Paneli dışarı açmak: neyin değiştiği ve en az değiştiren yol

Sunucu evde ya da ofiste duruyor ve dışarıdan erişmek istiyorsunuz. Soru makul, cevabı ise "açayım mı açmayayım mı" değil, "hangi yolla" olmalı.

Açtığınız anda ne değişir

Panel artık yalnız ağınızdaki insanların ulaşabildiği bir yer değildir. Giriş sayfası internete görünür hale gelir, ve internete görünen giriş sayfaları otomatik olarak denenir. Bu size yönelmiş bir saldırı değildir, sürekli dönen bir arka plan gürültüsüdür ve yeni açılmış bir adresi saatler içinde bulur. Yani mesele birinin sizi hedef alması değil, sıranın kendiliğinden size gelmesidir.

Üç yol

Birincisi: hiç açmamak. Önce ağa bağlanırsınız, sonra paneli sanki evdeymişsiniz gibi kullanırsınız. Panel dışarıya hiç görünmez, dolayısıyla denenecek bir giriş sayfası da yoktur. En az şey değiştiren ve en çok koruyan yol budur.

İkincisi: önüne bir kapı koymak. Panel doğrudan konuşmaz; önce kimliğinizi denetleyen bir katman karşılar, o geçerse panele ulaşılır. Panel yine de tanımadığı birinin konuştuğu ilk şey olmaz.

Üçüncüsü: doğrudan açmak. Bağlantı noktası dışarı yönlendirilir ve her şey giriş sayfasının ve sertifikanın omzuna biner. Yapılabilir, ama artık savunmanız tek katmandır.

Açacaksanız asgari şartlar

İkinci adım doğrulama tercih değildir. Günlük iş root ile yapılmıyor olmalıdır, çünkü dışarı açılan bir kapının arkasında tam yetkili bir hesabın oturması iki riski çarpar. Sertifika gerçek olmalıdır, ve bunun sebebi şifrelemenin kendisi değildir: her girişte uyarı gördüğünüzde uyarıları tıklayıp geçmeye alışırsınız, ve asıl uyarı geldiği gün onu da geçersiniz.

Deneme sınırlaması ne işe yarar

Başarısız denemeleri sınırlamak kararlı birini durdurmaz. Yaptığı şey daha değerlidir: arka plan gürültüsünü keser, böylece kayıtta kalan olay gerçekten bakılmaya değer olandır. Sürekli binlerce satır üreten bir kayıt okunmaz, okunmayan kayıt da yoktur.

Sık unutulan iki şey

Paneli açmak konsolu da açar. Panele giren biri makinelerin ekranına da girer, yani içerideki her sanal makinenin oturumuna. Panelin arkasında ne olduğu, panelin kendisi kadar önemlidir.

Ve uzaktan kabuk erişimi ayrı bir kapıdır. Birini kapatmak diğerini kapatmaz; ikisi ayrı ayrı düşünülür.

Atlas ne yapıyor

Atlas oturumu tarayıcıya betiğin okuyamayacağı bir çerezle taşır ve çerezi yalnız kendi sitesinden gelen isteklerde geçerli sayar, yani başka bir sayfanın sizin oturumunuzla iş yaptırması engellenir. Başarısız girişler sınırlanır: belli bir sayıdan sonra istek reddedilir ve bu red denetim kaydına yazılır. Giriş cevabı var olan hesapla olmayanı ayırt ettirmez, böylece dışarıdan kullanıcı adı taraması yapan biri liste çıkaramaz. Bunlar paneli dışarı açmayı güvenli hale getirmez, açmayı seçtiğinizde altınızdaki zeminin ne olduğunu belirler.