VPN портыг жишиг хэмжүүр тэмдэглэв үү? Хяналтын хүрээг шалгаарай

Таны сканнер VPN портыг тэмдэглэж, тасалбар үүнийг нийтийн сонсогч гэж дахин томьёолж, дараагийн маргаан илчлэлт бодит эсэх тухай болно. Илрүүлэлт уншигчийн таамаглаж буйг ховор хэлдэг. Энэ нь тогтмол хүрээтэй жишиг хяналтыг иш татдаг бөгөөд портын дугаар тэр хүрээнд орох зөвхөн нэг оролт юм.

Портыг хамгаалахаас өмнө хяналтыг уншина уу. Шийдвэр мэт уншигдах илрүүлэлт нь ихэвчлэн нэг нөөцөд хэрэглэсэн предикат юм.

Илрүүлэлтийн мөр юу гэж иш татдаг вэ

Жишиг хэмжүүрийн илрүүлэлт бүр ялгах нь зүйтэй дөрвөн зүйлийг агуулна: гарал үүсэл болсон баримт бичиг ба хувилбар, үнэлэгдсэн нөөц, үр дүнг үүсгэсэн предикат, аудит бодитоор хүрсэн хамрах хүрээ. Багууд ихэвчлэн зөвхөн нөөцийг иш татдаг — аюулгүй байдлын бүлэг эсвэл сүлжээний ACL эсвэл хост — дараа нь портын тухай маргадаг. Сонсогчийг хүрээнд байсан эсэхийг предикат шийддэг. Үүнгүйгээр та дүрэм биш тооны тухай маргаж байна.

Amazon Security Hub-ийн баримт бичиг төлбөртэй PDFгүйгээр тэр ялгааг харагдахуйц хадгалдаг:EC2 хяналтын хуудас22 ба 3389 порт дээр хязгааргүй нэвтрэлтийн аюулгүй байдлын бүлгийн шалгалтуудыг жагсааж, сүлжээний ACL-ийг өөрийн нөхцөлтэй өөр нөөц гэж үздэг. Ижил админ портууд, өөр объект, өөр тест. Илрүүлэлтийн өвлөх нарийвчлал нь энэ юм.

aws ec2 describe-security-groups --group-ids sg-0d1f8a2c4b6e9f3a1 --output json
aws ec2 describe-network-acls --filters Name=entry.port-range.from,Values=22 --output table

Нийтийн сонсогчийг админ нэвтрэлтээс тусгаарла

Интернэтээс UDP 1194 хүлээн авдаг VPN сонсогч ба зөвшөөрлийн дараа л хүрч болох SSH үйлчилгээ нь өөр өөр илчлэлтийн зам юм. Эхнийхийг хамарсан шалгалт хоёр дахь тухай юу ч хэлэхгүй байж болно, хоёр дахьыг хамарсан шалгалт эхнийхийг үл тоомсорлож болно. Нэгэн дээр гарсан үр дүн нь нөгөөгийн тухай мэдэгдэл биш, статус хуралд хоёулаа хичнээн адил сонсогдсон ч.

Хяналт шалгалтад зам бүрийг өөрийн мөр гэж үзээрэй.

Дараа нь гарц өөрөө юуг зөвшөөрч байгааг шалгана уу. Туннель хүлээн авах нь гарц дээр админ эрх олгохтой ижил биш бөгөөд аль нь ч түүний ардах серверт хүрэхтэй тэнцэхгүй. Асуултыг хэн холбогдож чадах, хэн удирдаж чадах, туннель юунд хүрч чадах гэж хуваа. Эдгээр гурван хариулт өөр өөр системээс ирдэг бөгөөд хэн ч арга хэмжээ авах боломжгүй нэг өгүүлбэрт тогтмол нэгтгэгддэг.

Порт хүрээнд байгаа эсэхийг нөөц шийддэг

Аюулгүй байдлын бүлгийн дүрэм, дэд сүлжээний ACL бичлэг, хост галт ханын дүрэм бүгд урсгалыг зөвшөөрч болох боловч тэдгээрийн зөвхөн нэг нь хяналтын үнэлдэг объект байж болно. Үр дүнтэй зөвшөөрөл гэдэг нь зэрэгцээ бүлгүүд, хоёр хаягийн гэр бүл, тэдний өмнөх аливаа хориглох дүрмийг нэгтгэх явдал. Бүлгийн түвшний шалгалтад унасан порт хүрч болохгүй хэвээр байж болох бөгөөд түүнийг давсан порт илүү гүнд хаагдсан хэвээр байж болно.

Өөр орчны дүрмийг шилжүүлэн суулгах нь энд буруу болдог. Сүлжээний ACL нь төлөвгүй бөгөөд дарааллаар үнэлэгддэг; аюулгүй байдлын бүлгүүд төлөв хадгалж, зөвхөн зөвшөөрдөг. Нэгээс зээлсэн дүрмийн загвар нөгөөг тайлбарладаггүй бөгөөд түүнийг орчуулах нь буруу объектын тухай итгэлтэй хариулт өгдөг.

Шийдвэрийг тэмдэглэж, дараагийн аудит түүнийг ашиглах болтугай

Хүрээ үнэхээр хоёрдмол утгатай үед хяналтын хувилбар, нөөцийн танигч, иш татсан предикат, түүнийг шийдсэн нотолгоог бичнэ үү. Юуг, яагаад хасаснаа оруулна уу. Энэ бичлэг нь хоёр дахь шүүмжлэгчид бүх жишиг хэмжүүрийг дахин уншихгүйгээр ижил дүгнэлтэд хүрэх боломжийг олгодог бөгөөд ажилтны солилцоог даван туулах цорын ганц зүйл юм.

«VPN порт хянагдсан» гэсэн тэмдэглэл маргаан дараа улиралд эргэж ирнэ гэдгийг батална. Үүний оронд үнэлэгч, хувилбар, нотолгоог нэрлэнэ үү.