مخاطر استخدام توزيعات Linux المتخصصة

 

يتم تداول التوزيعات المتخصصة من قبل مجموعة كبيرة من الأشخاص ذوي الإهتمام الواحد.

ما هي مخاطر استخدام التوزيعات المتخصصة؟ هل يمكن تجنبها أو التقليل منها؟ إذا كانت الإجابة بنعم ، فكيف؟

في كثير من الأحيان لا يتم بناء توزيعات Linux هذه من الصفر، بل هي مشتقات من التوزيعات الحالية تم تعديلها لتلائم بعض الأغراض الأخرى بشكل أفضل، وخير مثال على ذلك هو Backtrack، الذي يعتمد على Ubuntu ولكن تم تعديله لمختبري الاختراق والمتسللين، أصبح فيما بعد Kali واستند إلى Debian وليس Ubuntu.

هناك أيضًا توزيعات صغيرة والتي لا تستند إلى أي شيء وعادة ما يكون لها هدف آخر غير الإنتاجية مثل تعليم الأشخاص كيفية العمل مع الحد الأدنى من توزيعات Linux.

لكن بالطبع هناك عدة مخاطر مرتبطة بإستخدام توزيعات لينكس المتخصصة:

نقص التحديثات

لينكس ليس نظام كامل و خالي من نقاط الضعف – و عندما يتم العثور على الثغرة الأمنية وتصحيحها من قبل المجتمع ، فعادةً ما يكون الأمر متروكًا لمشرفي التوزيعات لحزم هذه الإصلاحات وشحنها إلى مستخدميهم عبر أي آلية تحديث يستخدمها نظام التشغيل.

و باستخدام توزيعة متخصصة فمن المحتمل جدًا ألا تحدث هذه العملية أبدًا أو تحدث بتأخير كبير مما يتركك معرضا للهجوم.

إذا كانت التوزيعة التي تستخدمها مرتبطة ارتباطًا وثيقًا بتوزيعة أخرى فمن المحتمل جدًا أن يقوم القائمون عليها بالصيانة تلقائيًا بعكس مستودعات التوزيعة التي اشتقوا منها.

عدم اهتمام المجتمع

عندما أضاف Canonical برامج التجسس إلى Ubuntu، تم اكتشاف ذلك سريعًا نسبيًا من قبل المجتمع لأن الكثير من الأشخاص يستخدمون UbuntuK ولكن لا يمكن قول الشيء نفسه عن StarOS أو GoboLinux أو Crux أو Parabola أو Trillix أو Trisquel أو Linnix أو Ronix، جيث إذ قرر أحد المشرفين وضع “برامج غير مرغوب فيها” في توزيعاتهم فمن المحتمل أن يستغرق الأمر بعض الوقت قبل أن يلاحظها أي شخص – بناءً على حقيقة أن عددًا قليلاً جدًا من الأشخاص يستخدمون هذه التوزيعات.

عدم وجود اختبار

كما قلت ليس لدى العديد من هذه التوزيعات ميزانية عالية وغالبًا ما يكون المساهمين قليل جدا، فعلى سبيل المثال يحتوي مستودع GoboLinux على أربعة مساهمين بالمقارنة مع ديبيان لديها ~ 800.

من الطبيعي ألا يتمكن أربعة أشخاص من اختبار كل الاحتمالات على كل الأجهزة الممكنة لذلك قد يكون وجود خطأ يؤثر على التوزيعة على بعض الأجهزة القديمة التي تحاول تشغيلها عليها.

تنبع معظم هذه المشكلات مباشرة من حقيقة أن هذه التوزيعات متخصصة جدًا، و إذا كنت تريد توزيعة متخصصة فعليك أن تتحمل سلبيات ذلك.

يمكنك نظريًا بذل قصارى جهدك لمراجعة نظام التشغيل بنفسك للتأكد من عدم وجود برامج ضارة في أي من الحزم أو لضمان تصحيح الحزم التي تحتوي على نقاط ضعف في أسرع وقت ممكن، ولكن في هذه المرحلة فأنت تساهم بشكل أساسي في التوزيعة بنفسك بدلاً من استخدامها فقط الأمر الذي قد يكون عملاً أكثر مما يستحق.

البلوكشين مهنة المستقبل

 

لاقت سلاسل الكتل أو ما يسمى بتقنية البلوكشين Blockchain اهتماما وصدى عالميا واسعا وبشكل ملحوظ في السنوات الأخيرة، نظرا لكونها إحدى التقنيات الملهمة و التي تعد من مقومات الثورة الصناعية الرابعة

والمساهمة في تغيير ملامح الإقتصاد العالمي، و لإمكانياتها في فتح آفاق جديدة لتعزيز التنمية و تحسين حباة الإنسان، ومن هذا المنطلق سنقوم بتسليط الضوء على تقنية البلوكشين في دول العالم العربي وذلك عبر تحليل اتجهات تطبيق أنظمة البلوكشين من أجل التعرف على مدى مواكبة المؤسسات للتطورات والتغيرات الحديثة الناتجة عن تبني تقنية البلوكشين واستخدامها لتطوير آليات العمل وتقديم الخدمات في مختلف القطاعات الإقتصادية والحكومية لما يحسن حياة الفرد العربي.

مفهوم تقنية البلوكشين وأنواعها 

 يتم استخدام تقنية البوكشين كتسمية عامة لجميع التطبيقات والأنظمة المعتمدة على سجل المعاملات الموحدة الذي تتيح إنشاء معاملات بطريقة آمنه ومباشرة دون الحاجة إلى طرف وسيط كجهة معينة متحكمة في النظام، ويمكن تعريف تقنية البلوكشين بأنها: 

نظام معلومات مشفر معتمد على قاعدة معلوماتية مركزية، أي موزعة على جميع الأجهزة المنضمة في الشبكة، لتسجيل كل بيانات المعاملات وتعديلاتها بطريقة تضمن موافقة جميع الأطراف ذات الصلة على صحة البيانات.

و تكمن قوة تقنية البلوكشين في معيارين أساسين، هما الامركزية والشفافية العالية في إدارة المعاملات بكل أنواعها كالدفوعات والحوالات البنكية أو تسجيل الملكيةالعقارية و الهويات الوطنية أوتبادل الأصول أوعمليات التصويت والخ.

 تتيح تقنية البلوكشين طريقة مغايرة لعملية إنشاء البيانات وتخزينها تختلف عن قاعدة البيانات التقليدية حيث تتم بشكل لامركزي وموزع على جميع الأجهزة المرتبطة في الشبكة التي تقوم جميعها بالتحقق من صحة البيانات وتماثلها بناء على قواعد التوافق الجماعي المحددة و يتم حفظ البيانات في سجل معاملات موحد كنسخ متطابقة على جميع الأجهزة وليس كنسخة وحيدة في جهاز مركزي معين، ويضم السجل قائمة مستمرة من المعاملات التي تسمى كتل يتم ربطها بناء على قيمة وتشفيرها  لحماية السرية و تأمين صحة بياناتها باستخدام الخوارزميات.

 تسمح ميزة الامركزية في تقنية البلوكشين بتبادل أي نوع من القيم بين أي طرفين دون الحاجة إلى تولي جهة مركزية معينة إدارة نظام المعاملات كمؤسسة مالية، بنك أو شركة مالية او غيره، حيث يقوم عملها على شبكة "من النظير - إلى – النظير" التي تتيح لجميع الأطراف و الجهات ذات الصلة ولوج النظام في أي وقت وتوثيق منشأ وأصل كل معاملة وتسجيل بياناتها وتوصيلها إلى حالة التوافق الجماعي و تأكيد كل الأطراف عليها وثق عملية تسمى Mining وبمجرد إجماع جميع الأطراف على المعاملة يتم إنشاء الكتلة Block المكونة من Header وBody ومن ثم إلحاقها بسلسلة باقي الكتل في الشبكة.

وتضمن تقنية البلوكشين درجة عالية من الثقة والأمان والشفافية في المعاملات، عبر تزويد المستخدمين ببيانات شاملة والقدرة على تعقب السجل التاريخي لكل المعلومات والمعاملات والتغيرات الطارئة عليها، والتي تسمح بمسح أي معاملة بعد تدخيلها أوتعديل البيانات بدون سماح جميع الأطراف وتغيير جميع الكتل ذات الصلة، وذلك إعتمادا  على عمل دالة الإختزال function Hash و عمليات التشفير التي تضمن تطابق البيانات في الكتل المترابطة بالسلسلة.

تنقسم شبكات البلوكشين إلى ثالثة أنواع لكل منها استخدامات ومميزات مختلفة، وهي: شبكة البلوكشين العامة والبلوكشين الخاصة والإتحاد أو التحالف و المبينة في الجدول التالي :

فوائد ومزايا استخدام أنظمة البلوكشين

 

هناك عدة فوائد يمكن الحصول عليها من استخدام أنظمةالبلوكشين، كزيادة الكفاءة العملية و القدرات التطويرية و الإبتكارية والتنافسية في مجالات لا حصر لها، من بينها:

إزالة الأطراف الوسيطة 

تتيح أنظمة البلوكشين إنجاز المعاملات وتبادل القيم بين أي أطراف بشكل مباشر دون الحاجة إلى اللجوء إلى طرف ثالث وسيط كالبنوك على سبيل مثال لضمان الثقة والأمان في المعاملات وإتمامها، ما يؤدي إلى زيادة الثقة وسرعة إنجاز المعاملات وخفض تكاليفها. 

كما تفيد هذه الميزة في بعض الحالات المعقدة أو الحرجة، مثل إرسال الإعانات المالية للمحتاجين في مناطق الحروب أو الصراعات أو عدم وجود وسيلة شرعية مناسبة.

اللامركزية

يقوم عمل أنظمة البلوكشين على قاعدة بيانات لا مركزية تخزن كنسخة من دفتر السجلات العام في كل جهاز انضم في الشبكة، بعكس قواعد البيانات المركزية التي يكون تخزينها وإدارتها حكرا على جهة معينة، الأمر الذي يسهل و يسرع التعاون والعمل بين الأطراف والجهات، ويضعف قابلية الإختراق أو فقدان البيانات وتغييرها أو تخريبها حيث يحتاج لذلك اختراق أكثر من 50 %من أجهزة الشبكة في نفس الوقت الزمني.

الشفافية والثقة 

تعزز أنظمة البلوكشين مستوى الشفافية في سجل المعاملات مقارنة بأنظمة السجلات الحالية، حيث إن جميع التغيرات الحاصلة في دفتر سجل المعاملات العام يمكن رؤيتها من قبل جميع الأجهزة المنضمة في الشبكة، والتي تتم إلا بموافقة جميع األطراف ذات الصلة عليها، كما لا يمكن بأي حال من الأحوال مسح المعاملات بعد تسجيلها في نظام البلوكشين ما يرفع مستوى الشفافية ويزيد الثقة إلى حد أكبر مما هو عليه في أنظمة المعاملات الحالية.

أمن المعلومات 

تكون البيانات في أنظمة البلوكشين ثابتة وغير قابلة للتغير بعدما يتم إنشاء الكتلة وإلحاقها بالسلسلة، مع توفر إمكانية إتباعها بكتل مستحدثة بعد إجماع الأطراف عليها، كما يمكن قراءة جميع الكتل المرتبطة ومتغيراتها وتتبعها 

تاريخيا، ما يعني سهولة وسرعة التدقيق وكشف ومتابعة تفاصيل المعاملات وبالتالي إضعاف احتمالية حدوث عبث أو إحتيال في سجل المعاملات العام الموجودة في جميع أجهزة الشبكة. 

خفض تكاليف وزيادة سرعة المعاملات

أنظمة البلوكشين تساهم في خفض التكاليف نظرا لعدم الحاجة إلى طرف وسيط لتمام المعاملات، لكون سجل المعاملات العام موزعا على جميع الأجهزة المنضمة في الشبكة، فيستطيع أي من الأطراف الدخول وتسوية ما يعنيها من المعاملات والتدقيق عليها بشكل فوري ومباشر، ما يعني زيادة في سرعة إنجازا معاملات والتخلص من النفقات الإضافية المدفوعة لأطراف الوسيطة التي تعمل على إتمام المعاملات، كالحاجة الى إعتماد البنوك كطرف وسيط في توثيق عمليات الدفع المالي.

 أبرز مجالات تطبيق أنظمة البلوكشين 

لقد تخطى استخدام البلوكشين من مجرد الخلفية التقنية التي يقوم عليها عمل نظام البتكوين Bitcoin لتبادل العملات الرقمية، إلى نظام يمكن الإستفادة من تطبيقاته العديدة و المتطورة في جميع القطاعات و المجالات العملية والتجارية والصناعية دون استثناء.

وكأمثلة على أبرز المجالات المستفيدة حاليا من البلوكشين هي حماية " انترنت الأشياء" وتوفير الخدمات و المعاملات الحكومية وإدارة سلاسل الإمداد و اللوجستيات، وإجراء المعاملات المالية و مجال الرعاية الصحية وما يخص حفظ حقوق الملكية الفكرية والتوزيع والنشر في المجالات البحثية و الأدبية والموسيقى والفنون وغيره.

إنترنت األشياء 

يشكل توفير الحماية الأمنية أحد أهم التحديات الرئيسية في مجال إنترنت الأشياء، خاصة في ظل تزايد التهديدات الإلكترونية وضرورة حماية الأشياء ذاتها وما تصدره وتجمعه من بيانات أثناء عملها، وتوفر تقنية البلوكشين حماية أمنية في عملية التواصل حيث تضمن هوية الأجهزة المرسلة و المستقبلة وفحص بياناتها المجمعة و المصادقة عليها  وتسجيل التحديثات و المعاملات التي تتم فيما بينها، على سبيل المثال، إتمام معاملات شحن عدادات الكهرباء المنزلية أو السيارات الكهربائية وغيرها باستخدام العقود الذكية في البلوكشين لفحص بيانات األجهزة ومصادقتها وتسجيل معاملات الشحن ودفوعاتها المالية بشكل أتوماتيكي وفوري.

الخدمات الحكومية

يمكن الإستفادة من مزايا البلوكشين وخاصة سرعة المعاملات والشفافية والثقة في توفير وتحسين خدمات القطاع الحكومي بشكل عام، مثل إصدار المستندات الرسمية بكل أنواعها وأغراضها كشهادات الميلاد والزواج

والشهادات الجامعية ورخص القيادة، وتسجيل الملكيات كالأراضي والعقارات و المركبات و المجوهرات الثمينة وكل ماله قيمة مادية، وإصدار بطاقات الهوية والتحقق من البيانات، وصرف العانات الحكومية للمستحقين، و التصويت الرقمي في االنتخابات الوطنية وغيرها.

 سلاسل الإمداد/التوريد واللوجستيات 

ستلعب أنظمة البلوكشين في السنوات القليلة القادمة دورا حيويا في توسيع العلاقات التجارية وتخطي المعوقات فب حركة التجارة العالمية حيث يجري العمل حاليا على توظيف البلوكشين في إنشاء منصات لوجستية تهدف إلى ربط الموانئ بالأطراف التجارية كالمصانع والشركات والموردين و المستوردين بهدف تسهيل التعاملات بينها وتسريع عمليات تصدير واستيراد السلع، وتمكن هذه المنصات وبشكل خاص الموانئ من معالجة وتتبع معلومات مختلفة من ملايين الحاويات وشحناتها، الأسعار والفواتير وتواريخ الإنتاج وغيره، واعتماد نسخ إلكترونية وبوليصات الشحن، ما يلغي التعقيدات ويقلل من تكاليف الشحن والتعامل مع الأوراق، بالإضافة إلى زيادة معدلات الأمان والشفافية والحماية من البضائع المزيفة والتلاعب بالأسعار.

المعاملات المالية 

يعتبرالقطاع المالي  أكثر و أسرع القطاعات تأثرا بالبلوكشين وغيرها من التكنولوجيا المالية التي أحدثت تحوالت جذرية في هيكلية وأنظمة الخدمات المالية، وتتم الإستفادة حاليا من ميزة الامركزية في البلوكشين من قبل الأفراد و المؤسسات في خدمات الدفع الفوري وتداول العملات  والأصول الرقمية بشكل مباشر و آمن بين الأفراد او الأطراف دون الحاجة لوسيط من السوق المالي أوالبنوك، بالإضافة إلى استخدام البلوكشين في تنفيذ الحوالات المصرفية وخاصة الخارجية والتسويات مع البنوك و المؤسسات المالية المتراسلة فوريا، ما يختصر الخطوات و المدة الزمنية اللازمة لإجراء الحوالات  ويخفض تكلفة النفقات المصاحبة لها.

الرعاية الصحية 

يستفاد من البلوكشين في المجال الصحي في إعداد منصة لتسجيل بيانات الرعاية الصحية وفق المعايير الطبية مع مراعاة خصوصية المرضى وبياناتهم، وذلك لتوفير المعلومات الازمة لعمل التحاليل والدراسات والبحوث الصحية، وما يخدم عمل طاقم المستشفيات و المؤسسات المالية والتأمين الصحي و الأدوية  وغيرهم من المخولين على قراءة دفتر سجلات الرعاية الصحية.

حماية الحقوق الفكرية 

تتيح تقنية البلوكشين إنشاء منصات لتسجيل وتوثيق أوراق البحوث والدراسات ومجموعات الإنتاج الأدبي والفني للكتب و المؤلفات، الأفلام، الموسيقى،الفنون التصويرية والتشكيلية وغيره، بهدف حماية حقوق الملكية .

 و أخيرا و مما  تقدم يتضح أنه في ظل زيادة التوجه العالمي نحو الإستفادة من مزايا أنظمة البلوكشين وانعكاساتها اليجابية على سائر قطاعات الإقتصاد والتنمية وتحسين حياة المجتمعات والجاهزية العالية لقطاع الإتصالات وتقنية المعلومات رأت بعض الدول العربية ضرورة مواكبة هذا التوجه والبدء في التخطيط و الإستعداد للتحول للبلوكشين، فيجري عدد منها في الوقت الراهن، وبالتعاون مع الشركات العالمية المتخصصة، بعض المشاريع التجريبية الهادفة إلى معرفة كيفية إستخدام تطبيقات البلوكشين لتطوير أنظمة وآليات العمل وخلق أساليب جديدة لتقديم خدماتها.

كما قام بعضها بالنظر في المعايير التنظيمية والقانونية الازم تحقيقها لتشغيل أنظمة البلوكشين وخلق بيئة مناسبة للتوسع في استخدامها في مجالات الخدمات العامة وأنشطة سائر القطاعات على المستوى المحلي والدولي.

ورغم هذا، لا تزال الكثير من الدول تفتقر إلى وجود خطة معلنة للإستفادة من تطبيقات البلوكشين في انشطتها أو بحاجة إلى البحث على المستجدات العالمية المتعلقة بالبلوكشين في مجال عملها.

ولتحفيز ذلك ينبغي العمل على الأتي : 

أولا : التعريف بمفاهيم عمل أنظمة البلوكشين ودواعي تطبيقها المتعلقة بتقصير و تسهيل سلسلة الإجراءات وزيادة القدرات التطويرية والإبتكارية والتنافسية للمؤسسات.

ثانيا : الإطلاع الدائم على المستجدات المرتبطة بمعايير ومزايا ومتطلبات أنظمة البلوكشين، والإستفادة من التجارب التطبيقية الحالية لبعض المؤسسات العامة والأجهزة الحكومية والشركات الرائدة في استخدام أنظمة البلوكشين. 

ثالثا: بذل مزيد من الجهود لإرساء دعائم التحول للبلوكشين، خاصة في الدول التي لم تنشئ بعد لجنة أو استراتيجية وطنية لإستخدام تقنية البلوكشين عبر التعاون بين الجهات الحكومية والخاصة بكل المجالات لبحث كيفية الإستفادة من إمكانيات وأنظمة البلوكشين في مشروعات التنمية، والتحاور بشأن الإجراءات العملية والتنظيمية و القواعد القانونية الإضافية التي تتخذها تحقيقا للتحول إلى البلوكشين في أنشطتها ومعاملاتها

رابعا: تشجيعا القطاع الخاص على الإستثمار في  مشاريع تطوير أنظمة البلوكشين وتطبيقها في مجالات العمل وتحفيز الشركات العالمية الرائدة في مجال أنظمة البلوكشين على دخول الأسواق العربية وتقديم خدماتها وعروضها التجريبية

أفضل 6 طرق لحماية Linux

 

يعد نظام التشغيل Linux من أكثر الأنظمة أمانًا عكس Windows أو macOS و ذلك بفضل الطريقة التي يتعامل بها مع تصريحات المستخدم ولأنه برنامج مفتوح المصدر، و اما السبب الثاني أنه لا يتمتع بشعبية كبيرة بين المستخدمين عكس Windows الرائد من حيث عدد المستخدمين

كان الجميع يتفق على أن Linux هو نظام تشغيل آمن ، إلا أنه بدأت تظهر بعض المخاوف من عكس ذلك في السنوات الأخيرة، و كل ذلك لزيادة شعبية و مستخدميه و بالمقابل زاد إهتمام مجرمي الإنترنت بهذا النظام لكثرة الضحايا، و على الرغم من تصميمه الآمن فإن Linux يبقى أيضا عرضة للهجوم.

يجب أن يكون مستخدمو Linux على دراية بالتهديدات التي يواجهونها مع إعطاء الأولوية للحماية.

دعنا نلقي نظرة على بعض الطرق التي يمكن للمستخدمين من خلالها تحسين أمان Linux لديهم لتجنب البرامج الضارة والهجمات المختلفة.

تشفير محركات أقراص الكمبيوتر

يمكن للعديد من مستخدمي Linux تخطي هذه النقطة لأن محركات الأقراص الخاصة بهم تكون مشفرة بالفعل، فعند تثبيت أي توزيعة Linux فإنه يسألك عما إذا كنت تريد تشفير محركات الأقراص الخاصة بك أم لا، و طبعا يقوم معظم المستخدمين بذلك، أما بالنسبة للذين لم يقوموا بذلك فمن المهم القيام بهذه الخطوة في أقرب وقت ممكن.

قم بتثبيت مضاد فيروسات وتأكد من تمكين جدار الحماية

العديد من مستخدمي Linux يرى أنه لا حاجة إلى برنامج مكافحة فيروسات لأنه ليس هدفا لمجرمي الإنترنت، ولكن هذا المفهوم كان صالحا في وقت مضى، و على الرغم من أن Linux أكثر أمانًا من حيث التصميم وأقل شعبية من Windows و macOS إلا أن إضافة برنامج مكافحة الفيروسات يشكل طبقة أخرى من الحماية.

قم بتفعيل الجدار الناري أيضًا من خلال فتح Linux Terminal و إدخال الأمر “sudo apt-get install gufw” لتثبيت جدار الحماية، بعد الانتهاء من التثبيت افتح جدار الحماية عن طريق كتابة “gufw” في وحدة التحكم ثم قم بتشغيل جدار الحماية.

قم بتثبيت VPN

الشبكات الخاصة الافتراضية (VPN) ليست مخصصة فقط للأشخاص الذين يرغبون في الوصول إلى Netflix او ماشابه، تقوم VPN بتشفير وإعادة توجيه جميع بيانات الإنترنت التي تنتقل من وإلى الكمبيوتر عبر خادم آمن. يضمن ذلك عدم تمكن أي طرف ثالث من اعتراض الاتصال المشفر.

حتى مع الأمان الذي يتميز به نظام linux لا يزال وجود VPN كشكل إضافي من أشكال الحماية أمرًا ضروريًا، باستخدام VPN يتم تلقائيًا إلغاء الكثير من الهجمات الضارة التي تتطلب اتصالاً بالشبكة وعناوين IP التي يمكن تتبعها.

زيادة أمان المتصفح

حتى مع VPN والجدار الناري لن تكون بأمان حيث يمكن للعديد من إضافات المتصفح إضافة الخصوصية وزيادة الأمان أيضًا، يتضمن هذا Privacy Badger الذي يحظر الإعلانات ويمكن أن يمنع البرامج الإعلانية و NoScript (لمتصفح Firefox) ، الذي يحظر JavaScript على مواقع الويب ما لم تتم الموافقة على تشغيله.

قم بتفعيل التحديثات التلقائية لنظام التشغيل والبرامج

نظرًا لأن Linux مفتوح المصدر فإن تحديثاته تتم باستمرار لا سيما مع إصلاحات الحماية المهمة، لهذا السبب يجب تثبيت هذه التحديثات في أسرع وقت ممكن.

تعطيل تسجيل الدخول إلى الجذر عبر SSH

هناك العديد من برامج الروبوت على الويب التي تبحث عن أجهزة كمبيوتر تعمل بأنظمة Linux وتحاول الوصول إليها عبر SSH، و يستخدمون طريقة هجوم القوة الغاشمة لمحاولة تخمين كلمات مرور مختلفة للعثور على كلمة المرور الصحيحة والوصول إلى الجذر.

لذلك فإن أفضل دفاع ضد هذا النوع من الهجوم هو تعطيل تسجيل الدخول إلى الجذر عبر SSH، و للقيام بذلك توجه إلى “/ etc / ssh / sshd_config” و هو الملف المسؤول عن إعدادات SSH افتحه باستخدام محرر نصوص وقم بإزالة تسجيل الدخول إلى الجذر عن طريق إدخال الأمر

“#PermitRootLogin no”

إلى جانب جميع هذه الإجراءات الأمنية التي تكلمنا عنها والتي يمكن تنفيذها بسرعة وسهولة فإن اليقظة المستمرة مطلوبة أيضًا.