Snort geeska VPN: halka baakadaha laga arko

Raac hal codsi oo ka yimid laptop fog wuxuuna gudbaa dhowr xad oo ka hor inta aan wax uun baari karin. Tunnel-ka dibadda wuxuu ku dhammaadaa habka VPN, baakadda gudaha waxay ka soo muuqataa interface, iyo fadhiga HTTPS ee gudaha wuxuu sii socdaa ilaa application-ka. Qalabka baaritaanku wuxuu arkaa oo kaliya waxa muuqda barta ay baakaduhu ku gaaraan. Ku rakib mid iyada oo aan go'aan laga gaarin bartaas, oo diiwaannada waxay sharraxayaan lakabka khaldan.

Hal baakad ayaa gudba dhowr xad

Ka hor dhammaynta VPN goob-joogaha wuxuu arkaa hal xiriir dibadeed, sida caadiga ah dekedda VPN, oo leh cinwaanno iyo cabbirro laakiin aan lahayn qaab-dhismeed gudaha. Dhammaynta ka dib cinwaannada, dekedaha iyo borotokoolka gudaha waa la heli karaa barta habaynta ee iyaga gudbisa. TLS-ka application-ka laftiisu wuxuu ahaanayaa mid sir ah ilaa naqshad gaar ah uu dhammeeyo. Kuwaas waa saddex heerar muuqasho, magaca baakadduna kuma sheegayo midka aad iibsatey.

Jidka ku sawir xadaha calaamadeysan, ka dibna sensor-ka dhig khadka laga jawaabi karo su'aasha, sababtoo ah goobtu waa qayb ka mid ah jawaabta. Xad aanad magacaabi karin waa xad aanad tijaabin karin.

Eeg waxa la akhriyi karo barta kasta

Hubi interface-ka iyo duubis gaaban ka hor inta aadan aammin wax sharraxaad ah oo ku saabsan qaab-dhismeedka.

ip -br link
tcpdump -ni tun0 -c 10 'tcp port 443'

Liiska xiriiriyeyaashu wuxuu muujinayaa tunnellada iyo interface-yada jireed ee jira, duubistuna waxay muujinaysaa si sax ah waxa sensor halkaas ku xiran uu heli lahaa. Haddii ay muujiso cinwaanno gudaha laakiin aanay muujin safafka codsiga HTTP, waxaad ku jirtaa dhammaynta VPN ka dib oo weli ka baxsan TLS-ka application-ka. Taasi waa goobta caadiga ah ee ogaanshaha shabakadda iyo goobta khaldan ee baaritaanka nuxurka. Ku celi duubista interface-ka dibadda si aad isu barbardhigto waxa xadka kale daaha ka qaado.

Ogaanshaha dadban keligiis ma xannibi karo

Dukumeentiga baaritaanka Snort wuxuu kala saaraa indho-indheynta dadban iyo shaqada khadka dhexdiisa. Habka dadban wuxuu ka digi karaa taraafikada isagoo aan ku joojin jidkaas.

snort -T -c /etc/snort/snort.lua

Habka tijaabadu wuxuu ansixiyaa habaynta isagoo aan sensor-ka ordineyn, taas oo ah tallaabada koowaad ee saxda ah ka hor wax kasta oo daabacaad ah. Shaqada khadka dhexdiisa waxay u baahan tahay habayn qalab-qaadasho baakadaha oo ku habboon iyo habayn fulin oo u dhigma, ma aha oo kaliya calan dheeraad ah. Sidaas darteed gelitaanka diiwaanku maaha caddayn in codsi la hortagay, iyo habsocod lagu bilaabay ikhtiyaar u eg khadka dhexdiisa ma caddeeyo in qulqulka dhabta ah ee la gudbiyay uu dhex maro. Xaqiiji halka fulintu si dhab ah u gudbiso baakadaha.

Dooro habka fulinta ka hor daabacaadda

Go'aan ka gaar haddii shuruuddu tahay muuqasho ama ka-hortag, sababtoo ah labaduba waxay leeyihiin hab-dhaqan guuldarro oo kala duwan. Sensor dadban oo dhinta wuxuu ka tagaa taraafikada inuu socdo wuxuuna abuuraa faruqa la-socodka; qalab khadka dhexdiisa ah oo dhinta wuxuu u oggolaan karaa taraafikada inuu gudbo ama wuu joojin karaa, go'aankaasna waa inuu ahaadaa mid ula kac ah. Ku heshiiya hal qulqul oo la oggolaaday, hal qulqul oo waa in la diido, iyo hab-dhaqanka aad rabto marka sensor-ku guuldarroobo. Kala fogee soo-kabashada maamulka jidka la baaray, si khalad ku yimaada sensor-ka uusan sidoo kale kaa qaadin gelitaanka.

Ka dib diiwaangeli taraafikada muuqda, barta habaynta iyo hab-dhaqanka fulinta. Saddexda xaqiiqo, ma aha baakadda la rakibay, ayaa sharraxaya waxa daabacaaddu si dhab ah u qabato.