VPN ගේට්වේ එකේ Fail2ban: එය නිවැරදි කරන දේ සහ නොකරන දේ

හෙළිදරව් වූ සෑම සේවාවකටම එකම උපදෙස ලැබේ: එය මත fail2ban දමන්න. VPN ගේට්වේ එකකට එම උපදෙස වැරදි නොවේ, ප්‍රමාණවත් ද නොවේ, සහ එය දෘඩතා ලකුණක් ලෙස සැලකීම නිසාම කිසිදු ප්‍රයෝජනවත් දෙයක් අවහිර නොකරන jail එකක් සමඟ මිනිසුන් ඉතිරි වේ. Fail2ban ඔබ යොමු කරන අසාර්ථකතා වාර්තා කියවා ගැලපෙන මූලාශ්‍ර අවහිර කරන ලෙස ක්‍රියාත්මක කිරීමේ backend එකකට පවසයි. එහි මුළු වටිනාකම රඳා පවතින්නේ වාර්තාව සෑදූයේ කුමන සත්‍යාපන මතුපිටද, එහි ඇති ලිපිනය සැබෑ සේවාදායකයාද, සහ එම ලිපිනය පිටුපස සිටින අනෙක් සියලු දෙනාට කුමක් සිදුවේද යන්න මතය.

යාන්ත්‍රිකව fail2ban යනු කුමක්ද

පෙරහනක් ලොගයේ පේළි ගැලපෙන අතර, jail එකක් මූලාශ්‍රය අනුව ගැලපීම් ගණන් කරයි, ක්‍රියාවක් firewall backend එකක් හරහා අවහිර කිරීමක් යොදයි. චලනය වන කොටස් තුනක්, සහ එක් එක් කොටස ස්වාධීනව වැරදි විය හැක.

තුනෙන් කිසිවක් සත්‍යාපන මාර්ගය ස්පර්ශ නොකරයි: fail2ban සිදුවීමෙන් පසුව සාක්ෂිවලට ප්‍රතිචාර දක්වයි, කිසිවිටෙක තමන්ම අක්තපත්‍රයක් තහවුරු නොකරයි. එබැවින් jail එකක් පිරිසිදුව ක්‍රියා කළ හැකි අතර, එය නම් කරන මතුපිට පෙර මෙන්ම නිරාවරණය වී පවතී.

ටියුනල් ශ්‍රාවකය ලොගින් පෝරමයක් නොවේ

OpenVPN ශ්‍රාවකය tls-auth හෝ tls-crypt මගින් ආරක්ෂා කර ඇත්නම්, සාමාන්‍ය TLS සැකසීම ආරම්භ වීමට පෙර පාලන නාලිකා ආරක්ෂණය නොමැති පැකට් ඉවතට දමයි. කිසිවිටෙක යතුරක් නොමැති ස්කෑනරය ඔබේ පෙරහනට ගණන් කළ හැකි කිසිවක් නිපදවන්නේ නැත. සහතික සත්‍යාපනය තවත් ද්වාරයක් එකතු කරයි, මන්ද අනුමාන කිරීමට මුරපදයක් නොමැති බැවිනි. Fail2ban ව්‍යාපෘතිය සාමාන්‍ය ලොග් මූලික ආකෘතියක් ලේඛනගත කරයි, සහ සාමාන්‍ය VPN පෙරහනක් සත්‍යාපනය නොකළ පැකට්ටුවක් අර්ථවත් අසාර්ථකතා සිදුවීමක් බවට පත් නොකරයි.

ගේට්වේ එක සහතික පමණක් පිළිගන්නේ නම්, ඔබ ආරක්ෂා වන brute-force කතාව එම තොටුපළේ කිසිසේත් නොපවතින්නට පුළුවන.

එසේ නම් ඔබ ආරක්ෂා කරන්නේ කුමන මතුපිටද?

එකම සත්කාරකය බොහෝ විට වෙනස් දේ තුනක් හෙළිදරව් කරයි: ටියුනල් ශ්‍රාවකය, සේවාදායක පැතිකඩ හෝ ස්වයං සේවා ද්වාරය, සහ පරිපාලන පිටුව. ද්වාරයට සහ පරිපාලන පිටුවට මුරපද පෝරම ඇති අතර පෙරහනට ගණන් කළ හැකි ලොග් පේළි නිපදවයි. ටියුනලය සම්පූර්ණයෙන්ම වෙනත් අර්ථයක් ඇති හස්ත සම්බාහන දෝෂ පමණක් නිපදවිය හැක. jail එක නිෂ්පාදන නාමයට නොව මතුපිටට ගැලපෙන්න.

වැරදි ලොගය දෙස බලන එක් jail එකක් කිසිදු jail එකක් නොමැතිවීමට වඩා නරකය, මන්ද එය ආවරණයකින් තොරව විශ්වාසයක් ඇති කරයි. ලොගින් පෙරහන ටියුනලයේ හස්ත සම්බාහන දෝෂ වෙත හරවන්න, එවිට කිසිවිටෙක යතුරක් නොතිබූ ස්කෑනරවල ගණකය නාද වේ, එහෙත් ද්වාරයට එරෙහි මුරපද ප්‍රහාරය ගණන් නොගැනේ. jail හි සංඛ්‍යාව විශ්වාස කිරීමට පෙර පෙරහන ගැලපෙන ලොග් පේළිය කියවන්න.

මූලාශ්‍ර ආරෝපණය දුර්වල සබැඳියයි

අවහිර කිරීමක් එය ඉලක්ක කරන ලිපිනය තරම් පමණක් හොඳය. සේවාව දේශීය ප්‍රතිලෝම නියෝජිතයක පිටුපස සිටින විට, ලොගයේ ඇති සේවාදායක ලිපිනය නියෝජිතයා විය හැක, එය අවහිර කිරීම සියලු දෙනා ඉවත් කරයි. විශ්වාස කළ නොහැකි මූලාශ්‍රයකින් එවන ලද ශීර්ෂයක් විශ්වාස කිරීම ප්‍රහාරකයාට අත්තනෝමතික ලිපින අවහිර කිරීමේ හැකියාව ලබා දෙයි. UDP හි මූලාශ්‍ර ලිපින ව්‍යාජ ලෙස සෑදිය හැක, එබැවින් ඒවා ගණන් කිරීම සම්පූර්ණ වූ TCP ලොගිනයක් ගණන් කිරීමට වඩා වැඩි සැලකිල්ලක් අවශ්‍ය වේ.

මූලාශ්‍ර ආරෝපණ ක්‍රමය jail හි README එකේ සටහන් කරන්න, මන්ද විශ්වාස කළ නොහැකි හොප් එකකින් එවන ලද ශීර්ෂයක් අවහිර කිරීම ආයුධයක් බවට පත් කරයි.

පාර්ශ්වික පිරිවැය වන්නේ අනෙක් මිනිසුන්ය

එක් කාර්යාල NAT එකක පිටුපස සිටින කිහිප දෙනෙකු එකම ලිපිනයක් බෙදාගනී, එබැවින් පැරණි සුරකින ලද මුරපදයක් සීමාව ඉක්මවූ විට මුළු කාර්යාලයම අගුළු දැමිය හැක. ලොගය අසාර්ථක වූ එක් මූලාශ්‍රයක් සහ එක් ගිණුමක් පෙන්වයි, මුළු කාර්යාලයේ බාධාවක් නොවේ.

කෙටි අවහිර කිරීම් සහ මධ්‍යස්ථ සීමා එය අඩු කරයි, සහ ලේඛනගත කළ අවහිර ඉවත් කිරීමේ මාර්ගය එය එසේ වුවත් සිදු වූ විට උපකාර බර අඩු කරයි. ලිපිනය අමු ලකුණක්, අනන්‍යතාවක් නොවේ වන අතර, ටිකට් විවෘත කරන පුද්ගලයා සීමාව නොව බාධාව විස්තර කරනු ඇත.

කවදා භාවිත කළ යුතුද, කවදා වෙනත් දෙයක් නිවැරදි කළ යුතුද

ඔබ පාලනය කරන මතුපිටක සැබෑ, ආරෝපණය කළ හැකි, පුනරාවර්තන සබැඳි ලොගින් අසාර්ථකත්වයක් ඇති විට සහ ක්‍රියාත්මක කිරීමේ backend එය ඇත්තෙන්ම ආවරණය කරන විට එය භාවිත කරන්න. ගැටලුව දුර්වල අක්තපත්‍ර ප්‍රතිපත්තියක්, අන්තර්ජාලයට නිරාවරණය වූ කළමනාකරණ පිටුවක්, හෝ හානියට පත් වූ නිසා සාර්ථකව ලොග් වන ගිණුමක් නම් වෙනත් දෙයක් නිවැරදි කරන්න. අවහිර කිරීමකට ඒවායින් කිසිවක් නිවැරදි කළ නොහැකි අතර ඔබේ උඩු සබැඳිය දැනටමත් සංතෘප්ත කළ රථවාහන උරා ගැනීමට ද නොහැක. එම අවසාන ගැටලුව ඉහළින්, පැකට් ඔබ වෙත ළඟා වීමට පෙර පෙරහන් කළ හැකි කෙනෙකුට අයත් වේ.

සෑම jail එකක්ම එක් මතුපිටකට බැඳ තබන්න, අසත්‍ය ධන සමාලෝචනය කරන්න, සහ අවහිර කළ ලිපින ගණන වෙනුවට වළක්වා ගත් සත්‍යාපන කාර්යය මනින්න.