IPS lokaði á gagnagrunn um VPN: afmarkaðu undantekninguna
VPN veitir innri gagnagrunnsumferð ekki undanþágu frá skoðun. Berðu saman bælingu undirskrifta, útilokun uppruna og slökkt á flokki áður en þú velur.
Gagnagrunnstengingar innan VPN eru enn stöðvaðar af IPS, atburðaskráin nefnir orsökina, og fljótlegasta viðgerðin lítur út eins og undantekning. Áður en það er gert, taktu eftir því hvað göngin breyta í raun. Þau verja umferð milli endapunkta sinna og afhenda síðan venjuleg innri pakka því sem skoðar innri hlið netkerfisins, sem er einmitt staðurinn þar sem undirskriftin virkaði. Göngin eru ekki undanþága, og greiningin er ekki sjálfkrafa röng.
Afkapslun er þar sem skoðunin hefst aftur
Umferð sem yfirgefur göng kemur sem venjuleg IP-pakkar sem beint er til gagnagrunnshýsisins. Hvert innrásarvarna tæki á þeirri leið metur þau samkvæmt eigin stefnu, sem er ástæðan fyrir því að tenging sem fór yfir dulkóðaða tengingu getur samt verið felld af reglu sem skrifuð er fyrir innra netið.
TLS frá enda til enda er takmörk þessarar sýnileika. Þegar biðlarinn staðfestir vottorð gagnagrunnsþjónsins vinnur skoðunartækið úr tengingunni en getur ekki lesið farm forritsins, svo greining þar samsvarar lýsigögnum frekar en fyrirspurnartexta. Slepptu þessum smáatriðum og hver stöðvuð tenging virðist sönnun um djúpa skoðun. Báðar staðreyndir skipta máli: tækið er ekki blint, og það les ekki heldur allt.
Greining er ekki falsk jákvæð sjálfgefið
Undirskriftin er til að grípa mynstur, og væntanleg viðskiptaumferð getur samt farið um raunverulega veika kóðaleið. Paraðu skráðan atburð við aðgerð forritsins fyrst: tímastimpill, innri uppruni og áfangastaður, port, auðkenni undirskriftar og aðgerðin sem var gripið til. Þessi sex svið segja þér líka hvort viðvörunin tilheyri tengingunni sem brást eða nágranna sem var fyrir tilviljun upptekinn.
Það að nokkrir pakkar nái þjóninum auðkennir ekki IPS sem orsök, og samsvarandi undirskrift sannar ekki að biðlarinn sé lögmætur. Báðar túlkanir eru ágiskanir þar til atburðurinn er tengdur skýrslu biðlarans sjálfs. Tengdi atburðurinn er sönnunin, og útgáfa gagnagrunnsins er hluti af matinu.
Þrjú undantekningarsvið og hvað hvert fjarlægir
Valkostirnir eru mismunandi að því hversu mikla skoðun þeir slökkva á, og munurinn er meiri en viðmót stillingarinnar gefur til kynna. Bæling undirskriftar fjarlægir eina reglu fyrir umferðina sem hún passar við. Útilokun uppruna fjarlægir skoðun á öllu frá þeirri vist. Slökkt á flokki fjarlægir reglufjölskyldu, stundum í allri stefnunni.
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
Veldu fyrstu röðina hvenær sem varan getur tjáð hana. Þegar hún getur það ekki, skaltu ýta takmörkuninni upp á við í stað þess að kynna breiða undantekningu sem nákvæma; sá sem samþykkir hana ætti að sjá muninn skriflega.
Sviðið sem þú heldur að þú hafir stillt
Þýðing breytir því hvað undantekning nær yfir. Þegar nokkrir VPN-biðlarar birtast bak við eitt þýtt vistfang, undanþiggur útilokun þess vistfangs þá alla, sem er miklu breiðara en eina niðurstaðan sem hóf rannsóknina.
Athugaðu raunverulegt svið í stað eyðublaðsins sem þú fylltir út, og skráðu auðkenni atviksins við regluna. Undantekning án ástæðu verður varanleg stefna, og næsti yfirferðarmaður hefur enga leið til að vita hvort hún gildir enn.
Prófaðu aðgerðina og mörkin aftur
Endurtaktu sömu skaðlausu gagnagrunnsaðgerðina og staðfestu að tengingin klárist, staðfestu síðan að ótengdar greiningar virki enn í prófi sem ætti að kalla þær fram. Að endurheimta tengingu er eitt samþykkisskilyrði; að halda fyrirhuguðum mörkum er hitt.
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"Skrifaðu niður hvað var undanþegið, hvers vegna og hvenær á að endurskoða það eftir næstu undirskriftaruppfærslu eða forritauppfærslu. Bæling sem er lesin aftur samkvæmt áætlun er verkfræðiákvörðun; sú sem enginn man eftir er hægfara stækkun traustmarkanna.