راهنمای جامع امنیت و نفوذناپذیری هرمس ایجنت و پنل مستر هرمس: معماری دفاع ۵ لایه

هنگامی که یک دستیار هوش مصنوعی خودکار مانند هرمس ایجنت (Hermes Agent) یا پلتفرم مستر هرمس را بر روی سرور یا رایانه محلی اجرا می‌کنید، ماهیت سیستم با یک برنامه وب معمولی تفاوت بنیادین دارد. ایجنت‌های هوشمند به ابزارهای متعددی مانند اجرای مستقیم دستورات خط فرمان، خواندن و ویرایش فایل‌ها و ارتباطات شبکه دسترسی دارند. اگر معماری امنیتی چندلایه برای مهار دسترسی‌ها تعریف نشود، یک حمله تزریق پرامپت (Prompt Injection) غیرمستقیم از طریق مرور وب یا خواندن ورودی‌های کاربر می‌تواند منجر به سرقت اطلاعات، نشت کلیدهای دسترسی یا حتی تصاحب کل سرور شود. در این مقاله فنی، معماری دفاع ۵ لایه برای نفوذناپذیرسازی کامل هرمس ایجنت و پنل مستر هرمس را تشریح می‌کنیم.

۱. ایزوله‌سازی شبکه و فایروال (بستن پورت‌های خام)

اولین گام حیاتی در برقراری امنیت، مسدودسازی کامل هرگونه دسترسی مستقیم شبکه از اینترنت به سرویس‌های داخلی است:

• اتصال اختصاصی به لوکال‌هاست: سرویس‌های هرمس، وب‌پنل، وب‌یوآی و دروازه‌های هوش مصنوعی (مانند پورت‌های 8787، 8788، 20128 و 7425) هرگز نباید روی آدرس سراسری 0.0.0.0 اجرا شوند. تمام سوکت‌ها باید منحصراً روی 127.0.0.1 شنود کنند تا امکان ارسال پکت از بیرون سرور وجود نداشته باشد.
• فایروال سرسخت (UFW / Iptables): تنها پورت‌های استاندارد وب (۸۰ و ۴۴۳) و پورت مدیریت امن SSH (۲۲ یا پورت سفارشی) باز باشند و کلیه پورت‌های ورودی دیگر به صورت سخت‌گیرانه دور ریخته شوند (DROP).
• ریورس پروکسی امن با Nginx: تمامی اتصالات کاربران خارجی باید از لایه Nginx با گواهی SSL معتبر و پروتکل‌های رمزنگاری مدرن (TLS 1.3) عبور کنند.
• هدرهای ضد رخنه در سطح وب‌سرور: فعال‌سازی اجباری هدرهای امنیتی برای جلوگیری از سرقت سشن و حملات کلیک‌جکینگ:

  add_header X-Content-Type-Options "nosniff" always;
  add_header X-Frame-Options "SAMEORIGIN" always;
  add_header X-XSS-Protection "1; mode=block" always;
  add_header Referrer-Policy "strict-origin-when-cross-origin" always;

• کنترل نرخ و مقابله با حملات بروت‌فورس: روت‌های حساس احراز هویت مانند مسیر ورود کاربران به حداکثر ۵ درخواست در دقیقه محدود شوند تا از حملات جستجوی فراگیر کلمه عبور جلوگیری شود.

۲. سندباکس در سطح کرنل لینوکس (Systemd Sandboxing & Cgroups v2)

بزرگ‌ترین خطای امنیتی در راه‌اندازی ایجنت‌های هوش مصنوعی، اجرای آن‌ها با کاربر root است. در صورتی که مدل به دلیل دستور مخرب هدایت شود، تمام سیستم به خطر می‌افتد. برای پیشگیری از این تهدید، ایجنت باید تحت سندباکس کرنلی سیستم‌دی ایزوله شود:

• کاربر اختصاصی بدون دسترسی روت: هر ایجنت باید با کاربری با کمترین سطح دسترسی و بدون عضویت در گروه‌های sudo یا wheel اجرا شود.
• تنظیمات سندباکس در فایل سرویس (Systemd Unit):

  [Unit]
  Description=Hermes Agent Isolated Sandbox Service
  After=network.target
  
  [Service]
  Type=simple
  User=hermes
  WorkingDirectory=/home/hermes/workspace
  NoNewPrivileges=true
  ProtectSystem=full
  ProtectHome=read-write
  PrivateTmp=true
  ProtectKernelTunables=true
  ProtectControlGroups=true
  RestrictRealtime=true
  RestrictSUIDSGID=true
  InaccessiblePaths=/root /var/www /var/backups /etc/systemd
  
  # محدودیت مصرف منابع برای خنثی‌سازی حملات داس و حلقه‌های بی‌نهایت
  MemoryMax=450M
  MemoryHigh=400M
  TasksMax=100
  CPUQuota=80%
  
  Restart=always
  RestartSec=5
  
  [Install]
  WantedBy=multi-user.target

• مخفی‌سازی پردازه‌ها با hidepid=2: با افزودن فلگ proc /proc proc defaults,hidepid=2,gid=www-data 0 0 در فایل /etc/fstab، هیچ کاربری نمی‌تواند پردازه‌ها، ورودی‌های خط فرمان یا توکن‌های کاربری سایر سرویس‌های سرور را مشاهده کند.

۳. خنثی‌سازی حملات تزریق پرامپت و فرار ابزار (Tool Escape & Injection)

حملات مهندسی پرامپت می‌توانند به مدل بقبولانند که دستورات مخرب اجرا کند. بنابراین امنیت نباید صرفاً وابسته به اخلاق مدل باشد؛ بلکه باید مرزهای اعتبارسنجی ابزارها از نظر فنی محدود شوند:

• زندانی‌سازی ابزارهای فایل در ورک‌اسپیس (Path Chroot): ابزارهای خواندن و نوشتن فایل باید مسیر ورودی را نرمال‌سازی کرده و اطمینان حاصل کنند که هیچ درخواستی اجازه خروج از پوشه مجاز پروژه را ندارد. هرگونه پیمایش مسیر با عباراتی نظیر ../ یا مسیرهای سیستمی مثل /etc/passwd و کلیدهای SSH باید در لایه کد مسدود شود.
• جداسازی اسرار و کلیدهای API: متغیرهای محیطی حیاتی، توکن‌های پرداخت و کلیدهای مدیریتی هرگز نباید در پوشه فایل‌های کاری مدل یا پرامپت‌های سیستمی قابل جستجو قرار گیرند. ایجنت باید صرفاً به یک دروازه توکن اعتبارسنجی‌شده (API Gateway) وصل باشد.
• تاییدیه چندمرحله‌ای برای عملیات حساس: اجرای دستورات مخرب پاک‌سازی داده‌ها (مانند حذف دیتابیس یا فایل‌های روت) نیازمند تایید صریح و قطعی از سمت ناظر انسانی است.

۴. امنیت وب‌پنل، ضد دستکاری و احراز هویت دو مرحله‌ای (Anti-Tamper & 2FA)

پنل‌های مدیریت مستر هرمس برای حفظ سلامت سیستم در برابر تغییرات غیرمجاز به سازوکارهای زیر مجهز هستند:

• اعتبارسنجی مستقل در تک‌تک روت‌های API: تمامی مسیرهای فرخوانی تغییر مدل، ری‌استارت سرویس و مدیریت تنظیمات باید پیش از پردازش بدنه درخواست، سشن احراز هویت شده را اعتبارسنجی کنند و بر فرضیات کلاینت تکیه نکنند.
• بررسی هش یکپارچگی فایل‌ها (SHA-256 Integrity Guard): ماژول‌های حیاتی در زمان بارگذاری، هش رمزنگاری‌شده فایل‌های سورس خود را با پایگاه ارزیابی مقایسه می‌کنند تا هرگونه تزریق اسکریپت یا دستکاری در کدهای پایه فیلتر شود.
• احراز هویت دو مرحله‌ای و پیامکی (OTP): ورود به کنترل‌پنل مستر هرمس بر پایه تایید کد یک‌بارمصرف پیامکی امن سازمان‌دهی شده تا سرقت کلمه عبور به تنهایی نتواند دسترسی پنل را به مهاجم واگذار کند.

۵. استحکام‌بخشی دسترسی ریموت، SSH و پایگاه داده

زیرساخت سرور میزبان به عنوان پایه‌ای‌ترین لایه، نیازمند رعایت الزامات دقیق زیر است:

• ورود منحصراً با کلیدهای امن Ed25519: دسترسی رمز عبور در فایل /etc/ssh/sshd_config با پارامتر PasswordAuthentication no کاملاً غیرفعال شود.
• مسدودسازی ورود مستقیم روت: مقدار PermitRootLogin prohibit-password تنظیم شود تا فقط کاربران با کلید عمومی معتبر اجازه لاگین داشته باشند.
• سرویس نگهبان Fail2ban: مانیتورینگ خودکار لاگ‌های ورودی و مسدودسازی فوری آدرس‌های IP مشکوک با رفتارهای اسکنر یا کرکر پورت‌ها.
• پشتیبان‌گیری رمزنگاری‌شده روزانه خارج از سرور: دیتابیس‌ها و فایل‌های حیاتی پیکربندی روزانه به صورت خودکار پشتیبان‌گیری شده و نسخه آرشیو در محیط ذخیره‌سازی ایزوله خارج از سرور نگهداری شود.

جمع‌بندی

امنیت در سیستم‌های دستیار هوش مصنوعی یک محصول منفرد نیست، بلکه یک فرآیند پیوسته در لایه‌های شبکه، کرنل، وب‌سرور، اپلیکیشن و منطق ابزارهای مدل است. با پیاده‌سازی این معماری ۵ لایه، سیستم شما حتی در مواجهه با پیچیده‌ترین حملات اینترنتی و پرامپت‌های آلوده، بالاترین سطح پایداری و نفوذناپذیری را تجربه خواهد کرد.