Mewngofnodiad VPN wedi'i olli: beth mae'n ei ddatgloi a beth nad yw'n ei wneud

Pan fo cyfrinair VPN yn ymddangos ar safle gludo, y cwestiwn cyntaf defnyddiol yw beth oedd y cyfrif hwnnw wedi'i awdurdodi i'w ganiatáu, nid pa mor gryf oedd y seiffr. Mae'r rhain yn ddau broblem ar wahân gyda thystiolaeth ar wahân, ac mae eu huno yn cynhyrchu panic a chysur ffug ar yr un pryd. Gall cyfrinair agor twnnel, cofrestru dyfais neu ddatgloi porth, tra bod yr allweddi sy'n amddiffyn traffig yn ystod sesiwn yn cael eu deillio yn rhywle arall ac yn cael eu rhoi byth gyda'r mewngofnodiad. Nodwch beth sydd wedi gollwng cyn penderfynu pa un o'r ddau broblem sydd gennych.

Nodwch beth a gafodd ei amlygu mewn gwirionedd

Pedwar digwyddiad gwahanol a adroddir fel un. Cyfrinair a deipiwyd mewn tudalen bysgota, allwedd dyfais a gopïwyd o system ffeiliau, cyfrinach twnnel a rennir a gyhoeddwyd o fewn pecyn ffurfweddu, a diweddbwynt rhedegog y cafwyd ei gof eu pedwar amlygiad ar wahân. Mae pob un yn cefnogi ateb gwahanol am yr hyn sy'n digwydd nesaf, ac mae'r camau cynwys yn dargyfeirio ar unwaith.

Gofynnwch am yr arteffact yn hytrach na'r disgrifiad: enw ffeil, llinell ffurfweddu, sgrinlun gyda'i bennawd, neu'r union frawddeg yn yr adroddiad. Mae manylion yn dirywio bob tro y mae digwyddiad yn cael ei ailadrodd.

Rhestrwch yr awdurdod sydd gan y cyfrif

Cymerwch y cyfrif a rhestrwch beth mae mynediad iddo yn ei ganiatáu. Cyrchfannau, protocolau a phorthladdoedd yn gyntaf, yna'r gweithrediadau y mae'r cyrchfannau hynny'n eu caniatáu, yna'r hunaniaethau ar wahân sy'n dal i sefyll rhwng y twnnel a'r data. Nid yw gweinydd ffeil sy'n gofyn am ei dystiolaethu ei hun yn cael ei agor gan fynediad i'r twnnel, ac mae hynny'n ffaith i'w gwirio yn hytrach na rheswm i ymlacio. Gall yr un geiriau, cymwysterau VPN, ddisgrifio allanfa rhyngrwyd bersonol a chyfrif cyflogai sy'n cyrraedd system ddogfennau, a dyna pam mae'r rhestr yn perthyn i bob cyfrif.

Yna rhestrwch arwynebau eraill y cyfrif. Pan fydd yr un hunaniaeth yn mewngofnodi i borth gwasanaeth, darganfyddwch beth mae'r porth yn ei ganiatáu: darllen data cyfrif, lawrlwytho proffiliau, cofrestru dyfais arall, neu newid mynediad. Peidiwch â chymryd yn ganiataol bod y swyddogaethau hynny'n bodoli nac nad ydynt yn bresennol; darllenwch y ffurfweddiad a osodwyd a'r ymddygiad a ddogfennir gan y cynnyrch.

Terfynwch y sesiwn, nid y cyfrinair yn unig

Mae newid cyfrinair a therfynu pob awdurdodiad yn weithredoedd gwahanol ar y rhan fwyaf o lwyfannau, a'r bwlch rhyngddynt yw lle mae tresmaswr yn parhau i weithio. Nodwch y dystysgrif neu gymhwyster y ddyfais y tu ôl i'r sesiwn, dirymwch ef, a chadarnhewch fod y gweinydd mewn gwirionedd yn ymgynghori â'r data dirymu.

Gyda CA ar batrwm Easy-RSA mae'r dilyniant yn fyr, a'r cam olaf yw'r un sy'n cael ei hepgor.

openssl x509 -in vpn-client.crt -noout -serial -subject -dates
./easyrsa revoke vpn-client
./easyrsa gen-crl

Rhaid i'r gweinydd lwytho'r rhestr honno drwy ei opsiwn dirymu cyn i'r newid olygu unrhyw beth, a gall sesiwn sydd eisoes wedi'i sefydlu oroesi nes iddi ail-negodi. Terfynwch hi'n benodol os yw'r cynnyrch yn cynnig y rheolaeth honno, a chofnodwch beth a derfynwyd gennych, pryd, ac ar gyfer pa hunaniaeth.

Mae allweddi traffig yn ymchwiliad ar wahân

Mae TLS 1.3 yn deillio allweddi amddiffyn cofnodion o gyfrinachau'r ysgwyd llaw, ac gyda chyfnewid allwedd effemera mae'r cyfrinachau hynny'n bodoli dim ond ar gyfer y sesiwn honno ac ni ellir eu hadfer o allwedd breifat hirdymor y gweinydd. Manyleb TLS yn trin amddiffyniad cofnodion fel mecanwaith cryptograffig yn hytrach na chanlyniad i gyfrinair y cyfrif aros yn gyfrinachol. Dyna pam nad yw mewngofnodiad a ddwynwyd yn brawf bod pecynnau a ddaliwyd yn gynt wedi dod yn ddarllenadwy, ac nid yw chwaith yn warant o'r gwrthwyneb, gan mai fersiwn y protocol, modd yr ysgwyd llaw a'r deunydd a amlygwyd mewn gwirionedd sy'n penderfynu'r ateb.

Mae pecyn sy'n cynnwys allwedd breifat neu gyfrinach rannol statig yn symud yr achos i'r categori arall. Felly hefyd diweddbwynt sydd wedi'i gyfaddawdu, lle gall data cymhwysiad darllenadwy a deunydd sesiynau byw fodoli waeth pa mor ofalus y cafodd y twnnel ei allweddu.

Cynwyswch yn ôl deunydd, yna gwiriwch beth ddigwyddodd

Ar gyfer amlygiad cyfrinair yn unig y gwaith yw cylchdroi cymwysterau, terfynu sesiynau, adolygu'r porth a gwirio'r un cyfrinair ar systemau eraill. Ar gyfer deunydd allwedd mae hefyd yn cynnwys disodli'r allwedd, ailddyroddi tystysgrifau ac adolygu popeth a amddiffynnwyd gan yr allwedd honno, sy'n rhestr lawer hirach.

Yna sefydlwch ffin y dystiolaeth cyn i'r cylchdro drosysgrifennu'r trywydd. Mae cofnod yn nyddiadur y twnnel yn profi mynediad, mae cofnod yn nyddiadur y cymhwysiad yn profi mewngofnodiad i gymhwysiad, ac nid yw'r naill yn profi'r llall.

journalctl -u openvpn-server@server --since "2026-11-01" --no-pager

Cadwch y cymhwyster ei hun allan o adroddiad y digwyddiad. Mae'r adroddiad angen y cyfrif, yr ystod amser a llwybr y dystiolaeth, nid y gyfrinach a ddechreuodd yr ymchwiliad.