Nyinstallasjonen din trekte ikkje tilbake dei stolne VPN-opplysningane

Å slette ein kompromittert berbar datamaskin kjennest som slutten på hendinga. Vanlegvis er det midten. Eit passord, eit sesjonstoken eller ein eksportert VPN-profil kopiert frå den maskinen overlever nyinstallasjonen heilt intakt, fordi ingenting ved formateringa av ein disk når serveren som tek imot han. Gjenoppretting av eininga og gjenoppretting av kontoen er to jobbar med ulike klokker.

To hendingar, to klokker

Einingsarbeidet er lokalt og raskt: byggje på nytt, lappe, gjenopprette data. Kontoarbeidet er fjernt og seinare, fordi det kjem an på kva tilbydaren legg fram og på om du framleis styrer gjenopprettingskanalen. Å gjere den raske jobben først kjennest produktivt og lèt den faktiske eksponeringa vere nøyaktig der ho var.

Behandle den berbare datamaskinen som uklar til kontoarbeidet er ferdig. Å bruke han til kontogjenoppretting tyder å bruke ein maskin som kanskje alt har ein tastaturloggar.

Tre vilkår som fastset rekkjefølgja

Finn ut dette før du rører noko, fordi dei avgjer om gjenopprettinga tek femten minutt eller ei eskalering til støtte.

Fyrst, kva som var på eininga: eit passord du skreiv, eit klientcertifikat med sin private nøkkel, eit lagra sesjonstoken eller alle tre. For det andre, kva tilbydaren lèt deg trekkje tilbake sjølv, sidan nokre tenester legg fram lister over einingar og sesjonar medan andre berre tilbyr eit passordfelt og ingenting anna. For det tredje, om gjenopprettingskanalen framleis er din, altså postkassen og telefonnummeret som er knytte til kontoen. Viss det tredje er kompromittert, ventar alt anna.

Skriv ned svara. Ei hending der du ikkje kan seie kva som vart kopiert, er ei hending du ikkje kan lukke.

Byt ut det som kan spelast av på nytt

Alt som kan spelast av på nytt, må bytast ut, ikkje berre endrast på den nye maskinen. Passord, einingssertifikat og eksporterte profilar kvalifiserer alle. NIST sine retningslinjer for livssyklusen til autentiseringsfaktorar skildrar å gjere ein kompromittert autentiseringsfaktor ugyldig med ein gong og krevje uavhengig varsel når ein annan faktor blir bunden, som er rett form på jobben sjølv der ein forbrukar-VPN legg fram færre kontrollar.

Avslutt deretter sesjonar. Ei passordendring gjer ikkje eksisterande token påliteleg ugyldige, og ein VPN-profil som alt er installert på ein annan maskin held fram med å verke til opplysningane hans blir trekte tilbake. Sjekk kva tenesta dokumenterer, ikkje kva du håpar ho gjer.

Bygg på nytt utan å gjenopprette kompromisset

Nyinstallasjon er den enkle delen, og det er der folk gjer sin eigen jobb om att. Å gjenopprette ein full sikkerheitskopi kan bringe tilbake den same lagra profilen, den same nettlesarsesjonen og den same opplysningslagringa. Gå gjennom kva gjenopprettinga faktisk importerer, og registrer deretter eininga på nytt gjennom den støtta flyten med nyleg utferda materiale.

Hald einingar separat avtakbare der tenesta tillèt det. Éin profil per eining er detaljen som gjer ei framtidig hending til éin tilbaketrekking i staden for eit kaos over heile flåten.

Bestem når hendinga er over

Ho er over når tre ting er sanne. Legitim tilgang verkar frå den ombygde eininga. Dei eksponerte identitetane er tekne ut av bruk gjennom kontrollar du faktisk kan sjå. Og dei gjenverande gjenopprettingsmetodane, postkassen, telefonnummeret, tryggleikskodane, er dine. Ein rein installasjon som koplar til, oppfyller berre det fyrste.

Viss du ikkje kan granske eller fjerne ein uventa autentiseringsfaktor eller gjenopprettingskontakt, eskaler gjennom den stadfesta støtteprosessen. Lokal nyinstallasjon vil aldri rette ein gjenopprettingsmetode som nokon andre styrer.