IPS ਨੇ VPN ਰਾਹੀਂ ਡੇਟਾਬੇਸ ਨੂੰ ਰੋਕਿਆ: ਛੋਟ ਦਾ ਦਾਇਰਾ ਤੈਅ ਕਰੋ
VPN ਅੰਦਰੂਨੀ ਡੇਟਾਬੇਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਜਾਂਚ ਤੋਂ ਮੁਕਤ ਨਹੀਂ ਕਰਦਾ। ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਸਿਗਨੇਚਰ ਦਮਨ, ਸਰੋਤ ਬਹਿਸ਼ਕਾਰ ਅਤੇ ਸ਼੍ਰੇਣੀ ਨਿਸ਼ਕਿਰਿਆ ਕਰਨ ਦੀ ਤੁਲਨਾ ਕਰੋ।
VPN ਅੰਦਰ ਡੇਟਾਬੇਸ ਕਨੈਕਸ਼ਨ ਅਜੇ ਵੀ IPS ਵੱਲੋਂ ਰੋਕੇ ਜਾਂਦੇ ਹਨ, ਘਟਨਾ ਲਾਗ ਕਾਰਨ ਦੱਸਦਾ ਹੈ, ਅਤੇ ਸਭ ਤੋਂ ਤੇਜ਼ ਮੁਰੰਮਤ ਛੋਟ ਵਰਗੀ ਦਿਸਦੀ ਹੈ। ਉਸ ਤੋਂ ਪਹਿਲਾਂ ਵੇਖੋ ਕਿ ਟਨਲ ਅਸਲ ਵਿੱਚ ਕੀ ਬਦਲਦਾ ਹੈ। ਇਹ ਆਪਣੇ ਦੋਵੇਂ ਸਿਰਿਆਂ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਆਮ ਅੰਦਰੂਨੀ ਪੈਕਟ ਉਸ ਨੂੰ ਦਿੰਦਾ ਹੈ ਜੋ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰਲੇ ਹਿੱਸੇ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਜਿੱਥੇ ਸਿਗਨੇਚਰ ਸਰਗਰਮ ਹੋਇਆ ਸੀ ਉਹ ਠੀਕ ਉਹੀ ਥਾਂ ਹੈ। ਟਨਲ ਛੋਟ ਨਹੀਂ ਹੈ, ਅਤੇ ਖੋਜ ਆਪਣੇ ਆਪ ਗਲਤ ਨਹੀਂ ਹੈ।
ਡੀਕੈਪਸੂਲੇਸ਼ਨ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਜਾਂਚ ਮੁੜ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ
ਟਨਲ ਛੱਡਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਡੇਟਾਬੇਸ ਹੋਸਟ ਨੂੰ ਸੰਬੋਧਿਤ ਆਮ IP ਪੈਕਟਾਂ ਵਜੋਂ ਪਹੁੰਚਦਾ ਹੈ। ਉਸ ਰਾਹ ਉੱਤੇ ਕੋਈ ਵੀ ਘੁਸਪੈਠ-ਰੋਕੂ ਯੰਤਰ ਉਨ੍ਹਾਂ ਦਾ ਮੁਲਾਂਕਣ ਆਪਣੀ ਨੀਤੀ ਅਨੁਸਾਰ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਐਨਕ੍ਰਿਪਟਿਡ ਲਿੰਕ ਪਾਰ ਕਰ ਚੁੱਕਾ ਕਨੈਕਸ਼ਨ ਵੀ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਲਈ ਲਿਖੇ ਨਿਯਮ ਨਾਲ ਡਿੱਗ ਸਕਦਾ ਹੈ।
ਐਂਡ-ਟੂ-ਐਂਡ TLS ਉਸ ਦਿੱਖ ਦੀ ਹੱਦ ਹੈ। ਜਦੋਂ ਕਲਾਇੰਟ ਡੇਟਾਬੇਸ ਸਰਵਰ ਦਾ ਸਰਟੀਫਿਕੇਟ ਜਾਂਚਦਾ ਹੈ, ਜਾਂਚ ਯੰਤਰ ਕਨੈਕਸ਼ਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ ਪਰ ਐਪਲੀਕੇਸ਼ਨ ਪੇਲੋਡ ਪੜ੍ਹ ਨਹੀਂ ਸਕਦਾ, ਇਸ ਲਈ ਉੱਥੋਂ ਦੀ ਖੋਜ ਕੁਐਰੀ ਟੈਕਸਟ ਦੀ ਥਾਂ ਮੈਟਾਡੇਟਾ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ। ਇਹ ਵੇਰਵਾ ਛੱਡ ਦਿਓ ਤਾਂ ਹਰ ਰੋਕਿਆ ਕਨੈਕਸ਼ਨ ਡੂੰਘੀ ਜਾਂਚ ਦਾ ਸਬੂਤ ਲੱਗੇਗਾ। ਦੋਵੇਂ ਤੱਥ ਮਹੱਤਵਪੂਰਨ ਹਨ: ਯੰਤਰ ਅੰਨ੍ਹਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਹ ਸਭ ਕੁਝ ਵੀ ਨਹੀਂ ਪੜ੍ਹਦਾ।
ਖੋਜ ਡਿਫਾਲਟ ਤੌਰ ਉੱਤੇ ਝੂਠੀ ਸਕਾਰਾਤਮਕ ਨਹੀਂ ਹੁੰਦੀ
ਸਿਗਨੇਚਰ ਇੱਕ ਪੈਟਰਨ ਫੜਨ ਲਈ ਹੈ, ਅਤੇ ਉਮੀਦ ਕੀਤਾ ਵਪਾਰਕ ਟ੍ਰੈਫਿਕ ਅਜੇ ਵੀ ਸੱਚਮੁੱਚ ਕਮਜ਼ੋਰ ਕੋਡ ਮਾਰਗ ਵਿੱਚੋਂ ਲੰਘ ਸਕਦਾ ਹੈ। ਪਹਿਲਾਂ ਦਰਜ ਘਟਨਾ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਕਾਰਵਾਈ ਨਾਲ ਮਿਲਾਓ: ਸਮਾਂ-ਛਾਪ, ਅੰਦਰੂਨੀ ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ, ਪੋਰਟ, ਸਿਗਨੇਚਰ ਪਛਾਣਕਰਤਾ ਅਤੇ ਕੀਤਾ ਗਿਆ ਕਦਮ। ਉਹ ਛੇ ਖੇਤਰ ਇਹ ਵੀ ਦੱਸਦੇ ਹਨ ਕਿ ਚੇਤਾਵਨੀ ਅਸਫਲ ਕਨੈਕਸ਼ਨ ਦੀ ਹੈ ਜਾਂ ਕਿਸੇ ਅਚਾਨਕ ਰੁੱਝੇ ਗੁਆਂਢੀ ਦੀ।
ਸਰਵਰ ਤੱਕ ਕੁਝ ਪੈਕਟਾਂ ਦਾ ਪਹੁੰਚਣਾ IPS ਨੂੰ ਕਾਰਨ ਵਜੋਂ ਨਹੀਂ ਪਛਾਣਦਾ, ਅਤੇ ਮੇਲ ਖਾਂਦਾ ਸਿਗਨੇਚਰ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਕਲਾਇੰਟ ਜਾਇਜ਼ ਹੈ। ਘਟਨਾ ਕਲਾਇੰਟ ਦੀ ਆਪਣੀ ਰਿਪੋਰਟ ਨਾਲ ਸਹਸੰਬੰਧਿਤ ਹੋਣ ਤੱਕ ਦੋਵੇਂ ਪੜ੍ਹਤਾਂ ਅਨੁਮਾਨ ਹਨ। ਸਹਸੰਬੰਧਿਤ ਘਟਨਾ ਹੀ ਸਬੂਤ ਹੈ, ਅਤੇ ਡੇਟਾਬੇਸ ਸੰਸਕਰਣ ਫੈਸਲੇ ਦਾ ਹਿੱਸਾ ਹੈ।
ਤਿੰਨ ਛੋਟ ਦਾਇਰੇ ਅਤੇ ਹਰ ਇੱਕ ਕੀ ਹਟਾਉਂਦਾ ਹੈ
ਵਿਕਲਪ ਇਸ ਵਿੱਚ ਵੱਖਰੇ ਹਨ ਕਿ ਕਿੰਨੀ ਜਾਂਚ ਬੰਦ ਕਰਦੇ ਹਨ, ਅਤੇ ਫਰਕ ਸੈਟਿੰਗ ਦੇ ਇੰਟਰਫੇਸ ਤੋਂ ਸੰਕੇਤ ਮਿਲਣ ਨਾਲੋਂ ਵੱਡਾ ਹੈ। ਸਿਗਨੇਚਰ ਦਮਨ ਉਸ ਟ੍ਰੈਫਿਕ ਲਈ ਇੱਕ ਨਿਯਮ ਹਟਾਉਂਦਾ ਹੈ ਜਿਸ ਨਾਲ ਇਹ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਸਰੋਤ ਬਹਿਸ਼ਕਾਰ ਉਸ ਪਤੇ ਤੋਂ ਆਉਣ ਵਾਲੇ ਸਭ ਦੀ ਜਾਂਚ ਹਟਾਉਂਦਾ ਹੈ। ਸ਼੍ਰੇਣੀ ਨਿਸ਼ਕਿਰਿਆ ਕਰਨਾ ਨਿਯਮਾਂ ਦਾ ਪਰਿਵਾਰ ਹਟਾਉਂਦਾ ਹੈ, ਕਈ ਵਾਰ ਪੂਰੀ ਨੀਤੀ ਵਿੱਚ।
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
ਜਦੋਂ ਵੀ ਉਤਪਾਦ ਇਸ ਨੂੰ ਜ਼ਾਹਰ ਕਰ ਸਕੇ, ਪਹਿਲੀ ਕਤਾਰ ਨੂੰ ਤਰਜੀਹ ਦਿਓ। ਜੇ ਨਾ ਕਰ ਸਕੇ, ਚੌੜੀ ਛੋਟ ਨੂੰ ਸਟੀਕ ਦੱਸ ਕੇ ਪੇਸ਼ ਕਰਨ ਦੀ ਥਾਂ ਸੀਮਾ ਨੂੰ ਉੱਪਰ ਭੇਜੋ; ਮਨਜ਼ੂਰੀ ਦੇਣ ਵਾਲੇ ਨੂੰ ਫਰਕ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਦਿਸਣਾ ਚਾਹੀਦਾ ਹੈ।
ਤੁਹਾਨੂੰ ਲੱਗਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਜੋ ਦਾਇਰਾ ਸੈੱਟ ਕੀਤਾ ਹੈ
ਅਨੁਵਾਦ ਬਦਲਦਾ ਹੈ ਕਿ ਛੋਟ ਕੀ ਕਵਰ ਕਰਦੀ ਹੈ। ਜਦੋਂ ਕਈ VPN ਕਲਾਇੰਟ ਇੱਕ ਅਨੁਵਾਦਿਤ ਪਤੇ ਦੇ ਪਿੱਛੇ ਦਿਸਦੇ ਹਨ, ਉਸ ਪਤੇ ਨੂੰ ਬਾਹਰ ਰੱਖਣਾ ਉਨ੍ਹਾਂ ਸਭ ਨੂੰ ਛੋਟ ਦਿੰਦਾ ਹੈ, ਜੋ ਜਾਂਚ ਸ਼ੁਰੂ ਕਰਨ ਵਾਲੀ ਇੱਕਲੀ ਖੋਜ ਨਾਲੋਂ ਕਿਤੇ ਵੱਧ ਚੌੜਾ ਹੈ।
ਤੁਹਾਡੇ ਭਰੇ ਫਾਰਮ ਦੀ ਥਾਂ ਪ੍ਰਭਾਵੀ ਦਾਇਰਾ ਵੇਖੋ, ਅਤੇ ਨਿਯਮ ਦੇ ਕੋਲ ਘਟਨਾ ਪਛਾਣਕਰਤਾ ਦਰਜ ਕਰੋ। ਕਾਰਨ ਤੋਂ ਬਿਨਾਂ ਛੋਟ ਪੱਕੀ ਨੀਤੀ ਬਣ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਅਗਲੇ ਸਮੀਖਿਅਕ ਕੋਲ ਇਹ ਜਾਣਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਕਿ ਇਹ ਅਜੇ ਵੀ ਲਾਗੂ ਹੈ।
ਕਾਰਵਾਈ ਅਤੇ ਹੱਦ ਦੁਬਾਰਾ ਜਾਂਚੋ
ਉਹੀ ਨਿਰਦੋਸ਼ ਡੇਟਾਬੇਸ ਕਾਰਵਾਈ ਦੁਹਰਾਓ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਕਨੈਕਸ਼ਨ ਪੂਰਾ ਹੁੰਦਾ ਹੈ, ਫਿਰ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਅਸੰਬੰਧਿਤ ਖੋਜਾਂ ਅਜੇ ਵੀ ਉਸ ਜਾਂਚ ਵਿੱਚ ਸਰਗਰਮ ਹੁੰਦੀਆਂ ਹਨ ਜੋ ਉਨ੍ਹਾਂ ਨੂੰ ਸਰਗਰਮ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਕਨੈਕਟੀਵਿਟੀ ਬਹਾਲ ਕਰਨਾ ਇੱਕ ਸਵੀਕ੍ਰਿਤੀ ਮਾਪਦੰਡ ਹੈ; ਇੱਛਤ ਹੱਦ ਕਾਇਮ ਰੱਖਣਾ ਦੂਜਾ।
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"ਕੀ ਛੋਟ ਦਿੱਤੀ ਗਈ, ਕਿਉਂ, ਅਤੇ ਅਗਲੇ ਸਿਗਨੇਚਰ ਅੱਪਡੇਟ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਅੱਪਗ੍ਰੇਡ ਤੋਂ ਬਾਅਦ ਕਦੋਂ ਦੁਬਾਰਾ ਵੇਖਣਾ ਹੈ, ਲਿਖੋ। ਸ਼ਡਿਊਲ ਅਨੁਸਾਰ ਦੁਬਾਰਾ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਦਮਨ ਇੰਜੀਨੀਅਰਿੰਗ ਫੈਸਲਾ ਹੈ; ਜੋ ਕਿਸੇ ਨੂੰ ਯਾਦ ਨਹੀਂ, ਉਹ ਭਰੋਸਾ ਹੱਦ ਦਾ ਹੌਲੀ ਵਿਸਥਾਰ ਹੈ।