Uhamishaji wa ufikiaji wa jaribio la usalama: wigo, akaunti na kufuta

Mjaribio anaomba anwani ya lango, maelezo ya DNS ya ndani na vyeti vya VPN, na ombi hupelekwa kwako likiwa na kichwa «ufikiaji unahitajika». Ombi peke yake hakukuambii kama huu ni tathmini ya ndani, jaribio la programu iliyothibitishwa, au kazi ya tovuti ya umma ambapo mtu ameelewa vibaya wigo. Endesha uhamishaji kama mfululizo wenye lango katika kila hatua, na simama kwenye lango la kwanza lisilofunguka. Hilo hubadilisha ombi lisilo wazi kuwa kitu unachoweza kuidhinisha, kuwasilisha na baadaye kufuta.

Anza na idhini, si vyeti

Kabla anwani yoyote kuondoka kwenye kikasha chako, tambua nani anamiliki malengo na nani anaruhusiwa kuidhinisha majaribio juu yao. Thibitisha mjaribio kupitia mwasiliani wa kazi ambao shirika lako tayari linatumia, si kupitia mtu aliyepitisha barua pepe. Uhusiano wa mteja si ruhusa ya kujaribu kila mfumo unaofikiwa kutoka kwa akaunti, na agizo la ununuzi si hati ya wigo.

Andika lengo lililoidhinishwa katika sentensi moja na lishike kando ya uhamishaji. «Tathmini uthibitishaji wa tovuti ya mteja» na «tathmini mtandao wa ndani» hupelekea vifurushi tofauti kabisa, na tofauti hiyo lazima isuluhishwe kabla ya maandalizi, si baada ya ugunduzi kufika. Sentensi pia inakupa kitu cha kuonyesha ombi linapokua katikati ya kazi.

Ikiwa mtoa huduma wa upangishaji au upande wa tatu uko njiani, mahitaji yao huja kabla ya faraja yako. Kujaribu miundombinu ya mtu mwingine bila idhini yao ni tatizo tofauti na kujaribu programu inayoendeshwa juu yake.

Taja mtazamo na malengo

Mtazamo ni swali ambalo tathmini inajaribu kulijibu, na huamua kifurushi cha ufikiaji zaidi ya zana yoyote ambayo mjaribio anapanga kutumia. Jaribio la umma lisilothibitishwa linahitaji URL na dirisha la muda. Jaribio lililothibitishwa linahitaji akaunti maalum kwa majukumu mahususi ndani ya wigo, na tathmini ya ndani inahitaji mahali pa kuingia palipobainishwa na safu za malengo zilizo wazi.

Mahali handaki inapoingia si ukweli ule ule kama programu ipi iliyo nyuma yake, na kwa hakika hairuhusu kuchunguza mahali pa kuingia. Sema hivyo waziwazi katika uhamishaji, kwa sababu sentensi «ulinipa ufikiaji wa subnet ile» huja haraka mara ugunduzi unapopingwa. Orodha ya malengo iliyoandikwa ndiyo kitu pekee kinachosuluhisha hilo baadaye.

Toa jina la mwenyeji wa TLS pamoja na URL. Anwani peku ya IP humlazimu mjaribio kukisia jina, na jina lililokisiwa hutoa makosa ya cheti ambayo huripotiwa kama ugunduzi badala ya kosa la uhamishaji.

Toa vitambulisho maalum vyenye tarehe ya mwisho

Andaa akaunti zinazokuwepo kwa kazi hii pekee; usikopeshe kuingia kwa kila siku kwa mfanyakazi. Weka ufikivu wa mtandao na ruhusa za programu kwa kazi zilizokubaliwa, panga usajili wa uthibitishaji kwa njia inayotumika, na ambatanisha tarehe ya mwisho pamoja na mtu aliyetajwa anayehusika na kufuta. Wasilisha vyeti kupitia njia salama iliyokubaliwa, tofauti na hati ya wigo inayopitishwa kila mahali.

sudo useradd -m -e 2026-12-31 tester01
sudo passwd -S tester01
id tester01
lastlog -u tester01

Rekodi nani alipokea nini, na lini. Rekodi hiyo ni tofauti kati ya uhamishaji unaodhibitiwa na nenosiri la pamoja ambalo hakuna anayeweza kulifuatilia, na ni kitu cha kwanza ambacho mtu yeyote huomba baada ya tukio. Iweke pamoja na hati ya wigo badala ya kwenye mazungumzo, na uandike njia ya uwasilishaji kando ya mpokeaji. Mstari wenye muhuri wa muda hushinda kumbukumbu kila wakati.

Uga wa tarehe ya mwisho ni kinga ya mwisho, si mpango. Mtu bado anapaswa kuondoa njia ya mtandao na jukumu la programu mwishoni, kwa sababu kuingia kuliokwisha muda kwenye mtandao unaofikika bado si ufikiaji uliofutwa.

Thibitisha kuwa uhamishaji unafanya kazi kabla dirisha halijafunguka

Fanya kuruka kwa kwanza kwa mjaribio wewe mwenyewe, kutoka mahali palipo karibu na pake iwezekanavyo. Tatua jina, angalia utambulisho wa cheti, na thibitisha kwamba njia inafikia anwani inayokusudiwa si ya jirani.

dig +short app.example.com
openssl s_client -connect app.example.com:443 -servername app.example.com </dev/null> 2>/dev/null | openssl x509 -noout -subject -dates
ip route get 10.60.0.25

Ikiwa njia haiwezi kufikia lengo, simama na upatanishe uhamishaji badala ya kumruhusu mjaribio agundue njia mbadala. Ufikivu wa ghafla ndiyo njia ambayo tathmini hupanuka kimya nyuma ya wigo wake, na mara nyingi haurekodiwi baadaye.

Tuma mwasiliani wa uendeshaji, saa zilizoruhusiwa, vitendo vilivyotengwa na masharti ya kusimama pamoja na vyeti. Mjaribio asiyeweza kumpata mtu yeyote saa 02:00 atafanya uamuzi ambao haukuidhinisha, na uamuzi huo utaelezwa kwenye ripoti kana kwamba ulikuwa ndani ya wigo.

NIST SP 800-115 huuweka tathmini ya kiufundi kama majaribio yaliyopangwa yakifuatiwa na uchambuzi na upunguzaji, na hiyo ndiyo umbo ambalo uhamishaji huu unafuata. Malango yaliyo juu ni maamuzi ya ubunifu wa uhariri kwa mhandisi wa msaada, si orodha ya ukaguzi iliyonukuliwa kutoka kwa chapisho hilo.

Funga kazi kwa kuondoa ufikiaji

Futa kwa mpangilio wa kinyume na maandalizi: majukumu ya programu, kisha ufikiaji wa mtandao, kisha utambulisho wenyewe. Thibitisha kila hatua badala ya kudhani konsoli ilifanya kile kitufe kilichoahidi. Funga akaunti kabla ya kuua vipindi vyake, vinginevyo kipindi hicho hujithibitisha tena kupitia njia ya zamani. Kisha angalia miunganisho iliyoanzishwa mara moja zaidi kabla ya kuitangaza kuwa imefungwa.

sudo passwd -l tester01
sudo pkill -u tester01
ss -tn state established '( sport = :443 )'

Suluhisha data yoyote ya jaribio iliyohifadhiwa, kisha fuatilia marekebisho kupitia mchakato wa kuripoti mlioafikiana mwanzoni. Ripoti inapaswa kutaja mazingira, kiwango cha ufikiaji, wigo na mipaka, kwa sababu inarekodi ugunduzi wa tathmini moja na si tamko la kudumu kwamba tovuti ni salama.

Hifadhi rekodi ya kufuta pamoja na rekodi ya uhamishaji. Kazi ijayo itakapofunguka, utataka kujua hasa kilichoondolewa mara ya mwisho na nani aliyekubali, badala ya kuunda upya picha kutoka kwenye kumbukumbu.