VPN விளிம்பில் Snort: பாக்கெட்டுகள் தெரியும் இடம்

தொலைவில் உள்ள மடிக்கணினியிலிருந்து ஒரு கோரிக்கையைப் பின்தொடரவும், எதுவும் அதை ஆய்வு செய்ய முடியும் முன் அது பல எல்லைகளைக் கடக்கிறது. வெளிப்புற சுரங்கப்பாதை VPN செயல்முறையில் முடிகிறது, உட்புற பாக்கெட் ஒரு இடைமுகத்தில் தோன்றுகிறது, உள்ளேயுள்ள HTTPS அமர்வு பயன்பாட்டை நோக்கித் தொடர்கிறது. ஆய்வுக் கருவி பாக்கெட்டுகள் அதை அடையும் புள்ளியில் தெரிவதை மட்டுமே பார்க்கிறது. அந்தப் புள்ளியை முடிவு செய்யாமல் ஒன்றை நிறுவுங்கள், பதிவுகள் தவறான அடுக்கை விவரிக்கும்.

ஒரு பாக்கெட் பல எல்லைகளைக் கடக்கிறது

VPN முடிவுக்கு முன் பார்வையாளர் ஒரு வெளிப்புற இணைப்பைக் காண்கிறார், பொதுவாக VPN துறைமுகத்திற்கு, முகவரிகள் மற்றும் அளவுகளுடன் ஆனால் உள் கட்டமைப்பு இல்லாமல். முடிவுக்குப் பிறகு உள் முகவரிகள், துறைமுகங்கள் மற்றும் நெறிமுறைகள் அவற்றை ஒப்படைக்கும் செயலாக்கப் புள்ளியில் கிடைக்கின்றன. பயன்பாட்டின் சொந்த TLS தனி வடிவமைப்பு அதை முடிக்காத வரை மறைகுறியாக்கப்பட்டே இருக்கும். இவை மூன்று தெரிவுநிலை நிலைகள், மேலும் தொகுப்பின் பெயர் நீங்கள் எதை வாங்கினீர்கள் என்று சொல்லாது.

எல்லைகளைக் குறித்து பாதையை வரையுங்கள், பின்னர் கேள்விக்கு பதில் சொல்லக்கூடிய கோட்டில் உணரியை வையுங்கள், ஏனெனில் இடம் பதிலின் ஒரு பகுதி. நீங்கள் பெயரிட முடியாத எல்லை நீங்கள் சோதிக்க முடியாத எல்லை.

ஒவ்வொரு புள்ளியிலும் என்ன படிக்கக்கூடியது என்பதைப் பாருங்கள்

கட்டமைப்பின் எந்த விளக்கத்தையும் நம்புவதற்கு முன் இடைமுகத்தையும் ஒரு குறுகிய பதிவையும் சரிபார்க்கவும்.

ip -br link
tcpdump -ni tun0 -c 10 'tcp port 443'

இணைப்புப் பட்டியல் இருக்கும் சுரங்கப்பாதைகள் மற்றும் இயற்பியல் இடைமுகங்கள் காட்டுகிறது, மேலும் பதிவு அங்கு இணைக்கப்பட்ட உணரி சரியாக என்ன பெறும் என்பதைக் காட்டுகிறது. அது உள் முகவரிகளைக் காட்டி HTTP கோரிக்கை வரிகளைக் காட்டவில்லை என்றால், நீங்கள் VPN முடிவுக்குப் பிறகு மற்றும் இன்னும் பயன்பாட்டின் TLS க்கு வெளியே இருக்கிறீர்கள். அது பிணையக் கண்டறிதலுக்கான சாதாரண இடம் மற்றும் உள்ளடக்க ஆய்வுக்கு தவறான இடம். மறு எல்லை என்ன வெளிப்படுத்துகிறது என்பதை ஒப்பிட வெளிப்புற இடைமுகத்தில் பதிவை மீண்டும் செய்யுங்கள்.

செயலற்ற கண்டறிதல் தானாகத் தடுக்க முடியாது

Snort இன் ஆய்வு ஆவணங்கள் செயலற்ற கண்காணிப்பை இன்லைன் செயல்பாட்டிலிருந்து பிரிக்கின்றன. செயலற்ற பயன்முறை அந்தப் பாதையில் நிறுத்தாமல் போக்குவரத்து குறித்து எச்சரிக்க முடியும்.

snort -T -c /etc/snort/snort.lua

சோதனை பயன்முறை உணரியை இயக்காமல் கட்டமைப்பைச் சரிபார்க்கிறது, இது எந்தப் பயன்பாட்டுக்கும் முன் சரியான முதல் படி. இன்லைன் செயல்பாட்டுக்கு பொருத்தமான பாக்கெட் சேகரிப்பு ஏற்பாடு மற்றும் பொருந்தும் அமலாக்க கட்டமைப்பு தேவை, கூடுதல் கொடி மட்டும் அல்ல. எனவே பதிவு உள்ளீடு ஒரு கோரிக்கை தடுக்கப்பட்டது என்பதற்கான ஆதாரம் அல்ல, இன்லைன் போன்ற விருப்பத்துடன் தொடங்கப்பட்ட செயல்முறை உண்மையான அனுப்பப்பட்ட ஓட்டம் அதன் வழியாகச் செல்கிறது என்பதை நிரூபிக்காது. அமலாக்கம் உண்மையில் பாக்கெட்டுகளை எங்கு ஒப்படைக்கிறது என்பதை உறுதிப்படுத்துங்கள்.

பயன்பாட்டுக்கு முன் அமலாக்க பயன்முறையைத் தேர்ந்தெடுக்கவும்

தேவை தெரிவுநிலையா தடுப்பா என்பதை முடிவு செய்யுங்கள், ஏனெனில் இரண்டும் வெவ்வேறு தோல்வி நடத்தையைக் கொண்டுள்ளன. இறக்கும் செயலற்ற உணரி போக்குவரத்தை ஓடவிட்டு கண்காணிப்பு இடைவெளியை உருவாக்குகிறது; இறக்கும் இன்லைன் சாதனம் போக்குவரத்தை அனுமதிக்கவோ நிறுத்தவோ முடியும், அந்தத் தேர்வு வேண்டுமென்றே இருக்க வேண்டும். ஒரு அனுமதிக்கப்பட்ட ஓட்டம், மறுக்கப்பட வேண்டிய ஒரு ஓட்டம், மற்றும் உணரி தோல்வியடையும் போது நீங்கள் விரும்பும் நடத்தை ஆகியவற்றில் உடன்படுங்கள். நிர்வாக மீட்பை ஆய்வு செய்யப்பட்ட பாதையிலிருந்து தனியாக வையுங்கள், உணரியில் ஏற்படும் தவறு உங்கள் அணுகலையும் நீக்காதபடி.

பின்னர் தெரியும் போக்குவரத்து, செயலாக்கப் புள்ளி மற்றும் அமலாக்க நடத்தையைப் பதிவு செய்யுங்கள். நிறுவப்பட்ட தொகுப்பு அல்ல, இந்த மூன்று உண்மைகள் பயன்பாடு உண்மையில் என்ன செய்கிறது என்பதை விவரிக்கின்றன.