openvpn-vulnkey - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

openvpn-vulnkey - അപഹരിക്കപ്പെട്ട കീകളുടെ ബ്ലാക്ക്‌ലിസ്റ്റ് പരിശോധിക്കുക

സിനോപ്സിസ്

openvpn-vulnkey [-q] ഫയല് ...

വിവരണം

openvpn-vulnkey വിട്ടുവീഴ്ച ചെയ്ത കീകളുടെ ബ്ലാക്ക്‌ലിസ്റ്റിനെതിരെ ഒരു കീ പരിശോധിക്കുന്നു.

ഒരു തകർന്ന പതിപ്പ് ഉപയോഗിച്ച് ഗണ്യമായ എണ്ണം കീകൾ ജനറേറ്റുചെയ്‌തതായി അറിയപ്പെടുന്നു
ഡെബിയൻ വിതരണം ചെയ്ത OpenSSL അതിന്റെ റാൻഡം നമ്പർ ജനറേറ്റർ ശരിയായി സീഡ് ചെയ്യുന്നതിൽ പരാജയപ്പെട്ടു.
ഈ ഓപ്പൺഎസ്എസ്എൽ പതിപ്പുകൾ ഉപയോഗിച്ച് സൃഷ്ടിക്കുന്ന കീകൾ വിട്ടുവീഴ്ച ചെയ്യപ്പെടുമെന്ന് അനുമാനിക്കേണ്ടതാണ്. ഈ ഉപകരണം
അത്തരം OpenVPN പങ്കിട്ട സ്റ്റാറ്റിക് കീകൾ പരിശോധിക്കുന്നതിന് ഉപയോഗപ്രദമായേക്കാം. കാണുക openssl-vulnkey(1) വേണ്ടി
SSL/TLS സർട്ടിഫിക്കറ്റുകൾ പരിശോധിക്കുന്നതിനുള്ള വിശദാംശങ്ങൾ.

വിട്ടുവീഴ്ച ചെയ്ത കീകൾ നന്നാക്കാൻ കഴിയില്ല; ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കേണ്ടതുണ്ട്
OpenVPN(8) പങ്കിട്ട കീകൾ ഇതുപയോഗിച്ച് പുനഃസൃഷ്ടിക്കാനാകും:

$ openvpn --genkey --രഹസ്യ ഫയൽ

ഓപ്ഷനുകൾ ഇപ്രകാരമാണ്:

-q നിശബ്ദ മോഡ്. openvpn-vulnkey(1). സാധാരണ, openvpn-vulnkey വിരലടയാളം ഔട്ട്പുട്ട് ചെയ്യുന്നു
സ്‌കാൻ ചെയ്‌ത ഓരോ കീയുടെയും അതിൻ്റെ സ്റ്റാറ്റസിൻ്റെ വിവരണം. ഈ ഓപ്ഷൻ അതിനെ അടിച്ചമർത്തുന്നു
.ട്ട്‌പുട്ട്.

ബ്ലാക്ക്‌ലിസ്റ്റ് MD5SUM ഫോർമാറ്റ്

ബ്ലാക്ക്‌ലിസ്റ്റ് ഫയൽ "#" ൽ ആരംഭിക്കുന്ന ലൈനുകളിൽ അഭിപ്രായങ്ങളിൽ ആരംഭിച്ചേക്കാം. ഈ തുടക്കത്തിന് ശേഷം
അഭിപ്രായങ്ങൾ, ഇത് കർശനമായ ഒരു ഫോർമാറ്റ് പാലിക്കണം:

· ഓരോ വരിയിലും ലോവർ-കേസ് ഹെക്സാഡെസിമൽ MD5 കീ ഫിംഗർപ്രിന്റ് ഉണ്ടായിരിക്കണം
ആദ്യത്തെ 12 പ്രതീകങ്ങൾ നീക്കം ചെയ്തു (അതായത്, ഏറ്റവും കുറഞ്ഞ പ്രാധാന്യമുള്ള 80 ബിറ്റുകൾ
വിരലടയാളം).

ഉപയോഗിച്ച് കീ വിരലടയാളം ജനറേറ്റ് ചെയ്‌തേക്കാം

$ cat file.pem | സെഡ് '/^[^0-9a-f]/d' | md5sum | cut -d ' ' -f 1

ബ്ലാക്ക്‌ലിസ്റ്റ് ഫയൽ വേഗത്തിൽ പരിശോധിക്കാൻ അനുവദിക്കുന്നതിന് ഈ കർശനമായ ഫോർമാറ്റ് ആവശ്യമാണ്.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് openvpn-vulnkey ഓൺലൈനായി ഉപയോഗിക്കുക