Fail2ban ar gheata VPN: cad a shocraíonn sé agus cad nach socraíonn

Faigheann gach seirbhís nochta an chomhairle chéanna: cuir fail2ban uirthi. Maidir le geata VPN níl an chomhairle sin mícheart ná leordhóthanach, agus is é an chaoi a gcaitear léi mar thic bosca cruaite a fhágann daoine le príosún (jail) nach gcuireann bac ar aon rud úsáideach. Léann Fail2ban na taifead teipe a gcuireann tú ina threo agus iarrann sé ar backend forfheidhmithe na foinsí meaitseála a chur faoi bhac. Braitheann a luach iomlán ar cén dromchla fíordheimhnithe a tháirg an taifead, arbh é an seoladh atá ann an fíorchliant, agus cad a tharlaíonn do gach duine eile taobh thiar den seoladh sin.

Cad is fail2ban go meicniúil

Meaitseálann scagaire línte i log, comhaireamh príosún na meaitseálacha de réir foinse, agus cuireann gníomh bac i bhfeidhm trí backend balla dóiteáin. Trí pháirt shoghluaiste, agus is féidir le gach ceann acu a bheith mícheart go neamhspleách.

Ní chuireann aon cheann de na trí leis an gcosán fíordheimhnithe: imoibríonn fail2ban le fianaise i ndiaidh an fhíric agus ní dhéanann sé féin bailíochtú ar dhintiúr riamh. Mar sin is féidir le príosún rith go glan agus an dromchla a ainmníonn sé fós chomh nochta céanna agus a bhí roimhe.

Ní foirm logála é éisteoir an tolláin

Iompaíonn éisteoir OpenVPN atá cosanta le tls-auth nó tls-crypt na paicéid nach bhfuil cosaint an chainéil rialaithe acu sula dtosaíonn an ghnáthphróiseáil TLS. Ní ghineann scanóir nach bhfuil an eochair aige riamh aon rud ar féidir le do scagaire a chomhaireamh. Cuireann fíordheimhniú deimhnithe geata eile leis, mar níl aon phasfhocal le tomhas. Déanann Tionscadal Fail2ban doiciméadú ar mhúnla ginearálta atá á thiomáint ag logaí, agus ní iompaíonn scagaire VPN ginearálta paicéad neamhfhíordheimnithe ina theagmhas teipe bhríoch.

Má ghlacann an geata le deimhnithe amháin, b'fhéidir nach bhfuil an scéal brute-force a bhfuil tú ag cosaint ina choinne ann ar an gcalafort sin ar chor ar bith.

Mar sin, cén dromchla atá á chosaint agat?

Is minic a nochtaíonn an t-óstach céanna trí rud éagsúla: éisteoir an tolláin, tairseach próifíle cliaint nó féinseirbhíse, agus leathanach riaracháin. Tá foirmeacha pasfhocail ag an tairseach agus ag an leathanach riaracháin agus táirgeann siad línte log ar féidir le scagaire a chomhaireamh. B'fhéidir nach dtáirgeann an tollán ach earráidí croith láimhe a chiallaíonn rud éigin go hiomlán difriúil. Meaitseáil an príosún leis an dromchla, ní le hainm an táirge.

Tá príosún amháin a bhreathnaíonn ar an log mícheart níos measa ná ceann ar bith, mar cruthaíonn sé muinín gan chlúdach. Cuir scagaire logála i dtreo earráidí croith láimhe an tolláin agus scaoilfidh an comhaireamhán ar scanóirí nach raibh eochair acu riamh, agus ní chomhairfear ionsaí pasfhocail ar an tairseach. Léigh an líne log a mheaitseálann an scagaire sula gcuireann tú muinín i líon an phríosúin.

Is é sannadh na foinse an nasc lag

Níl bac chomh maith leis an seoladh a dhíríonn sé air. Nuair a bhíonn an tseirbhís taobh thiar de sheachfhreastalaí droim ar ais áitiúil, b'fhéidir gurb é an seachfhreastalaí an seoladh cliaint sa log, agus baineann bac air sin gach duine. Tugann muinín i gceanntásc a sheoltar ar aghaidh ó fhoinse neamhiontaofa cumas d'ionsaitheoir seoltaí treallacha a chur faoi bhac. Ar UDP is féidir seoltaí foinse a bhrionnú, mar sin tá níos mó cúraim tuillte ag a gcomhaireamh ná ag comhaireamh logála TCP críochnaithe.

Taifead an modh sannadh foinse i README an phríosúin, mar iompaíonn ceanntásc a sheoltar ar aghaidh ó hop neamhiontaofa bac ina arm.

Is é an costas comhthaobhach daoine eile

Roinneann roinnt fostaithe taobh thiar d'aon NAT oifige seoladh amháin, mar sin is féidir le haon phasfhocal stálaithe as dáta an oifig ar fad a ghlasáil nuair a sháraítear an tairseach. Taispeánann an log foinse amháin agus cuntas amháin a theip, ní briseadh ar fud na hoifige.

Laghdaíonn bacanna gearra agus tairseacha measartha sin, agus laghdaíonn cosán díbhacála doiciméadaithe an t-ualach tacaíochta nuair a tharlaíonn sé mar sin féin. Is é an seoladh comhartha garbh seachas féiniúlacht, agus déanfaidh an duine a osclaíonn an ticéad cur síos ar an mbriseadh, ní ar an tairseach.

Cathain a ghlacadh leis, agus cathain a dheisiú rud éigin eile

Glac leis nuair a bhíonn teip logála ar líne fíor, inchurtha i leith agus athchleachtach ar dhromchla a rialaíonn tú, agus nuair a chlúdaíonn an backend forfheidhmithe an dromchla sin i ndáiríre. Deisigh rud éigin eile nuair is é an fhadhb beartas dintiúir lag, leathanach bainistíochta nochta don idirlíon, nó cuntas a logálann isteach go rathúil mar gheall go ndearnadh cur isteach air. Ní féidir le bac aon cheann acu sin a dheisiú agus ní féidir leis trácht a ionsú atá tar éis do uplink a sháithiú cheana. Baineann an fhadhb dheireanach sin le sruth in airde, le duine atá in ann scagadh a dhéanamh sula sroicheann na paicéid thú.

Coinnigh gach príosún ceangailte le dromchla amháin, athbhreithnigh bréag-dhearfacha, agus tomhais an obair fhíordheimhnithe a seachnaíodh seachas líon na seoltaí a cuireadh faoi bhac.