হার্ডওয়্যার ফায়ারওয়াল বনাম সফটওয়্যার ফায়ারওয়াল (আইপি টেবিল, আরএইচইল)


36

আমার হোস্টিং সংস্থা বলছে আইপিটিবেলগুলি অকেজো এবং কোনও সুরক্ষা সরবরাহ করে না । এটা কি মিথ্যা?

টিএল; ডিআর
আমার দুটি, সহ-অবস্থিত সার্ভার রয়েছে। গতকাল আমার ডিসি সংস্থা আমার সাথে যোগাযোগ করে বলেছিল যেহেতু আমি একটি সফ্টওয়্যার ফায়ারওয়াল ব্যবহার করছি আমার সার্ভারটি "একাধিক, সমালোচনামূলক সুরক্ষার হুমকির পক্ষে ক্ষতিগ্রস্থ" এবং আমার বর্তমান সমাধান "কোনও ধরণের আক্রমণ থেকে কোনও সুরক্ষা নয়" অফার করে।

তারা বলেছে যে আমার সার্ভারগুলিকে সুরক্ষিত করার জন্য আমাকে একটি উত্সর্গীকৃত সিসকো ফায়ারওয়াল ($ 1000 ইনস্টলেশন তারপরে প্রতি 200 ডলার / মাস ) পেতে হবে। আমি সবসময় এই ছাপের মধ্যে ছিলাম যে হার্ডওয়্যার ফায়ারওয়ালগুলি আরও সুরক্ষিত থাকাকালীন, রেডহ্যাটে আইপিটিবেলের মতো কিছু আপনার গড় সার্ভারের জন্য যথেষ্ট সুরক্ষা সরবরাহ করে।

উভয় সার্ভার কেবল ওয়েব সার্ভার, এগুলির জন্য সমালোচনামূলকভাবে গুরুত্বপূর্ণ কিছু নেই তবে আমি এসএসএইচটিকে কেবল আমার স্থির আইপি ঠিকানায় লক করতে এবং বেসিক পোর্টগুলি (এইচটিটিপি (এস), এফটিপি এবং কয়েকটি অন্যান্য স্ট্যান্ডার্ড পরিষেবাদি ব্যতীত ব্লক করার জন্য আইপিটবেলগুলি ব্যবহার করেছি I've )।

আমি ফায়ারওয়ালটি আনতে যাচ্ছি না, যদি সার্ভারগুলির ইথার হ্যাক হয়ে যায় তবে এটি কোনও অসুবিধা হবে তবে তারা চালিত কয়েকটি হ'ল কয়েকটি ওয়ার্ডপ্রেস এবং জুমলা সাইট তাই আমি অবশ্যই মনে করি না যে এটির অর্থের মূল্য নেই।


6
আপনার হোস্টিং সংস্থাকে চ্যান্সারের একগুচ্ছ বলে মনে হচ্ছে! আইপিটিবেলে কোনও ভুল নেই, এবং বেশিরভাগ ক্ষেত্রে এটি সিসকো এএসএ ইত্যাদির চেয়ে অনেক বেশি বৈশিষ্ট্য সরবরাহ করে The সাম্প্রতিক মডিউল এবং সীমা মডিউলটি এখানে মনে রাখবেন।
নিলাল ডোনেগান

20
এটি কী সংস্থাটি ভাগ করে নেওয়ার জন্য যত্নশীল, যাতে আমাদের বাকী অংশগুলি পরিষ্কার হয়ে যেতে পারে?
হিপ্পি

উত্তর:


34

হার্ডওয়্যার ফায়ারওয়ালগুলিও সফ্টওয়্যার চালাচ্ছে, কেবলমাত্র আসল পার্থক্যটি হ'ল ডিভাইসটি উদ্দেশ্যটি নির্মিত এবং কার্যটিতে নিবেদিত। সার্ভারগুলিতে সফ্টওয়্যার ফায়ারওয়ালগুলি ঠিকঠাকভাবে কনফিগার করার সময় হার্ডওয়্যার ফায়ারওয়ালের মতোই সুরক্ষিত হতে পারে (নোট করুন যে হার্ডওয়্যার ফায়ারওয়ালগুলি সাধারণত সেই স্তরে পৌঁছতে 'সহজতর' এবং সফ্টওয়্যার ফায়ারওয়ালগুলি স্ক্রু আপ করা 'সহজ')।

আপনি যদি পুরানো সফ্টওয়্যার চালাচ্ছেন তবে সম্ভবত একটি পরিচিত দুর্বলতা রয়েছে। যদিও আপনার সার্ভারটি এই আক্রমণকারী ভেক্টরটির কাছে সংবেদনশীল হতে পারে, উল্লেখ করে যে এটি সুরক্ষিত নয় তা প্রদাহজনক, বিভ্রান্তিকর, বা একটি সাহসী মিথ্যা (তারা ঠিক কী বলেছিল এবং কীভাবে তারা এটি বোঝাতে পেরেছে তার উপর নির্ভর করে)। আপনার সফ্টওয়্যারটি আপডেট করা উচিত এবং শোষণের সম্ভাবনা নির্বিশেষে কোনও পরিচিত দুর্বলতার প্যাচ করা উচিত।

আইপিটবেবলগুলি অকার্যকর তা উল্লেখ করে সর্বোত্তমভাবে বিভ্রান্তিকর । যদিও আবার, যদি একটি নিয়ম সমস্ত থেকে সমস্ত কিছু মঞ্জুর করে তবে হ্যাঁ, এটি কিছু করা হবে না।

পার্শ্ব দ্রষ্টব্য : আমার সমস্ত ব্যক্তিগত সার্ভারগুলি ফ্রিবিএসডি চালিত এবং কেবল আইপিএফডাব্লু (অন্তর্নির্মিত সফ্টওয়্যার ফায়ারওয়াল) ব্যবহার করে। এই সেটআপটি নিয়ে আমার কখনও সমস্যা হয়নি; আমি সুরক্ষা ঘোষণাগুলিও অনুসরণ করি এবং এই ফায়ারওয়াল সফ্টওয়্যারটির সাথে কোনও সমস্যা দেখিনি seen
কর্মক্ষেত্রে আমাদের স্তরগুলিতে সুরক্ষা থাকে; প্রান্তের ফায়ারওয়ালগুলি সমস্ত স্পষ্ট ক্র্যাপগুলি (হার্ডওয়্যার ফায়ারওয়াল) ফিল্টার করে; অভ্যন্তরীণ ফায়ারওয়ালগুলি নেটওয়ার্কে পৃথক সার্ভার বা অবস্থানের জন্য ট্র্যাফিক ডাউন করে দেয় (বেশিরভাগ সফ্টওয়্যার এবং হার্ডওয়্যার ফায়ারওয়ালের মিশ্রণ)।
যে কোনও জটিল নেটওয়ার্কের জন্য, স্তরগুলিতে সুরক্ষা সবচেয়ে উপযুক্ত। আপনার মত সরল সার্ভারগুলির জন্য পৃথক হার্ডওয়্যার ফায়ারওয়াল থাকার কিছুটা সুবিধা থাকতে পারে তবে মোটামুটি সামান্য।


13
+1 - সমস্ত ফায়ারওয়ালগুলি "সফটওয়্যার ফায়ারওয়াল"। এটি "বনাম" সফ্টওয়্যার ফায়ারওয়াল যা সিল করা কালো বাক্স "এটি নিয়ন্ত্রণ করে এমন একটি সফ্টওয়্যার ফায়ারওয়াল এর বেশি। সার্ভারগুলির কাজ করার জন্য সর্বনিম্ন প্রয়োজনীয় ওপেন পোর্টগুলি সীমাবদ্ধ রাখুন, স্পষ্টতই বোগাস ট্র্যাফিক ছেড়ে দিন, এবং অ্যাড্রেস ফিল্টারিংটি ভুলে যাবেন না এবং আপনি ভাল হবেন।
ইভান অ্যান্ডারসন

হ্যাঁ আমি চেষ্টা করি এবং সবকিছু আপ টু ডেট রাখি এবং আমি সম্ভবত বলতে পারি যে আমি সুরক্ষাটি বেশ ভালভাবে বুঝতে পেরেছি, আমি কিছুটা হতবাক হয়ে গিয়েছিলাম যে আমার ডিসি সংস্থা আমাকে বলছিল যে আমার সুরক্ষা অকেজো, আমি সবসময় ধরে নিই আইপি টেবিলের জন্য ভাল ছিল বেসিক সার্ভার এবং হার্ডওয়্যার ফায়ারওয়ালগুলি ভাল ছিল যদি আপনি বলুন, সনি =)
স্মুড

6
+1, আইপি টেবিলগুলি হ'ল বহু শালীন ফায়ারওয়াল সিস্টেম অন্তর্নির্মিত। আপনার হোস্টিং সংস্থা আপনাকে কিছু অতিরিক্ত নগদ ছাড়িয়ে দেখার চেষ্টা করছে teeth নামীদামী বিক্রেতার জন্য এগুলি ফেলে দিন।
হিপ্পি

2
allow everything from all to allহার্ডওয়্যার ফায়ারওয়ালে ঠিক তত সহজেই প্রয়োগ করা যেতে পারে - অনুরূপ প্রভাব হিসাবে।
ক্র্যাকারজ্যাক

8

সংরক্ষিত সার্ভারের ফায়ারওয়াল চলমান হয় একটি পৃথক ফায়ারওয়াল মেশিন ব্যবহার কম সুরক্ষিত। এটি "হার্ডওয়্যার" ফায়ারওয়াল হতে হবে না। আইপিটিবেলেস রাউটার হিসাবে সেট করা অন্য একটি লিনাক্স সার্ভার ঠিকঠাক কাজ করবে।

সুরক্ষিত সার্ভারে ফায়ারওয়ালগুলির সাথে সুরক্ষা সমস্যাটি হ'ল মেশিনটি তার চলমান পরিষেবাগুলির মাধ্যমে আক্রমণ করা যেতে পারে। আক্রমণকারী যদি রুট স্তরের অ্যাক্সেস পেতে পারে তবে ফায়ারওয়ালটি কার্নেল রুট-কিটের মাধ্যমে পরিবর্তন বা অক্ষম বা বাইপাস করা যেতে পারে।

একটি পৃথক ফায়ারওয়াল মেশিনে এসএসএইচ অ্যাক্সেস ব্যতীত কোনও পরিষেবা চলমান থাকা উচিত নয় এবং এসএসএইচ অ্যাক্সেস প্রশাসনের আইপি ব্যাপ্তিতে সীমাবদ্ধ থাকা উচিত। অবশ্যই এটি আক্রমণাত্মকভাবে আক্রমণাত্মক হওয়া উচিত, আইপিটিবেস বাস্তবায়ন বা টিসিপি স্ট্যাকের বাগগুলি বাদ দিয়ে অবশ্যই করা উচিত।

ফায়ারওয়াল মেশিনটি নেটওয়ার্ক ট্র্যাফিককে ব্লক এবং লগ করতে পারে যা বিদ্যমান থাকতে পারে না, আপনাকে ক্র্যাকড সিস্টেমগুলির মূল্যবান সতর্কবার্তা দেয় warning


3
যদি সার্ভারটি রুট করা থাকে তবে আক্রমণকারী অন্য পোর্টগুলি খুলতে পারে সে কারণেই এটির কোনও ব্যাপার হবে না কারণ তারা ইতিমধ্যে স্থানীয় কিছু অ্যাক্সেস করতে পারে। যদি আক্রমণকারী ফায়ারওয়ালের মাধ্যমে অনুমোদিত পোর্টগুলির মাধ্যমে সার্ভারে রুট অ্যাক্সেস অর্জন করতে পারে তবে ফায়ারওয়ালটি কী ব্লক করছে তা সম্ভবত বিবেচনা করে না F তদ্ব্যতীত, ফায়ারওয়াল মেশিনে এসএসএইচ যতটা সীমাবদ্ধ করা উচিত সার্ভারে থাকা এসএসএইচকেও সীমাবদ্ধ রাখতে হবে।
ক্র্যাকারজ্যাক

4

আপনার ট্র্যাফিক যদি কম হয় তবে 5505 এর মতো একটি ছোট সিসকো এএসএ ইউনিট চেষ্টা করুন । এটি $ 500- $ 700 পরিসরে এবং স্পষ্টভাবে উদ্দেশ্য-নির্মিত। কো-লো আপনাকে বিএস দিচ্ছে, তবে ফায়ারওয়ালের জন্য তাদের হারগুলিও অযৌক্তিক।


4

আমি মনে করি এটি পারফরম্যান্সের উপরও নির্ভর করে। একটি সফ্টওয়্যার / সার্ভার ভিত্তিক ফায়ারওয়াল সিপিইউ চক্র ব্যবহার করে যা করে, একটি হার্ডওয়্যার ফায়ারওয়াল উদ্দেশ্যমূলক বিল্ড চিপস (এএসআইসি) দিয়ে করতে পারে যা আরও ভাল পারফরম্যান্স এবং থ্রুপুট নিয়ে যায় to


1
সেই তুলনার জন্য আপনার কি কোনও মেট্রিক রয়েছে? সার্ভারটি সম্ভবত আরও শক্তিশালী প্রসেসর চালাচ্ছে এবং তার সামনে কোনও হার্ডওয়্যার ফায়ারওয়াল উপস্থিত থাকায় (স্থানীয় টিসিপি স্ট্যাক ইত্যাদি মনে করুন)
ক্র্যাকারজ্যাক

3

আপনার দৃষ্টিকোণ থেকে "সফ্টওয়্যার" (মেশিন নিজেই) এবং "হার্ডওয়্যার" ফায়ারওয়াল মধ্যে আসল পার্থক্যটা, তাই এটি প্রথম ক্ষেত্রে ট্রাফিক মেশিন আপনি রক্ষা করতে চান -এ পৌছে যায় যে সম্ভাব্য বেশি প্রবন যদি কিছু হয়েছে উপেক্ষিত বা ত্রুটিপূর্ণভাবে।

একটি হার্ডওয়্যার ফায়ারওয়াল মূলত একটি পূর্ব-ফিল্টার হিসাবে কাজ করে, যা কেবলমাত্র নির্দিষ্ট ট্র্যাফিককে আপনার সার্ভারে পৌঁছাতে এবং / অথবা প্রস্থান করতে দেয়।

আপনার ব্যবহারের ক্ষেত্রে দেওয়া এবং অবশ্যই ধরে নেওয়া যে আপনার যথাযথ ব্যাকআপ রয়েছে, অতিরিক্ত ব্যয়টিকে ন্যায়সঙ্গত করা খুব কঠিন হবে। ব্যক্তিগতভাবে আমি আপনার যা আছে তা দিয়ে চালিয়ে যাব, যদিও সম্ভবত কোনও ভিন্ন হোস্টিং সংস্থা ব্যবহার করা হচ্ছে।


3

এই এক খেলা দেরীতে। হ্যাঁ, পরিষেবা সরবরাহকারীর তারা কী বিষয়ে কথা বলছেন তা কোনও ধারণা নেই। আপনি যদি একজন উপযুক্ত আইপিএটিবলস প্রশাসক হন তবে আমি বলব যে আপনি বাইরে থাকা হার্ডওয়্যার ফায়ারওয়ালের চেয়ে বেশি সুরক্ষিত। কারণটি হ'ল যখন আমি এগুলি ব্যবহার করি তখন দুর্দান্ত জি-হুইস ইন্টারফেসটি ট্র্যাফিকের মাধ্যমে কী অনুমোদিত তা প্রকৃত কনফিগারেশনকে প্রতিফলিত করে না। বিক্রেতারা আমাদের বোবা লোকদের জন্য এটি নিস্তেজ করার চেষ্টা করে। আমি প্রতিটি প্যাকেট ভিতরে এবং বাইরে যাওয়ার প্রতিটি সম্ভাবনা সম্পর্কে জানতে চাই।

আইপ্যাবলেটগুলি সবার জন্য নয়, তবে আপনি যদি সুরক্ষা সম্পর্কে গুরুতর হন তবে আপনি যতটা সম্ভব তারের কাছাকাছি থাকতে চান। একটি সিস্টেম সুরক্ষিত করা সহজ - বিপরীত প্রকৌশল একটি ব্ল্যাকবক্স ফায়ারওয়াল নয়।


আমি বিশ্বাস করি যে আরএইচইএল এর আইপটিবলস ডিফল্ট চেইন ACCEPT, যখন বেশিরভাগ হার্ডওয়্যার ফায়ারওয়াল ডিফল্ট হয় DROP। সেই ক্ষেত্রে বাক্সের বাইরে হার্ডওয়্যারটি বক্স সফ্টওয়্যারের চেয়ে বেশি সুরক্ষিত। মঞ্জুর, প্রচুর মেঘ বিক্রেতারা সেই ডিফল্টটি সংশোধন করেছেন এবং ইনস্টলেশন উইজার্ড ইনস্টলেশনটি সম্পূর্ণ হওয়ার আগে আপনাকে নিয়ম নির্দিষ্ট করতে দেয় ...
ক্র্যাকারজ্যাক
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.