ਬੈਂਚਮਾਰਕ ਨੇ VPN ਪੋਰਟ ਨੂੰ ਫਲੈਗ ਕੀਤਾ? ਨਿਯੰਤਰਣ ਦਾ ਦਾਇਰਾ ਦੇਖੋ

ਤੁਹਾਡਾ ਸਕੈਨਰ VPN ਪੋਰਟ ਨੂੰ ਫਲੈਗ ਕਰਦਾ ਹੈ, ਟਿਕਟ ਇਸਨੂੰ ਜਨਤਕ ਸਰੋਤਾ ਵਜੋਂ ਦੁਬਾਰਾ ਕਹਿੰਦੀ ਹੈ, ਅਤੇ ਅੱਗੇ ਦੀ ਬਹਿਸ ਇਸ ਗੱਲ ’ਤੇ ਹੈ ਕਿ ਕੀ ਐਕਸਪੋਜ਼ਰ ਅਸਲੀ ਹੈ। ਖੋਜ ਘੱਟ ਹੀ ਉਹ ਕਹਿੰਦੀ ਹੈ ਜੋ ਪਾਠਕ ਮੰਨਦਾ ਹੈ। ਇਹ ਨਿਸ਼ਚਿਤ ਦਾਇਰੇ ਵਾਲੇ ਬੈਂਚਮਾਰਕ ਨਿਯੰਤਰਣ ਦਾ ਹਵਾਲਾ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਪੋਰਟ ਨੰਬਰ ਉਸ ਦਾਇਰੇ ਵਿੱਚ ਸਿਰਫ਼ ਇੱਕ ਇਨਪੁਟ ਹੈ।

ਪੋਰਟ ਦਾ ਬਚਾਅ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਨਿਯੰਤਰਣ ਪੜ੍ਹੋ। ਫੈਸਲੇ ਵਾਂਗ ਪੜ੍ਹੀ ਜਾਣ ਵਾਲੀ ਖੋਜ ਆਮ ਤੌਰ ’ਤੇ ਇੱਕ ਸਰੋਤ ’ਤੇ ਲਾਗੂ ਕੀਤਾ ਪ੍ਰੈਡੀਕੇਟ ਹੁੰਦੀ ਹੈ।

ਖੋਜ ਦੀ ਲਾਈਨ ਅਸਲ ਵਿੱਚ ਕੀ ਹਵਾਲਾ ਦਿੰਦੀ ਹੈ

ਹਰ ਬੈਂਚਮਾਰਕ ਖੋਜ ਵਿੱਚ ਚਾਰ ਚੀਜ਼ਾਂ ਹੁੰਦੀਆਂ ਹਨ ਜੋ ਵੱਖ ਕਰਨ ਯੋਗ ਹਨ: ਜਿਸ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਸੰਸ਼ੋਧਨ ਤੋਂ ਇਹ ਆਈ, ਜਿਸ ਸਰੋਤ ਦਾ ਮੁਲਾਂਕਣ ਹੋਇਆ, ਜਿਸ ਪ੍ਰੈਡੀਕੇਟ ਨੇ ਨਤੀਜਾ ਸ਼ੁਰੂ ਕੀਤਾ, ਅਤੇ ਜੋ ਕਵਰੇਜ ਆਡਿਟ ਨੇ ਅਸਲ ਵਿੱਚ ਹਾਸਲ ਕੀਤੀ। ਟੀਮਾਂ ਆਮ ਤੌਰ ’ਤੇ ਸਿਰਫ਼ ਸਰੋਤ ਦਾ ਹਵਾਲਾ ਦਿੰਦੀਆਂ ਹਨ — ਕੋਈ ਸੁਰੱਖਿਆ ਸਮੂਹ ਜਾਂ ਨੈੱਟਵਰਕ ACL ਜਾਂ ਹੋਸਟ — ਅਤੇ ਫਿਰ ਪੋਰਟ ’ਤੇ ਬਹਿਸ ਕਰਦੀਆਂ ਹਨ। ਪ੍ਰੈਡੀਕੇਟ ਹੀ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਤੁਹਾਡਾ ਸਰੋਤਾ ਦਾਇਰੇ ਵਿੱਚ ਸੀ ਵੀ ਜਾਂ ਨਹੀਂ। ਇਸ ਤੋਂ ਬਿਨਾਂ ਤੁਸੀਂ ਨਿਯਮ ਦੀ ਬਜਾਏ ਸੰਖਿਆ ’ਤੇ ਬਹਿਸ ਕਰ ਰਹੇ ਹੋ।

Amazon ਦਾ Security Hub ਦਸਤਾਵੇਜ਼ ਪੇਵਾਲ ਪਿੱਛੇ PDF ਤੋਂ ਬਿਨਾਂ ਉਹ ਵੰਡ ਦਿਖਣਯੋਗ ਰੱਖਦਾ ਹੈ:EC2 ਨਿਯੰਤਰਣ ਪੰਨਾ ਪੋਰਟ 22 ਅਤੇ 3389 ’ਤੇ ਬਿਨਾਂ ਰੋਕ ਟੋਕ ਪਹੁੰਚ ਲਈ ਸੁਰੱਖਿਆ ਸਮੂਹ ਜਾਂਚਾਂ ਦੀ ਸੂਚੀ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਨੈੱਟਵਰਕ ACL ਨੂੰ ਆਪਣੀਆਂ ਸ਼ਰਤਾਂ ਵਾਲਾ ਵੱਖਰਾ ਸਰੋਤ ਮੰਨਦਾ ਹੈ। ਉਹੀ ਪ੍ਰਸ਼ਾਸਕੀ ਪੋਰਟਾਂ, ਵੱਖਰੀ ਵਸਤੂ, ਵੱਖਰੀ ਜਾਂਚ। ਖੋਜ ਨੂੰ ਵਿਰਾਸਤ ਵਿੱਚ ਮਿਲਣ ਵਾਲੀ ਬਾਰੀਕੀ ਇਹੀ ਹੈ।

aws ec2 describe-security-groups --group-ids sg-0d1f8a2c4b6e9f3a1 --output json
aws ec2 describe-network-acls --filters Name=entry.port-range.from,Values=22 --output table

ਜਨਤਕ ਸਰੋਤੇ ਨੂੰ ਪ੍ਰਸ਼ਾਸਕੀ ਪਹੁੰਚ ਤੋਂ ਵੱਖ ਕਰੋ

ਇੰਟਰਨੈੱਟ ਤੋਂ UDP 1194 ਸਵੀਕਾਰ ਕਰਨ ਵਾਲਾ VPN ਸਰੋਤਾ ਅਤੇ ਦਾਖਲੇ ਦੀ ਮਨਜ਼ੂਰੀ ਤੋਂ ਬਾਅਦ ਹੀ ਪਹੁੰਚਯੋਗ SSH ਸੇਵਾ ਵੱਖਰੇ ਐਕਸਪੋਜ਼ਰ ਮਾਰਗ ਹਨ। ਪਹਿਲੇ ਨੂੰ ਢਕਣ ਵਾਲੀ ਜਾਂਚ ਦੂਜੇ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿ ਸਕਦੀ, ਅਤੇ ਦੂਜੇ ਨੂੰ ਢਕਣ ਵਾਲੀ ਜਾਂਚ ਪਹਿਲੇ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰ ਸਕਦੀ ਹੈ। ਇੱਕ ’ਤੇ ਸਫਲ ਨਤੀਜਾ ਦੂਜੇ ਬਾਰੇ ਬਿਆਨ ਨਹੀਂ ਹੈ, ਸਟੇਟਸ ਮੀਟਿੰਗ ਵਿੱਚ ਦੋਵੇਂ ਕਿੰਨੇ ਵੀ ਸਮਾਨ ਸੁਣਾਈ ਦੇਣ।

ਸਮੀਖਿਆ ਵਿੱਚ ਹਰ ਮਾਰਗ ਨੂੰ ਆਪਣੀ ਲਾਈਨ ਮੰਨੋ।

ਫਿਰ ਜਾਂਚੋ ਕਿ ਗੇਟਵੇ ਆਪ ਕੀ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ। ਟਨਲ ਸਵੀਕਾਰ ਕਰਨਾ ਗੇਟਵੇ ’ਤੇ ਪ੍ਰਸ਼ਾਸਕੀ ਅਧਿਕਾਰ ਦੇਣ ਦੇ ਬਰਾਬਰ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਇਸਦੇ ਪਿੱਛੇ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚਣ ਦੇ ਬਰਾਬਰ ਨਹੀਂ ਹੈ। ਸਵਾਲ ਨੂੰ ਵੰਡੋ: ਕੌਣ ਕਨੈਕਟ ਕਰ ਸਕਦਾ ਹੈ, ਕੌਣ ਪ੍ਰਸ਼ਾਸਨ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਟਨਲ ਕਿੱਥੇ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਇਹ ਤਿੰਨ ਜਵਾਬ ਵੱਖਰੇ ਸਿਸਟਮਾਂ ਤੋਂ ਆਉਂਦੇ ਹਨ ਅਤੇ ਨਿਯਮਿਤ ਤੌਰ ’ਤੇ ਇੱਕ ਵਾਕ ਵਿੱਚ ਜੋੜ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ ਜਿਸ ’ਤੇ ਕੋਈ ਕਾਰਵਾਈ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਸਰੋਤ ਹੀ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਪੋਰਟ ਦਾਇਰੇ ਵਿੱਚ ਹੈ ਵੀ ਜਾਂ ਨਹੀਂ

ਸੁਰੱਖਿਆ ਸਮੂਹ ਨਿਯਮ, ਸਬਨੈੱਟ ACL ਐਂਟਰੀ ਅਤੇ ਹੋਸਟ ਫਾਇਰਵਾਲ ਨਿਯਮ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਦੀ ਮਨਜ਼ੂਰੀ ਦੇ ਸਕਦੇ ਹਨ, ਫਿਰ ਵੀ ਇਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਨਿਯੰਤਰਣ ਵੱਲੋਂ ਮੁਲਾਂਕਣ ਕੀਤੀ ਜਾਣ ਵਾਲੀ ਵਸਤੂ ਹੋ ਸਕਦਾ ਹੈ। ਪ੍ਰਭਾਵੀ ਮਨਜ਼ੂਰੀ ਦਾ ਅਰਥ ਹੈ ਸਮਾਨਾਂਤਰ ਸਮੂਹ, ਦੋਵੇਂ ਪਤਾ ਪਰਿਵਾਰ ਅਤੇ ਉਹਨਾਂ ਅੱਗੇ ਖੜ੍ਹਾ ਕੋਈ ਵੀ ਇਨਕਾਰ ਨਿਯਮ ਜੋੜਨਾ। ਸਮੂਹ-ਪੱਧਰੀ ਜਾਂਚ ਵਿੱਚ ਫੇਲ੍ਹ ਹੋਣ ਵਾਲਾ ਪੋਰਟ ਫਿਰ ਵੀ ਅਪਹੁੰਚ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਪਾਸ ਕਰਨ ਵਾਲਾ ਪੋਰਟ ਹੋਰ ਅੰਦਰ ਬਲਾਕ ਹੋ ਸਕਦਾ ਹੈ।

ਇੱਥੇ ਹੀ ਦੂਜੇ ਵਾਤਾਵਰਣ ਦੇ ਨਿਯਮਾਂ ਦਾ ਲਾਉਣਾ ਗਲਤ ਹੁੰਦਾ ਹੈ। ਨੈੱਟਵਰਕ ACL ਸਟੇਟਲੈਸ ਹੁੰਦੇ ਹਨ ਅਤੇ ਕ੍ਰਮ ਵਿੱਚ ਮੁਲਾਂਕਣ ਕੀਤੇ ਜਾਂਦੇ ਹਨ; ਸੁਰੱਖਿਆ ਸਮੂਹ ਸਟੇਟਫੁਲ ਹੁੰਦੇ ਹਨ ਅਤੇ ਸਿਰਫ਼ ਮਨਜ਼ੂਰੀ ਦਿੰਦੇ ਹਨ। ਇੱਕ ਵਿੱਚੋਂ ਉਧਾਰ ਲਿਆ ਨਿਯਮ ਮਾਡਲ ਦੂਜੇ ਦਾ ਵਰਣਨ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਇਸਦਾ ਅਨੁਵਾਦ ਗਲਤ ਵਸਤੂ ਬਾਰੇ ਭਰੋਸੇਵਾਨ ਜਵਾਬ ਦਿੰਦਾ ਹੈ।

ਫੈਸਲਾ ਦਰਜ ਕਰੋ ਤਾਂ ਜੋ ਅਗਲਾ ਆਡਿਟ ਇਸਨੂੰ ਦੁਬਾਰਾ ਵਰਤੇ

ਜਦੋਂ ਦਾਇਰਾ ਸੱਚਮੁੱਚ ਅਸਪਸ਼ਟ ਹੋਵੇ, ਤਾਂ ਨਿਯੰਤਰਣ ਦਾ ਸੰਸ਼ੋਧਨ, ਸਰੋਤ ਪਛਾਣਕਰਤਾ, ਹਵਾਲਾ ਦਿੱਤਾ ਪ੍ਰੈਡੀਕੇਟ ਅਤੇ ਉਹ ਸਬੂਤ ਲਿਖੋ ਜਿਸਨੇ ਇਸਨੂੰ ਹੱਲ ਕੀਤਾ। ਤੁਸੀਂ ਕੀ ਬਾਹਰ ਰੱਖਿਆ ਅਤੇ ਕਿਉਂ, ਇਹ ਵੀ ਸ਼ਾਮਲ ਕਰੋ। ਇਹੀ ਰਿਕਾਰਡ ਦੂਜੇ ਸਮੀਖਿਅਕ ਨੂੰ ਸਾਰਾ ਬੈਂਚਮਾਰਕ ਦੁਬਾਰਾ ਪੜ੍ਹੇ ਬਿਨਾਂ ਉਸੇ ਸਿੱਟੇ ’ਤੇ ਪਹੁੰਚਣ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਕਰਮਚਾਰੀ ਬਦਲਾਅ ਵਿੱਚ ਟਿਕਣ ਵਾਲੀ ਇਹੀ ਇੱਕੋ ਚੀਜ਼ ਹੈ।

«VPN ਪੋਰਟ ਦੀ ਸਮੀਖਿਆ ਹੋਈ» ਲਿਖਿਆ ਨੋਟ ਗਾਰੰਟੀ ਦਿੰਦਾ ਹੈ ਕਿ ਅਗਲੀ ਤਿਮਾਹੀ ਵਿੱਚ ਬਹਿਸ ਵਾਪਸ ਆਵੇਗੀ। ਇਸਦੀ ਬਜਾਏ ਮੁਲਾਂਕਣਕਰਤਾ, ਸੰਸ਼ੋਧਨ ਅਤੇ ਸਬੂਤ ਦਾ ਨਾਮ ਲਓ।