VPN кайталоо циклинен аккаунт кулпуланды: адегенде кардарды токтотуңуз

02:40та аккаунт кулпуланат жана клавиатуранын алдында эч ким жок. Полктеги кардар өткөн айда сактаган сырсөздү сунуштоосун улантат, дарбаза аны четке кагуусун улантат, ал эми кулпулоонун артындагы эсептегич адамдын катышуусуз өсөт. Бул чабуул эмес, кайталоо цикли, жана аккаунтту калыбына келтирүүгө болгонго чейин аны токтотуу керек.

Муну белгиленген тартипте эки маселе катары караңыз. Адегенде жөнөтүүчүнү токтотуңуз, андан кийин кирүү мүмкүнчүлүгүн калыбына келтириңиз, анткени тескери тартип циклди бир нече мүнөттүн ичинде кайра баштайт.

Кайсы процесс каталарды жөнөтүп жатканын аныктаңыз

Идентификация системасындагы убакыт белгилеринен баштап, аларды аккаунту бар ар бир кардар менен салыштырыңыз. Башкарылуучу профиль, көзөмөлсүз кызмат, тартмадагы телефон жана эски ыйгарым укуктары бар кошумча ноутбук — баары бир адам катары аутентификациялана алат. Ар бир нече секундда ийгиликсиз болгону — цикл, ал эми күнүнө бир жолу ийгиликсиз болгону адатта унутуп калган адам. Экөө тең бир эсептегичти азыктандырат, жана тузак ушунда.

Карап жатканда баш тартууну жетүүгө мүмкүн эмес дарбазадан айырмалаңыз. Убакыттын бүтүшү, атты чечүүнүн ийгиликсиздиги же жабык порт адатта ийгиликсиздик эсептегичин көбөйтпөйт, ал эми начар ыйгарым укуктун жыйынтыгын кайтарган бүткөн аутентификация алмашуусу көбөйтөт. Экөөнү аралаштыруу туура эмес оңдоо берет, анткени бири кардарды токтотууну, экинчиси жолду оңдоону талап кылат.

Жоопту аныктоочу үч шарт

Үч факт муну бир жоопко чейин куушурат. Биринчиден, жазуу ачык баш тартууну же транспорттук ийгиликсиздикти көрсөтөбү. Экинчиден, идентификация түзмөктөр же кызматтар арасында жалпыбы. Үчүнчүдөн, кайра аракет кылып жаткан кардар сиз башкарганбы же башка бирөө көзөмөлдөгөнбү.

Сиз көзөмөлдөгөн бир кардардан ачык баш тартуу дегениңиз ошол кардарды токтотуп, бекитилген жол менен кулпуну ачуу жана бир атайын кирүүнү аткаруу. Жалпы идентификация жоопту ачууга эмес, берүүгө карай түртөт, анткени экинчи түзмөк кайра туташкан учурда цикл уланат. Транспорттук ийгиликсиздиктер тармактык катмарга багыттайт, ал жерде аккаунт коргоосу такыр маселе эмес.

Бул бутактардын эч бири коргоону алсыратууну камтыбайт. Кулпулоо чеги жана ылдамдык чектөөлөрү үзгүлтүк учурунда сизди таарынткан ошол эле сигнал сырсөздү болжолдоо аракетин жайлата турган сигнал болгондуктан бар.

Кулпуну ачпастан мурун жөнөтүүчүнү токтотуңуз

Аутентификациялоону улантып жаткан бирдикти же туташууну токтотуңуз, жана аны кайра жүктөөгө туруштук бере тургандай токтотуңуз. Кардарды тындыруу жетишсиз, эгер анын кызматы жүктөөдө автоматтык түрдө башталууга коюлган болсо.

# which unit is presenting the credential?
journalctl -u openvpn-client@home --since '20 min ago' | grep -i 'auth\|error'

# stop it, and keep it stopped across reboots
sudo systemctl stop openvpn-client@home
sudo systemctl disable openvpn-client@home
systemctl is-active openvpn-client@home

Бир нече мүнөт күтүп, ийгиликсиздик эсептегичи кыймылдоону токтотканын ырастаңыз. Ошол тыным туура булакты тапканыңыздын далили. Эгер ийгиликсиздиктер уланса, цикл башка жерден келет жана кулпуну ачуу кадамы текке кетмек.

Ошондо гана оператордун документтештирилген кулпуну ачуу же калыбына келтирүү процессин колдонуңуз, жана аны сактап калгыңыз келген түзмөктөн так бир көзөмөлдөнгөн кирүү менен аткарыңыз. Так чектер, муздатуу мезгилдери жана калыбына келтирүүнүн формулировкасы кызматка таандык, ошондуктан санды болжолдоонун ордуна аларды окуңуз.

Себебин жок кылыңыз, ал кайра келбесин

Сакталган ыйгарым укукту ал ээлик кылган жерде жаңыртыңыз: операциялык системанын ачкычтар топтомунда, кардар профилинде же кызмат аккаунтунун конфигурациясында. Бир жерден өчүрүп, экинчисинде көчүрмө калтыруу — циклдин бир жумадан кийин кайтып келишинин жолу, адатта тармактан тыш болгон ноутбук кайтып келип, кэштелген маанисин кайра ойногондо.

Автоматташтырууга өзүнүн идентификациясын бериңиз. Өз ыйгарым укугу жана өз чектөөлөрү бар өзүнчө берилген аккаунт машинанын бузулушу адамды электрондук почтадан сырткары калтырууга жол бербейт жана бузулушту журналдарда ээлик кылган кылат. Кардарга артка чегинүү кошуңуз, ошондо четке кагылган ыйгарым укук кайталоонун ордуна аракеттерди токтотот, жана кайталанган аутентификация ийгиликсиздиктерине дабыл коюңуз, ошондо кийинки цикл 02:40та эмес, бир нече мүнөттө байкалат.

Отчет колдоо кызматына барганда аккаунт идентификаторун, убакыт белгилерин жана кардардын атын сактаңыз. Сырсөздөр жана калыбына келтирүү материалдары эч качан ошол жазууга таандык эмес.