ඔබේ VPN ද්වාරය අවදානමට පත්ව ඇත: ඇත්තටම නිරාවරණය වන්නේ කුමක්ද
හැක් වූ VPN ද්වාරයක් තමන්ගේම උමඟ තුළ දකී, නමුත් එය සෑම සැසියක්ම පාලනය කිරීම නොවේ. ප්‍රතිසාධනයට පෙර ගමනාගමනය, ළඟාවීම සහ ගබඩා කළ රහස් වෙන් කරන්න.
VPN ද්වාරයක් එය ආරක්ෂා කරන උමඟේ අන්තයේ පිහිටයි, එනම් එය එම සංකේතනය අවසන් කරයි, ඉන් ඔබ්බට යාමට නොදේ. ප්‍රහාරකයෙකු සත්කාරකය පාලනය කරන්නේ නම්, උමඟ බාහිරින් නිරෝගී ලෙස පෙනෙන අතර මධ්‍යයේ ඇති යන්ත්‍රය තවදුරටත් විශ්වාසදායක නොවේ. ප්‍රයෝජනවත් ප්‍රශ්නය සියල්ල විකේතනය වේද යන්න නොවේ. එය එම සත්කාරකයට දැකිය හැකි වූයේ කුමක්ද, කොතැනකට ළඟා විය හැකි වූයේද, සහ ඇත්තටම එහි ගබඩා වී තිබූ රහස් මොනවාද යන්නයි. එම පිළිතුරු තුන බොහෝ වෙනස් ය, ප්‍රතිචාරයද ඒවා සමඟ වෙනස් වේ.
ද්වාරය උමඟ අවසන් කරයි, එබැවින් එය ඇතුළත දකී
VPN තුළ සංකේතනය පිම්මෙන් පිම්ම සිදු වේ, ද්වාරය එම පිම්මයි. එය පිටත ස්ථරය ඉවත් කර, ප්‍රතිපත්තිය යොදා ඇතුළත පැකට්ටුව යවයි, එබැවින් ගෙනයන සෑම පැකට්ටුවක්ම යම් මොහොතක එම සත්කාරකයේ මතකයේ කියවිය හැකි ආකාරයෙන් පවතී. එය දෝෂයක් නොව, නිර්මාණයකි. එබැවින් ද්වාරයේ අවදානම උමඟේ ගුප්තශාස්ත්‍රයේ අවදානමට වඩා වෙනස් සිදුවීමකි.
ප්‍රහාරකයා මුලින්ම ලබා ගන්නේ ස්ථානයයි: ගෙනයන ගමනාගමනය නිරීක්ෂණය කිරීම, යැවීම වෙනස් කිරීම, හෝ පසුතලයක් වෙනුවට පිළිතුරු දීමේ හැකියාව. ඊළඟට ලබා ගන්නේ කුමක්ද යන්න සත්කාරකය මත රඳා පවතී, මෙහිදී මිනිසුන් අධි තක්සේරු කරයි. ද්වාරයට පමණක් ප්‍රවේශය බ්‍රව්සරයේ TLS සැසි යතුරු ලබා නොදේ, ඒවා කිසිදා ද්වාරයේ නොතිබූ බැවිනි.
එකම ප්‍රමාණයේ නොවන නිරාවරණ තුනක්
ප්‍රශ්නය ගෙනයන ගමනාගමනය, ළඟා විය හැකි පද්ධති සහ ගබඩා කළ රහස් ලෙස බෙදා, එක් එක් ඒවාට වෙන වෙනම පිළිතුරු දෙන්න.
| Exposure | What the attacker gains | What does not follow |
|---|---|---|
| Carried traffic | Plaintext of whatever the tunnel forwards without its own encryption | Keys for TLS sessions that terminate at the application |
| Reachable systems | Whatever the backends accept from the gateway's address | Control of every connected client endpoint |
| Stored secrets | The specific keys, tokens and accounts present on that host | Possession of every client certificate or of a CA key |
මැද පේළිය මඟ හැරෙන එකයි. ද්වාරයකට සාමාන්‍යයෙන් පෞද්ගලික ජාල කරා යන මාර්ගයක් සහ පසුතල දැනටමත් විශ්වාස කරන මූලාශ්‍ර ලිපිනයක් ඇත, එබැවින් රසවත් ප්‍රශ්නය වන්නේ එම පසුතල එම ලිපිනයෙන් අවසර දෙන්නේ කුමක්ද යන්නයි. පටු සේවාලාභී ප්‍රවේශ ප්‍රතිපත්තිය හොඳ පාලනයකි, නමුත් සත්කාරකයේ සිටින ප්‍රහාරකයා සාමාන්‍ය සේවාලාභියෙකු භාවිතා කරන අතුරුමුහුණතට සීමා නොවේ.
පහළ පේළිය සිදුවීම කොපමණ කල් පවතින්නේද යන්න තීරණය කරයි. සේවාදායක යතුරක් සහ CA යතුරක් සම්පූර්ණයෙන්ම වෙනස් බලපෑම් අරයක් ඇත, ඒ ලෙසම දේශීය පරිපාලක ගිණුමක් සහ කියවීමට පමණක් වූ අධීක්ෂණ ටෝකනයක්.
උමඟ තුළ ඇති HTTPS තවමත් HTTPS ය
යෙදුමේ TLS යෙදුම තුළම අවසන් වේ, VPN ද්වාරයේ නොවේ, එබැවින් අවදානමට පත් ද්වාරය එම ප්‍රවාහ සඳහා දකින්නේ සංකේතිත පෙළක් පමණි. එය ප්‍රහාරකයාට ලැබෙන දෙයට සැබෑ සීමාවකි, එය පැහැදිලිව කීම වටී, මන්ද ප්‍රතිවිරුද්ධ ප්‍රකාශය භීතිය සහ නරක තීරණ පතුරුවයි. කොන්දේසි දෙකක් එය බිඳ දමයි. මාර්ගයේ විශ්වාසදායක සහතිකයක් සහිත පරීක්ෂණ අංගයක් තිබේ නම්, ද්වාරයට නිර්මාණය අනුව සරල පෙළ දැකිය හැක. යෙදුමේ අන්ත ලක්ෂ්‍යයම අවදානමට පත්ව ඇත්නම්, උමඟ අදාළ නොවේ.
එබැවින් ඔවුන් දුටු දේ පිළිබඳ පිළිතුර කොන්දේසි සහිතය, එය තීන්දුවක් ලෙස ප්‍රකාශ කරනවාට වඩා කොන්දේසි ලෙස ලිවිය යුතුය.
නැවත විශ්වාස කිරීමට පෙර කුමක් වෙනස් විය යුතුද
සත්කාරකය නැවත ගොඩනැගීම අවශ්‍ය වන අතර කලාතුරකින් ප්‍රමාණවත් වේ. තවමත් කළමනාකරණ ගිණුමක්, යෙදවුම් අක්තපත්‍රයක් හෝ අත්සන් යතුරක් ඇති ප්‍රහාරකයෙකුට සත්කාරකය තමන් කැමති පරිදි නැවත ගෙන ඒමට හැක. ප්‍රතිසාධනය අවදානමට පත් යන්ත්‍රය මත රඳා නොපවතින පරිපාලන මාර්ගයකින් ආරම්භ විය යුතුය.
කුමක් භ්‍රමණය කළ යුතුද යන්න තීරණය කිරීමට පෙර එහි තිබූ දේ ලැයිස්තුගත කරන්න. යතුරු, සේවා ගිණුම්, API ටෝකන, දේශීය පරිශීලකයින්, නියමිත කාර්යයන්, විශ්වාස සම්බන්ධතා සහ යෙදවුම් නල මාර්ගය සියල්ලම අපේක්ෂකයින් වන අතර, එක් එක් ඒවා තහවුරු කළ යුතු හිමිකරුවෙකු ඇත.
ss -lntup
getent passwd
crontab -l
ip route show table allඑම ලැයිස්තුව සත්කාරකය පිරිනැමූ දේ සහ කොතැනකට ළඟා විය හැකි වූයේද යන්න දැකීමට වේගවත්ම මාර්ගයයි. මුලින්ම සාක්ෂි සුරකින්න, ප්‍රතිචාර හිමිකරුගේ ක්‍රියාවලිය අනුව, මන්ද නැවත ගොඩනැගීම පරීක්ෂණයකට අවශ්‍ය දේ හරියටම විනාශ කරයි. NIST SP 800-61 3 වන සංශෝධනය සූදානම, හඳුනාගැනීම, ප්‍රතිචාරය සහ ප්‍රතිසාධනය නැවත ආරම්භ කිරීමේ උපදෙසක් ලෙස නොව, එක් අවදානම් ක්‍රියාවලියක කොටස් ලෙස සලකයි.
ඊළඟ සිදුවීම ලාභදායක කරන මායිම්
අවශ්‍ය වීමට පෙර මායිම් හතරක් ගොඩනැගීම වටී. ද්වාරය හරහා සත්‍යාපනය නොකරන ස්වාධීන ප්‍රතිසාධන මාර්ගයක් තබා ගන්න. අත්සන් අධිකාරිය ගමනාගමනයට සේවය කරන සත්කාරකයෙන් වෙන් කර තබා ගන්න. ද්වාරයට ළඟා විය හැකි තැන සීමා කරන්න, එවිට අවදානමට පත් ද්වාරය ස්වයංක්‍රීයව අවදානමට පත් කළමනාකරණ ජාලයක් නොවේ. සහ එක් එක් අක්තපත්‍රය අයිති කාටද යන්න සටහන් කරන්න, එවිට භ්‍රමණය පුරාවිද්‍යා ව්‍යාපෘතියක් නොව, එක් දුරකථන ඇමතුමක් වේ.
මේ කිසිවක් අවදානම වළක්වන්නේ නැත. ඒවා එය සීමා කරයි, සහ නරක සතියක් සහ නරක කාර්තුවක් අතර වෙනස සාදයි.