Ókunnug OVPN-skjöl: staðbundin áhætta og traust í fjarlægð

Líttu á OVPN-skrá sem inntak fyrir forrit, ekki sem vottorð um að efni hennar sé meinlaust. Að athuga vistfang netþjónsins svarar aðeins hvert prófíllinn vill tengjast, og engu öðru. Tvær aðskildar traustsákvarðanir liggja í þeirri skrá: hvað biðlarinn má gera á vélinni þinni, og hvaða rekstraraðili fær umferðina. Þekkt samskiptaregluheiti leysir hvorki aðra né hina.

Tvær ákvarðanir leynast í einni skrá

Fyrri ákvörðunin er staðbundin. Prófíllinn er stillingamál, og biðlarinn sem les hann kann að styðja skipanir sem hlaða viðbót, keyra skriftu eða breyta því hvernig beining og DNS eru notuð. Seinni ákvörðunin er í fjarlægð. Hvað sem skráin inniheldur, rekstraraðilinn á útleiðinni sér umferðina sem til hans kemur.

Að rugla þessu tvennu gefur slæm ráð í báðar áttir: hreinlegur prófíll frá ókunnum rekstraraðila, eða prófíll þekkts rekstraraðila með krók sem enginn las. Prófíll sem er öruggur á staðnum getur samt afhent umferðina þína einhverjum sem þú myndir ekki velja.

Lestu prófílinn áður en nokkur biðlari gerir það

Lestu skrána sem texta áður en nokkur biðlari vinnur hana. Leitaðu að skipunum sem vísa út fyrir skrána, vísa í keyrsluskrár eða breyta réttindum, og berðu þann lista saman við skjalfesta stuðning biðlarans. Stutt leit er ekki öryggisúttekt, en hún segir þér hvort prófíllinn er þjónlisti eða eitthvað meira.

grep -nE '^(script-security|up|down|plugin|route-up|ipchange)' untrusted.ovpn

Tómt niðurstaða er huggunarefni og ekki afgerandi, því valkostir geta haft áhrif hver á annan eða komið frá innfelldri skrá. Líttu á sigtaða listann sem ástæðu til að halda áfram að lesa, ekki sem dóm.

Leiðbeiningarnar sem fylgja prófílnum eiga skilið sömu skoðun og prófíllinn. Fjórar beiðnir ættu að stöðva þig: virkja skriftur, setja upp hjálpara eða bókasafn, keyra biðlarann sem stjórnanda, eða veikja innflutningshömlu. Hver þeirra færir traustsmörkin út, og engin þeirra er venjulegur hluti af innflutningi þjónlista.

Lestu einnig alla skrána í einu, því auðveldara er að meta eina ókunnuga línu í samhengi en í sigtuðum lista. Ef lína er ókunnug, flettu henni upp í leiðarvísi biðlarans frekar en að giska.

Hvað biðlarinn mun í raun keyra

Leiðarvísir 2.6 Community OpenVPN skjalfestir script-security þrepin: stig 1 er sjálfgefið og lokar fyrir skriftur sem notandinn skilgreinir, en stig 2 leyfir þær. Hleðsla viðbóta er aðskilin aðstaða með eigin skipun. Þess vegna getur sama skráin þýtt mismunandi hluti í mismunandi biðlurum. Farsímabiðlarar og biðlarar framleiðenda kunna að samþykkja þrengra skipanasetur, eða enga krókana.

Ræsingaraðferðin skiptir jafn miklu máli og biðlarinn. Prófíll sem ræstur er af forréttindahjálpara getur gert meira en sá sem ræstur er í notendarými, og sá munur er ástæða til að lesa innflutningsskilaboðin frekar en að afgreiða þau.

Útgáfan skiptir líka máli, því þessi stig eru skilgreind fyrir hverja útgáfu og biðlari sem er nokkrum útgáfum á eftir innleiðir kannski ekki sömu stefnu. Lestu leiðarvísinn sem passar við bygginguna sem þú keyrir, ekki þann nýjasta sem þú finnur. Ef biðlarinn sýnir hvergi útgáfustreng er það þegar ástæða til að hægja á sér.

Berðu saman rekstraraðilann, ekki bara vistfangið

Berðu rekstraraðila saman eins og þú berð saman hvaða millilið sem er. Spurðu hver rekur útleiðina, hvað þeir skrá, og hvernig prófíllinn barst þér. Staðfest niðurhalsíða og samsvarandi fingrafar segja meira en þekkt hýsingarheiti. Aðgengilegur þjónn sannar aðeins að eitthvað svaraði.

Auðkenni eru sá hluti sem fólk gerir mistök í undir þrýstingi. Ekki slá inn lykilorð ótengds reiknings í niðurhlaðinn prófíl af því að nafn þjónsins virðist kunnugt. Prófíll getur líka borið einkalykil í opnu formi, svo að birta alla skrána í yfirferðarþræði afhendir þann lykil þræðinum.

Rétt staðfest HTTPS-lota felur samt síðuefni fyrir hverjum þeim sem aðeins sendir pakka áfram, svo útleiðin sér ekki sjálfkrafa hvert lykilorð. Hún sér hins vegar hvaða vefsvæði þú nærð til, og þau mörk er þess virði að orða nákvæmlega frekar en að ýkja.

Þar sem uppruni skrárinnar er óljós, eða réttindin sem hún biður um hafa enga skýringu sem þú getur samþykkt, skaltu skipta prófílnum út fyrir annan frá upptökum sem hægt er að krefjast reikningsskila af. Á stýrðri vinnutengingu ætti stjórnandinn að samþykkja biðlarann og stillingarnar sem eina ákvörðun, ekki tvær. Ekkert hér krefst þess að þú sannir illgirni fyrst; að hafna aðgangi er lögmætt svar.