การเชื่อมต่อขาออกที่น่าสงสัยในความปลอดภัยเครือข่ายคืออะไร?

การเชื่อมต่อขาออก (Outbound Connection) คืออะไร?

การเชื่อมต่อขาออกหมายถึงการเชื่อมต่อที่ออกจากอุปกรณ์หรือโฮสต์หนึ่งไปยังอีกอันหนึ่ง การเชื่อมต่อขาออก (ไปยังเบราว์เซอร์) ถูกสร้างขึ้นโดยเว็บเซิร์ฟเวอร์เมื่อถูกเข้าถึงผ่านเบราว์เซอร์เว็บ

ควรบล็อกการเชื่อมต่อขาออกหรือไม่?

ผู้ดูแลเครือข่ายต้องบล็อกการจราจรขาออกเพื่อจำกัดสิ่งที่ผู้โจมตีสามารถทำได้หลังจากที่พวกเขาเจาะระบบของคุณแล้ว การบล็อกจราจรขาออกสามารถป้องกันเรื่องนี้ได้ ดังนั้นเป้าหมายไม่ใช่การป้องกันไม่ให้คุณติดไวรัส แต่เป็นการทำให้สถานการณ์ไม่แย่ลงเมื่อคุณติดไวรัสจริง

ความปลอดภัยขาออก (Outbound Security) คืออะไร?

การควบคุมสิ่งที่ส่งผ่านอินเทอร์เน็ตและความปลอดภัยระหว่างเครื่องจักรภายในเครือข่ายท้องถิ่น เป็นส่วนหนึ่งของความปลอดภัยขาออก ในเครือข่ายที่ไม่ปลอดภัย มัลแวร์สามารถแพร่กระจายจากอุปกรณ์ขอบเครือข่ายไปยังเซิร์ฟเวอร์โดยใช้ช่องโหว่ด้านความปลอดภัย ชุดกฎขาออกเฉพาะจำเป็นต้องตั้งค่าบนแต่ละอุปกรณ์

ปลอดภัยไหมที่จะอนุญาตจราจรขาออกทั้งหมด?

เมื่อพูดถึงความปลอดภัยเครือข่าย ขอบเขตเป็นเรื่องสำคัญมาก ความเป็นไปได้ที่เครือข่ายของคุณจะมีส่วนร่วมในการโจมตีลดลงอย่างมากหากคุณไม่มีพอร์ตเปิดสำหรับส่งจราจรออก นอกจากการโจมตี DDoS แล้ว การจำกัดจราจรขาออกก็เป็นความคิดที่ดีเช่นกัน

พอร์ตขาออก (Outbound Ports) คืออะไร?

โฮสต์ต้นทางเลือกพอร์ตสุ่ม ซึ่งเป็นส่วนหนึ่งของช่วงพอร์ตชั่วคราว (ephemeral port range) เป็นพอร์ตขาออกของมัน พอร์ตบนไฟร์วอลล์ของคุณไม่จำเป็นต้องเปิดสำหรับจราจรขาออก ไฟร์วอลล์ปกป้องเครือข่ายจากการเข้าถึงอินเทอร์เน็ตโดยไม่ได้รับอนุญาตโดยการบล็อกจราจรทั้งหมดที่ไปยังอินเทอร์เน็ต

Inbound และ Outbound คืออะไร?

ศูนย์โทรศัพท์ที่รับสายเข้ามาจากลูกค้าเรียกว่า Inbound center ในทางกลับกัน ศูนย์โทรศัพท์ที่โทรออกไปหาลูกค้าจะเป็น Outbound center การโทรหาลูกค้าแบบ Cold calling เพื่อดึงดูดความสนใจเป็นแนวทางปฏิบัติทั่วไปของศูนย์ Outbound

ควรบล็อกการเชื่อมต่อขาเข้า (Inbound) ทั้งหมดหรือไม่?

การพยายามเชื่อมต่อเครือข่าย Mac โดยการบล็อกการเชื่อมต่อขาเข้าทั้งหมดจะบล็อกการเชื่อมต่อเครือข่ายที่ถูกต้อง การพยายามแชร์ไฟล์ การเชื่อมต่อระยะไกล SSH และ SFTP และบริการเครือข่ายที่คล้ายกันที่อนุญาตให้เชื่อมต่อเครือข่าย Mac จากการเข้าสู่ระบบที่เชื่อถือได้

ทำไมการบล็อกพอร์ตขาออกที่ไม่ได้ใช้จึงเป็นแนวทางปฏิบัติที่ดี?

เพื่อควบคุมการเข้าถึง แต่ไม่ได้ป้องกัน แม้จะไม่ใช่มาตรการความปลอดภัยที่สมบูรณ์แบบ แต่ก็ช่วยกำจัดจราจรอันตรายส่วนใหญ่ ทำให้ผู้ดูแลระบบสามารถมุ่งเน้นไปที่ผู้โจมตีขั้นสูงสุดแทน

พอร์ตขาเข้า (Inbound Ports) ไหนที่ควรบล็อก?

นโยบายโดยทั่วไปจะป้องกันจราจรที่ใช้โปรโตคอลหรือพอร์ตปลายทางที่ไม่จำเป็นหรือถูก濫用 มักแนะนำให้บล็อกจราจรขาออกที่ใช้พอร์ต TCP และ UDP 135 สำหรับ MS RPC ตัวอย่างเช่น พอร์ต 137-139 ของ NetBIOS/IP สำหรับ TCP และ UDP

วิธีบล็อกการเชื่อมต่อขาออก

Configuration/Windows Firewall With Advanced Security สามารถหาได้ใน Server Manager โดยคลิกขวาและเลือก properties เลือกโปรไฟล์โดเมน โปรไฟล์ส่วนตัว หรือโปรไฟล์สาธารณะ คุณสามารถบล็อกการเชื่อมต่อโดยเลือก Block จากรายการแบบเลื่อนลงสำหรับ Outbound Connections

Inbound และ Outbound ใน Security Group คืออะไร?

เพื่อควบคุมการไหลของข้อมูลที่เริ่มต้นและออกจากอินสแตนซ์ EC2 คุณต้องมี Security Group กฎขาเข้า (Inbound rules) จัดการจราจรเข้าที่เข้ามาและออกจากอินสแตนซ์ของคุณ และกฎขาออก (Outbound rules) จัดการจราจรขาออก Security groups สามารถระบุได้เมื่อเปิดอินสแตนซ์

จราจรขาออก (Outbound Traffic) หมายถึงอะไร?

ผู้ใช้ LAN (หรือผู้ใช้ VPN ในบางกรณี) สร้างจราจรขาออกเมื่อเชื่อมต่อกับอุปกรณ์ผ่านอินเทอร์เน็ต

วิธีอนุญาตพอร์ตขาออก

เลือกตัวเลือก Start จากเมนูคลิกขวา ค้นหาโดยใช้กล่องค้นหา พิมพ์ Windows Firewall คลิกที่ Windows Firewall หาตั้งค่าขั้นสูง (Advanced settings) หากคุณสร้างกฎขาเข้า ให้คลิกมันในเฟรมด้านซ้ายของหน้าต่าง หากคุณสร้างกฎขาออก ให้คลิกมันในเฟรมด้านซ้ายของหน้าต่าง คุณจะพบกฎที่สร้างเมื่อคลิกมัน