Fail2ban bartamaha VPN: waxa uu hagaajiyo iyo waxa aanu hagaajin

Adeeg kasta oo bannaan wuxuu helaa isla taladaas: ku dheji fail2ban. Bartamaha VPN, taladaas sax ma aha mana ku filna, oo u qaadashada calaamad adkayn ayaa ah sida dadku ugu danbeeyaan xabsi (jail) aan xannibin wax faa'iido leh. Fail2ban wuxuu akhriyaa diiwaannada guuldarrada aad u tilmaanto wuxuuna ka codsadaa backend fulineed inuu xannibo ilaha u dhigma. Qiimaheeda oo dhan waxay ku xiran tahay dusha xaqiijinta ee diiwaanka soo saartay, haddii cinwaanka ku jira uu yahay macmiilka dhabta ah, iyo waxa ku dhaca dhammaan kuwa kale ee ka dambeeya cinwaankaas.

Waa maxay fail2ban farsamo ahaan

Filter wuxuu isu keenaa khadadka diiwaanka, xabsi wuxuu tiriyaa isku-dhacyada il kasta, ficilna wuxuu dabaqaa xannibid iyada oo loo marayo backend derbiga dabka. Saddex qaybood oo dhaqaaqa, mid kastana si madax banaan ayuu khaldami karaa.

Midkoodna saddexda ah ma taabto dariiqa xaqiijinta: fail2ban wuxuu ka jawaabaa caddaynta wixii dhacay ka dib oo waligiis ma xaqiijiyo aqoonsi isagu. Sidaas darteed xabsi wuu si nadiif ah u shaqayn karaa, halka dusha uu magacaabo ay si la mid ah u furan tahay sidii hore.

Dhageystaha tunnel-ka ma aha foom gelitaan

Dhageystaha OpenVPN oo lagu ilaaliyo tls-auth ama tls-crypt wuxuu tuuraa baakadaha aan lahayn ilaalinta kanaalka kontoroolka ka hor inta aanay bilaaban habaynta TLS caadiga ah. Skaaner aan waligiis lahayn fure ma soo saaro wax filterkaagu tirin karo. Xaqiijinta shahaadada waxay ku daraysaa irid kale, sababtoo ah ma jiro password la qiyaasi karo. Mashruuca Fail2ban wuxuu diiwaangeliyaa moodel guud oo diiwaan-ku-salaysan, filter VPN guudna ma beddelo baakad aan la xaqiijin dhacdo guuldarro macne leh.

Haddii bartamuhu aqbali karo shahaadooyin keliya, sheekada brute-force ee aad ka difaacayso waxaa laga yaabaa in aanay jirin haba yaraatee dekeddaas.

Marka dusha intee la ilaalinaysaa?

Isla martigeliyaha ayaa inta badan muujiya saddex shay oo kala duwan: dhageystaha tunnel-ka, portal profaylka macmiilka ama iskaa-u-adeeg, iyo bogga maamulka. Portal-ka iyo bogga maamulka waxay leeyihiin foomam password oo soo saara khadadka diiwaanka ee filter uu tirin karo. Tunnel-ku wuxuu soo saari karaa oo kaliya khaladaad gacan-qabasho oo macne gebi ahaan kale leh. U dhig xabsiga dusha, ma aha magaca badeecada.

Xabsi keliya oo fiiriya diiwaanka khaldan wuu ka xun yahay mid aan jirin, sababtoo ah wuxuu abuuraa kalsooni aan dabool lahayn. U jeedi filter gelitaan khaladaadka gacan-qabasho ee tunnel-ka oo tiriyuhu wuxuu ku dhawaaqi doonaa skaanerro aan waligood fure lahayn, halka weerarka password ee portal-ka aan la tirin. Akhri khadka diiwaanka ee filter uu isu keeno ka hor inta aad aaminto lambarka xabsiga.

U-qaadashada ilka waa xiriirka daciifka ah

Xannibiddu waxay la mid tahay cinwaanka ay bartilmaameedsato. Marka adeeggu ku jiro gadaal proxy rogan maxalli ah, cinwaanka macmiilka ee diiwaanka waxaa laga yaabaa inuu yahay proxy-ga, xannibiduna waxay ka saartaa qof walba. Aaminka cinwaanka la soo gudbiyay oo ka yimid il aan la aamini karin waxay weeraryahan siinaysaa awood uu ku xannibo cinwaanno aan loo baahnayn. UDP cinwaannada ilka waa la been-abuuri karaa, sidaas darteed tirintoodu waxay u baahan tahay taxaddar badan marka la barbar dhigo tirinta gelitaan TCP dhammaystiran.

Ku qor habka u-qaadashada ilka README-ga xabsiga, sababtoo ah cinwaan la soo gudbiyay oo ka yimid hop aan la aamini karin wuxuu xannibid u beddelaa hub.

Kharashka dhinaca waa dadka kale

Dhowr shaqaale oo ka dambeeya hal NAT xafiis ayaa wadaaga cinwaan, sidaas darteed hal password duugoobay oo la kaydiyay ayaa xiri kara xafiiska oo dhan marka xadka la dhaafo. Diiwaanku wuxuu muujinayaa hal il iyo hal akoon oo guuldareystay, ma aha hakad xafiiska oo dhan.

Xannibaadyo gaagaaban iyo xadad dhexdhexaad ah ayaa taas yareeya, waddo diiwaangashan oo xannibidda looga qaado ayaa yareeya culeyska taageerada marka ay si kastaba u dhacdo. Cinwaanku waa calaan qallafsan, ma aha aqoonsi, qofka tikitka furayaana wuxuu sharxi doonaa hakadka, ma aha xadka.

Goorma la qaato, goormana wax kale la hagaajiyo

Qaado marka uu jiro guuldarro gelitaan online oo dhab ah, loo nisbeeyn karo oo soo noqnoqda oo ku taal dusha aad maamusho, iyo marka backend fulineed uu dhab ahaan daboolo dushaas. Hagaaji wax kale marka dhibaatadu tahay siyaasad aqoonsi daciif ah, bog maamul oo internet-ka furan, ama akoon si guul leh u galaya sababtoo ah waa la waxyeeleeyay. Xannibiddu ma hagaajin karto wax ka mid ah kuwaas mana nuugi karto taraafikada hore u buuxiyay uplink-gaaga. Dhibaatadaas ugu dambaysa waxay ka sarraysaa, qof awood u leh inuu shaandheeyo ka hor inta baakadaha kuu soo gaarin.

Xabsi kasta ku xir dusha keliya, dib u eeg natiijooyinka qaldan, oo cabbir shaqada xaqiijinta ee la dhaqangeliyay halkii tirada cinwaannada la xannibay.