Via reinstalo ne revokis la ŝtelitajn VPN-akreditilojn

Viŝi kompromititan tekkomputilon sentiĝas kiel la fino de la incidento. Ĝi kutime estas la mezo. Pasvorto, sesia ĵetono aŭ eksportita VPN-profilo kopiita de tiu maŝino postvivas la reinstalon tute sendifekte, ĉar nenio en formatado de disko atingas la servilon, kiu ĝin akceptas. Aparata restaŭro kaj konta restaŭro estas du taskoj kun malsamaj horloĝoj.

Du incidentoj, du horloĝoj

La aparata laboro estas loka kaj rapida: rekonstrui, fliki, restaŭri datumojn. La konta laboro estas fora kaj pli malrapida, ĉar ĝi dependas de tio, kion la provizanto malkaŝas, kaj de tio, ĉu vi ankoraŭ regas la restaŭran kanalon. Fari la rapidan laboron unue ŝajnas produktiva kaj lasas la realan elmeton ĝuste tie, kie ĝi estis.

Traktu la tekkomputilon kiel nefidindan ĝis la konta laboro finiĝos. Uzi ĝin por konta restaŭro signifas uzi maŝinon, sur kiu eble jam estas klavarregistrilo.

Tri kondiĉoj, kiuj difinas la ordon

Klarigu ilin antaŭ ol tuŝi ion ajn, ĉar ili decidas, ĉu la restaŭro daŭros dek kvin minutojn aŭ eskaladon al subteno.

Unue, kio estis sur la aparato: pasvorto, kiun vi tajpis, klienta atestilo kun sia privata ŝlosilo, konservita sesia ĵetono aŭ ĉiuj tri. Due, kion la provizanto permesas al vi mem revoki, ĉar kelkaj servoj malkaŝas listojn de aparatoj kaj sesioj, dum aliaj ofertas nur pasvortan kampon kaj nenion pli. Trie, ĉu la restaŭra kanalo ankoraŭ estas via, nome la retpoŝta kesto kaj telefonnumero ligitaj al la konto. Se la tria estas kompromitita, ĉio alia atendas.

Skribu la respondojn. Incidento, en kiu vi ne povas diri, kio estis kopiita, estas incidento, kiun vi ne povas fermi.

Anstataŭigu tion, kio povas esti reludita

Ĉio, kio povas esti reludita, devas esti anstataŭigita, ne nur ŝanĝita sur la nova maŝino. Pasvortoj, aparataj atestiloj kaj eksportitaj profilo ĉiuj kvalifikiĝas. La gvidilo de NIST pri la vivociklo de aŭtentigiloj priskribas tujan nuligon de kompromitita aŭtentigilo kaj postulon de sendependa sciigo, kiam alia aŭtentigilo estas ligita, kio estas la ĝusta formo de la tasko eĉ tie, kie konsumanta VPN malkaŝas malpli da kontroloj.

Poste finu sesiojn. Ŝanĝo de pasvorto ne fidinde nuligas ekzistantajn ĵetonojn, kaj VPN-profilo jam instalita sur alia maŝino daŭre funkcias ĝis ĝia akreditilo estas revokita. Kontrolu, kion la servo dokumentas, ne kion vi esperas, ke ĝi faru.

Rekonstruu sen restaŭri la kompromiton

Reinstalo estas la facila parto, kaj ĝuste tie homoj malfaras sian propran laboron. Restaŭri plenan sekurkopion povas revenigi la saman konservitan profilon, la saman retumilan sesion kaj la saman akreditilan konservejon. Revizuu, kion la restaŭro vere importas, poste registru la aparaton denove per la subtenata fluo kun nove eldonita materialo.

Tenu aparatojn aparte forigeblaj, kie la servo permesas tion. Unu profilo por aparato estas la detalo, kiu igas estontan incidenton sola revoko anstataŭ tutflota tumulto.

Decidu, kiam la incidento finiĝis

Ĝi finiĝis, kiam tri aferoj veras. Laŭleĝa aliro funkcias de la rekonstruita aparato. La elmetitaj identecoj estis eksigitaj per kontroloj, kiujn vi vere povas vidi. Kaj la restantaj restaŭraj metodoj, la retpoŝta kesto, la telefonnumero, la sekurkopaj kodoj, apartenas al vi. Pura instalo, kiu konektiĝas, plenumas nur la unuan.

Se vi ne povas inspekti aŭ forigi neatenditan aŭtentigilon aŭ restaŭran kontakton, eskaladu per la konfirmita subtena procezo. Loka reinstalo neniam riparos restaŭran metodon, kiun kontrolas iu alia.