Yeniden yüklemeniz çalınan VPN kimlik bilgilerini iptal etmedi

Ele geçirilmiş bir dizüstü bilgisayarı silmek olayın sonu gibi gelir. Genellikle ortasıdır. O makineden kopyalanan bir parola, oturum belirteci veya dışa aktarılmış VPN profili yeniden yüklemeyi tamamen sağ salim atlatır, çünkü bir diski biçimlendirmede hiçbir şey onu kabul eden sunucuya ulaşmaz. Cihaz kurtarma ile hesap kurtarma farklı saatlere sahip iki iştir.

İki olay, iki saat

Cihaz işi yereldir ve hızlıdır: yeniden kur, yamala, verileri geri yükle. Hesap işi uzaktadır ve daha yavaştır, çünkü sağlayıcının neyi açıkladığına ve kurtarma kanalını hâlâ kontrol edip etmediğinize bağlıdır. Hızlı işi önce yapmak üretken hissettirir ve gerçek maruziyeti tam da olduğu yerde bırakır.

Hesap işi bitene kadar dizüstü bilgisayarı güvenilmez sayın. Onu hesap kurtarma için kullanmak, üzerinde zaten bir tuş kaydedici olabilecek bir makine kullanmak demektir.

Sırayı belirleyen üç koşul

Herhangi bir şeye dokunmadan bunları belirleyin, çünkü kurtarmanın on beş dakika mı süreceğine yoksa destek eskalasyonu mu gerektireceğine bunlar karar verir.

Birincisi, cihazda ne vardı: yazdığınız bir parola, özel anahtarıyla birlikte bir istemci sertifikası, kaydedilmiş bir oturum belirteci veya üçü birden. İkincisi, sağlayıcının kendi başınıza neyi iptal etmenize izin verdiği, çünkü bazı hizmetler cihaz ve oturum listelerini açıklarken diğerleri yalnızca bir parola kutusu ve başka bir şey sunmaz. Üçüncüsü, kurtarma kanalının hâlâ sizin olup olmadığı, yani hesaba bağlı posta kutusu ve telefon numarası. Üçüncüsü ele geçirilmişse her şey bekler.

Yanıtları yazın. Neyin kopyalandığını söyleyemediğiniz bir olay, kapatamadığınız bir olaydır.

Yeniden oynatılabilenleri değiştirin

Yeniden oynatılabilen her şey değiştirilmelidir, yalnızca yeni makinede değiştirmek yetmez. Parolalar, cihaz sertifikaları ve dışa aktarılmış profiller bunların hepsine uyar. NIST'in kimlik doğrulayıcı yaşam döngüsü rehberi, ele geçirilmiş bir kimlik doğrulayıcının derhal geçersiz kılınmasını ve başka bir kimlik doğrulayıcı bağlandığında bağımsız bildirim talep edilmesini açıklar; tüketici VPN'i daha az kontrol açıklasa bile işin doğru biçimi budur.

Ardından oturumları sonlandırın. Parola değişikliği mevcut belirteçleri güvenilir biçimde geçersiz kılmaz ve başka bir makinede zaten kurulu bir VPN profili, kimlik bilgisi iptal edilene kadar çalışmaya devam eder. Hizmetin ne belgelediğini kontrol edin, ne umduğunuzu değil.

İhlali geri yüklemeden yeniden kurun

Yeniden yükleme kolay kısımdır ve insanların kendi işlerini bozduğu yer tam burasıdır. Tam bir yedeği geri yüklemek aynı kaydedilmiş profili, aynı tarayıcı oturumunu ve aynı kimlik bilgisi deposunu geri getirebilir. Geri yüklemenin gerçekte neyi içe aktardığını inceleyin, ardından cihazı desteklenen akışla yeni verilmiş malzemeyle sıfırdan kaydedin.

Hizmet izin verdiğinde cihazları ayrı ayrı çıkarılabilir tutun. Cihaz başına bir profil, gelecekteki bir olayı filo çapında bir telaş yerine tek bir iptale dönüştüren ayrıntıdır.

Olayın ne zaman bittiğine karar verin

Üç şey doğru olduğunda bitmiştir. Meşru erişim yeniden kurulan cihazdan çalışır. Açığa çıkan kimlikler gerçekten görebildiğiniz kontrollerle devre dışı bırakılmıştır. Ve kalan kurtarma yöntemleri, posta kutusu, telefon numarası, yedek kodlar sizindir. Bağlanan temiz bir kurulum yalnızca ilkini karşılar.

Beklenmeyen bir kimlik doğrulayıcıyı veya kurtarma kişisini inceleyemiyor ya da kaldıramıyorsanız, doğrulanmış destek süreciyle eskalasyon yapın. Yerel yeniden yükleme, başkasının kontrol ettiği bir kurtarma yöntemini asla düzeltmez.