IPS ನೇ VPN ಮೂಲಕ ಡೇಟಾಬೇಸ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಿತು: ವಿನಾಯಿತಿಯ ವ್ಯಾಪ್ತಿ ನಿಗದಿಪಡಿಸಿ
VPN ಆಂತರಿಕ ಡೇಟಾಬೇಸ್ ಸಂಚಾರವನ್ನು ಪರಿಶೀಲನೆಯಿಂದ ವಿನಾಯಿತಿ ನೀಡುವುದಿಲ್ಲ. ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ಸಿಗ್ನೇಚರ್ ದಮನ, ಮೂಲ ಹೊರಗಿಡುವಿಕೆ ಮತ್ತು ವರ್ಗ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವಿಕೆಯನ್ನು ಹೋಲಿಸಿ.
VPN ಒಳಗಿನ ಡೇಟಾಬೇಸ್ ಸಂಪರ್ಕಗಳು ಇನ್ನೂ IPS ನಿಂದ ನಿರ್ಬಂಧಿಸಲ್ಪಡುತ್ತವೆ, ಘಟನೆ ಲಾಗ್ ಕಾರಣವನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಮತ್ತು ಅತ್ಯಂತ ವೇಗದ ದುರಸ್ತಿ ವಿನಾಯಿತಿಯಂತೆ ಕಾಣುತ್ತದೆ. ಅದಕ್ಕೂ ಮೊದಲು ಟನೆಲ್ ನಿಜವಾಗಿ ಏನನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಗಮನಿಸಿ. ಅದು ತನ್ನ ತುದಿಗಳ ನಡುವಿನ ಸಂಚಾರವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ನಂತರ ಸಾಮಾನ್ಯ ಆಂತರಿಕ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಜಾಲದ ಒಳಭಾಗವನ್ನು ಪರಿಶೀಲಿಸುವ ಯಾವುದಕ್ಕಾದರೂ ಒಪ್ಪಿಸುತ್ತದೆ, ಸಿಗ್ನೇಚರ್ ಸಕ್ರಿಯವಾದದ್ದು ನಿಖರವಾಗಿ ಅಲ್ಲಿಯೇ. ಟನೆಲ್ ವಿನಾಯಿತಿಯಲ್ಲ, ಮತ್ತು ಪತ್ತೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ತಪ್ಪಲ್ಲ.
ಡೀಕ್ಯಾಪ್ಸುಲೇಶನ್ ಎಂಬುದು ಪರಿಶೀಲನೆ ಮತ್ತೆ ಆರಂಭವಾಗುವ ಸ್ಥಳ
ಟನೆಲ್ ಬಿಟ್ಟು ಹೊರಡುವ ಸಂಚಾರ ಡೇಟಾಬೇಸ್ ಸರ್ವರ್ನ್ನು ಗುರಿಯಾಗಿಸಿದ ಸಾಮಾನ್ಯ IP ಪ್ಯಾಕೆಟ್ಗಳಾಗಿ ಬರುತ್ತದೆ. ಆ ಮಾರ್ಗದಲ್ಲಿನ ಯಾವುದೇ ಒಳನುಗ್ಗುವಿಕೆ ತಡೆ ಸಾಧನವು ಅವುಗಳನ್ನು ತನ್ನದೇ ನೀತಿಯಡಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಗೂಢಲಿಪೀಕೃತ ಕೊಂಡಿ ದಾಟಿದ ಸಂಪರ್ಕವೂ ಒಳ ಜಾಲಕ್ಕಾಗಿ ಬರೆದ ನಿಯಮದಿಂದ ಕೈಬಿಡಬಹುದು.
ಎಂಡ್-ಟು-ಎಂಡ್ TLS ಆ ಗೋಚರತೆಯ ಮಿತಿ. ಕ್ಲೈಂಟ್ ಡೇಟಾಬೇಸ್ ಸರ್ವರ್ನ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪರಿಶೀಲಿಸಿದಾಗ, ಪರಿಶೀಲನಾ ಸಾಧನವು ಸಂಪರ್ಕವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತದೆ ಆದರೆ ಅಪ್ಲಿಕೇಶನ್ ಪೇಲೋಡ್ ಓದಲಾಗದು, ಆದ್ದರಿಂದ ಅಲ್ಲಿನ ಪತ್ತೆ ಪ್ರಶ್ನೆ ಪಠ್ಯಕ್ಕಿಂತ ಮೆಟಾಡೇಟಾಗೆ ಹೊಂದುತ್ತದೆ. ಆ ವಿವರವನ್ನು ಬಿಟ್ಟರೆ ಪ್ರತಿ ನಿರ್ಬಂಧಿತ ಸಂಪರ್ಕವೂ ಆಳವಾದ ಪರಿಶೀಲನೆಯ ಸಾಕ್ಷಿಯಂತೆ ಕಾಣುತ್ತದೆ. ಎರಡೂ ಸತ್ಯಗಳು ಮುಖ್ಯ: ಸಾಧನ ಕುರುಡಲ್ಲ, ಮತ್ತು ಅದು ಎಲ್ಲವನ್ನೂ ಓದುವುದಿಲ್ಲ.
ಪತ್ತೆ ಡೀಫಾಲ್ಟ್ ಆಗಿ ತಪ್ಪು ಧನಾತ್ಮಕವಲ್ಲ
ಸಿಗ್ನೇಚರ್ ಒಂದು ಮಾದರಿಯನ್ನು ಹಿಡಿಯಲು ಇದೆ, ಮತ್ತು ನಿರೀಕ್ಷಿತ ವ್ಯಾಪಾರ ಸಂಚಾರವು ನಿಜವಾಗಿಯೂ ದುರ್ಬಲ ಕೋಡ್ ಮಾರ್ಗದ ಮೂಲಕ ಹೋಗಬಹುದು. ಮೊದಲು ದಾಖಲಾದ ಘಟನೆಯನ್ನು ಅಪ್ಲಿಕೇಶನ್ ಕಾರ್ಯಾಚರಣೆಗೆ ಹೊಂದಿಸಿ: ಸಮಯ ಮುದ್ರೆ, ಆಂತರಿಕ ಮೂಲ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ, ಪೋರ್ಟ್ಗಳು, ಸಿಗ್ನೇಚರ್ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ತೆಗೆದುಕೊಂಡ ಕ್ರಮ. ಆ ಆರು ಕ್ಷೇತ್ರಗಳು ಎಚ್ಚರಿಕೆ ವಿಫಲವಾದ ಸಂಪರ್ಕಕ್ಕೆ ಸೇರಿದೆಯೇ ಅಥವಾ ಆಕಸ್ಮಿಕವಾಗಿ ಬ್ಯುಸಿಯಾಗಿದ್ದ ನೆರೆಯವರಿಗೆ ಎಂಬುದನ್ನೂ ಹೇಳುತ್ತವೆ.
ಸರ್ವರ್ಗೆ ಕೆಲವೇ ಪ್ಯಾಕೆಟ್ಗಳು ತಲುಪುವುದು IPS ಅನ್ನು ಕಾರಣವೆಂದು ಗುರುತಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಹೊಂದುವ ಸಿಗ್ನೇಚರ್ ಕ್ಲೈಂಟ್ ಕಾನೂನುಬದ್ಧ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಘಟನೆಯನ್ನು ಕ್ಲೈಂಟ್ನ ಸ್ವಂತ ವರದಿಯೊಂದಿಗೆ ಸಹಸಂಬಂಧಿಸುವವರೆಗೆ ಎರಡೂ ಓದುಗಳು ಊಹೆಗಳು. ಸಹಸಂಬಂಧಿತ ಘಟನೆಯೇ ಸಾಕ್ಷ್ಯ, ಮತ್ತು ಡೇಟಾಬೇಸ್ ಆವೃತ್ತಿ ತೀರ್ಮಾನದ ಭಾಗ.
ಮೂರು ವಿನಾಯಿತಿ ವ್ಯಾಪ್ತಿಗಳು ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಏನನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ
ಆಯ್ಕೆಗಳು ಎಷ್ಟು ಪರಿಶೀಲನೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುತ್ತವೆ ಎಂಬುದರಲ್ಲಿ ಭಿನ್ನ, ಮತ್ತು ವ್ಯತ್ಯಾಸವು ಸೆಟ್ಟಿಂಗ್ನ ಇಂಟರ್ಫೇಸ್ ಸೂಚಿಸುವುದಕ್ಕಿಂತ ದೊಡ್ಡದು. ಸಿಗ್ನೇಚರ್ ದಮನವು ಅದಕ್ಕೆ ಹೊಂದುವ ಸಂಚಾರಕ್ಕಾಗಿ ಒಂದು ನಿಯಮವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಮೂಲ ಹೊರಗಿಡುವಿಕೆಯು ಆ ವಿಳಾಸದಿಂದ ಬರುವ ಎಲ್ಲದರ ಪರಿಶೀಲನೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ವರ್ಗ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವಿಕೆಯು ನಿಯಮಗಳ ಕುಟುಂಬವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ, ಕೆಲವೊಮ್ಮೆ ಇಡೀ ನೀತಿಯಲ್ಲಿ.
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
ಉತ್ಪನ್ನವು ಅದನ್ನು ವ್ಯಕ್ತಪಡಿಸಬಲ್ಲಾಗಲೆಲ್ಲಾ ಮೊದಲ ಸಾಲನ್ನು ಆದ್ಯತೆ ನೀಡಿ. ಸಾಧ್ಯವಾಗದಿದ್ದಾಗ, ವಿಶಾಲ ವಿನಾಯಿತಿಯನ್ನು ನಿಖರವಾದದ್ದೆಂದು ಪ್ರಸ್ತುತಪಡಿಸುವ ಬದಲು ಮಿತಿಯನ್ನು ಮೇಲಕ್ಕೆ ಒಯ್ಯಿರಿ; ಅದನ್ನು ಅನುಮೋದಿಸುವವರು ವ್ಯತ್ಯಾಸವನ್ನು ಬರವಣಿಗೆಯಲ್ಲಿ ನೋಡಬೇಕು.
ನೀವು ನಿಗದಿಪಡಿಸಿದ್ದೀರಿ ಎಂದು ನೀವು ಭಾವಿಸುವ ವ್ಯಾಪ್ತಿ
ಅನುವಾದವು ವಿನಾಯಿತಿ ಏನನ್ನು ಆವರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ. ಹಲವು VPN ಕ್ಲೈಂಟ್ಗಳು ಒಂದು ಅನುವಾದಿತ ವಿಳಾಸದ ಹಿಂದೆ ಕಾಣಿಸಿಕೊಂಡಾಗ, ಆ ವಿಳಾಸವನ್ನು ಹೊರಗಿಡುವುದು ಅವರೆಲ್ಲರನ್ನೂ ವಿನಾಯಿತಿಗೊಳಿಸುತ್ತದೆ, ಇದು ತನಿಖೆಯನ್ನು ಆರಂಭಿಸಿದ ಒಂದೇ ಸಂಶೋಧನೆಗಿಂತ ಬಹಳ ವಿಶಾಲವಾಗಿದೆ.
ನೀವು ಭರ್ತಿ ಮಾಡಿದ ಫಾರ್ಮ್ ಬದಲು ಪರಿಣಾಮಕಾರಿ ವ್ಯಾಪ್ತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ನಿಯಮದ ಪಕ್ಕದಲ್ಲಿ ಘಟನೆ ಗುರುತಿಸುವಿಕೆಯನ್ನು ದಾಖಲಿಸಿ. ಕಾರಣವಿಲ್ಲದ ವಿನಾಯಿತಿ ಶಾಶ್ವತ ನೀತಿಯಾಗುತ್ತದೆ, ಮತ್ತು ಮುಂದಿನ ಪರಿಶೀಲಕರಿಗೆ ಅದು ಇನ್ನೂ ಅನ್ವಯವಾಗುತ್ತದೆಯೇ ಎಂದು ತಿಳಿಯಲು ದಾರಿಯಿಲ್ಲ.
ಕಾರ್ಯಾಚರಣೆ ಮತ್ತು ಗಡಿಯನ್ನು ಮತ್ತೆ ಪರೀಕ್ಷಿಸಿ
ಅದೇ ನಿರುಪದ್ರವ ಡೇಟಾಬೇಸ್ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಪುನರಾವರ್ತಿಸಿ ಸಂಪರ್ಕ ಪೂರ್ಣಗೊಳ್ಳುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ನಂತರ ಸಂಬಂಧವಿಲ್ಲದ ಪತ್ತೆಗಳು ಅವನ್ನು ಪ್ರಚೋದಿಸಬೇಕಾದ ಪರೀಕ್ಷೆಯಲ್ಲಿ ಇನ್ನೂ ಸಕ್ರಿಯವಾಗುತ್ತವೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಸಂಪರ್ಕವನ್ನು ಮರುಸ್ಥಾಪಿಸುವುದು ಒಂದು ಸ್ವೀಕೃತಿ ಮಾನದಂಡ; ಉದ್ದೇಶಿತ ಗಡಿಯನ್ನು ಕಾಪಾಡುವುದು ಇನ್ನೊಂದು.
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"ಏನನ್ನು ವಿನಾಯಿತಿಗೊಳಿಸಲಾಯಿತು, ಏಕೆ, ಮತ್ತು ಮುಂದಿನ ಸಿಗ್ನೇಚರ್ ನವೀಕರಣ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಅಪ್ಗ್ರೇಡ್ ನಂತರ ಯಾವಾಗ ಮರುಪರಿಶೀಲಿಸಬೇಕು ಎಂದು ಬರೆಯಿರಿ. ವೇಳಾಪಟ್ಟಿಯಂತೆ ಮತ್ತೆ ಓದುವ ದಮನವು ಎಂಜಿನಿಯರಿಂಗ್ ನಿರ್ಧಾರ; ಯಾರೂ ನೆನಪಿಟ್ಟುಕೊಳ್ಳದ್ದು ವಿಶ್ವಾಸ ಗಡಿಯ ನಿಧಾನ ವಿಸ್ತರಣೆ.