Að loka VPN-útgangi lokar á vistfang, ekki manneskju

Einhver bætir útmótsvistfangi VPN-þjónustuaðila á bannlista og misnotkunin stöðvast í einn dag. Síðan opnar viðskiptavinur sem notar fyrir tilviljun sama þjónustuaðila mál, og reglan reynist víðtækari en nokkur lýsti. Lokunin var alltaf ákvörðun um vistfang; vandamálið er að henni var selt sem ákvörðun um auðkenni. Aðskildu þetta tvennt áður en þú skrifar næstu reglu.

Reglan sem þú getur framfylgt snýst um upprunavistfang

Eldveggsregla passar við reit í pakkanum, og reiturinn sem þú passar við er upprunavistfangið. Sú regla getur áreiðanlega hafnað umferð frá því vistfangi, sem er raunveruleg og gagnleg áhrif. Hún getur ekki sagt þér hver sendi pakkann, hvaða reikningur var notaður eða hvort þetta sé sama manneskjan og olli vandamálinu í gær. Að skrifa regluna er auðvelt; að lýsa því hvað hún sannar er þar sem teymin fara út af sporinu.

Ef markmiðið er að stöðva tiltekna hegðun er vistfangsregla sljótt tæki sem fyrir tilviljun er tiltækt. Ef markmiðið er að bera kennsl á notanda er vistfangið röng sönnun og auðkenning forritsins er sú rétta. Ákveddu hvaða markmið þú hefur áður en reglan fer í framleiðslu.

Hvað leit í skrá raunverulega segir þér

Leit í skrá skilar úthlutuninni og þeim tengiliðum sem skráðir eru fyrir net. Hún telur ekki upp þjónusturnar sem keyra á hverju vistfangi og segir þér ekki hvaða leigjandi sendi beiðni. Jafnvel lítill skráður blokkur getur innihaldið ótengd vinnuálag frá mismunandi viðskiptavinum.

dig +short exit.example.net
whois 203.0.113.0 | head -40

Að leysa útmótshýsilnafn gefur þér vistföngin sem skilað var á þeirri stundu, sem er skyndimynd en ekki birgðatala. Að útvíkka eitt svar yfir allt hýsingar forskeytið er sérstök ákvörðun með víðtækari áhrif, ekki fullkomnari útgáfa af sömu sönnun. Ef þú notar viðhaldið flokkunarstreymi er merking þess ágiskun með þekktum villum í báðar áttir. Það er ekki auðkenning og ekki listi yfir fólk.

Stoppaðu ef tillagan er réttlætt einungis með leit. Skyndimynd er ekki ákvörðun um umfang.

Sameiginlegir útgangar og aukaskemmdir

Sameiginlegur útgangur ber marga notendur, og sameiginlegt vistfangssvæði þýðir að eitt opinbert vistfang getur táknað heilan hóp áskrifenda. Að loka því hefur áhrif á þá alla, þar á meðal þá sem hafa enga tengingu við misnotkunina. Að útvíkka yfir nærliggjandi forskeyti margfaldar þessi áhrif og eykur líkurnar á að ótengd þjónusta verði fyrir barðinu. Aukaskemmdirnar eru ekki hliðarverkun sem skrá á síðar; þær eru hluti af skilgreiningu reglunnar.

Pakkasönnunargögn hafa sín eigin mörk. Upprunavistfang í einangruðu SYN er hægt að falsa, þannig að pakkinn staðfestir ekki hver hóf eitthvað. Hálfopnu tengisástand sýnir að handaband hófst, ekki að gagnaðilinn sé sekur um speglunarárás. Lokið tengi segir eitthvað annað en forritsskrá, og auðkennt lota nefnir reikning sem hvorugt þeirra nefnir.

Veldu þrengsta umfangið sem stefnan leyfir og skrifaðu niður hverjir er búist við að verði fyrir mistökum.

Sönnunargögn sem skrá þarf og leið til baka fyrir notendur

Hver vistfangsregla ætti að bera athugunina sem réttlætti hana, dagsetninguna, umfangið og endurskoðunarpunkt. Það er þessi skráning sem gerir næstu manneskju kleift að minnka regluna í stað þess að giska á hvers vegna hún er til. Án hennar verður tímabundin lokun varanleg innviðir.

nft list ruleset | grep -n 203.0.113
ss -tn state syn-recv '( dport = :443 )'

Ákveddu hvernig lögmætur notandi nær aðgangi aftur áður en þú setur lokunina í gang, því biðröð í þjónustuveri er ekki endurheimtarplan. Kæruleið, skjalfest undantekning eða önnur aðferð við aðgang virkar; að segja fólki að hætta að nota VPN virkar ekki. Paraðu netregluna við stýringar sem passa við hegðunina: hraðatakmarkanir, þrengri reikningsheimildir eða framfylgd innan þjónustunnar sjálfrar. Lokun VPN-útmóts getur dregið úr óæskilegri umferð án þess að þykjast vera notendaskrá.

Einkennið sem þarf að hafa í huga er bilið milli þess sem reglan gerir og þess sem fólk telur að hún geri. Lokun hafnar vistfangi. Reikningur ber kennsl á notanda. Haltu þessum setningum aðskildum í málinu, og næsta regla verður auðveldari að verja.