VPN ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਲੂਪ ਕਾਰਨ ਖਾਤਾ ਲਾਕ: ਪਹਿਲਾਂ ਕਲਾਇੰਟ ਰੋਕੋ

02:40 ਵਜੇ ਖਾਤਾ ਲਾਕ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕੀਬੋਰਡ ਕੋਲ ਕੋਈ ਨਹੀਂ ਹੁੰਦਾ। ਸ਼ੈਲਫ ਉੱਤੇ ਰੱਖਿਆ ਕਲਾਇੰਟ ਪਿਛਲੇ ਮਹੀਨੇ ਸੰਭਾਲਿਆ ਪਾਸਵਰਡ ਪੇਸ਼ ਕਰਦਾ ਰਹਿੰਦਾ ਹੈ, ਗੇਟਵੇ ਉਸਨੂੰ ਨਕਾਰਦਾ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਲਾਕਆਉਟ ਪਿੱਛੇ ਦਾ ਕਾਊਂਟਰ ਕਿਸੇ ਇਨਸਾਨ ਦੀ ਸ਼ਮੂਲੀਅਤ ਤੋਂ ਬਿਨਾਂ ਵਧਦਾ ਰਹਿੰਦਾ ਹੈ। ਇਹ ਹਮਲਾ ਨਹੀਂ, ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਦਾ ਲੂਪ ਹੈ, ਅਤੇ ਖਾਤਾ ਬਹਾਲ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਰੋਕਣਾ ਪਵੇਗਾ।

ਇਸਨੂੰ ਇੱਕ ਨਿਸ਼ਚਿਤ ਕ੍ਰਮ ਵਿੱਚ ਦੋ ਸਮੱਸਿਆਵਾਂ ਵਜੋਂ ਵੇਖੋ। ਪਹਿਲਾਂ ਭੇਜਣ ਵਾਲੇ ਨੂੰ ਰੋਕੋ, ਫਿਰ ਪਹੁੰਚ ਬਹਾਲ ਕਰੋ, ਕਿਉਂਕਿ ਉਲਟਾ ਕਰਨ ਨਾਲ ਲੂਪ ਕੁਝ ਮਿੰਟਾਂ ਵਿੱਚ ਮੁੜ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦਾ ਹੈ।

ਪਤਾ ਲਗਾਓ ਕਿ ਕਿਹੜਾ ਪ੍ਰਕਿਰਿਆ ਅਸਫਲਤਾਵਾਂ ਭੇਜ ਰਹੀ ਹੈ

ਪਛਾਣ ਪ੍ਰਣਾਲੀ ਦੇ ਸਮਾਂ-ਚਿੰਨ੍ਹਾਂ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ਤੁਲਨਾ ਹਰ ਉਸ ਕਲਾਇੰਟ ਨਾਲ ਕਰੋ ਜਿਸ ਕੋਲ ਖਾਤਾ ਹੈ। ਪ੍ਰਬੰਧਿਤ ਪ੍ਰੋਫਾਈਲ, ਬਿਨਾਂ ਨਿਗਰਾਨੀ ਵਾਲੀ ਸੇਵਾ, ਦਰਾਜ਼ ਵਿੱਚ ਪਿਆ ਫ਼ੋਨ ਅਤੇ ਪੁਰਾਣੀ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਵਾਲਾ ਵਾਧੂ ਲੈਪਟਾਪ—ਸਾਰੇ ਇੱਕੋ ਵਿਅਕਤੀ ਵਜੋਂ ਪ੍ਰਮਾਣਿਤ ਹੋ ਸਕਦੇ ਹਨ। ਜੋ ਹਰ ਕੁਝ ਸਕਿੰਟਾਂ ਬਾਅਦ ਅਸਫਲ ਹੁੰਦਾ ਹੈ ਉਹੀ ਲੂਪ ਹੈ, ਅਤੇ ਜੋ ਦਿਨ ਵਿੱਚ ਇੱਕ ਵਾਰ ਅਸਫਲ ਹੁੰਦਾ ਹੈ ਉਹ ਆਮ ਤੌਰ ਉੱਤੇ ਭੁੱਲਿਆ ਹੋਇਆ ਇਨਸਾਨ ਹੁੰਦਾ ਹੈ। ਦੋਵੇਂ ਇੱਕੋ ਕਾਊਂਟਰ ਭਰਦੇ ਹਨ, ਅਤੇ ਇੱਥੇ ਹੀ ਜਾਲ ਹੈ।

ਵੇਖਦੇ ਸਮੇਂ ਨਕਾਰ ਅਤੇ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਗੇਟਵੇ ਵਿੱਚ ਫ਼ਰਕ ਕਰੋ। ਸਮਾਂ-ਸੀਮਾ, ਨਾਮ ਹੱਲ ਕਰਨ ਦੀ ਅਸਫਲਤਾ ਜਾਂ ਬੰਦ ਪੋਰਟ ਆਮ ਤੌਰ ਉੱਤੇ ਅਸਫਲਤਾ ਕਾਊਂਟਰ ਨਹੀਂ ਵਧਾਉਂਦੇ, ਜਦਕਿ ਖਰਾਬ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਦਾ ਨਤੀਜਾ ਦੇਣ ਵਾਲਾ ਪੂਰਾ ਹੋਇਆ ਪ੍ਰਮਾਣੀਕਰਨ ਵਟਾਂਦਰਾ ਉਸਨੂੰ ਵਧਾਉਂਦਾ ਹੈ। ਦੋਵੇਂ ਮਿਲਾ ਦੇਣ ਨਾਲ ਗਲਤ ਹੱਲ ਨਿਕਲਦਾ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਲਈ ਕਲਾਇੰਟ ਰੋਕਣਾ ਪੈਂਦਾ ਹੈ ਅਤੇ ਦੂਜੇ ਲਈ ਰਾਹ ਸੁਧਾਰਨਾ ਪੈਂਦਾ ਹੈ।

ਪ੍ਰਤੀਕਿਰਿਆ ਤੈਅ ਕਰਨ ਵਾਲੀਆਂ ਤਿੰਨ ਸ਼ਰਤਾਂ

ਤਿੰਨ ਤੱਥ ਇਸਨੂੰ ਇੱਕੋ ਜਵਾਬ ਤੱਕ ਸੀਮਿਤ ਕਰਦੇ ਹਨ। ਪਹਿਲਾ, ਰਿਕਾਰਡ ਸਪਸ਼ਟ ਨਕਾਰ ਦਿਖਾਉਂਦਾ ਹੈ ਜਾਂ ਆਵਾਜਾਈ ਅਸਫਲਤਾ। ਦੂਜਾ, ਪਛਾਣ ਡਿਵਾਈਸਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਵਿਚਕਾਰ ਸਾਂਝੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਤੀਜਾ, ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵਾਲਾ ਕਲਾਇੰਟ ਤੁਹਾਡੇ ਪ੍ਰਬੰਧ ਹੇਠ ਹੈ ਜਾਂ ਕਿਸੇ ਹੋਰ ਦੇ ਨਿਯੰਤਰਣ ਵਿੱਚ।

ਤੁਹਾਡੇ ਨਿਯੰਤਰਣ ਵਾਲੇ ਇੱਕੋ ਕਲਾਇੰਟ ਤੋਂ ਸਪਸ਼ਟ ਨਕਾਰ ਦਾ ਮਤਲਬ ਹੈ ਉਹ ਕਲਾਇੰਟ ਰੋਕੋ, ਪ੍ਰਵਾਨਿਤ ਰਾਹ ਰਾਹੀਂ ਅਣਲਾਕ ਕਰੋ ਅਤੇ ਇੱਕ ਜਾਣ-ਬੁੱਝ ਕੇ ਲੌਗਇਨ ਕਰੋ। ਸਾਂਝੀ ਪਛਾਣ ਜਵਾਬ ਨੂੰ ਅਣਲਾਕ ਵੱਲ ਨਹੀਂ ਸਗੋਂ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ ਵੱਲ ਧੱਕਦੀ ਹੈ, ਕਿਉਂਕਿ ਦੂਜਾ ਡਿਵਾਈਸ ਦੁਬਾਰਾ ਜੁੜਦਿਆਂ ਹੀ ਲੂਪ ਮੁੜ ਸ਼ੁਰੂ ਹੋ ਜਾਵੇਗਾ। ਆਵਾਜਾਈ ਅਸਫਲਤਾਵਾਂ ਨੈੱਟਵਰਕ ਪਰਤ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀਆਂ ਹਨ, ਜਿੱਥੇ ਖਾਤਾ ਸੁਰੱਖਿਆ ਬਿਲਕੁਲ ਮੁੱਦਾ ਨਹੀਂ ਹੈ।

ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਸ਼ਾਖਾ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰ ਕਰਨ ਦੀ ਨਹੀਂ ਹੈ। ਲਾਕਆਉਟ ਸੀਮਾਵਾਂ ਅਤੇ ਦਰ ਸੀਮਾਵਾਂ ਇਸ ਲਈ ਹਨ ਕਿਉਂਕਿ ਰੁਕਾਵਟ ਵੇਲੇ ਤੁਹਾਨੂੰ ਪਰੇਸ਼ਾਨ ਕਰਨ ਵਾਲਾ ਸੰਕੇਤ ਹੀ ਪਾਸਵਰਡ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਹੌਲੀ ਕਰਨ ਵਾਲਾ ਸੰਕੇਤ ਹੈ।

ਅਣਲਾਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਭੇਜਣ ਵਾਲੇ ਨੂੰ ਰੋਕੋ

ਜੋ ਯੂਨਿਟ ਜਾਂ ਕਨੈਕਸ਼ਨ ਪ੍ਰਮਾਣੀਕਰਨ ਕਰਦਾ ਰਹਿੰਦਾ ਹੈ ਉਸਨੂੰ ਰੋਕੋ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਰੋਕੋ ਕਿ ਰੀਬੂਟ ਤੋਂ ਬਾਅਦ ਵੀ ਰੁਕਿਆ ਰਹੇ। ਕਲਾਇੰਟ ਨੂੰ ਰੋਕ ਕੇ ਰੱਖਣਾ ਕਾਫ਼ੀ ਨਹੀਂ ਜਦੋਂ ਉਸਦੀ ਸੇਵਾ ਬੂਟ ਸਮੇਂ ਆਪਣੇ-ਆਪ ਸ਼ੁਰੂ ਹੋਣ ਲਈ ਸੈੱਟ ਹੋਵੇ।

# which unit is presenting the credential?
journalctl -u openvpn-client@home --since '20 min ago' | grep -i 'auth\|error'

# stop it, and keep it stopped across reboots
sudo systemctl stop openvpn-client@home
sudo systemctl disable openvpn-client@home
systemctl is-active openvpn-client@home

ਕੁਝ ਮਿੰਟ ਉਡੀਕੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਅਸਫਲਤਾ ਕਾਊਂਟਰ ਰੁਕ ਗਿਆ ਹੈ। ਉਹੀ ਰੁਕਾਵਟ ਸਬੂਤ ਹੈ ਕਿ ਤੁਸੀਂ ਸਹੀ ਸਰੋਤ ਲੱਭ ਲਿਆ ਹੈ। ਜੇ ਅਸਫਲਤਾਵਾਂ ਜਾਰੀ ਰਹਿਣ, ਤਾਂ ਲੂਪ ਕਿਤੇ ਹੋਰੋਂ ਆ ਰਿਹਾ ਹੈ ਅਤੇ ਅਣਲਾਕ ਕਰਨ ਦਾ ਕਦਮ ਵਿਅਰਥ ਜਾਵੇਗਾ।

ਤਦ ਹੀ ਆਪਰੇਟਰ ਦੀ ਦਸਤਾਵੇਜ਼ੀ ਅਣਲਾਕ ਜਾਂ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆ ਵਰਤੋ, ਅਤੇ ਤੁਸੀਂ ਜਿਸ ਡਿਵਾਈਸ ਨੂੰ ਰੱਖਣਾ ਚਾਹੁੰਦੇ ਹੋ ਉਸ ਤੋਂ ਠੀਕ ਇੱਕ ਨਿਯੰਤਰਿਤ ਲੌਗਇਨ ਨਾਲ ਇਸਦੀ ਪਾਲਣਾ ਕਰੋ। ਸਹੀ ਸੀਮਾਵਾਂ, ਠੰਡਾ ਹੋਣ ਦਾ ਸਮਾਂ ਅਤੇ ਰਿਕਵਰੀ ਦੀ ਸ਼ਬਦਾਵਲੀ ਸੇਵਾ-ਵਿਸ਼ੇਸ਼ ਹਨ, ਇਸ ਲਈ ਸੰਖਿਆ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦੀ ਬਜਾਏ ਉਨ੍ਹਾਂ ਨੂੰ ਪੜ੍ਹੋ।

ਕਾਰਨ ਹਟਾਓ ਤਾਂ ਜੋ ਇਹ ਵਾਪਸ ਨਾ ਆਵੇ

ਸੰਭਾਲੀ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨੂੰ ਉੱਥੇ ਹੀ ਅੱਪਡੇਟ ਕਰੋ ਜਿੱਥੇ ਇਸਦੀ ਮਾਲਕੀ ਹੈ: ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਕੀਰਿੰਗ ਵਿੱਚ, ਕਲਾਇੰਟ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਜਾਂ ਸੇਵਾ ਖਾਤੇ ਦੀ ਕਨਫਿਗਰੇਸ਼ਨ ਵਿੱਚ। ਇੱਕ ਥਾਂ ਤੋਂ ਮਿਟਾਉਣਾ ਜਦਕਿ ਦੂਜੀ ਥਾਂ ਨਕਲ ਰੱਖਦੀ ਹੋਵੇ, ਉਹੀ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਲੂਪ ਹਫ਼ਤੇ ਬਾਅਦ ਵਾਪਸ ਆਉਂਦਾ ਹੈ, ਆਮ ਤੌਰ ਉੱਤੇ ਜਦੋਂ ਆਫ਼ਲਾਈਨ ਰਿਹਾ ਲੈਪਟਾਪ ਵਾਪਸ ਆ ਕੇ ਆਪਣਾ ਕੈਸ਼ ਕੀਤਾ ਮੁੱਲ ਦੁਬਾਰਾ ਚਲਾਉਂਦਾ ਹੈ।

ਆਟੋਮੇਸ਼ਨ ਨੂੰ ਆਪਣੀ ਪਛਾਣ ਦਿਓ। ਆਪਣੀ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਅਤੇ ਆਪਣੀਆਂ ਸੀਮਾਵਾਂ ਵਾਲਾ ਵੱਖਰਾ ਪ੍ਰੋਵਿਜ਼ਨ ਕੀਤਾ ਖਾਤਾ ਮਸ਼ੀਨ ਦੀ ਅਸਫਲਤਾ ਨੂੰ ਕਿਸੇ ਇਨਸਾਨ ਨੂੰ ਈਮੇਲ ਤੋਂ ਲਾਕ ਕਰਨ ਤੋਂ ਰੋਕਦਾ ਹੈ, ਅਤੇ ਲੌਗਾਂ ਵਿੱਚ ਅਸਫਲਤਾ ਨੂੰ ਜ਼ਿੰਮੇਵਾਰ ਬਣਾਉਣ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਕਲਾਇੰਟ ਵਿੱਚ ਬੈਕਆਫ਼ ਸ਼ਾਮਲ ਕਰੋ ਤਾਂ ਜੋ ਨਕਾਰੀ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਦੁਹਰਾਉਣ ਦੀ ਬਜਾਏ ਕੋਸ਼ਿਸ਼ਾਂ ਰੋਕ ਦੇਵੇ, ਅਤੇ ਵਾਰ-ਵਾਰ ਹੋਣ ਵਾਲੀਆਂ ਪ੍ਰਮਾਣੀਕਰਨ ਅਸਫਲਤਾਵਾਂ ਉੱਤੇ ਅਲਾਰਮ ਲਗਾਓ ਤਾਂ ਜੋ ਅਗਲਾ ਲੂਪ 02:40 ਵਜੇ ਨਹੀਂ ਸਗੋਂ ਕੁਝ ਮਿੰਟਾਂ ਵਿੱਚ ਧਿਆਨ ਵਿੱਚ ਆ ਜਾਵੇ।

ਜਦੋਂ ਰਿਪੋਰਟ ਸਹਾਇਤਾ ਕੋਲ ਜਾਵੇ, ਤਾਂ ਖਾਤਾ ਪਛਾਣਕਰਤਾ, ਸਮਾਂ-ਚਿੰਨ੍ਹ ਅਤੇ ਕਲਾਇੰਟ ਦਾ ਨਾਮ ਰੱਖੋ। ਪਾਸਵਰਡ ਅਤੇ ਰਿਕਵਰੀ ਸਮੱਗਰੀ ਉਸ ਰਿਕਾਰਡ ਵਿੱਚ ਕਦੇ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ।