Ìfìwépadà àbáwọlé fún ìdánwò ààbò: ìwọ̀n, àwọn àkọsílẹ̀ àti ìfagilé

Olùdánwò kan ń béèrè fún àdírẹ́sì ẹnubodè, àwọn àlàyé DNS inú àti ẹ̀rí VPN, a sì fi ìbéèrè náà ránṣẹ́ sí ọ pẹ̀lú àkọlé «àbáwọlé nílò». Ìbéèrè náà fúnra rẹ̀ kò sọ fún ọ bóyá ìgbéléwọ̀n inú ni, ìdánwò ohun èlò tí ó ní ìjẹ́rìí, tàbí iṣẹ́ ojú-ìwé gbangba kan tí ẹnìkan ti kò yé ìwọ̀n náà. Ṣe ìfìwépadà náà gẹ́gẹ́ bí ìtẹ̀síwájú pẹ̀lú ẹnubodè ní ọ̀kọ̀ọ̀kan ìgbésẹ̀, kí o sì dúró ní ẹnubodè àkọ́kọ́ tí kò ṣí. Èyí yí ìbéèrè àìdánilójú padà sí nǹkan tí o lè fàyè gba, fi lé, kí o sì fagilé nígbà tó ń bọ̀.

Bẹ̀rẹ̀ pẹ̀lú àṣẹ, kì í ṣe pẹ̀lú ẹ̀rí

Kí àdírẹ́sì kankan tó jáde kúrò nínú àpótí ìwé rẹ, pinnu ẹni tí ó ní àwọn àfojúsùn àti ẹni tí ó lẹ́tọ̀ọ́ láti fọwọ́ sí ìdánwò lé wọn lórí. Ṣàyẹ̀wò olùdánwò náà nípasẹ̀ olùbáṣepọ̀ iṣẹ́ tí àjọ rẹ ti ń lò, kì í ṣe nípasẹ̀ ẹni tí ó fi ímeèlì ránṣẹ́. Ìbáṣepọ̀ oníbàárà kì í ṣe àṣẹ láti dán gbogbo ẹ̀rọ tí ó lè dé láti inú àkọsílẹ̀, àti ìpèsè ìràwé kì í ṣe ìwé ìwọ̀n.

Kọ àfojúsùn tí a fọwọ́ sí sí ìdí méjì kan ṣoṣo kí o sì pa á mọ́ lẹ́gbẹ̀ẹ́ ìfìwépadà náà. «Gbéléwọ̀n ìjẹ́rìí ojú-ìwé oníbàárà» àti «gbéléwọ̀n nẹ́tíwọ́kì inú» ń yọrí sí àwọn àpò tí ó yàtọ̀ pátápátá, a sì gbọdọ̀ yanjú ìyàtọ̀ náà ṣáájú ìpèsè, kì í ṣe lẹ́yìn tí àwárí kan bá dé. Gbólóhùn náà tún fún ọ ní nǹkan láti tọ́ka sí nígbà tí ìbéèrè bá pọ̀ sí i láàárín iṣẹ́.

Tí olùpèsè ilé-ìtọ́jú tàbí ẹnìkẹta mìíràn bá wà lójú ọ̀nà, àwọn ohun tí wọ́n nílò wá ṣáájú ìrọ̀rùn rẹ. Dídán àwọn ohun àmúlò ẹlòmíràn láìsí àṣẹ wọn jẹ́ ìṣòro ọ̀tọ̀ sí dídán ohun èlò tí ó ń ṣiṣẹ́ lórí rẹ̀.

Dárúkọ ojú-ìwòye àti àwọn àfojúsùn

Ojú-ìwòye ni ìbéèrè tí ìgbéléwọ̀n ń gbìyànjú láti dá lóhùn, ó sì ń pinnu àpò àbáwọlé ju irinṣẹ́ kankan tí olùdánwò ń gbèrò láti lò. Ìdánwò gbangba tí kò ní ìjẹ́rìí nílò URL àti àkókò ìlù. Ìdánwò tí ó ní ìjẹ́rìí nílò àwọn àkọsílẹ̀ àkànṣe fún àwọn ipa pàtó nínú ìwọ̀n, ìgbéléwọ̀n inú sì nílò ibi ìwọlé tí a túmọ̀ pẹ̀lú àwọn ìwọ̀n àfojúsùn tí ó ṣe kedere.

Ibi tí ọ̀nà inú ilẹ̀ gbà wọlé kì í ṣe òtítọ́ kan náà pẹ̀lú ohun èlò tí ó wà lẹ́yìn rẹ̀, ó sì dájú pé kò fàyè gba wíwádìí ibi ìwọlé. Sọ àsọyé nípa èyí nínú ìfìwépadà náà, nítorí gbólóhùn «o fún mi ní àbáwọlé sí ẹ̀wọ̀n-ìpín yẹn» máa ń dé kíákíá bí a bá ń jiyàn àwárí kan. Àkójọ àfojúsùn tí a kọ sílẹ̀ ni ohun kan ṣoṣo tí ó ń yanjú rẹ̀ lẹ́yìn náà.

Fi orúkọ agbàlejò TLS pẹ̀lú URL náà. Àdírẹ́sì IP tí ó ṣáńtì ń fi olùdánwò náà ṣe àfojúsùn orúkọ, orúkọ tí a fojú sùn sì ń mú àwọn àṣìṣe ẹ̀rí jáde tí a ń ròyìn gẹ́gẹ́ bí àwárí dípò àṣìṣe ìfìwépadà.

Gbé àwọn ìdánimọ̀ àkànṣe jáde pẹ̀lú ọjọ́ ìparí

Pèsè àwọn àkọsílẹ̀ tí wọ́n wà fún iṣẹ́ yìí nìkan; má ṣe yá ìwọlé ojoojúmọ́ olùṣiṣẹ́. Ṣètò ìdéwọ̀n nẹ́tíwọ́kì àti àwọn àṣẹ ohun èlò sí àwọn iṣẹ́ tí a gbà, ṣètò ìforúkọsílẹ̀ ìjẹ́rìí nípasẹ̀ ọ̀nà tí a ṣètìlẹ́yìn fún, àti so ọjọ́ ìparí pọ̀ mọ́ ẹni tí a dárúkọ tí ó ní ojúṣe ìfagilé. Fi àwọn ẹ̀rí náà lé nípasẹ̀ ọ̀nà ààbò tí a gbà, lọ́tọ̀ sí ìwé ìwọ̀n tí a ń fi ránṣẹ́ kiri.

sudo useradd -m -e 2026-12-31 tester01
sudo passwd -S tester01
id tester01
lastlog -u tester01

Ṣàkọsílẹ̀ ẹni tí ó gba ohun kan àti ìgbà tí ó gbà. Ìwé-àkọsílẹ̀ yẹn ni ìyàtọ̀ láàárín ìfìwépadà tí a ń ṣàkóso àti ọ̀rọ̀-ìpamọ́ tí a pín tí ẹnikẹ́ni kò lè tọpinpin, òun sì ni ohun àkọ́kọ́ tí ẹnikẹ́ni ń béèrè lẹ́yìn ìṣẹ̀lẹ̀ kan. Pa á mọ́ pẹ̀lú ìwé ìwọ̀n dípò nínú okun ìfọ̀rọ̀wérọ̀, kí o sì ṣàkọsílẹ̀ ọ̀nà ìfìjáde lẹ́gbẹ̀ẹ́ olùgbà. Ìlà kan pẹ̀lú àmì àkókò máa ń borí ìrántí ní gbogbo ìgbà.

Pápá ọjọ́ ìparí jẹ́ ààbò ìkẹyìn, kì í ṣe ètò. Ẹnìkan ṣì gbọdọ̀ yọ ọ̀nà nẹ́tíwọ́kì àti ipa ohun èlò kúrò ní ìparí, nítorí ìwọlé tí ó ti parí lórí nẹ́tíwọ́kì tí a ṣì lè dé kì í ṣe àbáwọlé tí a ti fagilé.

Fi hàn pé ìfìwépadà náà ń ṣiṣẹ́ kí fèrèsé náà tó ṣí

Ṣe ìfò àkọ́kọ́ olùdánwò náà fúnra rẹ, láti ibi tí ó súnmọ́ tirẹ̀ bí ó ti lè ṣeé ṣe. Yanjú orúkọ náà, ṣàyẹ̀wò ìdánimọ̀ ẹ̀rí, kí o sì jẹ́rìí pé ọ̀nà náà dé àdírẹ́sì tí a pinnu kì í ṣe ti aládùúgbò.

dig +short app.example.com
openssl s_client -connect app.example.com:443 -servername app.example.com </dev/null> 2>/dev/null | openssl x509 -noout -subject -dates
ip route get 10.60.0.25

Tí ọ̀nà náà kò bá lè dé àfojúsùn kan, dúró kí o sì ṣètò ìfìwépadà náà dípò fífi olùdánwò náà ṣàwárí ọ̀nà mìíràn. Ìdéwọ̀n àìròtẹ́lẹ̀ ni ọ̀nà tí ìgbéléwọ̀n fi ń gbòòrò jáde kúrò nínú ìwọ̀n rẹ̀ ní ìdákẹ́jẹ́ẹ́, a kì í sì fi í sílẹ̀ lẹ́yìn náà.

Fi olùbáṣepọ̀ ìṣiṣẹ́, àwọn wákàtí tí a gbà, àwọn ìgbésẹ̀ tí a yọ kúrò àti àwọn ipò ìdúró ránṣẹ́ pẹ̀lú àwọn ẹ̀rí náà. Olùdánwò tí kò lè dé ọ̀dọ̀ ẹnikẹ́ni ní 02:00 yóò ṣe ìpinnu tí ìwọ kò fàyè gba, a ó sì ṣàpèjúwe ìpinnu yẹn nínú ìròyìn bí ẹni pé ó wà nínú ìwọ̀n.

NIST SP 800-115 ṣàlàyé ìgbéléwọ̀n ìmọ̀-ẹ̀rọ gẹ́gẹ́ bí ìdánwò tí a gbèrò àti ìtúpalẹ̀ àti ìdínkù lẹ́yìn rẹ̀, ìrísí yẹn sì ni ìfìwépadà yìí ń tẹ̀lé. Àwọn ẹnubodè tí ó wà lókè jẹ́ ìpinnu àpẹẹrẹ olóòtú fún onímọ̀-ẹ̀rọ ìtìlẹ́yìn, kì í ṣe àkójọ àyẹ̀wò tí a fàyọ láti inú ìtẹ̀jáde yẹn.

Parí iṣẹ́ náà nípasẹ̀ yíyọ àbáwọlé kúrò

Fagilé ní ìtẹ̀léle ìdàkejì ti ìpèsè: àwọn ipa ohun èlò, lẹ́yìn náà àbáwọlé nẹ́tíwọ́kì, lẹ́yìn náà ìdánimọ̀ fúnra rẹ̀. Jẹ́rìí gbogbo ìgbésẹ̀ dípò rò pé kọ̀nsólì náà ṣe ohun tí bọ́tìnì náà ṣèlérí. Tì àkọsílẹ̀ náà kí o tó pa àwọn àpéjọ rẹ̀, bí bẹ́ẹ̀ kọ, àpéjọ náà yóò tún jẹ́rìí nípasẹ̀ ọ̀nà àtijọ́. Lẹ́yìn náà ṣàyẹ̀wò àwọn ìsopọ̀ tí a ti ṣètò lẹ́ẹ̀kan sí i kí o tó polongo pé ó ti pa.

sudo passwd -l tester01
sudo pkill -u tester01
ss -tn state established '( sport = :443 )'

Yanjú àwọn dátà ìdánwò tí a pa mọ́, lẹ́yìn náà tọpinpin àtúnṣe nípasẹ̀ ìlànà ìròyìn tí a gbà ní ìbẹ̀rẹ̀. Ìròyìn gbọdọ̀ sọ àyíká, ìpele àbáwọlé, ìwọ̀n àti àwọn ààlà, nítorí ó ń ṣàkọsílẹ̀ àwọn àwárí ìgbéléwọ̀n kan kì í sì ṣe ìkéde ayé àìnípẹ̀kun pé ojú-ìwé náà ní ààbò.

Pa àkọsílẹ̀ ìfagilé mọ́ pẹ̀lú àkọsílẹ̀ ìfìwépadà. Nígbà tí iṣẹ́ tó kàn bá ṣí, ìwọ yóò fẹ́ mọ ohun tí a yọ kúrò ní ìgbà tí ó kọjá àti ẹni tí ó fọwọ́ sí i, dípò kíkọ àwòrán náà padà láti inú ìrántí.