IPSak datu-basea blokeatu du VPN bidez: mugatu salbuespena
VPN batek ez du datu-basearen barne trafikoa ikuskatzetik salbuesten. Aukeratu aurretik konparatu sinaduraren ezabaketa, iturriaren kanporatzea eta kategoriaren desgaitzea.
VPN baten barneko datu-baseko konexioak IPSak blokeatzen jarraitzen du, gertaera-erregistroak arrazoia adierazten du, eta konponbide azkarrena salbuespen bat dirudi. Horren aurretik, erreparatu tunelek benetan zer aldatzen duen. Bere muturren arteko trafikoa babesten du eta gero barne pakete arruntak sarearen barnea ikuskatzen duenari ematen dizkio, hau da, sinadura aktibatu zen leku zehatzean. Tunela ez da salbuespen bat, eta detekzioa ez da automatikoki okerra.
Desenkapsulazioa da ikuskapena berriz hasten den tokia
Tunel bat uzten duen trafikoa datu-basearen ostalarira zuzendutako IP pakete arrunt gisa iristen da. Bide horretako edozein intrusio-prebentzio gailuk bere politika propioaren arabera ebaluatzen ditu, eta horregatik enkriptatutako esteka bat zeharkatu duen konexioa barne sarearentzat idatzitako arau batek botata gera daiteke oraindik.
Muturretik muturrerako TLS da ikusgaitasun horren muga. Bezeroak datu-basearen zerbitzariaren ziurtagiria egiaztatzen duenean, ikuskapen-gailuak konexioa prozesatzen du baina ezin du aplikazioaren edukia irakurri, beraz hango detekzioa metadatuekin bat dator, ez kontsultaren testua. Ez ikusi xehetasun hori eta blokeatutako konexio bakoitza ikuskapen sakonaren frogatzat joko da. Bi egitateek axola dute: gailua ez dago itsu, eta ez du dena irakurtzen ere.
Detekzioa ez da faltsu positiboa lehenespenez
Sinadura patroi bat harrapatzeko dago, eta espero den negozio-trafikoak benetan zaurgarria den kode-bide bat pasa dezake oraindik. Lotu lehenengo erregistratutako gertaera aplikazioaren eragiketarekin: denbora-marka, barne iturria eta helmuga, portuak, sinaduraren identifikatzailea eta hartutako ekintza. Sei eremu horiek ere esaten dute alerta huts egin zuen konexioari dagokion edo ustekabean lanpetuta zegoen bizilagun bati.
Pakete batzuek zerbitzarira iristeak ez du IPSa arrazoi gisa identifikatzen, eta bat datozen sinadura batek ez du frogatzen bezeroa zilegia denik. Bi irakurketak susmoak dira gertaera bezeroaren beraren txostenarekin korrelazionatzen den arte. Korrelazionatutako gertaera da froga, eta datu-basearen bertsioa judizioaren parte da.
Hiru salbuespen-eremu eta bakoitzak zer kentzen duen
Aukerak desberdinak dira zenbat ikuskapen desaktibatzen duten, eta aldea ezarpenaren interfazeak iradokitzen duena baino handiagoa da. Sinaduraren ezabaketak arau bat kentzen du bat datorren trafikoarentzat. Iturriaren kanporatzeak helbide horretatik datorren guztiaren ikuskapena kentzen du. Kategoria bat desgaitzeak arau-familia bat kentzen du, batzuetan politika osoan zehar.
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
Lehen errenkada hobetsi produktuak adieraz dezakeen bakoitzean. Ezin duenean, mugak goratu, salbuespen zabal bat zehatz gisa aurkeztu beharrean; onartzen duenak aldea idatziz ikusi behar luke.
Uste duzun eremua ezarri duzula
Itzulpenak aldatzen du salbuespen batek zer estaltzen duen. Hainbat VPN bezero helbide itzuli baten atzean agertzen direnean, helbide hori kanporatzeak guztiak salbuesten ditu, eta hori ikerketa hasi zuen aurkikuntza bakarra baino askoz zabalagoa da.
Egiaztatu benetako eremua bete duzun inprimakia baino, eta idatzi gertaeraren identifikatzailea arauaren ondoan. Arrazoirik gabeko salbuespena politika iraunkorra bihurtzen da, eta hurrengo berrikusleak ez du jakiterik izango oraindik aplikatzen den.
Probatu berriz eragiketa eta muga
Errepikatu datu-basearen eragiketa kaltegabe bera eta egiaztatu konexioa osatzen dela, gero egiaztatu erlaziorik gabeko detekzioek oraindik pizten dutela piztu beharko lituzkeen proba batean. Konektagarritasuna leheneratzea onarpen-irizpide bat da; xede den muga mantentzea bestea.
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"Idatzi zer salbuetsi zen, zergatik eta noiz berrikusi hurrengo sinadura-eguneratzearen edo aplikazioaren hobetzearen ondoren. Ordutegi baten arabera berrirakurtzen den ezabaketa ingeniaritza-erabakia da; inork gogoratzen ez duena konfiantza-mugaren hedapen geldoa da.