VPN irteeratik datorren trafiko abusiboa nola salatu
Salatu VPN irteera batetik datorren abusua: bereizi trafikoa gelditzea pertsona bat identifikatzeaz, aukeratu jardun dezakeen kanala eta bidali froga mugatuak.
VPN irteera batetik datorren trafikoak abusiboa izan daiteke norbaitek bidali dizun esan gabe, eta idazten duzun txostena hiru galderetatik zeini erantzuten diozun araberakoa da. Trafikoa gelditzea zurea da gaur. Frogak gordetzea prozedura bat da. Pertsona bat identifikatzeak ziurrenik ez duzun lege prozesua behar du. Txostenek huts egiten dute hirurak kexa bakarrean nahasten direnean, hartzaileak berak duen zatian soilik joka baitezakeelako.
Bereizi hiru galderak lehenengo
Hasi zein emaitza nahi duzun erabakita. Helburua eskaerak gelditzea bada, gaur blokea dezakezu helbide tartea, mugatu kontua edo gogortu amaierako puntua, eta abusu txostena bigarren mailakoa da. Helburua ikuskapenari eutsiko dion erregistroa bada, denbora markak, eskaera identifikatzaileak eta leku seguruan gordetako jatorrizko editatu gabea behar dituzu. Helburua helbidearen atzeko izena bada, operadorearen lege prozesua edo epaitegi agindua behar duzu, eta inolako kexa pribatuk ez du hori ordezkatzen.
Hauek nahasteak klasikoa den txosten erabilezina sortzen du: paragrafo haserretua, ordu eremurik gabea, harpidedunaren datuen eskaera eta hartzaileak lagundu nahi balu ere zer egin zezakeen adierazpenik gabea. Txosten hori ekintzarik gabe ixten da, eta bidaltzaileak ondorioztatzen du abusu mahaiak ez duela ezer egiten. Hartzaileak ez zuen jarduteko ezer.
Idatzi hiru erantzunak posta elektronikoa ireki aurretik. Tonoa, luzera eta eskaera zehazten dituzte.
Irteera helbideak zer frogatzen duen eta zer ez
VPN batekin lotutako helbideak trafikoa non sartu zen interneten esaten dizu, ez nor hasi zuen. Irteera komertziala bezero askok aldi berean partekatzen dute, eta aurrean dagoen operadore mailako NAT batek helbide publiko bat milaka harpidedunen artean parteka dezake portu tarteak erabiliz. RFC 6269 arauak helbide partekatzeko eredu hori deskribatzen du, eta ondorio praktikoa da iturburu helbideak eta denbora markak harpidedun bat identifikatu dezaketela operadoreak une horretako mapaketa oraindik badu soilik.
Erregistratu froga dezakezuna. Horrek esan nahi du UTC orduko denbora marka jatorrizko eremua adierazita, iturburu helbidea, iturburu portua, protokoloa eta eskaera identifikatzailea, eta ekintza kontu autentifikatu batetik edo eskaera anonimo batetik etorri zen. Gorde erregistro gordina, eta gero egin kopia editatu bat hartzailearentzat. Pantaila-argazkia logeko jatorrizko lerroaren ordezko eskasa da.
Atxikipen leihoak laburrak dira eta operadorearen arabera aldatzen dira. Zenbat eta lehenago galdetu, orduan eta handiagoa da mapaketa oraindik existitzeko probabilitatea, eta hori da azkar salatzeko argudio nagusia, arazoa arindu ondoren ere.
Aukeratu benetan jardun dezakeen kanala
Hiru kanal daude eta ez dira trukagarriak. Irteerako operadorearen abusu mahaia bere bezeroa iker dezake eta kontua eten dezake. Helbide tartearen erregistro kontaktua operadore egokira bidera zaitzake whois erregistroa zaharkitua denean edo berriz saltzaile batena denean. Legedia betearazteko agintariek ustezko delitua, mehatxuak eta konpromiso larriak lantzen dituzte, eta kanal horrek soilik behartu dezake datuak ezagutaraztea jurisdikzio gehienetan.
| Channel | What it can do | What it cannot do |
|---|---|---|
| Exit operator abuse desk | Investigate, warn or suspend the account | Disclose a subscriber to a private complainant |
| Registry contact | Identify the network holder and its abuse address | Act on the incident itself |
| Law enforcement | Preserve and compel records under legal process | Move faster than your own mitigation |
Bi baldintzek aukeratzen dute kanala. Gertaera abian dago, lehen arintzearen eta aldi bereko txostenaren alde egiten duena, edo historikoa da, beste edozer baino lehen frogak gordetzearen alde egiten duena? Trafikoa gelditzea behar duzu, hirurok eragin dezaketena, edo identitatea behar duzu, lege bideak soilik ematen duena? Hirugarren baldintza batek erabakitzen du zenbat xehetasun bidali: irteera kudeatzen duen operadoreak xehetasun teknikoak behar ditu, erregistro kontaktuak berriz helbide tartea eta arazoa soilik.
Gertaera martxan dagoen delitua denean, abusu mahaia eta agintariak ez dira alternatibak. Bi-biei salatu, eta jakinarazi operadoreari lege eskaera bat etor daitekeela, bere atxikipen politika aktiba dadin.
Idatzi hartzaileak jardun dezakeen txostena
Eduki mezua minutu batean irakurtzeko bezain labur. Paragrafo batek zer gertatu zen eta noiz esaten du, bloke batek frogak denbora marka zehatzekin zerrendatzen ditu, lerro batek dagoeneko zer egin duzun esaten du eta beste batek zer eskatzen duzun. Jarri kasu erreferentziaren eskaera amaieran, analista lanpetu batek elkarrizketa baten ordez zenbaki batekin erantzun dezan.
Kendu sekretuak bidaltzen duzun kopiatik. Pasahitzek, saio tokenek, erlaziorik gabeko datu pertsonalek eta barne ostalari izenek ez diote hartzaileari laguntzen eta zure esposizioa handitzen dute. Gorde editatu gabeko jatorrizkoa sarbide mugatuko lekuan eta erregistratutako hash batekin, gertaera lege froga bihur badaiteke. Beheko komandoek helbide bati buruzko datu publikoak biltzen dituzte ezer idatzi aurretik.
whois 198.51.100.7 | grep -iE 'orgname|netrange|abuse'
dig +short -x 198.51.100.7
grep '198.51.100.7' /var/log/nginx/access.log | head -n 20Ordezkatu benetan behatu duzun helbidea, eta kontuan izan goiko dokumentazio tarteak ez duela erregistro bizirik itzuliko. whois irteerak VPN markaren ordez ostatu hornitzaile bat aipatzen badu, hornitzaile hori da hartzaile zuzena, helbide esleipena eta bezero harremana berarena baita.
Kudeatu erantzuna eta gorde erregistroa
Isiltasunak ez du esan nahi ezer gertatu ez denik. Operadoreek ohiko txosten baten arabera jarduten dute salatzaileari esan gabe, bai bezeroaren informazioa ezin dutelako ezagutarazi, bai beren politikak debeka dezakeelako. Kasu zenbaki bat duen aitorpen laburra da gehien espero behar duzuna, eta xehetasun tekniko gehiago eskatzea seinale ona da, ez atzerapena.
Ez argitaratu helbide edo hornitzaile baten aurkako salaketa txosten bat irekita dagoen bitartean. Irteera partekatu bat erruduntzat jotzeak irteera horretako beste bezero guztiak zigortzen ditu eta kasua kaltetu dezake geroago lege prozesura iristen bada. NIST-en gorabeherei erantzuteko gidak gorabehera erregistroen jatorria eta konfidentzialtasuna erantzunaren parte direla jotzen du, ez ondorengo paperlana.
Itxi zirkulua zure erregistroetan: zer bidali duzun, nori, noiz eta zer aldatu den horren ondorioz. Historia horrek hurrengo gertaera nahasmenetik urrats ezaguna duen prozedura bihurtzen du.