جدول المحتويات:
التعريف - ماذا يعني Bastion Host؟
مضيف الحصن هو كمبيوتر متخصص يتم كشفه بشكل متعمد على شبكة عامة. من منظور الشبكة الآمنة ، هي العقدة الوحيدة المكشوفة للعالم الخارجي ، وبالتالي فهي عرضة للهجوم. يتم وضعه خارج جدار الحماية في أنظمة جدار الحماية المفردة ، أو إذا كان النظام به جدران ناريان ، فغالبًا ما يتم وضعه بين جدرتي الحماية أو على الجانب العام لمنطقة منزوعة السلاح (DMZ).
يقوم مضيف الحصن بمعالجة وتصفية كل حركة المرور الواردة ويمنع حركة المرور الخبيثة من دخول الشبكة ، مثل بوابة. الأمثلة الأكثر شيوعًا لمضيفي المعاقل هي البريد ونظام اسم المجال وخوادم بروتوكول نقل الملفات والويب (FTP). يمكن أن تصبح جدران الحماية وأجهزة التوجيه مضيفي معقل.
تيكوبيديا تشرح باستيون هوست
عادةً ما تكون عقدة المضيف bastion خادمًا قويًا للغاية مع إجراءات أمان محسّنة وبرامج مخصصة. غالبًا ما يستضيف تطبيقًا واحدًا فقط لأنه يحتاج إلى أن يكون جيدًا جدًا فيما يفعله. عادةً ما يتم تخصيص البرنامج وملكيته وغير متاح للجمهور. تم تصميم هذا المضيف ليكون نقطة قوية في الشبكة لحماية النظام وراءه. لذلك ، غالبا ما يخضع للصيانة والتدقيق المنتظم. في بعض الأحيان ، يتم استخدام مضيفي المعاقل لرسم الهجمات بحيث يمكن تتبع مصدر الهجمات.
للحفاظ على أمان مضيفي bastion ، تتم إزالة جميع البرامج غير الضرورية والشياطين والمستخدمين. يتم تحديث نظام التشغيل باستمرار بأحدث تحديثات الأمان ويتم تثبيت نظام الكشف عن الاختراق.
