Üç hop, bir host: real məxfilik asılılıqlarını saymaq
Hop sayı ortaq hostinqi, bir admin hesabını və eyni registratoru gizlədir. Asılılıq jurnalı qurun, hər sətri qiymətləndirin və ortaq dəyərin nəyi birləşdirdiyini görün.
İkinci hop vaxtında qalxdı və diaqramınız hələ də üç ayrı provayder göstərir. Sonra fakturalar gəlir və ikisi eyni hostinq şirkətini göstərir, eyni registrator hər üç domeni saxlayır və hər hesab sizin sahib olduğunuz bir poçt qutusuna bərpa olunur. Tunnel konfiqurasiyasında heç nə pozulmayıb. Sadəcə dizayn hopların altındakı asılılıqları heç vaxt saymadı və hop sayı trafikin getdiyi yolu təsvir edir, onun üzərində hərəkət edə biləcək tərəflərin sayını deyil.
Simptom loglarda deyil, fakturalarda görünür
Bunu tunnel jurnalında tapmayacaqsınız, çünki tunnel tam olaraq konfiqurasiya etdiyinizi edir. Sübutlar açıq qeydlərdə və hesab parametrlərindədir: son nöqtələr arasında üst-üstə düşən whois təşkilat adları, eyni ad serverləri, ortaq qeydiyyatçı ünvanı, bir ödəniş üsulu, bir idarəetmə paneli. Bunların hər biri ayrı-ayrı uğursuz olmalı iki təbəqənin birlikdə uğursuz ola biləcəyinə işarədir.
Bu işarələrdən heç biri hər hansı bir tərəfin trafikinizi oxuya biləcəyini sübut etmir. Onların azaltdığı şey, iki müdafiə təbəqəsinin eyni hadisə ilə pozulmasından əvvəl səhv olmalı asılı olmayan qərarların sayıdır.
Həqiqətən görə bildiyiniz qeydləri müqayisə edin və nəyi müqayisə etdiyinizi yazın. Hər son nöqtə ünvanında təşkilatı axtarın, hər domen üçün ad serverlərini sadalayın və zəncirdəki hər hesab üçün bərpa parametrlərini açın. İki dəyər uyğun gəldikdə, uyğunluğun mülkiyyətə, əməliyyatlara yoxsa yalnız reseller ön hissəsinə aid olduğunu qeyd edin. Bunlar fərqli tapıntılardır və onları bir kimi qəbul etmək asılılıq auditini təxminə çevirir.
Məntiqi yolu, sonra asılılıq xəritəsini çəkin
İki diaqram lazımdır və insanların çoxu yalnız birincisini çəkir. Məntiqi yol hər müdafiə təbəqəsinin harada bitdiyini və o son nöqtənin nəyi müşahidə edə bildiyini göstərir. Asılılıq xəritəsi isə bu son nöqtələrin hər birini kimin işlətdiyini və idarə etdiyini göstərir, bu tamamilə ayrı adlar toplusudur.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Hər sətri doldurmaq əvəzinə qiymətləndirin. Məlum o deməkdir ki, bunu bildirən qeyd görmüsünüz; çıxarılmış o deməkdir ki, bir müşahidə onu dəstəkləyir, amma həll etmir; naməlum o deməkdir ki, heç nə tapılmayıb. Ortaq hostinq brendi ortaq infrastruktur haqqında çıxarışdır, ortaq müştəri bazası haqqında bəyanat deyil. Yalnız gözlədiyiniz nəticə üçün əlverişli olduğuna görə bir çıxarışı səssizcə məlum fakta yüksəltməyin.
Boş sətir özlüyündə bir tapıntıdır. Hansı faktı öyrənsəniz qərarı dəyişəcəyini sizə deyir və bu, mürəkkəb bir rəqibin nə edə biləcəyi barədə daha bir paraqrafdan daha faydalıdır.
AS nömrəsi yalnız marşrutlaşdırma sualına cavab verir
Avtonom sistem marşrutlaşdırma idarəçiliyi anlayışıdır, digər şəbəkələrə vahid ardıcıl marşrutlaşdırma görünüşü kimi təqdim olunan ünvanlar toplusudur. Buna görə fərqli AS nömrələri korporativ mülkiyyət, ayrı işçi heyəti və ya müstəqil hüquqi nəzarət haqqında qəti heç nə demir. Əks səhv də eyni dərəcədə geniş yayılıb: bir AS-də iki son nöqtə avtomatik olaraq bir tərəfin konkret istifadəçini müəyyən etməsi halı deyil.
Əgər rəqəmləri istəyirsinizsə, onları fərz etmək əvəzinə həll edin. Aşağıdakı ünvan yer tutucudur və bayraq alətdən hər hopu onu elan edən AS ilə işarələməsini istəyir.
mtr --aslookup --report --report-cycles 5 203.0.113.9Bu çıxışı marşrutlaşdırmanın ölçülməsi kimi qəbul edin, mülkiyyətin və ya tam trafik yolunun yox. Başladığınız giriş şəbəkəsi və son nöqtələr arasındakı tranzit asılılıqları son nöqtə ünvanlarının cavab verə bilməyəcəyi ayrı suallardır. Bir marşrut və ya relay seçimi oturduğunuz yerdən müşahidə edilə bilmədikdə, onu naməlum kimi işarələyin, müəyyən bir şəbəkənin bu gün yolları necə seçdiyi barədə ümumi iddia gətirməyin. Müşahidə olunmamış, müşahidə oluna bilməz ilə eyni deyil, amma sübut da deyil.
Riski adlandırmadan əvvəl müşahidəni adlandırın
Əksər asılılıq auditlərində üç tapıntı qarışır və onları ayırmaq işin çoxunu təşkil edir. Şifrələnmiş trafikin passiv görünməsi bir tapıntıdır. Ortaq idarəetmə girişi başqa bir tapıntıdır, çünki görünüş deyil, hərəkət deməkdir. Hesab əlaqəsi üçüncüdür, çünki heç bir texniki giriş vermədən kimlikləri bağlayır.
Buradakı məxfilik təlimatı RFC 6973 bunun üçün işlək bir forma verir: hər subyektin nə öyrəndiyini sadalayın, sonra bunun başqa yerdə saxlanan məlumatla necə birləşdirilə biləcəyini soruşun. Yolda oxşar trafik nümunələrini müşahidə edən iki nöqtə korrelyasiya narahatlığına əsas verə bilər, lakin kimsənin müəyyən edildiyinə dair ölçülmüş ehtimal vermir. Narahatlığı yazın, sonra onu təsdiqləyəcək müşahidəni yazın.
İki tunnel xidməti və kirayə proksi zəncirinə qayıdın. Əgər proksinin idarəetmə etimadnamələri bir tunnel serveri ilə bərpa hesabını paylaşırsa, tək bir inzibati kompromis hər iki sərhədi keçə bilər. Yeganə üst-üstə düşmə bir hostinq şirkətinin hər iki maşını işlətməsidirsə, audit o şirkətin hansı səlahiyyətlərə sahib olduğunu və hansı məlumatın qorunduğunu bildirməlidir. Eyni üç hop, fərqli tapıntı.
Jurnal anonimlik sertifikatı deyil və heç vaxt olmayacaq. Onun dəyəri daha dar və daha praktikdir: müstəqilliyin harada qurulduğunu, harada fərz edildiyini və hansı tək naməlum sətrin qərarı dəyişəcəyini göstərir. Növbəti olaraq o sətri seçin və cavab tapana qədər diaqramın qalan hissəsinə toxunmayın.