Сол VPN орнатушысының скандау есебі сіздің файлыңыз туралы ма?

Жиынтық скандау есебі бір сәтте ұсынылған бір нысанды сипаттайды, өнім отбасын емес. Анықтау қандай да бір шешімді өзгертер алдында есептегі хэш сіздің дискіңіздегі файлмен сәйкес келетінін және белгіленген қозғалтқыш, күн және нұсқа жолы сол артефактіге сай екенін растаңыз. Осы үш өрістің бірі болмаса, файл атауының жанындағы сан әзірге сіздің құрастырмаңыз туралы дәлел емес. Төмендегі қадамдар ретімен жүреді және әрқайсысы қарауды тоқтата алады.

Ұпай туралы дауласудың орнына бірінші сәйкессіздікте тоқтаңыз.

Ұпайдан емес, файлдан бастаңыз

Басқа ештеңе тимей тұрып артефактінің SHA-256 мәнін жазып алыңыз. Оны жүктеу қалтасынан көшіріңіз, қайта бумаланған көшірмесі болуы мүмкін ортақ қалтадан емес, және файл қасиеттерінде көрсетілген нұсқа жолы мен баспагерді жазып қойыңыз. Екі шығарылым бұрынғы орнатушыға қатысты есеп бүгін пайдаланушыларыңыз орнататын құрастырма туралы ештеңе айтпайды, тіпті өнім атауы, белгішесі және жеткізушісі сәйкес келсе де. Атауларды файлды бумалаған адам таңдайды; хэштерді — жоқ.

Осы хэшті есеп сілтемесімен бірге сақтаңыз, кейін жұпты қайта тексеруге болады.

Алдымен анықтауды, содан кейін қозғалтқышты оқыңыз

Негізгі сан бірдеңеге сәйкес келген қозғалтқыштарды санайды, және бұл сәйкестіктер тең емес. Атаулы қолтаңба қозғалтқыш таниды деп мәлімдейтін отбасы немесе мінез-құлықты сипаттайды; эвристикалық немесе бедел белгісі ереженің күдігін сипаттайды, ол әлсізірек және анықтама жаңартулары арасында жиірек жылжиды. Қозғалтқыш бағаны табылым қай жеткізушіге тиесілі екенін, демек қай жеткізуші оны қарап, түзете алатынын көрсетеді. Екі қозғалтқыш бір файлды белгілесе, екеуі де бірдей қолтаңба жиынтығын көшірген болса, бұл екі есе дәлел емес.

Талдау уақыт белгісін де тексеріңіз. Қолтаңбалар жаңарғанда немесе жеткізуші үлгіні қайта талдағанда үкім өзгеруі мүмкін.

Есепті өзіңіздегі артефактімен салыстырыңыз

Хэшті орналастыратын платформада жергілікті есептеп, содан кейін оны есеппен таңба-таңба салыстырыңыз. Бұл пәрмендер орнатушыны іске қоспай-ақ дайджестті шығарады.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

Сәйкес дайджест есепті сол байттар тізбегіне байланыстырады, басқа ештеңеге емес. Егер дайджесттер өзгеше болса, есеп басқа файлға тиесілі және қарау жүктеу көзінен қайта басталады.

Дайджесттер сәйкес келгенде табылымды толық оқыңыз: қозғалтқыш, белгі, нұсқа, алғаш көріну күні және файлдың қол қойылғаны немесе бумаланғаны туралы кез келген ескерту. Содан кейін қол қоюшының субъектісін артефактінің өзінде тексеріңіз, өйткені жарамды қолтаңба мінез-құлықты шешпей-ақ баспагер идентитетін қосады.

Сұрақты дұрыс иесіне жолдаңыз

Тек қозғалтқыш жеткізушісі өз анықтауын қайта қарай алады, сондықтан жалған-оң шағым сол жеткізушінің қарау арнасына хэш, есептің тұрақты сілтемесі және файл сипаттамасымен жіберіледі. Бағдарламалық жасақтама баспагері таза құрастырма немесе түсініктеме бере алады, бірақ басқа компанияның белгісін жоя алмайды. Алдымен баспагерге өту әдетте бір апта қосып, ешбір ақпарат бермейді.

Қарау жүріп жатқанда соңғы нүкте қорғанысы саясатын өзгеріссіз ұстаңыз. Сканерді өшіру немесе кең қалтаны алып тастау ескертуді шешеді, бірақ қай файл бағаланғанына жауап бермейді және сол жағдайдың келесі оқиғасын жасырады.

Жалпыға қолжетімді орнатушыны анықтау үшін қажетті минимумды бөлісіңіз: хэш, файл атауы, нұсқа және есеп сілтемесі. Клиент профилі, жеке кілт немесе толық жад бейнесі бұған қажет емес, және солардың біреуін жүктеу бағдарламалық сұрақты деректермен жұмыс істеу оқиғасына айналдырады.