Giet dat scanrapport fan de VPN-ynstallearder oer jo bestân?

In gearfette scanrapport beskriuwt ien yntsjinne objekt op ien momint, net in produktfamylje. Foardat in deteksje in beslút feroaret, befêstigje dat de hash yn it rapport oerienkomt mei it bestân op jo skiif en dat de markearre motor, datum en ferzjerige by dat artefakt passe. As ien fan dy trije fjilden ûntbrekt, is it oantal njonken de bestânsnamme noch gjin bewiis oer jo bou. De stappen hjirûnder rinne yn folchoarder, en elk kin de resinsje stopje.

Stop by de earste misienkomst ynstee fan oer de skoare te diskusjearjen.

Begjin mei it bestân, net mei de skoare

Skriuw de SHA-256 fan it artefakt op foardat eat oars it oanrekket. Kopiearje it út de downloadmap en net út in dielde map dy't al in werferpakt kopy befetsje kin, en notearje de ferzjestring en útjouwer dy't yn de bestânseigenskippen te sjen binne. In rapport dat oan in ynstallearder fan twa útjeften lyn keppele is, seit neat oer de bou dy't jo brûkers hjoed ynstallearje, sels as de produktnamme, it ikoan en de leveransier oerienkomme. Nammen wurde keazen troch wa't it bestân ferpakte hat; hashes net.

Bewarje dy hash mei de rapportkeppeling sadat it pear letter wer kontrolearre wurde kin.

Lês de deteksje, dan de motor

It haadnûmer telt motors dy't earne mei oerienkamen, en dy oerienkomsten binne net lykweardich. In neamde hantekening beskriuwt in famylje of gedrach dy't de motor beweart te werkennen; in heuristyske of reputaasje-etiket beskriuwt it fermoeden fan in regel, dat swakker is en makliker ferskoot tusken definysjefernijings. De motorkolom fertelt jo hokker leveransier de fynst hat en dêrom hokker leveransier dy kontrolearje of korrigearje kin. Twa motors dy't itselde bestân markearje binne net dûbel bewiis as se beide deselde hantekenset kopiearre hawwe.

Kontrolearje ek it tiidstimpel fan 'e analyze. In útspraak kin feroarje as hantekeningen bywurke wurde of as de leveransier it monitor opnij analysearret.

Fergelykje it rapport mei it artefakt dat jo hawwe

Berekkenje de hash lokaal op it platfoarm fan wêr't jo útrolle, en fergelykje dy dan teken foar teken mei it rapport. Dizze opdrachten printsje de digest sûnder de ynstallearder út te fieren.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

In oerienkommende digest bûnet it rapport oan dy bytsekwinsje en oan neat oars. As de digests ferskille, heart it rapport by in oar bestân en begjint de resinsje op 'e nij by de downloadboarne.

As de digests oerienkomme, lês de fynst folslein: motor, etiket, ferzje, datum fan earste oanwêzigens en elke notysje oer it bestân dat ûndertekene of ferpakt is. Kontrolearje dan it subjekt fan 'e ûndertekenaar op it artefakt sels, want in jildige hantekening foeget útjouweridentiteit ta sûnder it gedrach te besljochtsjen.

Rjochtsje de fraach oan de krekte eigner

Allinnich de leveransier fan 'e motor kin syn eigen deteksje wersjen, dus in beskuldiging fan falsk-posityf giet nei it resinsjekanaal fan dy leveransier mei de hash, de permaninte keppeling fan it rapport en in beskriuwing fan it bestân. De software-útjouwer kin in skjinne bou of in útlis leverje, mar kin it etiket fan in oare maatskippij net wiskje. Earst eskalaasje nei de útjouwer foeget meastal in wike ta en gjin ynformaasje.

Hâld it belied foar einpuntbeskerming ûnoantaast wylst de resinsje rint. It útskeakeljen fan 'e skanner of it tafoegjen fan in brede mapútsluting lost de warskôging op sûnder te antwurdzjen hokker bestân beoardiele is, en it ferberget it folgjende foarkommen fan deselde tastân.

Diel it minimum dat nedich is om in iepenbiere ynstallearder te identifisearjen: hash, bestânsnamme, ferzje en rapportkeppeling. In kliïntprofyl, priveeskaai of folsleine ûnthâldbyld binne dêrfoar net nedich, en it opladen fan ien fan dy feroaret in softwarefraach yn in foarfal mei gegevensferwurking.