Liiska xannibaadda Nebula: adigaa qaybi, laydhka ma qaybinayo

Dhaqangelinta liiska xannibaaddu waa sifo ka mid ah martigeliyaha hubinta sameynaya, ma aha shahaadada la hubinayo. Mashiin aan waligiis gelinta soo rarin wuxuu sii wadaa aqbalidda aqoonsiga, waxna kuma jiro is-dhaqanka oo ku digniinaya in laba martigeliyeyaal aanay isku raacsanayn. Xalka jaban iyo kan qaaliga ah ee hal aqoonsi-soo-bandhig ah waxay ku kala duwan yihiin gaadhista iyo dib-u-noqodka, sidaas darteed si ula kac ah u dooro. Qaybaha hoose waxay sharraxayaan waxa gelintu sameyso, halka ay tahay in la geeyo, goorta wareeggu yahay jawaabta wanaagsan, iyo sida loo caddeeyo in mid ka mid ah uu shaqeeyay.

Waxa ay gelinta liiska xannibaaddu dhab ahaan sameyso

Habeynta PKI waxay taxdaa faraha oo martigeliyuhu waa inuu diido inkastoo shahaadadu si sax ah loo saxeexay oo aanay dhicin. Dhaqangelintu waxay ku dhacdaa gudaha, iyadoo lagu saleynayo liiska uu martigeliyahaas soo raray markii adeeggu bilaabmay. Waxba gelinta ka mid ah kuma safraan shahaadada gudaheed, sidaas darteed martigeliyuhu kama baran karo go'aanka aqoonsiga la tusayo. Taasi waa sababta laydhku halkan uusan door ku lahayn: laydhyadu waxay ka caawiyaan martigeliyeyaasha inay is helaan oo ay u gudbiyaan taraafikada meesha waddada tooska ah ku guuldareysato. Waa lakab gaaridda iyo gudbinta, ma aha kanaalka qaybinta habeynta.

Cusboonaysiinta hal mashiin waxay beddeshaa go'aannada mashiinkaas oo martigeliyaha kale oo dhan uga tagtaa sidii uu ahaa. Martigeliyaha aaminaaya hay'adda saxeexa oo aan waligiis arag gelinta ma laha sabab uu wax u diido. Sidaas darteed imtixaanka burinta iyadoo la fiirinayo laydhka waxba ma caddeeyo, maxaa yeelay qaybta aad fiirinayso waligeed lama weydiisan inay liiska dhaqangeliso.

Aqoonso shahaadada, ma aha qalabka

Isticmaal faraha aqoonsiga aad dooneyso inaad diiddo, maxaa yeelay magaca martigeliyaha, calaamada qalabka ama cinwaanka hadda jira maanta waxay tilmaamayaan mashiin, bisha danbena wax kale. Midna oo ka mid ah xargahaas kama muuqdaan liiska xannibaadda, midna kama badbaado dib-u-rakibaad. Daabac shahaadada, akhri faraha, oo hubi inay ka tirsan tahay aqoonsiga la joojinayo ee aanay ka tirsanayn beddelkiisa. Akhriyidda labada fayl way muhiim tahay marka beddel hore loo soo saaray, maxaa yeelay shahaadada hore iyo tan cusubi waxay wadaagi karaan magac oo ku kala duwanaan karaan goob kasta oo kale.

Diiwaangeli faraha la xannibay iyo goorta, si baaritaan dambe uu u kala saaro isbeddel dhammaystiran iyo mid la qorsheeyay. Sidoo kale xusuuso waxa gelintu aanay samayn: ma burinayso hay'adda saxeexa, kamana hortagayso in shahaado mustaqbalka ah oo hay'aaddaas ka timaadda la aqbalo. Xannibaadda shahaadada martigeliyaha iyo beddelka hay'ad la waxyeeleeyay waa hawlo kala duwan oo leh cawaaqib kala duwan.

nebula-cert print -path /etc/nebula/host.crt
pki:
  blocklist:
    - "a1b2c3d4e5f6"

U qaybi sida habeyn kale oo kasta

Liiska u tixgeli habeyn leh hab gaarsiineed, ma aha fayl qofku wax ka beddelo marka uu xusuusto. Riix liiska oo dhan halkii aad ka riixi lahayd farqi, si martigeliyaha seegay cusboonaysiin hore uu isu keeno halkii uu godad ururin lahaa. Dukumeentiga PKI ee Nebula waxay si sax ah ugu talinaysaa taas, taladana waa in si qoraal ah loo raaco halkii loo beddeli lahaa hab gacan ah.

Xaqiiji in adeegga socda uu dib u soo raray nuxurka, ma aha oo kaliya in faylka diskiga ku jira isbeddelay. La soco mashiinada isbeddelka ku dabaqay oo liiska hadhay muuji ilaa uu madhan yahay. Laptop toddobaad xiran waa martigeliyaha aan waligiis baran go'aanka, wuxuuna dib ugu xirmi karaa shabakad cidna aanay filaneyn. Qor habka gaarsiinta faraha agtooda, maxaa yeelay burinta xigta ayaa mar kale isticmaali doonta, midda ugu horreysana halkaas ayaa habka lagu hagaajiyaa.

Liiska xannibaadda mise wareegga hay'adda

Gelinta liiska xannibaaddu waa cidhiidhi: hal aqoonsi ayaa joogsada wax kasta oo kale na sii socdaan. Wareegga hay'adda saxeexu waa ballaaran: shahaado kasta oo ay soo saartay wuxuu noqdaa mid aan la aamini karin, martigeliye kastana wuxuu u baahan yahay aqoonsi cusub iyo bar-tashi cusub oo kalsooni. Midda hore waa burin bartilmaameedsan midda dambe na waa guur, sidaas darteed waxay u baahan yihiin oggolaansho kala duwan iyo waqtiyada dayactirka oo kala duwan. Shaxdu waxay labada dhigtaa dhinac-dhinac marka la eego gaadhista, dadaalka iyo dib-u-noqodka.

Laptop lumay wuxuu u baahan yahay liiska xannibaadda, maxaa yeelay baaxadda waxyeelladu waa hal aqoonsi isbeddelkuna waa dib loo noqon karaa haddii aad xannibtay faraha qaldan. Fure hay'ad soo baxay wuxuu u baahan yahay wareeg, maxaa yeelay liiska xannibaaddu kama caawin karo shahaadooyinka aan weli la soo saarin. Inta u dhaxaysa labada daraf, weydii in aqoonsiga soo baxay uu saxeexi karay wax kale, maxaa yeelay hay'addu waa ka badan hal martigeliye.

Qor go'aanka kahor dhacdo, maxaa yeelay doorashada cadaadisku waxay u egtahay inay si caadi ah u soo saarto xalka ballaaran. Waddada aad qaadato wax kasta ha ahaatee, shaqada hadhay waa isku mid: caddee in dhaqangelintu ku dhacday martigeliyeyaasha muhiimka ah. Diiwaangelinta faraha iyo taariikhda wakhtigaas ayaa suurtageliya caddaynta dambe.

Xaqiiji diidmada iyo inta hadhay

Ka xidhiidh aqoonsiga la xannibay oo xaqiiji guuldarada, ka dibna ka xidhiidh martigeliye loo fasaxay oo xaqiiji inuu weli gaadho waxa uu u baahan yahay. Isbeddel qof walba jebiya ma aha burin guul leh. Labadaba ka samee fadhiyo cusub, maxaa yeelay xaaladda kaydsan waxay qarin kartaa natiijada.

Hubi in fadhi hore loo dhisay uu dhammaado isbeddelka kadib, oo qor habdhaqanka noocaaga iyo habeyntaada halkii aad ka fikri lahayd in wax ka beddelka faylku wax dhammeeyo. Ikhtiyaarka disconnect_invalid wuxuu daboolaa macaamiisha shahaadooyinkoodu dhacay ama aan sax ahayn, sidaas darteed xaqiiji sida uu ku khuseynayo kiiskaaga kahor inta aanad ku tiirsanayn. Haddii joojin degdeg ah loo baahan yahay, si gaar ah u tijaabi oo qor waxa aad aragtay. Ka dib ku celi imtixaanka dib-u-bilaab ka dib, maxaa yeelay martigeliye liiska ku dhaqangeliya oo kaliya ilaa dib-u-bilaabka xiga wuxuu leeyahay dhibaato gaarsiineed oo imtixaankii hore qariyay. Laydh caafimaad qaba wuxuu kuu sheegayaa in gaariddu shaqeyso, ma aha in martigeliye kasta uu siyaasad dabaqay.