Imsakkar minn ċiklu ta’ tentattivi VPN: waqqaf lill-klijent l-ewwel

Fit-02:40 il-kont jissakkar u ħadd mhu quddiem it-tastiera. Klijent fuq xkaffa jibqa’ jippreżenta l-password li ħażen ix-xahar li għadda, il-gateway jibqa’ jirrifjuta, u l-kontatur wara s-sakkar jogħla mingħajr parteċipazzjoni tal-bniedem. Dan huwa ċiklu ta’ tentattivi, mhux attakk, u jrid jiġi mwaqqaf qabel ma jkun jista’ jiġi rkuprat il-kont.

Ittrattah bħala żewġ problemi f’ordni fiss. L-ewwel waqqaf lill-mittent, imbagħad erġa’ stabbilixxi l-aċċess, għax l-ordni maqluba terġa’ tibda ċ-ċiklu fi ftit minuti.

Sib liema proċess qed jibgħat il-fallimenti

Ibda mit-timbri tal-ħin fis-sistema tal-identità u qabbilhom ma’ kull klijent li għandu l-kont. Profil immexxi, servizz mingħajr sorveljanza, telefon f’kexxun u laptop żejjed b’kredenzjali antiki kollha jistgħu jawtentikaw bħala l-istess persuna. Dak li jfalli kull ftit sekondi huwa ċ-ċiklu, u dak li jfalli darba fil-ġurnata normalment huwa bniedem li nesa. It-tnejn jitimgħu l-istess kontatur, u hawn qiegħda n-nassa.

Meta tħares, iddistingwi rifjut minn gateway li ma jintlaħaqx. Timeout, falliment fir-riżoluzzjoni tal-isem jew port magħluq normalment ma jżidux kontatur tal-fallimenti, filwaqt li skambju ta’ awtentikazzjoni komplut li jirritorna riżultat ta’ kredenzjali ħażina jżiduh. Li tħallat it-tnejn jipproduċi t-tiswija ħażina, għax wieħed jeħtieġ il-klijent mwaqqaf u l-ieħor jeħtieġ it-triq imsewwija.

Tliet kundizzjonijiet li jiddeċiedu r-risposta

Tliet fatti jċekknu dan għal tweġiba waħda. L-ewwel, jekk ir-rekord jurix rifjut espliċitu jew falliment tat-trasport. It-tieni, jekk l-identità hix maqsuma bejn apparati jew servizzi. It-tielet, jekk il-klijent li jerġa’ jipprova hux wieħed li tamministra int jew wieħed ikkontrollat minn ħaddieħor.

Rifjut espliċitu minn klijent wieħed li tikkontrolla jfisser waqqaf dak il-klijent, iftaħ is-sakkar mit-triq approvata u agħmel login wieħed deliberat. Identità maqsuma timbotta t-tweġiba lejn il-forniment aktar milli lejn il-ftuħ, għax iċ-ċiklu jerġa’ jibda fil-mument li l-apparat l-ieħor jerġa’ jingħaqad. Il-fallimenti tat-trasport jindikaw is-saff tan-netwerk, fejn il-protezzjoni tal-kont mhix il-kwistjoni xejn.

Ħadd minn dawn il-fergħat ma jinvolvi tnaqqis fil-protezzjoni. Il-limiti tas-sakkar u l-limiti tar-rata jeżistu għax l-istess sinjal li jdejqek waqt interruzzjoni huwa s-sinjal li jtawwal tentattiv ta’ tbassir tal-password.

Waqqaf lill-mittent qabel ma tiftaħ is-sakkar

Waqqaf l-unità jew il-konnessjoni li tibqa’ tawtentika, u waqqafha b’mod li jiflaħ għal riavvjar. Li tpoġġi l-klijent fil-pawża mhuwiex biżżejjed meta s-servizz tiegħu huwa stabbilit biex jibda awtomatikament fil-boot.

# which unit is presenting the credential?
journalctl -u openvpn-client@home --since '20 min ago' | grep -i 'auth\|error'

# stop it, and keep it stopped across reboots
sudo systemctl stop openvpn-client@home
sudo systemctl disable openvpn-client@home
systemctl is-active openvpn-client@home

Stenna ftit minuti u kkonferma li l-kontatur tal-fallimenti jieqaf jiċċaqlaq. Dik il-pawża hija l-prova li sibt is-sors it-tajjeb. Jekk il-fallimenti jkomplu, iċ-ċiklu ġej minn band’ oħra u l-pass tal-ftuħ kien ikun għalxejn.

Biss imbagħad uża l-proċess ta’ ftuħ jew irkupru dokumentat tal-operatur, u segwih b’eżattament login wieħed ikkontrollat mill-apparat li bi ħsiebek iżżomm. Il-limiti eżatti, il-perjodi tat-tkessiħ u l-kliem tal-irkupru huma speċifiċi għas-servizz, għalhekk aqrahom minflok ma taqbeż numru.

Neħħi l-kawża biex ma terġax lura

Aġġorna l-kredenzjali maħżuna fejn hija proprjetà: fil-keyring tas-sistema operattiva, fil-profil tal-klijent jew fil-konfigurazzjoni tal-kont tas-servizz. It-tħassir minn post wieħed waqt li ieħor iżomm kopja huwa kif iċ-ċiklu jerġa’ lura ġimgħa wara, normalment meta laptop li kien offline jerġa’ jiġi u jirriproduċi l-valur tiegħu fil-cache.

Agħti lill-awtomazzjoni identità tagħha. Kont ipprovdut b’mod separat bil-kredenzjali tiegħu u l-limiti tiegħu jżomm falliment tal-magna milli jsakkar persuna barra mill-email, u jagħmel il-falliment attribwibbli fil-logs. Żid lura mill-klijent biex kredenzjali miċħuda twaqqaf it-tentattivi minflok ma tirrepetihom, u daqq allarm fuq fallimenti ripetuti tal-awtentikazzjoni biex iċ-ċiklu li jmiss jiġi nnutat fi ftit minuti u mhux fit-02:40.

Meta r-rapport imur lill-appoġġ, żomm l-identifikatur tal-kont, it-timbri tal-ħin u l-isem tal-klijent. Password u materjal tal-irkupru qatt ma jappartjenu għal dak ir-rekord.