OpenVPN GUI миний Windows нууц үгийг хадгалсан: энэ хаана байдаг

Холболтын цонх нэвтрэхийг санах сонгох нүдийг санал болгодог бөгөөд түүнийг тэмдэглэхэд бүртгэлийн мэдээлэл хэрэглэгчийн толгойноос машин руу шилждэг. Интерфэйс хаана гэдгийг хэзээ ч хэлдэггүй. Windows дээр одоогийн хэрэглэгчийн бүртгэлийн муж, нэвтрэлтийг аль хэдийн агуулсан профайл файл, автоматжуулалтын скрипт юу хийдэг нь боломжит газрууд юм. Газар бүр өөр уншигч, өөр бүтэлгүйтлийн горим, өөр цэвэрлэгээтэй тул ашигтай асуулт нь аль процесс нууцыг сэргээж чадах, хэр удаан гэдэг. Сонгох нүдийг цонхноос гадагш дагаад, дараа нь алдагдсан зөөврийн компьютер үнэхээр юу илчилдгийг шийд.

Холболтын цонхны сонгох нүднээс эхэл

Санасан утгууд профайл, Windows бүртгэл тус бүрээр хэрэглэгчийн зөгийн саванд хадгалагдана, машины нийтлэг санд биш. Тиймээс нэг компьютер дээрх хоёр дахь хэрэглэгч хадгалсан нэвтрэлт хардаггүй, тиймээс клиентийг дахин суулгах нь хадгалсан бичлэгийг заавал устгадаггүй.

Профайл файл нь сервер, порт, тохиргоог хадгалдаг ч нууцыг хадгалдаггүй тул хүмүүс эхлээд буруу зүйлийг шалгадаг. Тиймээс профайлыг устгах нь холболтыг арилгаж, итгэмжлэлийг үлдээдэг. Энэ нь цэвэрлэгээний үеийн хамгийн түгээмэл гэнэтийн зүйл. Хоёуланг нь устга, нэгийг биш.

Бүртгэлийн утга юуг илчилдэг

Бүртгэлийн нэр уншигдах текстэд байдаг тул тэр хэрэглэгчээр ажиллаж буй юу ч тусгай дуудлагагүйгээр тайлж чадна. Нууц үг өөр: Windows DPAPI-аар битүүмжлэгдсэн, бүртгэлд болон тугнуудаас хамааран тодорхой машинтай холбогдсон. Тиймээс битүүмжилсэн блокийг өөр компьютерт зөөж дахин тоглуулах нь ашигтай нууц өгөхгүй.

Утгуудыг жагсаах нь нууцыг өөрт нь хүрэхгүйгээр үйл ажиллагааны асуултад хариулдаг. Бичлэг байгааг батлахад юу ч тайлах шаардлагагүй. Жагсаалт нь цэвэрлэгээний өмнөх ба дараах бүртгэл болж ч үйлчилдэг.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Хоёр хязгаарыг шууд хэлэх нь зүйтэй. Нэг нэвтэрсэн сесс доторх процесс клиент ашигладагтай ижил хамгаалалт авах процедурыг дуудаж чаддаг тул битүүмжлэл нь амралтын үеийн хамгаалалт бөгөөд эвдэрсэн ажлын талбараас хамгаалалт биш. Бүрэн дискний шифрлэлтгүйгээр битүүмжилсэн утга нь диск шиг л нууц.

Профайл файл аль хэдийн нэвтрэлт агуулж байгаа үед

Зарим портал бүртгэлийн нэр, нууц үг бичигдсэн тохиргоо өгдөг тул клиент чимээгүй холбогддог. Тэр үед файл нь ажиллаж буй итгэмжлэл бөгөөд түүний хуулбар бүр ижил хаалганы өөр түлхүүр юм.

Ийм файлууд нөөц хуулбар, чатын урсгал, синхрончлогдсон хавтас руу ордог бөгөөд эх хувийг устгахад тэдгээр хуулбарын аль нь ч ажиллахаа болихгүй. Орон нутгийн файлыг засах нь бусдад юу ч өөрчлөхгүй. Хандалтыг цуцлах нь сервер дээрх нууц үгийг солихыг хэлнэ, мөн үүнийг яаралтай хийх хэрэгтэй. Нэг зөөврийн компьютер дээрх цэвэрлэгээ нь тусдаа, бага ажил.

Асуулт хүлээн зөвшөөрөгдөх газарт түүнийг илүүд үзэж, клиентийн кэш удирдлагыг ашигла. Урьдчилан бөглөсөн профайл үнэхээр шаардлагатай бол синхрончлогдсон хавтаснаас гадуур байлгаж, ажил дуусахад устга.

Автоматжуулалт нууцыг өөр газар зөөдөг

Скриптүүд дахин хоёр суваг авчирдаг: процессын аргументууд ба хиймэл товчлолын даралт. Тушаалын мөрөнд нэрлэсэн файл процессын аргумент эсвэл файлын зөвшөөрлийг уншиж чадах бүхэнд харагдана, багажны бичсэн нууц үг тухайн үед фокустай цонх руу явна. Нийтлэгдсэн нэг жишээ клиентийг эхлүүлэхийн өмнө ажлын талбарын нууц үгийг ингэж бичдэг. Хадгалсан нэг удаагийн нууц үгийн үр нь ижил анхаарал хүдэгдэхүйц, учир нь энэ нь ирээдүйн бүх кодыг үүсгэж, нэг нэвтрэлтээс урт насалдаг.

Илүү сайн загвар нь нууцыг зөвхөн үйлчилгээний бүртгэл уншиж чадах газар хадгалж, клиентийн баримтжуулсан дахин оролдлого болон итгэмжлэлийн эх сурвалжийн сонголтуудад найддаг, эрх мэдлийн асуултад шахаж бичихээс зайлсхийдэг. Хэрэв скриптэд эрх өсгөхөд ажлын талбарын нууц үг хэрэгтэй бол энэ нь VPN биш, эрх мэдлийн дизайны асуудал.

Алдсан төхөөрөмжийн дараах цэвэрлэгээ

Юуны өмнө сервер дээр бүртгэлийг цуцалж эсвэл идэвхгүй болго, учир нь орон нутгийн устгал нь хэн нэгэн аль хэдийн эзэмшиж буй хуулбарыг хүчингүй болгож чадахгүй. Дараа нь санасан бүртгэлийн утгуудыг цэвэрлэж, профайл болон бүх итгэмжлэлийн файлыг устга, shell-ийн түүх болон скриптийн хавтсуудаас наасан нууц үгийг хай.

Юу устгагдсан, хандалт хэзээ дууссныг бичиж үлдээ. Энэ хос нь ослын хяналтаас асуудаг цорын ганц асуултад хариулна: төхөөрөмж явсны дараа итгэмжлэлийн ямар нэг хуулбар ажиллаж байсан уу.