Gliniadur heintiedig ar y VPN: cadwch y sesiwn, nid y llwybr
Mae twnnel hollt yn newid pa gyfeiriad y mae'r gyrchfan yn ei weld, nid yr haint. Mae tri amod yn penderfynu trefn yr ymatal, y dystiolaeth a'r ail-dderbyn.
Mae adroddiadau am gamddefnydd pen terfyn fel arfer yn dod â llwybr byr arfaethedig ynghlwm: rhowch y gliniadur ar dwnnel hollt fel y bydd y cyfeiriad a welir yn y gyrchfan yn newid. Mae hynny'n newid arsylwad, nid haint. Mae'r ddyfais yn cadw unrhyw fynediad mewnol sydd gan ei sesiwn yn barod, ac mae'r meddalwedd maleisus yn parhau i redeg ar galedwedd nad oes neb wedi'i archwilio. Dylai tri amod osod trefn y gwaith: beth mae manylion mewngofnodi'r ddyfais yn ei gyrraedd o hyd, a yw'r mynediad hwnnw'n cael ei ddefnyddio ar hyn o bryd, a pha dystiolaeth y byddai sychu cyflym yn ei dinistrio.
Yr amod cyntaf: beth mae'r manylion yn ei gyrraedd o hyd
Mae cyfrif wedi'i ddirymu neu wedi'i analluogi ond yn hanner yr ateb, oherwydd gall cleient ddal tystysgrif, tocyn wedi'i storio, allwedd a rennir ymlaen llaw wedi'i chadw neu fanylyn peiriant sy'n goroesi newid cyfrinair. Mapwch bob dilysydd y mae'r proffil yn ei ddefnyddio cyn dewis cam. Yna gwiriwch a yw'r cynnyrch yn terfynu sesiynau wrth ddirymu neu'n gwrthod rhai newydd yn unig.
Lle mae'r porth yn cefnogi hyn, terfynwch y sesiwn yn benodol a chadarnhewch o'r tabl cyfrifyddu neu sesiwn ei bod wedi mynd. Mae newid sy'n effeithio ar y mewngofnodi nesaf yn unig yn gadael y llif presennol yn rhedeg.
Yr ail amod: a yw'r mynediad yn cael ei ddefnyddio nawr
Cydberthynwch y ffenestr rybudd â'r sesiwn wirioneddol, y cyfeiriad twnnel a neilltuwyd a hunaniaeth y ddyfais. Mae allanfa gorfforaethol a rennir yn cynrychioli pawb y tu ôl iddi, felly ni all cyfeiriad cyhoeddus a arsyllwyd nodi pa ben terfyn a gynhyrchodd lif. Y gydberthynas honno yw'r cam y mae pobl yn ei hepgor pan fydd y rhybudd yn edrych yn amlwg.
Defnyddiwch y cofnodion y mae'r gwasanaeth a osodwyd yn eu casglu go iawn, fel digwyddiadau dechrau a stopio cyfrifyddu sy'n cysylltu sesiwn ag hunaniaeth a chyfeiriad. Os yw'r cofnodion hynny'n anghyflawn, dywedwch hynny yn yr adroddiad yn hytrach na llenwi'r bwlch â golwg y mur tân. Mae adroddiad sy'n gwahanu tystiolaeth oddi wrth gasgliad yn goroesi adolygiad yn well nag un nad yw.
Y trydydd amod: beth sydd raid iddo oroesi'r ymateb
Mae ymatal sy'n dinistrio'r unig gopi o'r dystiolaeth yn ail ddigwyddiad. Cadwch y logiau perthnasol, y cofnodion sesiwn a darnau'r pen terfyn drwy'r broses sy'n berchen ar gadwraeth a mynediad. Peidiwch â gludo allforiad i docyn y gall y tîm cymorth cyfan ei ddarllen.
Yna penderfynwch gyda pherchennog y digwyddiad faint o'r pen terfyn i'w ailadeiladu. Mae'r cwarantîn yn cyfyngu ar ddifrod tra bo'r cwmpas yn cael ei sefydlu, ac mae hefyd yn cyfyngu ar yr hyn y gall y rhai sy'n ymateb ei arsylwi o hyd, felly rhaid cydbwyso'r ddau nod yn fwriadol.
Sut mae ymatal yn edrych mewn gwirionedd
Mae ymatal effeithiol yn haenog: cwarantîn rhwydwaith ar haen y mynediad, dirymu pob dilysydd y mae'r proffil yn ei ddefnyddio, terfynu'r sesiwn yn benodol, a chyfyngu ar y caniatâd mewnol a oedd gan y cyfrif. Mae unrhyw un ohonynt ar ei ben ei hun yn gadael llwybr yn agored.
| Condition | Act first | Defer |
|---|---|---|
| Credentials reach internal systems | Revoke and terminate the session | Endpoint rebuild |
| Access visibly in use | Quarantine, then scope the reach | Rotation of unrelated accounts |
| Evidence still on the device | Preserve artefacts, restrict read access | Reimage |
Mae trefn yn bwysicach na chyflawnrwydd yn yr awr gyntaf. Mae dirymu cyn sychu yn rhoi cyfle i chi wylio'r cleient yn ymateb, ac mae terfynu'r sesiwn cyn dirymu yn dangos a yw'r porth yn ei anrhydeddu o gwbl. Cofnodwch ba reolaeth a gynhyrchodd ba effaith.
Mae llwybro yn benderfyniad gwasanaeth, nid yn offeryn ymatal
Mae twnnel hollt yn lleihau'r hyn y mae allanfa'r swyddfa yn ei gario, ac mae twnnel llawn yn rhoi mwy o draffig drwy lwybr archwilio a ddewiswyd. Nid yw'r naill fodd na'r llall yn ardystio'r pen terfyn, ac nid yw'r naill na'r llall yn dirymu manylyn.
Mae cynllun twnnel llawn yn werth ei gael pan fo'r llwybr archwilio wedi'i offeri i ganfod ac i weithredu, sy'n brosiect gwahanol i'r digwyddiad o'ch blaen. Mae newid moddau yng nghanol digwyddiad fel arfer yn creu dryswch ynghylch pa logiau sy'n perthyn i ba ymddygiad. Penderfynwch y modd wedyn, gyda pherchennog y gwasanaeth a'r tîm monitro yn y stafell.
Amodau ail-dderbyn
Ysgrifennwch yr amodau ail-dderbyn cyn i'r ddyfais ddod yn ôl: y cyflwr adfer y mae'n rhaid ei wirio, statws pob manylyn a ddinoethwyd, y rheolyddion pen terfyn y mae'n rhaid iddynt adrodd, a'r isafswm caniatadau sydd eu hangen ar y cyfrif yn hytrach na'r rhai a oedd ganddo drwy ddamwain. Trefnwch hwy yn orfodol a dymunol. Nid yw'r set ganiatadau wreiddiol yn ofyniad.
Mae sgan glân yn un mewnbwn, ac mae mewngofnodi llwyddiannus yn profi dim ond bod y llif dilysu wedi rhedeg. Adferwch fynediad fesul cam, gan wylio'r sesiwn a'r defnydd o adnoddau o dan y cynllun a gymeradwywyd. Enwch berchennog unrhyw gyfyngiad sy'n parhau. Os cyrhaeddodd y camddefnydd bartner drwy allanfa'r swyddfa, dywedwch wrth y partner hwnnw drwy'r sianel y mae'r contract yn ei mynnu yn hytrach na disgwyl iddynt sylwi.