویس‌ها و ابزار امنیتی سیستم را نیز بررسی کنید.

فصل هفتم: سناریوی امن عملی در آزمایشگاه

مراحل اجرای سناریو

1. ثبت وضعیت اولیه: نسخه سیستم‌عامل، نرم‌افزارهای مهم و ابزارهای امنیتی فعال را یادداشت کنید.

2. بررسی حساب‌ها: کاربران محلی و اعضای گروه مدیران را بررسی کنید و موارد ناشناخته را بدون حذف عجولانه مستند کنید.

3. بررسی شبکه: سرویس‌های در حال شنود را شناسایی و مشخص کنید کدام‌یک واقعاً موردنیازند.

4. بررسی محافظت: وضعیت فایروال، ضدبدافزار، رمزگذاری دیسک و نسخه پشتیبان را ارزیابی کنید.

5. اولویت‌بندی یافته‌ها: ابتدا مواردی مانند محافظت غیرفعال، نرم‌افزار آسیب‌پذیرِ در معرض دسترسی و حساب مدیریتی غیرمجاز را بررسی کنید.

6. اصلاح و ارزیابی مجدد: پس از اعمال اصلاحات، همان بررسی‌ها را تکرار کنید تا مشخص شود مشکل برطرف شده است.

قالب گزارش نهایی

برای هر یافته، این اطلاعات را ثبت کنید:

از ثبت رمزهای عبور، کلیدهای بازیابی و اطلاعات حساس در گزارش خودداری کنید.

فصل هشتم: اگر به نفوذ مشکوک شدید چه کنید؟

1. اگر احتمال سرقت اطلاعات یا کنترل از راه دور وجود دارد، ارتباط شبکه دستگاه را قطع کنید؛ مگر اینکه برای بررسی سازمانی به حفظ شواهد زنده نیاز باشد.

2. از پاک‌کردن فوری گزارش‌ها، نصب ابزارهای تصادفی یا اجرای اسکریپت‌های ناشناس خودداری کنید.

3. از یک دستگاه سالم، رمز حساب‌های مهم را تغییر دهید و نشست‌های فعال را لغو کنید. ابتدا حساب ایمیل اصلی و روش‌های بازیابی آن را ایمن کنید.

4. شواهد موجود، زمان رخداد و تغییرات مشاهده‌شده را ثبت کنید.

5. اگر آلودگی جدی تأیید شد، پس از حفظ شواهد و فایل‌های موردنیاز، سیستم را از منبع معتبر بازیابی یا نصب مجدد کنید.

6. نسخه‌های پشتیبان را پیش از بازگردانی بررسی کنید تا فایل آلوده دوباره وارد سیستم نشود.

فصل نهم: برنامه نگهداری امنیتی سیستم

جمع‌بندی

امن‌سازی سیستم شخصی یک اقدام یک‌باره نیست؛ فرایندی مستمر شامل کاهش سطح حمله، مدیریت وصله‌های امنیتی، کنترل دسترسی، پایش رخدادها و آمادگی برای بازیابی است. با اجرای مراحل این آموزش، می‌توانید یک ارزیابی اولیه و قابل تکرار از وضعیت امنیتی سیستم خود داشته باشید.