Fail2ban a kan hanyar VPN: abin da yake gyara da abin da ba ya

Kowace sabis da aka fallasa tana samun irin wannan shawara: sanya fail2ban a kanta. Ga hanyar VPN wannan shawarar ba ta kuskure ba kuma ba ta isa ba, kuma ɗauke ta a matsayin alamar tabbatarwa shi ne yadda mutane suke ƙarewa da kurkuku (jail) wanda ba ya toshe wani abu mai amfani. Fail2ban yana karanta rikodin gazawa da ka nuna masa kuma yana neman backend na tilastawa ya hana mabubbukan da suka dace. Dukan darajarsa ya dogara da wace fuskar tabbatarwa ce ta samar da rikodin, ko adireshin da ke cikinsa shine ainihin abokin ciniki, da abin da ke faruwa da duk sauran da ke bayan wannan adireshin.

Menene fail2ban a zahiri

Tace tana daidaita layukan log, kurkuku yana ƙidaya daidaitawa ga kowace madogara, kuma aiki yana aiwatar da hanawa ta hanyar backend na bangon wuta. Sassan uku masu motsi, kowanne na iya yin kuskure da kansa.

Babu ɗaya daga cikin ukun da ya taɓa hanyar tabbatarwa: fail2ban yana mayar da martani ga shaida bayan abin ya faru kuma ba ya taɓa tabbatar da wata takardar shaida da kansa. Don haka kurkuku na iya aiki da tsafta yayin da fuskar da yake ambata ta kasance a buɗe kamar da.

Mai sauraron rami ba fom ɗin shiga ba ne

Mai sauraron OpenVPN da aka kare da tls-auth ko tls-crypt yana watsar da fakitin da ba su da kariyar tashar sarrafawa kafin tsarin TLS na yau da kullum ya fara. Na'urar bincike da ba ta taɓa samun maɓalli ba ta haifar da wani abu da tacewarka za ta iya ƙidaya. Tabbatar da takardar shaida yana ƙara wata ƙofa, domin babu kalmar sirri da za a yi hasashe. Aikin Fail2ban yana rubuta wani tsari na gama gari wanda log ke tafiyar da shi, kuma tacewar VPN ta gama gari ba ta mai da fakitin da ba a tabbatar da shi ya zama babban abin gazawa mai ma'ana.

Idan hanyar tana karɓar takardun shaida kawai, watakila labarin brute-force da kake kare kanka daga gare shi ba ya wanzu a wannan tashar kwata-kwata.

To wace fuska kake karewa?

Hoton gida ɗaya yakan fallasa abubuwa uku daban-daban: mai sauraron rami, tashar bayanan abokin ciniki ko tashar kai-da-kai, da shafin gudanarwa. Tashar da shafin gudanarwa suna da fom ɗin kalmar sirri kuma suna samar da layukan log da tacewa za ta iya ƙidaya. Ramin na iya samar da kurakurai na musayar hannu kawai waɗanda ke nufin wani abu daban. Daidaita kurkuku da fuskar, ba da sunan kayan ba.

Kurkuku ɗaya da ke kallon log ɗin da bai dace ba ya fi babu shi, domin yana haifar da kwarin gwiwa ba tare da rufi ba. Nuna tacewar shiga ga kurakuran musayar hannu na rami kuma mai ƙidaya zai yi aiki a kan na'urorin bincike waɗanda ba su taɓa samun maɓalli ba, yayin da harin kalmar sirri a kan tashar ba za a ƙidaya ba. Karanta layin log ɗin da tacewa ta daidaita kafin ka amince da lambar kurkuku.

Lissafin madogara shine mafi raunin sarkar

Hani yana da kyau gwargwadon adireshin da yake nufi. Lokacin da sabis ɗin ke bayan proxy na baya na gida, adireshin abokin ciniki a cikin log na iya zama na proxy, kuma hana shi yana cire kowa. Amincewa da kan da aka tura daga madogara marar aminci yana ba maharin ikon hana adireshi sabani. A UDP ana iya ƙirƙira adireshin madogara, don haka ƙidaya su ya cancanci kulawa fiye da ƙidaya shigar TCP da aka kammala.

Rubuta hanyar lissafin madogara a cikin README na kurkuku, domin kan da aka tura daga hop marar aminci yana mai da hani ya zama makami.

Kuɗin gefe shine wasu mutane

Ma'aikata da yawa a bayan NAT ɗaya na ofis suna raba adireshi, don haka kalmar sirri ɗaya da ta tsufa da aka ajiye na iya kulle ofis ɗin gaba ɗaya da zarar an ƙetare iyaka. Log ɗin yana nuna madogara ɗaya da asusu ɗaya da suka kasa, ba faduwar ofis ɗin gaba ɗaya ba.

Gajerun hani da matsakaicin iyaka suna rage hakan, kuma hanyar cire hani da aka rubuta tana rage nauyin tallafi idan hakan ta faru duk da haka. Adireshin alama marar kyau ce, ba ainihi ba, kuma wanda ya buɗe tikit ɗin zai bayyana faduwar, ba iyakar ba.

Yaushe za a karbe shi, kuma yaushe za a gyara wani abu

Karbe shi lokacin da akwai ainihin gazawar shiga kan layi da za a iya dangantawa kuma mai maimaitawa a fuskar da kake sarrafawa, kuma lokacin da backend na tilastawa ya rufe wannan fuskar. Gyara wani abu idan matsalar ita ce raunin manufar takardar shaida, shafin gudanarwa da aka fallasa ga intanet, ko asusun da ke shiga cikin nasara saboda an lalata shi. Hani ba zai iya gyara ɗaya daga cikinsu ba kuma ba zai iya shawo kan zirga-zirgar da ta riga ta cika uplink ɗinka. Wannan matsalar ta ƙarshe ta na sama ce, ta wani wanda zai iya tacewa kafin fakitin su isa gare ka.

Riƙe kowane kurkuku da fuska ɗaya, duba sakamakon ƙarya, kuma auna aikin tabbatarwa da aka guje wa maimakon adadin adireshin da aka hana.