Lestu VPN-skrána þína áður en þú sendir hana: svið fyrir svið

Þú opnar stuðningsbeiðni, hengir við greiningarútflutningnum sem biðlarinn bjó til og bíður. Skráin inniheldur líklega enga vafurferilssögu yfirleitt, og það er einmitt það sem lætur hana virka örugga. Hún inniheldur samt hver þú ert, hvaða vél þú notaðir, hvaða innri vistföng þú náðir og hvenær, og stundum einkalykil sem afritaður var af biðlara sem skrásetur stillingar sínar. Að fara yfir skrána áður en þú sendir hana tekur um fimm mínútur og kemur í veg fyrir varanlega birtingu.

Opnaðu hana og lestu fyrstu fjörutíu línurnar

Byrjaðu efst, þar sem biðlarar hella venjulega út útgáfu, kerfisflöt og stillingum. Fyrstu línurnar segja þér hversu ítarleg skráin er, og það ræður því hversu mikið af restinni þú þarft að hafa áhyggjur af. Sjálfgefin skrá og aflúsunarskrá eru ólík fyrirbæri með ólíka vá.

head -n 40 vpn-support.log
sed -n '1,40p' vpn-support.log | grep -nE 'version|platform|config|option'

Athugaðu líka stærð og lögun skrárinnar áður en þú lest eitthvað úr henni. Textaskrá sem er tvö megabæti með einum atburði sem endurtekur sig er auðvelt að stytta. Tvíundargrip í sömu möppu er allt annað vandamál, og það krefst annars samtals við þann sem bað um útflutninginn.

Á Windows eru hliðstæðurnar ein cmdlet hver, og það er þess virði að keyra þá fyrstu á hvaða skrá sem þú bjóst ekki til sjálf:

Get-Content .\vpn-support.txt -TotalCount 40
Get-Item .\vpn-support.txt | Select-Object Length,LastWriteTime

Sviðin sem auðkenna einstakling

Notendanöfn birtast á stöðum sem fólk á ekki von á: reikningurinn sem notaður er til auðkenningar, vottaðili vottorðsins, slóð notandasniðs undir heimilismöppu og vélnafnið sem oft kóðar raunverulegt nafn. Skrá sem felur reikningssviðið en lætur heimilisslóðina ósnortna hefur falið ekkert.

Samkvæmni skiptir meira máli en heildstæðni þegar stuðningsverkfræðingur þarf að fylgja einni lotu gegnum skrána. Skiptu gildum út fyrir stöðug merki í stað þess að eyða þeim, svo hver birting sama notanda lesist áfram sem sami notandi. Að eyða sviðinu alfarið rýfur þráðinn sem verkfræðingurinn þarf og gerir skrána ekki öruggari.

Tímastimpill er líka persónuupplýsing í heild. Tímarnir sem reikningur tengdist, teknir yfir mánuð, lýsa vinnutíma og ferðalögum. Ef spurningin þarf ekki allt bilið skaltu stytta skrána að glugganum í kringum atburðinn.

Sviðin sem auðkenna net

Endapunktavistföng, innri leiðir og ýttir valkostir lýsa lögun einkanets. Það er einmitt upplýsingarnar sem árásarmaður vildi hafa, og þær eru venjulega til staðar í miklu meiri smáatriðum en beiðnin þarf.

Leitaðu að vistfangafjölskyldunni sem er í notkun, ekki aðeins þeirri sem þú bjóst við. Biðlari með tvöfaldan stafla getur skrásett IPv6-endapunkt og mengi IPv6-leiða sem enginn hugsaði um að fela því yfirferðin leitaði aðeins að punktuðum ferningum.

grep -nEo '([0-9]{1,3}\.){3}[0-9]{1,3}' vpn-support.log | sort -u | head -n 40
grep -nEo '([0-9a-fA-F]{0,4}:){2,7}[0-9a-fA-F]{0,4}' vpn-support.log | sort -u | head -n 20

Einstaki listinn er málið. Hann segir þér hversu mörg mismunandi vistföng skráin nefnir, og það er venjulega miklu færri en virðist við skrun. Hann gefur þér líka gátlista til að fela eftir og leið til að sanna að þú hafir náð þeim öllum. Tíu vistföng eru fimm mínútna verk og hundrað segja þér að útflutningurinn sé víðtækari en spurningin.

Haltu netlöguninni ef verkfræðingurinn þarf hana. Að skipta út öðru og þriðja oktettinum meðan undirnetsvenslum er haldið svarar spurningunni án þess að birta bilið. Sama bragðið virkar fyrir IPv6-forskeyti. Það sem verkfræðingurinn þarf er lögun bilunarinnar, og lögunin lifir af samkvæma skiptingu.

Leyndarmál fela sig í formum, ekki merkjum

Einkalykill þarf ekki orðið “password” nálægt sér. Hann birtist sem blokk milli merkjalína, sem löng base64-strengur eða sem innfellt stillingarúthelling. Tákn birtast sem fyrirspurnarbreytur, og skilríki birtast inni í vefslóðum sem biðlari skrásetti orðrétt.

grep -nE 'BEGIN [A-Z ]*PRIVATE KEY|password|passwd|token|secret|psk|auth-user-pass' vpn-support.log
grep -nE 'https?://[^ ]*:[^ ]*@' vpn-support.log

Annað mynstrið er það sem fólk gleymir. Vefslóð á forminu skema, notandi, lykilorð, hýsill er fullt skilríki, og biðlarar skrásetja slíkar vefslóðir hvenær sem umboðsþjónn eða straumur er stilltur með innfelldri auðkenningu.

Sendu aldrei upprunalegu skrána sem sönnun þess að þú hafir ekki breytt henni. Ef stjórnandi krefst óbreytts útflutnings skaltu spyrja hvers vegna hann þarf hann, senda hann um staðfesta stuðningsrás þeirra og eyða síðan staðbundnu afriti þínu. Þessi beiðni er lögmæt; opinber líming er það ekki.

Byggðu afritið sem búið er að fela og sendu útdráttinn

Vinndu á afriti, geymdu upprunalegu skrána á vernduðum stað og felu með endurtekjanlegri skipun í stað þess að gera það í höndunum. Ein yfirferð yfir vistfangamynstrin grípur megnið af því:

cp vpn-support.log vpn-support.original.log
sed -E 's/([0-9]{1,3}\.){3}[0-9]{1,3}/ADDR/g; s/[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+/USER@DOMAIN/g' \
  vpn-support.original.log > vpn-support.redacted.log
grep -cE 'PRIVATE KEY|password|token' vpn-support.redacted.log

Lokaatalan ætti að vera núll. Ef ekki, þá missti felingaryfirferðin form og þú ættir að líta á þær línur áður en þú sendir eitthvað. Lestu líka skrána sem búið er að fela einu sinni með eigin augum; skrift grípur mynstur, ekki samhengi.

Sendu minnsta útdráttinn sem sýnir enn bilunina. Tíu línur í kringum villuna eru venjulega nóg, og þær eru miklu auðveldari í yfirferð en tvö megabæta skrá. Geymdu síðan vörpunina milli merkja þinna og raunverulegu gildanna á stað sem þú stjórnar, því eftirfylgnispurningin mun þurfa hana.

Skjöl OpenVPN um skrásetningu lýsa því hvernig ítarleikastig breyta því sem er skráð, sem er gagnlegt samhengi til að ákveða hversu mikið af skránni vandamálið krefst í raun.