இறந்த Windows கணினியிலிருந்து WireGuard சுரங்கங்களை மீட்டெடுத்தல்

ஒரு மடிக்கணினி மூன்று WireGuard சுரங்கங்கள் உள்ளமைக்கப்பட்ட நிலையில் இறக்கிறது, உள்ளமைவு கோப்புகள் இன்னும் வட்டில் உள்ளன. அவற்றை மாற்று இயந்திரத்துக்கு நகலெடுத்தால், தொடங்கி பின்னர் மேலெழ மறுக்கும் சேவை உருவாகிறது. கோப்புகள் அவற்றை உருவாக்கிய கணக்கு மற்றும் இயந்திரத்துக்கு உரிய சாவியால் பாதுகாக்கப்பட்டுள்ளன, எனவே பைட்டுகள் பயணிக்கின்றன, அவற்றைப் படிக்கும் திறன் பயணிக்காது. கீழேயுள்ள வழிகாட்டி கோப்பைக் கண்டறிவதிலிருந்து சேவையை உண்மையில் மீட்டெடுக்கும் விருப்பம் வரை செல்கிறது.

சுரங்கக் கோப்பு இப்போது எங்கே வாழ்கிறது

சேமிப்பு வெளியீடுகளுக்கிடையே நகர்ந்துள்ளது. பழைய நிறுவல்கள் சுயவிவரங்களை கணினி சுயவிவரத்தின் உள்ளூர் பயன்பாட்டுத் தரவில் WireGuard\Configurations கோப்புறையின் கீழ் வைத்திருந்தன, தற்போதைய கட்டுமானங்கள் நிரல் கோப்பு மரத்துக்குள் உள்ள தரவு அடைவைப் பயன்படுத்துகின்றன. ஒவ்வொரு சுரங்கமும் பாதுகாப்பைப் பெயரிடும் இரட்டை நீட்டிப்புள்ள ஒரே கோப்பு:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

.dpapi பின்னொட்டு அலங்காரம் அல்ல. கோப்பு பாதுகாக்கப்பட்ட ப்ளாப், சேவை அதை அதே வடிவத்தில் நுகர்வதற்காக வடிவமைக்கப்பட்டுள்ளது. அதிலிருந்து சுரங்கத்தை நிறுவும் ஆதரவு பெற்ற வழி ப்ளாப்பைச் சுட்டும் உயர்த்தப்பட்ட அழைப்பு:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

அந்தக் கட்டளை ப்ளாப்பைத் திறக்கக்கூடிய சூழலில் மட்டுமே வெற்றி பெறும். அது ஒரு சேவையை நிறுவுகிறது; உங்களுக்காக எதையும் மறைகுறியாக்கம் செய்யாது.

ப்ளாப் வேறெங்கு திறக்காதது ஏன்

பாதுகாப்பு அதன் சாவியைப் பயனரின் உள்நுழைவுச் சான்றுகளிலிருந்தும், தேர்ந்தெடுத்த வரம்பைப் பொறுத்து இயந்திரத்திலிருந்தும் பெறுகிறது. பாதுகாப்பு அழைப்புக்கான Microsoft ஆவணம் இயல்புநிலை அதை மறைகுறியாக்கிய பயனருக்கும் இயந்திரத்துக்கும் சொந்தம் எனக் கூறுகிறது, முழு இயந்திர விருப்பம் அதை யார் திறக்கலாம் என்பதை மாற்றுகிறது. இரண்டிலும் சாவி இயக்க முறைமையின் சான்றுப் பொருளில் வாழ்கிறது, கோப்புக்குள் அல்ல. மறைகுறியாக்கப்பட்ட உரை எடுத்துச் செல்லக்கூடியது; சாவி அல்ல.

கோப்புறையின் உரிமையை எடுத்துக்கொள்வது ஒரு ACL-ஐ மாற்றுகிறது, வேறெதையும் அல்ல. பழைய வட்டை ஒரு உறையில் பொருத்தி ப்ளாப்பை புதிய கணினிக்கு நகலெடுத்தால், சாவி என்றும் நகலெடுக்கப்படாத மறைகுறியாக்கப்பட்ட உரை மிஞ்சும். தோல்வி மறைகுறியியல் சார்ந்தது, சேவையை எத்தனை முறை மீள்நிறுவினாலும் அது மாறாது. புதிய இயந்திரத்திடம் அந்தக் கணக்குக்கான தலைமைச் சாவி இல்லை, பழைய சாவிக் கிடங்கு கோப்புடன் பயணிக்காது.

அமைப்புகளை மங்கலான கோப்பில் சேமிக்கும் தயாரிப்புகள் வேறுபாட்டைத் தெளிவாக்குகின்றன. வெறுமனே மங்கலாக்கப்பட்ட உள்ளமைவு, மங்கலாக்கத்தை நிறுத்தும் கொடியைக் கண்டதும் படிக்கக்கூடியதாகிறது; பாதுகாக்கப்பட்ட ப்ளாப் சாவியின்றி மூடியே இருக்கும். இரண்டையும் குழப்பிக்கொண்டால் மக்கள் இல்லாத குறிவிலக்கியைத் தேடுவார்கள்.

பழைய முறைமை இன்னும் துவங்கும் போது என்ன முயற்சிக்க வேண்டும்

நிறுவல் இன்னும் தொடங்கினால், சுரங்கங்களை உருவாக்கிய கணக்காக உள்நுழைந்த நிலையில் வாடிக்கையாளரிலிருந்து சுரங்கங்களை ஏற்றுமதி செய்யுங்கள். ஏற்றுமதி சாதாரண உள்ளமைவு கோப்புகளை உருவாக்கும், அப்போதே காப்புப்பிரதி எடுத்துச் செல்லக்கூடியதாகிறது.

வட்டு படிக்கக்கூடியதாக இருந்தும் Windows துவங்கவில்லை என்றால், பாதுகாக்கப்பட்ட கோப்புகள் உண்மையில் இழக்கப்பட்டவை. அவற்றை மீட்டெடுப்பதாக உறுதியளிக்கும் கருவிகள் உங்களிடம் இல்லாத அசல் சூழலில் இயங்குகின்றன, அல்லது ப்ளாப்பையும் உங்கள் பழைய வட்டுப் படிமத்தையும் ஒப்படைக்கச் சொல்கின்றன, இது நின்று சிந்திக்கத் தகுந்த முடிவு.

நீங்கள் கற்பதை இரண்டு சூழல்களிலும் பதிவு செய்யுங்கள்: சுரங்கப் பெயர்கள், முனைப்புள்ளிகள் மற்றும் பொதுச் சாவிகள். பெயர்களும் முனைப்புள்ளிகளும் விரைவாக மீளக்கட்ட உதவும், பொதுச் சாவிகள் எந்தப் பதிவை நீக்க வேண்டும் என்பதை மறுபக்கத்துக்கு அடையாளம் காட்டும்.

அதற்குப் பதிலாக மறுபக்கத்திலிருந்து மீளக்கட்டுங்கள்

நீங்கள் கட்டுப்படுத்தும் மறுபக்கத்துக்கு புதிய சாவி இணையை உருவாக்கி புதிய பொதுச் சாவியை அந்தப் பக்கத்தின் பட்டியலில் சேர்க்கவும். நிறுவன அல்லது புரவலன் முனைப்புள்ளிக்கு, நிர்வாகியை புதிய சாவியை வழங்கி பழையதை அகற்றச் சொல்லுங்கள். அந்தக் கோரிக்கை திருட்டுக்குப் பிறகு நீங்கள் செய்வதற்கு சமம், ஏனெனில் வட்டு தொலைந்தால் பழைய தனிச் சாவி வெளிப்பட்டதாகக் கருதப்பட வேண்டும்.

பின்னர் நீங்கள் பதிவு செய்த மதிப்புகளிலிருந்து சுரங்கத்தை மீளக்கட்டி, வேறெதையும் நீக்கும் முன் கைகுலுக்கலை உறுதிப்படுத்துங்கள். மறுபக்கத்தின் பழைய பதிவு அதே மாற்றத்தில் மறைய வேண்டும், திருடப்பட்ட வட்டு பின்னர் மீண்டும் இணைய முடியாதபடி.

பாடம் மீட்டெடுப்புக் கருவியில் அல்ல, காப்புப்பிரதிக் கொள்கையில் உள்ளது. WireGuard உள்ளமைவு ஒரு சான்று: தனிச் சாவியை வைத்திருப்பவர் மறுபக்கத்தின் அடையாளத்தை வைத்திருப்பார், வழியில் இரண்டாவது கடவுச்சொல் இல்லை. ஒன்று உள்ளமைவை வேண்டுமென்றே ஏற்றுமதி செய்து உங்கள் மற்ற ரகசியங்களுடன் வைத்திருங்கள், அல்லது மீட்டெடுத்தல் என்பது சாவிகளை மீண்டும் வழங்குவதே என ஏற்றுக்கொண்டு, எந்தத் தேர்வு எந்தச் சுரங்கத்துக்குப் பொருந்தும் என்பதை எழுதி வையுங்கள்.