VPN portu meyar tərəfindən işarələndi? Əvvəlcə nəzarətin əhatəsini yoxlayın

Skaneriniz VPN portunu işarələyir, bileti bunu ictimai dinləyici kimi təsvir edir və ardınca gələn mübahisə məruz qalmanın real olub-olmadığındadır. Tapıntı nadir hallarda oxucunun güman etdiyini deyir. O, sabit əhatəli bir meyar nəzarətini sitat gətirir və port nömrəsi həmin əhatəyə yalnız bir girişdir.

Portu müdafiə etməzdən əvvəl nəzarəti oxuyun. Hökm kimi oxunan tapıntı adətən bir resursa tətbiq edilən predikatdır.

Tapıntı sətri əslində nəyi sitat gətirir

Hər meyar tapıntısı ayırmağa dəyər dörd şey daşıyır: gəldiyi sənəd və revizyon, qiymətləndirilən resurs, nəticəni tetikləyən predikat və auditin həqiqətən əldə etdiyi əhatə. Komandalar adətən yalnız resursu sitat gətirir — təhlükəsizlik qrupu, şəbəkə ACL-i və ya host — və sonra port barədə mübahisə edir. Dinləyicinizin ümumiyyətlə əhatədə olub-olmadığını predikat həll edir. Onsuz siz qayda yerinə rəqəm müzakirə edirsiniz.

Amazon-un Security Hub sənədləri bu ayrımı ödənişli PDF olmadan görünən saxlayır:EC2 nəzarətləri səhifəsi22 və 3389 portlarında məhdudiyyətsiz giriş üçün təhlükəsizlik qrupu yoxlamalarını sadalayır və şəbəkə ACL-lərini öz şərtləri olan ayrı resurs kimi qəbul edir. Eyni inzibati portlar, fərqli obyekt, fərqli test. Tapıntının miras aldığı dəqiqlik səviyyəsi budur.

aws ec2 describe-security-groups --group-ids sg-0d1f8a2c4b6e9f3a1 --output json
aws ec2 describe-network-acls --filters Name=entry.port-range.from,Values=22 --output table

İctimai dinləyicini inzibati girişdən ayırın

İnternetdən UDP 1194 qəbul edən VPN dinləyicisi ilə yalnız buraxılışdan sonra əlçatan SSH xidməti fərqli məruz qalma yollarıdır. Birincini əhatə edən yoxlama ikincisi barədə heç nə deməyə bilər, ikincini əhatə edən yoxlama isə birincini görməməzliyə vura bilər. Birində keçən nəticə digəri barədə bəyanat deyil, status iclasında ikisi nə qədər oxşar səslənsə də.

Hər yolu icmalda öz sətri kimi qəbul edin.

Sonra şlüzün özünün nəyə icazə verdiyini yoxlayın. Tunelin qəbul edilməsi şlüzdə inzibati hüquqların verilməsi ilə eyni deyil və bunların heç biri onun arxasındakı serverə çatmağa bərabər deyil. Sualı kimin qoşula bildiyi, kimin idarə edə bildiyi və tunelin nəyə çata bildiyi kimi bölün. Bu üç cavab fərqli sistemlərdən gəlir və heç kimin hərəkət edə bilmədiyi bir cümlədə birləşdirilir.

Portun ümumiyyətlə əhatədə olub-olmadığını resurs həll edir

Təhlükəsizlik qrupu qaydası, alt şəbəkə ACL girişi və host firewall qaydası hamısı trafikə icazə verə bilər, lakin yalnız biri nəzarətin qiymətləndirdiyi obyekt ola bilər. Effektiv icazə paralel qrupları, hər iki ünvan ailəsini və onların qarşısındakı istənilən rədd qaydasını birləşdirmək deməkdir. Qrup səviyyəsində yoxlamada uğursuz olan port yenə də əlçatmaz ola bilər və ondan keçən port daha içəridə bloklana bilər.

Başqa mühitin qaydalarını köçürmək burada səhv gedir. Şəbəkə ACL-ləri vəziyyətsizdir və növbə ilə qiymətləndirilir; təhlükəsizlik qrupları vəziyyət saxlayır və yalnız icazə verir. Birindən götürülmüş qayda modeli digərini təsvir etmir və onu tərcümə etmək səhv obyekt barədə əmin cavab doğurur.

Qərarı qeyd edin ki, növbəti audit ondan istifadə etsin

Əhatə həqiqətən qeyri-müəyyən olduqda nəzarət revizyonunu, resurs identifikatorunu, sitat gətirilən predikatı və onu həll edən sübutu yazın. Nəyi və niyə istisna etdiyinizi daxil edin. İkinci rəyçinin bütün meyarı yenidən oxumadan eyni nəticəyə gəlməsini məhz bu qeyd təmin edir və işçi dəyişkənliyindən sağ çıxan yeganə şey budur.

“VPN portu yoxlanıldı” yazan qeyd mübahisənin gələn rübdə qayıdacağına zəmanət verir. Əvəzində qiymətləndiricini, revizyonu və sübutu adlandırın.