Ṣé a kọ́pì kọ́kọ́rọ́ SSH tàbí a fi aṣojú ránṣẹ́? Àwọn ewu méjì tí ó yàtọ̀

Wíwọlé tí ó ń lo kọ́kọ́rọ́ SSH nípasẹ̀ VPN kò túmọ̀ sí pé a ti fi kọ́kọ́rọ́ àṣírí lé olùṣàkóso nẹ́tíwọ́kì lọ́wọ́, àti pé ìfọ̀kànbalẹ̀ yẹn kúrú ju bí àwọn ènìyàn ṣe ń gbọ́ lọ. Ìjẹ́rìí kọ́kọ́rọ́ gbogbo ènìyàn ń fi kọ́kọ́rọ́ gbogbo ènìyàn àti ìfọwọ́sí tí alábàáṣepọ̀ ń ṣe ní àdúgbò ránṣẹ́. Gbígbé aṣojú lọ jẹ́ ìṣètò mìíràn pẹ̀lú ìfarahàn mìíràn, ó sì lè fi agbára ìjẹ́rìí tí ó ṣe é lò sílẹ̀ lórí ẹ̀rọ tí ìwọ kò ṣàkóso. Ìdáhùn tí o gbọ́dọ̀ gbé wà dá lórí èwo nínú àwọn méjì yẹn ni ó ṣẹlẹ̀ ní tòótọ́.

Ohun tí ìjẹ́rìí kọ́kọ́rọ́ gbogbo ènìyàn ń ránṣẹ́

Nínú ọ̀nà kọ́kọ́rọ́ gbogbo ènìyàn àtẹ̀jáde, alábàáṣepọ̀ ń fi kọ́kọ́rọ́ gbogbo ènìyàn hàn, olùpín ń pinnu bóyá yóò gba kọ́kọ́rọ́ yẹn, alábàáṣepọ̀ sì ń fi kọ́kọ́rọ́ àṣírí tí ó wà nínú fáìlì rẹ̀ tàbí aṣojú rẹ̀ fọwọ́ sí ìpèníjà. Ohun tí ó kọjá nẹ́tíwọ́kì ni kọ́kọ́rọ́ gbogbo ènìyàn àti ìfọwọ́sí tí ó jáde. Kò sí ohun kan nínú ìpààrọ̀ yẹn tí ó béèrè pé kí olùpín, ọ̀nà abẹ́lẹ̀ tàbí ẹnikẹ́ni lórí ipaọ̀n gbé ohun àṣírí.

Ìlànà ìjẹ́rìí ń ṣàlàyé ẹ̀rí yẹn, àti kọ́kọ́rọ́ àṣírí kì í ṣe pápá nínú ìbéèrè.

Èyí jẹ́ ọ̀rọ̀ nípa ìlànà, kì í ṣe ẹ̀rí ìwà fún gbogbo ibi ìparí tí ó kópa. Ìwádìí ìdánimọ̀ agbàlejò ṣì gbọ́dọ̀ wà ní àìdíbàjẹ́, nítorí olùpín tí kò lè fi ara rẹ̀ hàn lè ń kó àwọn ìfọwọ́sí jọ fún ète tí ìwọ kò pète. VM tí a yá, bastion tí a jogún àti kọ̀mpútà tí ó ń ṣiṣẹ́ àfikún àìmọ̀ jẹ́ ìbéèrè ìgbẹ́kẹ̀lé mẹ́ta ọ̀tọ̀ọ̀tọ̀. Ya wọ́n kúrò nínú ìbéèrè kryptografiki, tí a ti yanjú ní tòótọ́.

Ohun tí gbígbé aṣojú lọ ń fi lélẹ̀

Gbígbé aṣojú lọ ń ṣí ọ̀nà láti agbàlejò jíjìnnà padà sí aṣojú lórí ẹ̀rọ rẹ, kí àwọn ìlànà lórí agbàlejò yẹn lè béèrè lọ́wọ́ aṣojú kí ó fọwọ́ sí láìní kọ́kọ́rọ́ àṣírí rí. Kọ́kọ́rọ́ náà wà ní ibi tí ó wà, àti agbára kò sí. Ohunkóhun tí ó lè dé socket tí a gbé lọ yẹn lórí agbàlejò jíjìnnà, ní gbogbo ìgbà ìpàdé, lè béèrè àwọn iṣẹ́ ìjẹ́rìí gẹ́gẹ́ bí ọ̀kan nínú àwọn ìdánimọ̀ tí a kó. Ìyẹn ni àṣẹ tí a fi lé lọ́wọ́, ìdí ni pé gbígbé lọ tọ́ sí ètò ìmúlò tóóró ju fífi kọ́kọ́rọ́ gbogbo ènìyàn lélẹ̀.

Fáìlì kọ́kọ́rọ́ tí a kọ́pì jẹ́ ìṣípayá. Aṣojú tí a gbé lọ jẹ́ ìyọ̀nda, àwọn méjèèjì nílò ìdáhùn ọ̀tọ̀ọ̀tọ̀.

Gbé gbígbé lọ ṣiṣẹ́ fún àìní tí a dárúkọ àti àwọn agbàlejò tí a dárúkọ, kí o sì ṣàyẹ̀wò ohun tí alábàáṣepọ̀ ń ṣe ní tòótọ́ dípò ohun tí ìṣètò dàbí pé ó ń sọ. Àwọn ìṣètò tí ó wúlò ni ó ṣe pàtàkì, nítorí ẹ̀ka agbàlejò ń fi ìdákẹ́jẹ́ borí àìtẹ̀jáde àgbáyé. Ìrònú kan náà kan ẹ̀gbẹ́ olùpín, tí ó lè kọ gbígbé lọ pátápátá nígbà tí ìgbékalẹ̀ kò nílò rẹ̀ rí.

Ka ẹ̀rí kí o tó yan ìdáhùn

Tí a bá gbà pé fáìlì kọ́kọ́rọ́ àṣírí tàbí ìdánimọ̀ ìfọwọ́sí tí ó dọ́gba ti farahàn, ìdáhùn ni àyíkédà àti ìfagilé nípasẹ̀ ìlànà àjọ rẹ, pẹ̀lú yíyọ ìtẹ́wọ́gbà rẹ̀ kúrò nínú gbogbo iṣẹ́ tí ó gbẹ́kẹ̀ lé e. Pípa ẹ̀dà àdúgbò kan kò sọ àwọn ẹ̀dà tí ìwọ kò rí di asán.

Tí àníyàn bá jẹ́ àǹfààní aṣojú fún ìgbà díẹ̀, ìdáhùn túbọ̀óró: dá gbígbé lọ tí kò pọn dùn dúró, ṣàyẹ̀wò àwọn ìpàdé àti ìdánimọ̀ tí ó kópa, kí o sì jẹ́ kí olùní ìṣẹ̀lẹ̀ pinnu bóyá àyíkédà yẹ. Ẹ̀rí ṣe pàtàkì níbí, nítorí àìsí ìjáde tí a ṣàkíyèsí kò fi hàn pé kò sí ìjẹ́rìí tí a lò ní ìlòdì sí, àti ìyípadà ipaọ̀ nìkan kì í ṣe ìmójútó kọ́kọ́rọ́ tí a jí. Kọ ẹ̀ka tí a gbẹ́kẹ̀ lé, bóyá a ti gbé gbígbé lọ ṣiṣẹ́, àti ohun tí a ṣàkíyèsí ní tòótọ́. Lẹ́yìn náà yan ìdáhùn tí ó bá àkọsílẹ̀ yẹn mu dípò èyí tí ó ṣe àwòṣe jùlọ tí ó wà.

ssh-add -l
ssh -G host.example | grep -i forwardagent

Ṣe wọ́n ṣáájú àti lẹ́yìn ìyípadà kí ìfiwéra lè ní ìtumọ̀. Ìpàdé tí a ti dá sílẹ̀ ṣáájú ń pa àṣẹ tí a fi fún un mọ́, ohunkóhun tí àwọn ìṣètò bá sọ báyìí.

Ìṣàkóso méjì tí kò lè pààrọ̀

Dídáàbò bo ohun àṣírí, dídín ẹni tí ó lè béèrè ìfọwọ́sí rẹ̀ kù, àti ìjẹ́rìí ìdánimọ̀ ẹ̀gbẹ́ kejì jẹ́ ìṣàkóso mẹ́ta tí ó ní ìsopọ̀, kò sì sí ọ̀kan tí ó rọ́pò òmíràn. Ẹgbẹ́ tí ó yọ gbígbé lọ kúrò láìṣàyẹ̀wò àwọn kọ́kọ́rọ́ agbàlejò ti tún ìdajì ìṣòro ṣe. Ẹgbẹ́ tí ó yí kọ́kọ́rọ́ nítorí ipaọ̀ yípadà kò tún ohunkóhun ṣe.

Ibi ìparí tí ó díbàjẹ́ jẹ́ ìbéèrè kẹrin, nítorí sọ́fítíwèà tí ó ní àǹfààní lórí ẹ̀rọ rẹ lè ṣe púpọ̀ ju ṣíṣe àkíyèsí àwọn àpò lọ.

Pín ìṣẹ̀lẹ̀ sínú àwọn ẹ̀ka yẹn kí o tó fi ọwọ́ kan ohunkóhun, kí o sì fún ọ̀kọ̀ọ̀kan ní olùní. Tọ́jú àkọsílẹ̀ kúkúrú nípa ohun tí a gbẹ́kẹ̀ lé, ohun tí a fi lé lọ́wọ́ àti ohun tí a jẹ́rìí, nítorí àkọsílẹ̀ yẹn ni ó ń jẹ́ kí àyẹ̀wò tó ń bọ̀ wà ní ìwọ̀nà tí kò gbowó ju àríyànjiyàn mìíràn lọ. Tí ẹ̀ka kan bá jẹ́ àìmọ̀, kọ àìmọ̀ dípò kí o rò pé ipa ọ̀nà aláìléwu ni. Ìyàtọ̀ jẹ́ ti ìṣe, kì í ṣe ti ẹ̀kọ́: ó ń pinnu bóyá o pààrọ̀ ẹ̀rí ìdánimọ̀, fagilé ìpàdé, tàbí o kàn dá gbígbé lọ dúró.