പങ്കിട്ട VPN എക്സിറ്റ് നിങ്ങൾ ഉണ്ടാക്കാത്ത ലോഗിൻ മുന്നറിയിപ്പുകൾ എന്തുകൊണ്ട് ഉണർത്തുന്നു
ലോഗിൻ ബ്ലോക്ക് സാധാരണയായി ഒരു റിസ്ക് സ്കോർ ആണ്, നിങ്ങളുടെ ടണലിനെക്കുറിച്ചുള്ള വിധിയല്ല. പങ്കിട്ട എക്സിറ്റുകൾ ആ സ്കോറിൽ മറ്റാരൊക്കെ ഉൾപ്പെടുന്നു, അത് അവർക്ക് എത്ര ചെലവാകുന്നു എന്നത് മാറ്റുന്നു.
VPN വഴി പരിചിതമായ ഒരു സൈറ്റ് തുറന്ന് ഒരു അധിക വെല്ലുവിളി നേരിടുമ്പോൾ, ടണൽ കണ്ടെത്തിയെന്നതാണ് ആകർഷകമായ വിശദീകരണം. എന്തോ കണ്ടെത്തി, പക്ഷേ അത് നിങ്ങളല്ലായിരുന്നു. സൈറ്റ് നിരവധി സിഗ്നലുകൾക്ക് സ്കോർ നൽകി, അവയിലൊന്ന് ഉറവിട വിലാസമാണ്, ആ വിലാസം ഒരു മിനിറ്റ് മുമ്പ് പരാജയപ്പെട്ട ലോഗിനുകൾ സൃഷ്ടിച്ചിരിക്കാവുന്ന അപരിചിതരുമായി പങ്കിടുന്നു. ഈ തീരുമാനത്തെ നിങ്ങളുടെ കണക്ഷനെക്കുറിച്ചുള്ള വിധിയായി വായിക്കുന്നത് സ്കോർ എന്തിനുള്ളതാണെന്ന് തെറ്റായി മനസ്സിലാക്കലാണ്.
ഉറവിട വിലാസത്തിന് എന്ത് തീരുമാനിക്കാം, എന്ത് തീരുമാനിക്കാനാവില്ല
ഒരു IP വിലാസം ഒരു നിശ്ചിത നിമിഷത്തിൽ നെറ്റ്വർക്കിലൂടെയുള്ള ഒരു പാതയെ വിവരിക്കുന്നു. അത് ഒരു വ്യക്തിയെയോ ഉപകരണത്തെയോ ഒരു അക്കൗണ്ടിനെപ്പോലുമോ തിരിച്ചറിയുന്നില്ല, കൂടാതെ കാരിയർ-ഗ്രേഡ് NAT അല്ലെങ്കിൽ തിരക്കേറിയ VPN പൂളിനൊപ്പം അത് ഒരേസമയം ആയിരക്കണക്കിന് ബന്ധമില്ലാത്ത സെഷനുകളെ പ്രതിനിധീകരിക്കാം. വിലാസത്തെ ഐഡന്റിറ്റിയായി കാണുന്ന സൈറ്റ് യഥാർത്ഥത്തിൽ അതിനെ പ്രശസ്തിയായി കാണുന്നു, അത് സ്ഥിതിവിവര പ്രസ്താവനയാണ്, വസ്തുതയല്ല.
രണ്ട് പേർക്ക് ഒരേ എക്സിറ്റ് പങ്കിട്ട് വിരുദ്ധമായ തെളിവുകൾ നൽകാം: ഒരാൾ രണ്ടാം ഘടകത്തോടെ വിജയകരമായി സൈൻ ഇൻ ചെയ്യുന്നു, മറ്റേയാൾ നാൽപ്പത് പാസ്വേഡുകൾ പരീക്ഷിക്കുന്നു. വിലാസം സമാനമാണ്, അതിനാൽ വിലാസത്തെ മാത്രം അടിസ്ഥാനമാക്കിയുള്ള ഒരു നിയമത്തിനും അവരെ വേർതിരിക്കാനാവില്ല, കൂടാതെ ഉണ്ടാകുന്ന ഏത് പ്രതികരണവും ഇരുവർക്കും ബാധകമാണ്.
ഇത് വിലാസങ്ങളെ അവഗണിക്കാനുള്ള വാദമല്ല. സിഗ്നൽ എന്താണ് അളക്കുന്നതെന്ന് ഓർക്കാനുള്ള വാദമാണ്, കാരണം VPN ലോഗിനുകൾക്ക് ചുറ്റുമുള്ള മിക്ക അത്ഭുതകരമായ പെരുമാറ്റവും തെറ്റായ നിരീക്ഷണത്തിൽ നിന്നല്ല, തെറ്റായ തലത്തിൽ നിയന്ത്രണം പ്രയോഗിക്കുന്നതിൽ നിന്നാണ് വരുന്നത്.
എക്സിറ്റ് ബ്ലോക്ക് ചെയ്യുന്നത് അപരിചിതരെ എന്തുകൊണ്ട് ശിക്ഷിക്കുന്നു
വിലാസ തലത്തിലുള്ള ബ്ലോക്ക് നടപ്പാക്കാൻ വിലകുറഞ്ഞതും ലക്ഷ്യമിടാൻ ചെലവേറിയതുമാണ്. അതിന്റെ സ്വാധീന ആരം ആ വിലാസത്തിന് പിന്നിലുള്ള ഓരോ സെഷനുമാണ്, അതുകൊണ്ടാണ് പങ്കിട്ട വിലാസങ്ങൾക്കും NAT പെരുമാറ്റത്തിനും പ്രവർത്തന രേഖകളിൽ സ്വന്തം ചരിത്രമുള്ളത്: അതേ യുക്തി പങ്കിട്ട ഉറവിട വിലാസങ്ങളെക്കുറിച്ചും വിലാസാധിഷ്ഠിത ഫിൽട്ടറിംഗിന്റെ പാർശ്വഫലങ്ങളെക്കുറിച്ചുമുള്ള IETF പ്രവർത്തനത്തിലും കാണാം.
| Signal | What it provides evidence about | What it cannot settle |
|---|---|---|
| Source address and its reputation | The network path, and how that path behaved recently for others | Which account or person is behind the request |
| Authenticator result | Whether the account claim was proved at the required strength | Whether the account's owner initiated it |
| Request timing and volume | Whether the pattern looks automated or burst-like | Whether the intent was malicious or a shared client |
| Application event history | What this account has done while signed in | Anything about requests that never authenticated |
ബ്ലോക്ക് സൃഷ്ടിക്കുന്ന രണ്ട് പരാജയങ്ങൾ പരിഗണിക്കുക. അതേ എക്സിറ്റിന് പിന്നിലുള്ള നിയമാനുസൃത ഉപഭോക്താവിന് സേവനം നിഷേധിക്കപ്പെടുന്നു, ദുരുപയോഗത്തേക്കാൾ ചെലവേറിയ ഒരു പിന്തുണ ടിക്കറ്റ് തുറക്കുന്നു. യഥാർത്ഥ ആക്രമണകാരി ആയിരക്കണക്കിനുള്ള പൂളിലെ അടുത്ത എക്സിറ്റിലേക്ക് മാറി, വീണ്ടും കണക്ട് ചെയ്യുന്നതല്ലാതെ ഒന്നും ചെലവഴിക്കാതെ തുടരുന്നു.
ആനുപാതികതയാണ് വിട്ടുപോകുന്ന ഘട്ടം. ആവർത്തിച്ചുള്ള പരാജയപ്പെട്ട സൈൻ-ഇന്നുകൾ, യാന്ത്രിക അഭ്യർത്ഥനകളുടെ പ്രവാഹം, പ്രമാണീകരിച്ച അനുമതി ലംഘനം എന്നിവ മൂന്ന് വ്യത്യസ്ത സംഭവങ്ങളാണ്, രണ്ടാമത്തേത് മാത്രമാണ് വിലാസ രൂപത്തിലുള്ള പ്രശ്നമെന്ന് തോന്നുന്നത്. അതേ സൈറ്റ് വ്യാപക നെറ്റ്വർക്ക് വിലക്ക് മൂന്നിനും പ്രയോഗിക്കുന്നത് ഒരു സുരക്ഷാ നിയന്ത്രണം പിന്തുണ ക്യൂ ആകുന്ന വിധമാണ്.
തെളിവുകൾ ഉള്ളിടത്ത് തീരുമാനം വയ്ക്കുക
അക്കൗണ്ട് തലത്തിലുള്ള നിയന്ത്രണങ്ങൾ വിലാസങ്ങളിലൂടെ അക്കൗണ്ടിനെ പിന്തുടരുന്നു, അത് നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ പ്രധാനമായ ഘടകവുമായി പൊരുത്തപ്പെടുന്നു. നിരക്ക് പരിധി, ആവർത്തിച്ചുള്ള പരാജയങ്ങൾക്ക് ശേഷമുള്ള കാത്തിരിപ്പ് കാലയളവുകൾ, സംവേദനക്ഷമമായ പ്രവർത്തനങ്ങൾക്കുള്ള ഘട്ടം ഘട്ടമായുള്ള പ്രമാണീകരണം എന്നിവയെല്ലാം നെറ്റ്വർക്ക് പാതയിലല്ല, അക്കൗണ്ടിലോ പ്രവർത്തനത്തിലോ പ്രവർത്തിക്കുന്നു. ഇത് നിങ്ങൾ യഥാർത്ഥത്തിൽ സംരക്ഷിക്കുന്ന ഘടകവുമായി കൂടുതൽ യോജിക്കുന്നു. ആക്രമണകാരിക്ക് പുതിയ എക്സിറ്റ് വിലാസം തേടാനുള്ള പ്രചോദനവും ഇത് നീക്കം ചെയ്യുന്നു.
NIST-ന്റെ പ്രമാണീകരണ മാർഗ്ഗനിർദ്ദേശങ്ങൾ ഇവയെ റിസ്ക് വിലയിരുത്തലിന്റെ ഇൻപുട്ടുകളായി കണക്കാക്കുകയും സിഗ്നലുകളിൽ വിലാസം, ഭൂമിശാസ്ത്ര സ്ഥാനം, അഭ്യർത്ഥനയുടെ സമയം എന്നിവ പട്ടികപ്പെടുത്തുകയും ചെയ്യുന്നു, അത് കടം വാങ്ങേണ്ട ചട്ടക്കൂടാണ്: സിഗ്നൽ ഒരു തീരുമാനത്തെ അറിയിക്കുന്നു, അത് ഒരു പ്രമാണീകരണ ഉപകരണത്തെ മാറ്റിസ്ഥാപിക്കുന്നില്ല. ആ പട്ടിക വിലക്കേണ്ട കാര്യങ്ങളുടെ മെനുവായല്ല, ഇൻപുട്ടുകളായി വായിക്കുക. തെളിവ് ഇപ്പോഴും പ്രമാണീകരണ ഉപകരണം നൽകുന്നു, മറ്റ് സിഗ്നലുകൾ അതിന് ചുറ്റും എത്ര ഘർഷണം വയ്ക്കണം എന്ന് മാത്രം തീരുമാനിക്കുന്നു.
രണ്ട് രൂപകൽപ്പന നിയന്ത്രണങ്ങൾ അക്കൗണ്ട് തലത്തിലുള്ള സമീപനം സ്വന്തം തടസ്സമാകുന്നത് തടയുന്നു. നിരക്ക് പരിധികൾക്ക് സുരക്ഷിതമായ അവലോകന പാത ആവശ്യമാണ്, അതുവഴി ഉപയോക്താവിന് ക്രെഡൻഷ്യലുകൾ പ്രസിദ്ധീകരിക്കാതെ തെറ്റായ വർഗ്ഗീകരണം റിപ്പോർട്ട് ചെയ്യാം, കൂടാതെ ഘട്ടം ഘട്ടമായുള്ള വെല്ലുവിളികൾക്ക് പരിശോധിക്കാത്ത പിന്തുണ കോൺടാക്റ്റിന് നൽകിയ പാസ്വേഡോ വൺ-ടൈം കോഡോ ഉപയോഗിച്ച് ഉത്തരം നൽകാനാവില്ല.
ന്യായമായ ഒരു നയം പുറത്തുനിന്ന് എങ്ങനെ കാണപ്പെടുന്നു
ഓരോ നിയന്ത്രണവും ഏത് തീരുമാനത്തെ പിന്തുണയ്ക്കുന്നു എന്ന് എഴുതുക, തുടർന്ന് നിയന്ത്രണത്തിന്റെ സൂക്ഷ്മത പൊരുത്തപ്പെടുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക. വിലാസ നിയന്ത്രണങ്ങൾ നെറ്റ്വർക്കിൽ നിന്നുള്ള ട്രാഫിക്കിനെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു; അക്കൗണ്ട് നിയന്ത്രണങ്ങൾ അക്കൗണ്ടിനെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു; അപ്ലിക്കേഷൻ ഇവന്റുകൾ പ്രമാണീകരണത്തിന് ശേഷമുള്ള പെരുമാറ്റത്തെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു. മൂന്നിനെയും പേരിടുന്ന നയം ഓഡിറ്റ് ചെയ്യാവുന്നതാണ്, VPN ട്രാഫിക്ക് മാത്രം പേരിടുന്നത് അല്ല.
തുടർന്ന് നിയമങ്ങളുടെ എണ്ണമല്ല, ഫലം അളക്കുക. അനധികൃത ശ്രമങ്ങൾ കുറയണം, നിയമാനുസൃത ഉപയോക്താക്കൾ പിന്തുണയുള്ള പാത നിലനിർത്തണം, ആയിരം ലോഗിനുകൾക്ക് പിന്തുണ കോൺടാക്റ്റുകളുടെ എണ്ണം വർദ്ധിക്കരുത്. ആദ്യ സംഖ്യ മെച്ചപ്പെടുത്തി ബാക്കി രണ്ടും നശിപ്പിക്കുന്ന ബ്ലോക്ക് പ്രശ്നം പരിഹരിച്ചിട്ടില്ല, മാറ്റിയിട്ടുണ്ട്.
VPN കണക്ഷനുകൾ സ്വീകരിക്കുന്നതും ദുരുപയോഗ നിയന്ത്രണങ്ങൾ നടപ്പാക്കുന്നതും പൊരുത്തപ്പെടുന്ന ലക്ഷ്യങ്ങളാണ്. പ്രവർത്തിക്കുന്ന പതിപ്പ് ഉറവിട വിലാസത്തെ പല ഇൻപുട്ടുകളിൽ ഒന്നായി കണക്കാക്കുന്നു, തെളിവുകൾക്ക് യോജിക്കുന്ന ഏറ്റവും ഇടുങ്ങിയ നിയന്ത്രണം പ്രയോഗിക്കുന്നു, തെറ്റായി വർഗ്ഗീകരിക്കപ്പെട്ട വ്യക്തിക്ക് സത്യസന്ധമായ ഒരു പാത അവശേഷിപ്പിക്കുന്നു. പരാജയപ്പെടുന്ന പതിപ്പ് വിലാസത്തെ സംശയിക്കുന്നവനായി കാണുകയും അതിനെ നയമെന്ന് വിളിക്കുകയും ചെയ്യുന്നു.