Sababta xannibaadda dekedaha VPN aysan u joojinayn tunnellada aan la fasixin

Qaanuunka dab-damiska wuxuu diidaa taraafikada uu la mid yahay. Ma diido isticmaalka kasta oo xiriirka uu ogolaado, iyo daloolkan ayaa ah halka ay ku guuldareystaan badi siyaasadaha ka hortagga tunnellada aan la fasixin. Xannibaadda dekedaha macmiilka caan baxay shan sano ka hor waxay ka tagtaa wax kasta oo mara 443 iyada oo aan la taaban, mana sheegto wax ku saabsan qalabka dib u qori kara waddooyinkiisa. Dhis xakamaynta ku wareegsan awoodda iyo meelaha loo socdo, ka dibna akhri qulqulka aad runtii ogolaato.

Sababta liiska dekedaha aysan siyaasad ahayn

Dekeduhu waa fikrad lakabka gaadiidka, iyo dhowr tignoolajiyada tunnellada midna ma isticmaalaan. Kuwa kale waxay si ula kac ah deked ula wadaagaan taraafikada webka caadiga ah, sababtoo ah dekeddaas ayaa ah tan dammaanad qaaday inay dhaqaaqdo. Sidaas darteed qaanuun ku salaysan deked taariikhi ah wuxuu tiriyaa dhowr hirgelin halkii uu ka tirin lahaa fasalka dabeecadda. Sidoo kale si xun ayey u duqoobaysaa: isla markii bixiye beddelo qiyamka caadiga ah, liisku wuxuu sharraxayaa waqtigii hore.

Xitaa ka sii xun, xannibaad guul leh oo deked keliya ah waxaa laga yaabaa in loo akhriyo caddayn ah in dhibaatada oo dhan la xalliyay, taas oo dib u dhacdo xakamaynta muhiimka ahayd.

Lambarrada borotokoolka iyo dekeduhu waa meelo magac oo kala duwan

GRE waxaa loo qoondeeyay lambarka borotokoolka IP 47. Ma aha dekedda TCP 47 mana aha dekedda UDP 47, shaandheeyaha deked loo qoray ma taabto. ESP iyo AH waxay ku yaallaan lambarrada borotokoolka 50 iyo 51 isla sifadaas. Taraafikada la duubay waxay sidoo kale ku dhuuman kartaa gudaha xiriir la ogolaaday, taas ayaa sabab u ah in qayb ama saxeex uu caawin karo laakiin uusan waligiis keligiis caddayn ujeeddada. Kalsoonida iyo daboolka waxay ka tirsan yihiin badeeco iyo sii-deyn gaar ah, ma aha fikradda.

nft list ruleset | grep -nE 'gre|esp|ah|47|50|51'
cat /proc/net/protocols | head -20
ss -tn state established '( dport = :443 )'

Amarka koowaad wuxuu muujinayaa waxa aad runtii qortay; tan labaad waxay muujinaysaa shaxda borotokoolka ee xirmadu taqaan; tan saddexaad waxay muujinaysaa inta kulan ay hadda isticmaalayaan dekedda webka. Midkoodna ma sheego waxa kulamadaas loo yihiin. Dhex-galka TLS waa go'aan gaar ah oo leh kharashkiisa kalsooni, asturnaan iyo waafaqid macmiil. Ma aha shuruud horudhac ah in la diido meel magac leh, mana aha dammaanad aqoonsiga tunnellada.

Xakamee awoodda qalabku leeyahay

Qalabka beddeli kara shaxdiisa marinka iyo shaandhaynta wuxuu leeyahay awoodo aan barnaamij caadi ahi lahayn. Maaraynta gelitaanka iyo habaynta ayaa ah tan meesha ka saarta awooddaas, waxayna shaqaysaa iyada oo aan loo eegin dekedda uu tunnelladu isticmaali lahaa.

Taasi waxay ka dhigan tahay in isku-xirka la ansixiyay ay helaan doorkooda la caddeeyay halkii ay heli lahaayeen ogolaansho xadidan oo ay wax ugu gudbiyaan qalabka kale, waxayna ka dhigan tahay in xuquuqda rakibaadda iyo maamulka shabakadda ay qayb ka yihiin siyaasadda halkii ay ahaan lahaayeen fikrad dambe.

Fiiri qulqulka hadhay. Isku xir aqoonsiga qalabka, doorka la qoondeeyay iyo xogta qulqulka, kana dhig kala-soocidda caddayn xadidan halkii ay ahaan lahayd xukun.

conntrack -L | awk '{print $1, $4, $5}' | sort | uniq -c | sort -rn | head
ip -br addr show
ip route show default

Kulan sir ah oo muddo dheer socday ama tiro byte oo badan ma aha caddayn xadgudub: kaydka, qalabka taageerada iyo isku-xirka goobaha waxay u eg yihiin isku mid. Ku xaddid ururinta baaritaanka oo kaydi waxa aad hesho iyada oo hoos timaadda habka iska leh.

Ka dhig ka-reebidda cad

Deegaan kastaa wuxuu leeyahay meelo ay tahay inay gaaristaan u furan yihiin cusboonaysiinta, xaqiijinta iyo soo-kabashada. Ku qor iyaga oo leh ujeeddo iyo mas'uul, oo dib u eeg halkii aad ka heli lahayd cilad keliya.

Marka ganacsigu runtii ogolaado adeeg dibadeed ballaaran, qiimee awoodda adeeggaas bixiyo halkii aad ka maleyn lahayd in sumadda meeshu ay ka dhigto isticmaal kasta mid la aqbali karo.

Ka-reebid aan dib loo eegin waa dalool leh lambar tikit. Ka-reebid leh magac, sabab iyo taariikh dib-u-eegis waa go'aan.

Ku aqbal qorshe qoran, ma aha hal-ku-dheg

Aqbaalku wuxuu leeyahay laba qaybood: shaqada la ansixiyay wali way guulaysataa, kiisaska gaarka ah ee la mamnuucayna way ku guuldareystaan imtixaan la fasaxay. Labadaba waa in la qoraa ka hor isbeddelka oo la celceliyaa ka dib.

Ku dar isbeddellada barta ugu dambeysa iyo siyaasadda dib-u-eegistaas, sababtoo ah waddo lagu daray kombuyuutar gacanta lagu qaato waxay baabi'in kartaa shaandheeyn si fiican uga shaqeynayay geeska.

Natiijadu waa xad bixitaan la leeyahay oo leh liis la og yahay oo khatarta hadhay. Sheegashada ah in dhowr dekedood oo xiran ay soo afjareen isticmaalka VPN ee aan la fasixin ma aha taas.