VPN மறுமுயற்சி சுழற்சியால் கணக்கு பூட்டப்பட்டது: முதலில் கிளையண்டை நிறுத்துங்கள்

02:40 க்கு கணக்கு பூட்டப்படுகிறது, விசைப்பலகை அருகே யாரும் இல்லை. அலமாரியில் உள்ள கிளையண்ட் கடந்த மாதம் சேமித்த கடவுச்சொல்லை வழங்கிக்கொண்டே இருக்கிறது, நுழைவாயில் அதைத் தொடர்ந்து நிராகரிக்கிறது, பூட்டுக்குப் பின்னால் உள்ள எண்ணி மனித பங்கேற்பு இல்லாமல் உயர்கிறது. இது தாக்குதல் அல்ல, மறுமுயற்சி சுழற்சி, கணக்கை மீட்க முடிவதற்கு முன் இதை நிறுத்த வேண்டும்.

இதை நிலையான வரிசையில் இரண்டு சிக்கல்களாகக் கருதுங்கள். முதலில் அனுப்புநரை நிறுத்தி, பின்னர் அணுகலை மீட்டெடுங்கள், ஏனெனில் தலைகீழ் வரிசை சுழற்சியை சில நிமிடங்களில் மீண்டும் தொடங்குகிறது.

எந்த செயல்முறை தோல்விகளை அனுப்புகிறது என்பதைக் கண்டறியுங்கள்

அடையாள அமைப்பின் நேர முத்திரைகளில் தொடங்கி கணக்கு வைத்திருக்கும் ஒவ்வொரு கிளையண்டுடனும் ஒப்பிடுங்கள். நிர்வகிக்கப்பட்ட சுயவிவரம், கண்காணிப்பு இல்லாத சேவை, இழுப்பறையில் உள்ள தொலைபேசி மற்றும் பழைய அடையாளச் சான்றுகள் உள்ள கூடுதல் மடிக்கணினி ஆகிய அனைத்தும் ஒரே நபராக அங்கீகரிக்க முடியும். ஒவ்வொரு சில வினாடிகளுக்கும் தோல்வியடைவது சுழற்சி, நாளுக்கு ஒரு முறை தோல்வியடைவது பொதுவாக மறந்துபோன மனிதர். இரண்டும் ஒரே எண்ணியை ஊட்டுகின்றன, அங்கேதான் பொறி.

பார்க்கும்போது நிராகரிப்பையும் அணுக முடியாத நுழைவாயிலையும் வேறுபடுத்துங்கள். நேர முடிவு, பெயர் பகுப்பாய்வு தோல்வி அல்லது மூடிய துறை ஆகியவை பொதுவாக தோல்வி எண்ணியை அதிகரிக்காது, ஆனால் மோசமான அடையாளச் சான்றின் முடிவைத் திருப்பித் தரும் முழுமையான அங்கீகார பரிமாற்றம் அதை அதிகரிக்கிறது. இரண்டையும் கலப்பது தவறான தீர்வைத் தரும், ஏனெனில் ஒன்றுக்கு கிளையண்டை நிறுத்த வேண்டும், மற்றொன்றுக்கு பாதையை சரிசெய்ய வேண்டும்.

பதிலைத் தீர்மானிக்கும் மூன்று நிபந்தனைகள்

மூன்று உண்மைகள் இதை ஒரே பதிலுக்கு சுருக்குகின்றன. முதலில், பதிவு வெளிப்படையான நிராகரிப்பைக் காட்டுகிறதா அல்லது போக்குவரத்து தோல்வியைக் காட்டுகிறதா. இரண்டாவது, அடையாளம் சாதனங்கள் அல்லது சேவைகளுக்கு இடையே பகிரப்படுகிறதா. மூன்றாவது, மறுமுயற்சி செய்யும் கிளையண்ட் நீங்கள் நிர்வகிப்பதா அல்லது வேறு யாரோ கட்டுப்படுத்துவதா.

நீங்கள் கட்டுப்படுத்தும் ஒரே கிளையண்டிலிருந்து வெளிப்படையான நிராகரிப்பு என்றால் அந்த கிளையண்டை நிறுத்தி, அங்கீகரிக்கப்பட்ட பாதையில் பூட்டைத் திறந்து, ஒரே வேண்டுமென்றே உள்நுழைவைச் செய்யுங்கள். பகிரப்பட்ட அடையாளம் பதிலைத் திறப்பதை விட ஒதுக்கீட்டை நோக்கித் தள்ளுகிறது, ஏனெனில் மற்ற சாதனம் மீண்டும் இணையும் தருணத்தில் சுழற்சி மீண்டும் தொடங்கும். போக்குவரத்து தோல்விகள் வலையமைப்பு அடுக்கைச் சுட்டுகின்றன, அங்கே கணக்கு பாதுகாப்பே பிரச்சினையாக இல்லை.

இந்தக் கிளைகள் எதுவும் பாதுகாப்பை பலவீனப்படுத்துவதை உள்ளடக்கவில்லை. பூட்டு வரம்புகளும் வேக வரம்புகளும் இருப்பதற்குக் காரணம், செயலிழப்பின் போது உங்களை எரிச்சலூட்டும் அதே சமிக்ஞையே கடவுச்சொல் ஊகிப்பு முயற்சியை மெதுவாக்கும் சமிக்ஞை.

பூட்டைத் திறப்பதற்கு முன் அனுப்புநரை நிறுத்துங்கள்

அங்கீகாரம் செய்துகொண்டிருக்கும் அலகு அல்லது இணைப்பை நிறுத்துங்கள், மறுதொடக்கம் செய்த பிறகும் நிலைத்திருக்கும் வகையில் நிறுத்துங்கள். கிளையண்டின் சேவை துவக்கத்தில் தானாகத் தொடங்க அமைக்கப்பட்டிருந்தால் அதை இடைநிறுத்துவது போதாது.

# which unit is presenting the credential?
journalctl -u openvpn-client@home --since '20 min ago' | grep -i 'auth\|error'

# stop it, and keep it stopped across reboots
sudo systemctl stop openvpn-client@home
sudo systemctl disable openvpn-client@home
systemctl is-active openvpn-client@home

சில நிமிடங்கள் காத்திருந்து தோல்வி எண்ணி நகர்வதை நிறுத்தியதை உறுதிப்படுத்துங்கள். அந்த இடைநிறுத்தமே சரியான மூலத்தைக் கண்டறிந்ததற்கான சான்று. தோல்விகள் தொடர்ந்தால் சுழற்சி வேறெங்கிருந்தோ வருகிறது, பூட்டைத் திறக்கும் படி வீணாகும்.

அதன் பின்னரே இயக்குபவரின் ஆவணப்படுத்தப்பட்ட பூட்டுத்திறப்பு அல்லது மீட்பு செயல்முறையைப் பயன்படுத்துங்கள், நீங்கள் வைத்திருக்க விரும்பும் சாதனத்திலிருந்து சரியாக ஒரு கட்டுப்படுத்தப்பட்ட உள்நுழைவுடன் அதைப் பின்பற்றுங்கள். சரியான வரம்புகள், குளிர்வு காலங்கள் மற்றும் மீட்பின் சொல்வழக்கு சேவைக்கே உரியவை, எனவே எண்ணை ஊகிப்பதற்குப் பதிலாக அவற்றைப் படியுங்கள்.

காரணத்தை நீக்குங்கள், அது திரும்பி வராதபடி

சேமித்த அடையாளச் சான்றை அது உரிமையாக உள்ள இடத்திலேயே புதுப்பிக்கவும்: இயக்க முறைமையின் விசைவளையத்தில், கிளையண்ட் சுயவிவரத்தில் அல்லது சேவைக் கணக்கு உள்ளமைவில். ஒரு இடத்திலிருந்து அழித்துவிட்டு மற்றொரு இடத்தில் நகல் வைத்திருப்பதே சுழற்சி ஒரு வாரம் கழித்து திரும்பும் வழி, பொதுவாக இணையமில்லாதிருந்த மடிக்கணினி திரும்பி வந்து அதன் சேமித்த மதிப்பை மீண்டும் இயக்கும்போது.

தானியக்கத்திற்கு அதன் சொந்த அடையாளத்தைக் கொடுங்கள். தனியாக வழங்கப்பட்ட, தனது சொந்த அடையாளச் சான்றும் சொந்த வரம்புகளும் கொண்ட கணக்கு ஒரு இயந்திர தோல்வி ஒரு நபரை மின்னஞ்சலிலிருந்து பூட்டுவதைத் தடுக்கிறது, மேலும் பதிவுகளில் தோல்வியைக் காரணம் கூறக்கூடியதாக ஆக்குகிறது. கிளையண்டிற்கு ஒரு பின்னடைவைச் சேர்க்கவும் அதனால் நிராகரிக்கப்பட்ட அடையாளச் சான்று மீண்டும் மீண்டும் செய்வதற்குப் பதிலாக முயற்சிகளை நிறுத்தும், மேலும் திரும்பத் திரும்ப நிகழும் அங்கீகார தோல்விகளுக்கு எச்சரிக்கை அமைக்கவும், அடுத்த சுழற்சி 02:40 க்கு அல்லாமல் சில நிமிடங்களில் கவனிக்கப்படும்.

அறிக்கை ஆதரவுக்குச் செல்லும்போது கணக்கு அடையாளங்காட்டி, நேர முத்திரைகள் மற்றும் கிளையண்டின் பெயரை வைத்திருங்கள். கடவுச்சொற்களும் மீட்புப் பொருட்களும் அந்தப் பதிவில் ஒருபோதும் இருக்கக்கூடாது.