Umefungiwa nje na mzunguko wa majaribio ya VPN: simamisha mteja kwanza

Saa 02:40 akaunti inafungiwa na hakuna mtu kwenye kibodi. Mteja kwenye rafu anaendelea kuwasilisha nenosiri alilohifadhi mwezi uliopita, lango linaendelea kulikataa, na kihesabu kilicho nyuma ya kufungiwa kinaongezeka bila ushiriki wa mwanadamu. Huu ni mzunguko wa majaribio na si shambulio, na lazima usimamishwe kabla ya akaunti kuweza kurejeshwa.

Ichukulie kama matatizo mawili kwa mpangilio maalum. Kwanza simamisha mtumaji, kisha rejesha ufikiaji, kwa sababu mpangilio wa kinyume huanzisha mzunguko tena ndani ya dakika chache.

Tambua ni mchakato gani unaotuma kushindwa

Anza na mihuri ya muda katika mfumo wa utambulisho na uilinganishe na kila mteja anayemiliki akaunti. Wasifu unaosimamiwa, huduma isiyo na uangalizi, simu iliyo kwenye droo na kompyuta ya kubebeka ya akiba yenye vitambulisho vya zamani vyote vinaweza kujithibitisha kama mtu yule yule. Anayeshindwa kila sekunde chache ndiye mzunguko, na anayeshindwa mara moja kwa siku kwa kawaida ni mwanadamu aliyesahau. Wote wawili hulisha kihesabu kimoja, na hapo ndipo mtego ulipo.

Unapochunguza, tofautisha kukataliwa na lango lisilofikika. Muda kupita, kushindwa kutafsiri jina au bandari iliyofungwa kwa kawaida hakuongezi kihesabu cha kushindwa, wakati mabadilishano ya uthibitishaji yaliyokamilika yanayorudisha matokeo ya kitambulisho kibaya huongeza. Kuchanganya mbili huzalisha suluhisho lisilo sahihi, kwa sababu kimoja kinahitaji mteja kusimamishwa na kingine kinahitaji njia kurekebishwa.

Masharti matatu yanayoamua jibu

Mambo matatu hubana hii hadi jibu moja. Kwanza, kama rekodi inaonyesha kukataliwa wazi au kushindwa kwa usafirishaji. Pili, kama utambulisho unashirikiwa kati ya vifaa au huduma. Tatu, kama mteja anayekariri ni yule unayesimamia au yule anayedhibitiwa na mtu mwingine.

Kukataliwa wazi kutoka kwa mteja mmoja unayemdhibiti kunamaanisha simamisha mteja huyo, fungua kwa njia iliyoidhinishwa na ufanye kuingia kimoja kwa makusudi. Utambulisho unaoshirikiwa unasukuma jibu kuelekea utoaji badala ya ufunguzi, kwa sababu mzunguko utaendelea pale kifaa kingine kitakapounganisha tena. Kushindwa kwa usafirishaji kunaelekeza kwenye tabaka la mtandao, ambapo ulinzi wa akaunti si suala kabisa.

Hakuna tawi lolote la hayo linalohusisha kudhoofisha ulinzi. Vikomo vya kufungiwa na vikomo vya kasi vipo kwa sababu ishara hiyo hiyo inayokukera wakati wa hitilafu ndiyo ishara inayopunguza kasi ya jaribio la kukisia nenosiri.

Simamisha mtumaji kabla ya kufungua

Simamisha kitengo au muunganisho unaoendelea kuthibitisha, na uusimamishe kwa namna ambayo itastahimili kuwashwa upya. Kusimamisha mteja kwa muda hakutoshi wakati huduma yake imewekwa kuanza kiotomatiki wakati wa kuwasha.

# which unit is presenting the credential?
journalctl -u openvpn-client@home --since '20 min ago' | grep -i 'auth\|error'

# stop it, and keep it stopped across reboots
sudo systemctl stop openvpn-client@home
sudo systemctl disable openvpn-client@home
systemctl is-active openvpn-client@home

Subiri dakika chache na uthibitishe kwamba kihesabu cha kushindwa kimeacha kusonga. Kusimamisha huko ndiyo uthibitisho kwamba umepata chanzo sahihi. Iwapo kushindwa kunaendelea, mzunguko unatoka mahali pengine na hatua ya kufungua ingekuwa bure.

Ndipo tu tumia mchakato uliandikwa wa kufungua au urejeshaji wa mwendeshaji, na uufuate kwa kuingia kimoja kinachodhibitiwa kutoka kifaa unachokusudia kuhifadhi. Vikomo halisi, vipindi vya kupoa na maneno ya urejeshaji ni mahususi kwa huduma, kwa hiyo visome badala ya kukisia namba.

Ondoa sababu ili isirudi

Sasisha kitambulisho kilichohifadhiwa mahali kinapomilikiwa: kwenye ufunguo wa mfumo wa uendeshaji, kwenye wasifu wa mteja au kwenye usanidi wa akaunti ya huduma. Kuifuta mahali pamoja wakati pengine panahifadhi nakala ndiyo njia ambayo mzunguko hurudi baada ya wiki, kwa kawaida wakati kompyuta ya kubebeka iliyokuwa nje ya mtandao inarudi na kucheza tena thamani yake iliyohifadhiwa.

Ipe automatisering utambulisho wake. Akaunti iliyotolewa kwa tofauti yenye kitambulisho chake na vikomo vyake huzuia hitilafu ya mashine kumfunga mtu nje ya barua pepe, na huifanya hitilafu iweze kuhusishwa kwenye kumbukumbu. Ongeza kurudi nyuma kwa mteja ili kitambulisho kilichokataliwa kisimamishe majaribio badala ya kuwarudia, na weka kengele kwa kushindwa kwa uthibitishaji kunaorudia ili mzunguko unaofuata ugunduliwe ndani ya dakika badala ya 02:40.

Ripoti inapokwenda kwa msaada, hifadhi kitambulisho cha akaunti, mihuri ya muda na jina la mteja. Nenosiri na nyenzo za urejeshaji hazipaswi kamwe kuwa kwenye rekodi hiyo.