Miƙa damar gwajin tsaro: iyaka, asusu da sokewa

Wani mai gwaji na neman adireshin ƙofa, bayanan DNS na ciki da takardun shaidar VPN, kuma ana tura buƙatar zuwa gare ka da taken «ana buƙatar dama». Buƙatar kawai ba ta gaya maka ko wannan kimantawa ce ta ciki, gwajin aikace-aikace mai tabbatarwa, ko aiki a wani gidan yanar gizo na jama'a inda wani ya fahimci iyaka ba daidai ba. Ka gudanar da miƙawa a matsayin jerin matakai da ƙofa a kowanne mataki, ka tsaya a ƙofar farko da ba ta buɗe. Hakan na mai da buƙata marar tabbas wani abu da za ka iya ba da izini, miƙa, sannan ka soke daga baya.

Fara da izini, ba da takardun shaida ba

Kafin wani adireshi ya fita daga akwatin saƙonka, tabbatar wa ya mallaki manufofin da wa aka ba izinin amincewa da gwaji a kansu. Tabbatar da mai gwajin ta hanyar tuntuɓar aikin da ƙungiyarka ke amfani da ita tun da, ba ta hanyar wanda ya tura imel ɗin ba. Dangantakar abokin ciniki ba izini ba ce don gwada kowace tsarin da ake iya samu daga asusu, kuma odar saye ba takardar iyaka ba ce.

Rubuta manufar da aka amince da ita a jumla ɗaya ka ajiye ta kusa da miƙawa. «Yi kimanta tabbatarwar tashar abokin ciniki» da «yi kimanta cibiyar sadarwar ciki» suna kaiwa ga fakiti daban-daban sarai, kuma dole a warware bambancin kafin samarwa, ba bayan wani bincike ya iso ba. Jumlar tana ba ka wani abin da za ka nuna idan buƙatar ta ƙaru a tsakiyar aikin.

Idan mai ba da ɗaki ko wani ɓangare na uku yana kan hanya, bukatunsu suna zuwa gaba da jin daɗinka. Gwada kayan more rayuwar wani ba tare da izininsa ba wata matsala ce dabam da gwada aikace-aikacen da ke gudana a kansa.

Ambaci mahangar da manufofin

Mahangar ita ce tambayar da kimantawa ke ƙoƙarin amsawa, kuma ita ce ke ƙayyade fakitin dama fiye da kowane kayan aiki da mai gwajin ke shirin amfani da shi. Gwajin jama'a mara tabbatarwa na buƙatar URL da wani lokaci. Gwajin mai tabbatarwa na buƙatar asusu na musamman don takamaiman matsayin da ke cikin iyaka, kuma kimantawa ta ciki na buƙatar wurin shiga da aka ayyana tare da jeri na manufofi bayyananne.

Inda rami ke shiga ba shi ne gaskiyar wace aikace-aikace ke bayansa ba, kuma ba shakka ba ya ba da izinin bincika wurin shiga. Faɗi haka sarai a cikin miƙawa, domin jumlar «ka ba ni dama zuwa wannan ƙananan cibiyar sadarwa» tana zuwa da sauri da zarar an yi jayayya kan bincike. Rubutaccen jerin manufofi ne kawai abin da ke warware hakan daga baya.

Ba da sunan mai masaukin TLS tare da URL ɗin. Adireshin IP kawai yana tilasta mai gwajin ya yi hasashen sunan, kuma sunan da aka yi hasashe yana haifar da kurakuran takardar shaida waɗanda ake bayar da rahoto a matsayin bincike maimakon kuskuren miƙawa.

Fitar da asalin ainihi na musamman da ranar ƙarewa

Samar da asusun da suka wanzu kawai don wannan aikin; kada ka ba da aron shigar yau da kullum na ma'aikaci. Saita isa ga cibiyar sadarwa da izinin aikace-aikace ga ayyukan da aka amince, shirya rajistar tabbatarwa ta hanyar da aka goyi baya, kuma haɗa ranar ƙarewa tare da wanda aka ambata wanda ke da alhakin sokewa. Miƙa takardun shaidar ta hanyar amintacciyar hanya da aka amince, dabam da takardar iyaka da ake turawa ko'ina.

sudo useradd -m -e 2026-12-31 tester01
sudo passwd -S tester01
id tester01
lastlog -u tester01

Yi rikodin wanda ya karɓa me, kuma yaushe. Wannan rikodin shi ne bambanci tsakanin miƙawa mai kulawa da kalmar sirri da aka raba wadda babu wanda zai iya bin sawu, kuma shi ne abu na farko da kowa ke nema bayan wani lamari. Ajiye shi tare da takardar iyaka maimakon a cikin zaren hira, kuma rubuta hanyar bayarwa kusa da mai karɓa. Layi mai alamar lokaci yana cin nasara kan tunawa kowace rana.

Filin ƙarewa shine tsaro na ƙarshe, ba shirin ba. Wani dole ya cire hanyar cibiyar sadarwa da matsayin aikace-aikace a ƙarshe, domin shigar da ta ƙare a cibiyar sadarwar da har yanzu ake iya samu ba ita ce damar da aka soke ba.

Tabbatar da miƙawar tana aiki kafin lokacin ya buɗe

Ka gudanar da tsallakewar farko na mai gwajin da kanka, daga wuri kusa da nasa gwargwadon iyawa. Warware sunan, duba asalin takardar shaida, kuma tabbatar hanyar ta isa adireshin da aka nufa ba maƙwabci ba.

dig +short app.example.com
openssl s_client -connect app.example.com:443 -servername app.example.com </dev/null> 2>/dev/null | openssl x509 -noout -subject -dates
ip route get 10.60.0.25

Idan hanyar ba za ta iya isa manufa ba, tsaya ka daidaita miƙawar maimakon barin mai gwajin ya gano wata hanya ta dabam. Isar da ba zato ba ita ce yadda kimantawa ke faɗaɗa a shiru fiye da iyakarta, kuma kusan ba a taɓa rubuta ta daga baya ba.

Aika tuntuɓar aiki, sa'o'in da aka yarda, ayyukan da aka ware da sharuɗɗan tsayawa tare da takardun shaida. Mai gwajin da ba zai iya samun kowa da ƙarfe 02:00 ba zai yanke shawarar da ba ka ba da izini ba, kuma za a kwatanta wannan shawarar a cikin rahoton kamar tana cikin iyaka.

NIST SP 800-115 yana bayyana kimantawa ta fasaha a matsayin gwaji da aka tsara sannan nazari da raguwa, wanda shi ne siffar da wannan miƙawa ke bi. Ƙofofin da ke sama zaɓuɓɓukan ƙira ne na edita ga injiniyan tallafi, ba jerin duba da aka kawo daga wannan littafin ba.

Rufe aikin ta hanyar cire damar

Soke a jeren da ya saɓa wa samarwa: matsayin aikace-aikace, sannan damar cibiyar sadarwa, sannan ainihin ainihi. Tabbatar da kowane mataki maimakon ɗauka cewa na'urar ta yi abin da maɓallin ya yi alkawari. Kulle asusun kafin ka kashe zamansa, in ba haka ba zaman yana sake tabbatarwa ta tsohuwar hanya. Sannan duba haɗin da aka kafa sau ɗaya kafin ka ce an rufe.

sudo passwd -l tester01
sudo pkill -u tester01
ss -tn state established '( sport = :443 )'

Warware duk bayanan gwajin da aka ajiye, sannan ka bi gyaran ta hanyar rahoton da kuka amince da shi a farko. Rahoton ya kamata ya ambaci yanayi, matakin dama, iyaka da gazawa, domin yana rubuta binciken kimantawa ɗaya kuma ba sanarwa ta dindindin ba ce cewa shafin yana da tsaro.

Ajiye rikodin sokewa tare da rikodin miƙawa. Idan aikin na gaba ya buɗe, kana so ka san ainihin abin da aka cire a lokacin da ya gabata da wanda ya amince da shi, maimakon sake gina hoton daga tunawa.