نصب دوباره شما اعتبارنامه‌های سرقت‌شده VPN را باطل نکرد
پاک کردن لپ‌تاپ رمز عبور، توکن یا نمایه‌ای را که از آن کپی شده پس نمی‌گیرد. تصمیم بگیرید چه چیزی را جایگزین، باطل و دوباره ثبت کنید، دقیقاً به همین ترتیب.
پاک کردن یک لپ‌تاپ آلوده به نظر پایان رویداد می‌آید. اما معمولاً میانه آن است. رمز عبور، توکن نشست یا نمایه VPN صادرشده‌ای که از آن دستگاه کپی شده کاملاً سالم از نصب دوباره جان به در می‌برد، چون هیچ بخشی از قالب‌بندی دیسک به سروری که آن را می‌پذیرد نمی‌رسد. بازیابی دستگاه و بازیابی حساب دو کار با دو ساعت متفاوت‌اند.
دو رویداد، دو ساعت
کار دستگاه محلی و سریع است: بازسازی، وصله، بازیابی داده‌ها. کار حساب دور از دسترس و کندتر است، چون به آنچه ارائه‌دهنده آشکار می‌کند و به اینکه هنوز کانال بازیابی را کنترل می‌کنید یا نه بستگی دارد. انجام اول کار سریع مولد به نظر می‌رسد و مواجهه واقعی را دقیقاً همان‌جا که بود رها می‌کند.
تا وقتی کار حساب تمام نشده، لپ‌تاپ را غیرقابل اعتماد بدانید. استفاده از آن برای بازیابی حساب یعنی استفاده از دستگاهی که شاید از قبل کی‌لاگر روی آن باشد.
سه شرطی که ترتیب را تعیین می‌کند
این‌ها را پیش از دست زدن به هر چیزی روشن کنید، چون تعیین می‌کنند بازیابی پانزده دقیقه طول می‌کشد یا به ارجاع به پشتیبانی می‌انجامد.
نخست، چه چیزی روی دستگاه بود: رمز عبوری که تایپ کردید، گواهی مشتری همراه با کلید خصوصی‌اش، توکن نشست ذخیره‌شده، یا هر سه. دوم، ارائه‌دهنده چه چیزی را به خودتان اجازه باطل کردن می‌دهد، چون بعضی سرویس‌ها فهرست دستگاه‌ها و نشست‌ها را نشان می‌دهند و بعضی دیگر فقط کادر رمز عبور و هیچ چیز دیگر. سوم، اینکه کانال بازیابی هنوز مال شماست یا نه، یعنی صندوق پستی و شماره تلفنی که به حساب متصل است. اگر سومی آلوده باشد، همه چیز دیگر منتظر می‌ماند.
پاسخ‌ها را بنویسید. رویدادی که در آن نمی‌توانید بگویید چه چیزی کپی شده، رویدادی است که نمی‌توانید ببندید.
آنچه را می‌توان دوباره پخش کرد جایگزین کنید
هر چیزی که قابل پخش دوباره است باید جایگزین شود، نه فقط روی دستگاه جدید تغییر کند. رمزهای عبور، گواهی دستگاه‌ها و نمایه‌های صادرشده همه مشمول‌اند. راهنمای NIST درباره چرخه عمر احرازگر باطل کردن فوری احرازگر آلوده و الزام اطلاع‌رسانی مستقل هنگام اتصال احرازگر دیگر را توصیف می‌کند، که شکل درست کار است حتی جایی که یک VPN مصرفی کنترل‌های کمتری آشکار می‌کند.
سپس نشست‌ها را پایان دهید. تغییر رمز عبور توکن‌های موجود را به‌طور قابل اعتماد باطل نمی‌کند، و نمایه VPN که از قبل روی دستگاه دیگری نصب شده تا وقتی اعتبارنامه‌اش باطل نشود کار می‌کند. ببینید سرویس چه چیزی را مستند می‌کند، نه آنچه امید دارید انجام دهد.
بدون بازگرداندن نفوذ، از نو بسازید
نصب دوباره بخش آسان است و همان‌جاست که مردم کار خودشان را خنثی می‌کنند. بازیابی یک نسخه پشتیبان کامل می‌تواند همان نمایه ذخیره‌شده، همان نشست مرورگر و همان مخزن اعتبارنامه را برگرداند. بررسی کنید بازیابی واقعاً چه چیزی را وارد می‌کند، سپس دستگاه را از طریق جریان پشتیبانی‌شده با مواد تازه‌صادرشده از نو ثبت کنید.
دستگاه‌ها را جداگانه قابل حذف نگه دارید هرجا سرویس اجازه می‌دهد. یک نمایه برای هر دستگاه همان جزئیاتی است که رویداد آینده را به یک باطل‌سازی واحد تبدیل می‌کند به‌جای دست‌وپا زدن در کل ناوگان.
تصمیم بگیرید رویداد چه زمانی تمام است
وقتی سه چیز درست باشد تمام است. دسترسی مشروع از دستگاه بازسازی‌شده کار می‌کند. هویت‌های افشاشده با کنترل‌هایی که واقعاً می‌بینید بازنشسته شده‌اند. و روش‌های بازیابی باقی‌مانده، صندوق پستی، شماره تلفن، کدهای پشتیبان، مال شما هستند. یک نصب تمیز که متصل می‌شود فقط اولی را برآورده می‌کند.
اگر نمی‌توانید احرازگر یا مخاطب بازیابی غیرمنتظره‌ای را بررسی یا حذف کنید، از طریق فرایند پشتیبانی تأییدشده ارجاع دهید. نصب دوباره محلی هرگز روش بازیابی‌ای را که شخص دیگری کنترل می‌کند درست نمی‌کند.