Wedi’i gloi gan ddolen ailgeisio VPN: stopiwch y cleient yn gyntaf

Am 02:40 mae’r cyfrif yn cloi ac nid oes neb wrth y bysellfwrdd. Mae cleient ar silff yn parhau i gyflwyno’r cyfrinair a gadwodd fis diwethaf, mae’r porth yn parhau i’w wrthod, ac mae’r rhifydd y tu ôl i’r cloiad yn codi heb unrhyw berson yn gysylltiedig. Dolen ailgeisio yw hyn yn hytrach nag ymosodiad, a rhaid ei stopio cyn y gellir adfer y cyfrif.

Triniwch ef fel dau broblem mewn trefn sefydlog. Stopiwch yr anfonydd yn gyntaf, yna adferwch fynediad, oherwydd mae gwneud hynny’r ffordd arall yn ailgychwyn y ddolen o fewn munudau.

Canfod pa broses sy’n anfon y methiannau

Dechreuwch o’r stampiau amser yn y system adnabod a’u cymharu â phob cleient sy’n dal y cyfrif. Gall proffil a reolir, gwasanaeth heb oruchwyliaeth, ffôn mewn drôr a gliniadur sbâr â chyfrineiriau hen ddilysu i gyd yn ardystio fel yr un person. Yr un sy’n methu bob ychydig eiliadau yw’r ddolen, a’r un sy’n methu unwaith y dydd fel arfer yw person sydd wedi anghofio. Mae’r ddau yn bwydo’r un rhifydd, a dyna’r fagl.

Gwahaniaethwch wrthodiad oddi wrth borth na ellir cyrraedd ato wrth i chi edrych. Nid yw terfyn amser, methiant datrys enw na phorth caeedig fel arfer yn cynyddu rhifydd methiannau, ond mae cyfnewid ardystio cyflawn sy’n dychwelyd canlyniad manylion gwael yn ei gynyddu. Mae cymysgu’r ddau yn cynhyrchu’r atgyweiriad anghywir, oherwydd mae un angen y cleient wedi’i stopio a’r llall angen y llwybr wedi’i atgyweirio.

Tri amod sy’n penderfynu’r ymateb

Mae tri ffaith yn culhau hyn i un ateb. Yn gyntaf, a yw’r cofnod yn dangos gwrthodiad penodol neu fethiant cludo. Yn ail, a yw’r adnabyddiaeth yn cael ei rhannu ar draws dyfeisiau neu wasanaethau. Yn drydedd, a yw’r cleient sy’n ailgeisio yn un rydych chi’n ei weinyddu neu yn un y mae rhywun arall yn ei reoli.

Mae gwrthodiad penodol o un cleient rydych chi’n ei reoli yn golygu stopio’r cleient hwnnw, datgloi drwy’r llwybr cymeradwy a gwneud un mewngofnodi bwriadol. Mae adnabyddiaeth a rennir yn gwthio’r ateb tuag at ddarparu yn hytrach na datgloi, oherwydd bydd y ddolen yn ailgydio’r eiliad y bydd y ddyfais arall yn ailgysylltu. Mae methiannau cludo yn cyfeirio at y haen rwydwaith, lle nad yw amddiffyniad cyfrif yn destun o gwbl.

Nid oes unrhyw un o’r canghennau hynny yn golygu gwanhau’r amddiffyniad. Mae trothwyau cloi a therfynau cyfradd yn bodoli oherwydd mai’r un signal sy’n eich blino yn ystod diffyg yw’r signal sy’n arafu ymgais i ddyfalu cyfrinair.

Stopiwch yr anfonydd cyn datgloi

Stopiwch yr uned neu’r cysylltiad sy’n parhau i ardystio, a’i stopio mewn ffordd sy’n goroesi ailgychwyn. Nid yw oedi’r cleient yn ddigon pan fo ei wasanaeth wedi’i osod i gychwyn yn awtomatig wrth gychwyn y system.

# which unit is presenting the credential?
journalctl -u openvpn-client@home --since '20 min ago' | grep -i 'auth\|error'

# stop it, and keep it stopped across reboots
sudo systemctl stop openvpn-client@home
sudo systemctl disable openvpn-client@home
systemctl is-active openvpn-client@home

Arhoswch ychydig funudau a chadarnhewch fod y rhifydd methiannau wedi stopio symud. Yr oedi hwnnw yw’r prawf eich bod wedi dod o hyd i’r ffynhonnell gywir. Os bydd methiannau’n parhau, mae’r ddolen yn dod o rywle arall a byddai’r cam datgloi wedi’i wastraffu.

Dim ond yna defnyddiwch broses ddatgloi neu adfer ddogfennol y gweithredwr, a’i dilyn ag un mewngofnodi rheoledig yn union o’r ddyfais rydych chi’n bwriadu ei chadw. Mae trothwyau union, cyfnodau oeri a geirfa adfer yn benodol i’r gwasanaeth, felly darllenwch nhw yn hytrach na dyfalu rhif.

Dileu’r achos fel na fydd yn dychwelyd

Diweddarwch y manylion dilysu a gadwyd lle maent yn cael eu perchnogi: yng nghadwyn allweddi’r system weithredu, ym mhroffil y cleient, neu yng nghyfluniad y cyfrif gwasanaeth. Mae clirio mewn un lle tra bo un arall yn cadw copi yn union fel y mae’r ddolen yn dychwelyd wythnos yn ddiweddarach, fel arfer pan fo gliniadur a oedd all-lein yn dychwelyd ac yn ailchwarae ei werth wedi’i storio.

Rhowch adnabyddiaeth ei hun i awtomeiddio. Mae cyfrif wedi’i ddarparu ar wahân â’i fanylion dilysu ei hun a’i derfynau ei hun yn cadw methiant peiriant rhag cloi person allan o’r e-bost, ac mae’n gwneud y methiant yn briodoladwy yn y cofnodion. Ychwanegwch ôl-oddef i’r cleient fel bod manylion dilysu a wrthodwyd yn atal yr ailgeisiadau yn hytrach na’u hailadrodd, a rhowch larwm ar fethiannau ardystio mynych fel bod y ddolen nesaf yn cael ei sylwi mewn munudau yn hytrach nag am 02:40.

Pan fydd yr adroddiad yn mynd at gymorth, cadwch ddynodwr y cyfrif, y stampiau amser ac enw’r cleient. Nid yw cyfrineiriau a deunydd adfer byth yn perthyn i’r cofnod hwnnw.