Редактирање VPN дневник без губење на трагите што се важни

Ставате дневник во нишка за поддршка, одговор укажува дека го содржи вашиот приватен клуч, и ставањето е трајно. Потивката грешка се појавува подоцна, кога секоја адреса станала X и датотеката повеќе не докажува дека клиентот и серверот биле различни домаќини. Прегледот на редакција го отстранува она што дава пристап или именува личност, и го задржува она што ја објаснува грешката. Тоа е преобразба со правила, не бришење со поле за пребарување.

Редакцијата е преобразба, не бришење

Дневникот носи структура, како и вредности: оваа адреса зборувала со онаа, во ова време, и ракувањето запрело на овој чекор. Вредностите се она што ја прави датотеката опасна за објавување. Структурата е она што ја прави воопшто достојна за објавување.

Бришењето цели редови ги отстранува двете одеднаш, затоа скратен дневник често не одговара на ништо. Сведувањето на секоја вредност на еден токен се провалува поинаку, бидејќи два различни јазли стануваат еден учесник. И двата прегледа можат да изгледаат уредно и сепак да го уништат доказот. Проверката е дали читател што никогаш не ја видел вашата мрежа може да ја следи низата и да дојде до заклучокот до кој дојдовте вие.

Прво извадок, потоа чистење

Исечете го делот околу грешката пред да уредите нешто. Помалиот извадок е полесно да се прегледа и поретко носи нешто што сте заборавиле дека било во датотеката. Чувајте го недопрениот оригинал во заштитено складиште додека случајот не се затвори. Редакцијата е со загуби, и суровата датотека е единствениот начин да одговорите на следното прашање.

Прочитајте го извадокот како обичен текст пред да верувате дека командата за извоз ги отстранила приватните делови, бидејќи извозниците ги сумираат и ротираат полињата наместо да ги чистат. Режимите debug и verbose се најверојатното место за блок со клуч или вградени акредитиви. Отворете ја датотеката во уредувач што прикажува целосни редови, не во прегледувач што пренесува и го крие крајот.

Што треба да си оди и по кој редослед

Започнете со материјалот што дава пристап, бидејќи пропуст тука ја завршува вежбата: блокови со приватни клучеви, лозинки, претходно споделени клучеви, API токени, кодови за обновување. Тие не само што идентификуваат; можат да ги користат сите што ја читаат нишката. Преглед што отстранува сето друго и остава еден од нив е пропаднат.

Потоа слојот на идентитетот: кориснички имиња, субјекти и сериски броеви на сертификати, идентификатори на сметки и секоја патека што содржи име на личност. Ништо од тоа не е употребливо само, но заедно именува личност, а тоа е делот што на јавната нишка не ѝ е потребен.

Потоа слојот на топологијата и тука влегува проценката. Јавните адреси, внатрешните опсези и имињата на домаќини можат да се заменат кога нивното откривање не служи на никаква дијагностичка цел, а стабилните ознаки се подобри од празни места. Редоследот е важен затоа што пораните слоеви се апсолутни, а последниот е одлука. Работата во тој редослед ве спречува и да потрошите час на имињата на домаќини додека блок со клуч стои на четириесеттиот ред.

Не уништувајте ги врските

Дајте ѝ на секоја вистинска вредност еден заменик и користете го повторно секој пат кога таа вредност се појавува. Ако две адреси биле различни, тие мора да останат различни по прегледот, инаку читателот ќе заклучи дека клиентот се поврзал сам со себе. Конзистентноста е целиот механизам: читателот ја учи врската гледајќи ознака што се враќа. Еден повторно употребен токен за двајца учесници е најбрзиот начин да го направите дневникот нечитлив.

Редоследот и времето се дел од истата структура. Зачувајте ја низата непроменета, и ако ги поместувате временските ознаки, поместете ги сите за исто количество и кажете го тоа во еден ред. Мешањето изменето и вистинско време е полошо од нивно отстранување, зашто тогаш празнините изгледаат како доказ за нешто што никогаш не се случило.

Портите, протоколот и насоката остануваат како што се. Заменик на адресата не бара заменик на портата.

Зачувајте го прашањето на кое дневникот мора да одговори

Запишете ги полињата што му се потребни на помагач пред да започнете да уредувате: точниот, несекретен текст на грешката, верзиите на клиентот и серверот, транспортот и која страна го започнала обидот. Токму тие му овозможуваат на странец да ја препознае грешката. Држењето на списокот покрај себе го претвора прегледот во проверка, а не во надеж.

Кога ја испраќате датотеката, додајте ред што кажува што е заменето, за никој да не потроши час дијагностицирајќи заменик-име на домаќин. Документацијата на OpenVPN за дијагностички дневници ги наведува полињата што ги носат нејзините дневници, и тоа е списокот што штотуку го менувате. Прашајте пред да испратите дамп на меморија или фаќање пакети, и користете го каналот за поддршка што можете да го проверите. Тие артефакти содржат многу повеќе од текстовиот дневник, и дел од тоа не е ваше за објавување.

Прочитајте го готовиот извадок еднаш од првиот до последниот ред, вклучително почетокот и крајот. Екранските слики заслужуваат повеќе недоверба од текстот, зашто носат други прозорци, имиња на сметки и ставки од менито.