ඔබේ VPN යතුර සැමට කියවිය හැකිය: කුමක් නිවැරදි කළ යුතුද

පළමු ලකුණ සාමාන්‍යයෙන් අනතුරු ඇඟවීමකි, බිඳවැටීමක් නොවේ. ගොනුව කණ්ඩායමට හෝ සැමට කියවිය හැකි බැවින් සේවාලාභියෙකු යතුර පූරණය කිරීම ප්‍රතික්ෂේප කරයි, නැතහොත් ආරක්ෂක සමාලෝචනයක් අපනයනය කළ පැකේජ ද ඇති පැතිකඩ නාමාවලියක client.key 644 මාදිලියේ තිබී හමු වේ. තවම කිසිවක් අසාර්ථක වී නැති අතර, අනතුරු ඇඟවීම නොසලකා හරින්නේ ඒ නිසාම ය. යතුර ක්‍රියා කරයි, උමං මාර්ගය ඉහළ යයි, ගොනුව යන්ත්‍රයේ සෑම ගිණුමකටම කියවිය හැකිය.

රෝග ලක්ෂණය අවසර අනතුරු ඇඟවීමකි, ඇණහිටීමක් නොවේ

යුනික්ස් වැනි පද්ධතියක පෞද්ගලික යතුරක් කියවිය හැක්කේ සේවාව ධාවනය කරන ගිණුමට පමණක් විය යුතුය. නිවැරදි හිමිකරු සමඟ 600 මාදිලිය සාමාන්‍ය විධිවිධානයයි. 644 මාදිලිය යනු සෑම දේශීය පරිශීලකයෙකුටම යතුර පිටපත් කළ හැකි බවයි, සහ බෙදාගත් build සත්කාරකයක එය සැබෑ ප්‍රේක්ෂකයා වේ.

මෙය පරීක්ෂා කරන සේවාලාභීන් ඔබට උපකාර කරයි. නොකරන අය ගොනුව ආරක්ෂිත බවට සාක්ෂියක් නොවේ, සහ සාර්ථක සම්බන්ධතාවයක් එය හැකි කළ ද්‍රව්‍ය තවත් කාට කියවිය හැකිද යන්න ගැන කිසිවක් නොකියයි. අනතුරු ඇඟවීම සම්පූර්ණ සොයාගැනීම ලෙස සලකන්න. එය නිවැරදිය, සහ යමෙකු ගොනුව පිටපත් කිරීමට පෙර පැමිණ ඇත.

මාදිලිය සේවාවේ අනන්‍යතාවයට ගැලපෙන්න

හිමිකරුට පමණක් ප්‍රවේශය එම හිමිකරු භාවිතා කරන යතුරට සුදුසුය. හිතාමතා බෙදාගත් කණ්ඩායමක් ඇති සේවාවකට වෙනත් පාලිත විධිවිධානයක් අවශ්‍ය විය හැකිය, උදාහරණයක් ලෙස සේවා ගිණුමකට අයත් යතුරක කණ්ඩායම් කියවීම. සෑම ගොනුවක්ම අන්ධ ලෙස එකම සංඛ්‍යාත්මක මාදිලියකට තැබීම සහාය දක්වන සේවාලාභීන් බිඳ දමයි, සහ chmod -R 777 කිසිවකට විසඳුමක් නොවේ.

කිසිවක් වෙනස් කිරීමට පෙර හිමිකරු සහ සේවා ගිණුම පරීක්ෂා කරන්න. පොදු CA සහතික සහ පෞද්ගලික අනන්‍යතා යතුරු එකම නාමාවලියක තිබුණත් රහස්‍යතා අවශ්‍යතා වෙනස් වේ, එබැවින් මුළු ෆෝල්ඩරයටම යෙදෙන පුනරාවර්තී මාදිලිය දෙකම එකම වස්තුවක් ලෙස සලකයි.

ls -l /etc/openvpn/client/
stat -c '%U %G %a %n' /etc/openvpn/client/*.key
id openvpn

වෙනත් වේදිකාවල යුනික්ස් මාදිලි අනුමානයකට පරිවර්තනය කිරීම වෙනුවට ලේඛනගත යතුරු ගබඩාව හෝ ප්‍රවේශ පාලන ආකෘතිය භාවිතා කරන්න. private වලින් අවසන් වන ගොනු නාමයක් ලේබලයකි, බලාත්මක කිරීමේ යාන්ත්‍රණයක් නොවේ.

මාදිලිය ආවරණය නොකරන පිටපත් සොයන්න

සංස්කාරක, උපස්ථාරක සංරක්ෂණ, අපනයනය කළ පැතිකඩ සහ තාවකාලි පැකේජ එක් එකකට එකම අනන්‍යතාවය තබා ගත හැකිය. එම පිටපත් ඒවායේ අන්තර්ගතය අනුව ආරක්ෂා කරන්න, මන්ද මුල් ගොනුව තද කිරීම පසුගිය මාසයේ ටාර් ගොනුවේ ඇති පිටපතට කිසිවක් නොකරයි.

යතුරු ගොනුවක උපුටනයක් ගබඩා කළ ද්‍රව්‍ය සඳහා ප්‍රයෝජනවත් වන අතර සංකේතනය කළ ගොනුව එහි මුරපදය සමඟ පළ කිරීම සාධාරණීකරණය නොකරයි. අවසර මූලික ගොනු පද්ධති වස්තුව ආරක්ෂා කරයි; වෙනත් තැනක දැනටමත් පිටපත් කර ඇති අක්‍රමාංකයක් ගැන ඒවා කිසිවක් නොකියයි.

වැඩ නිමයි යැයි ප්‍රකාශ කිරීමට පෙර පිටපත් සොයන්න: grep -rl සම්භාව්‍ය නාමාවලිවල යතුරු ශීර්ෂක පේළිය, සහ උපස්ථ බැහැර කිරීම් දෙස බැලීමක්. ප්‍රතිඵලය සාමාන්‍යයෙන් ඔබ ආරම්භ කළ ගොනුවට වඩා සිත්ගන්නා සුළුය.

නිවැරදි කිරීමෙන් පසු, සත්‍යාපනය කර මාරු කරන්න

අපේක්ෂිත සේවාව තවමත් සත්‍යාපනය කරන්නේදැයි පරීක්ෂා කරන්න, පසුව අනවශ්‍ය කිසිදු ගිණුමකට ප්‍රවේශය නොලැබුණු බව තහවුරු කරන්න. රෝග විනිශ්චය ප්‍රතිදානය මෙටාදත්තවලට සීමා කරන්න, මන්ද ගොනුව කියවිය හැකි බව ඔප්පු කිරීමට යතුර මුද්‍රණය කිරීම අවශ්‍ය නොවන අතර එය ද්‍රව්‍ය ලොගයකට දමයි.

යතුර නිරාවරණය වී ඇත්නම්, මාදිලිය තද කරන්න, පසුව අක්‍රමාංකය මාරු කර පැරණි එක අවලංගු කරන්න. POSIX chmod පිරිවිතරය එක් එක් මාදිලි බිටුවේ අර්ථය පැහැදිලි කරයි, ඊළඟ සමාලෝචනය ඔබ තෝරාගත් අංකය සාධාරණීකරණය කරන ලෙස ඉල්ලීමට පෙර එය දැනගැනීම වටී.