Hoe’t jo misbrûkferkear fan in VPN-útgong melde

Ferkear fan in VPN-útgong kin misbrûklik wêze sûnder jo te fertellen wa’t it stjoerd hat, en it rapport dat jo skriuwe hinget ôf fan op hokker fan trije fragen jo antwurdzje. It stopjen fan it ferkear is hjoed jo eigen wurk. It bewarjen fan it bewiis is in proseduere. It identifisearjen fan in persoan freget in juridyske proseduere dy’t jo wierskynlik net hawwe. Rapporten mislearje as dy trije yn ien klacht mongen wurde, om’t de ûntfanger allinne hannelje kin op it part dat hy besit.

Skied earst de trije fragen

Begjin mei te besluten hokker útkomst jo wolle. As it doel is de oanfragen te stopjen, kinne jo hjoed it adresberik blokkearje, it akkount beheine of it einpunt ferstjêdzje, en it misbrûkrapport is sekundêr. As it doel in record is dat in ûndersyk trochstiet, hawwe jo tiidstimpels, oanfraachidentifikaasjes en in net bewurke orizjineel nedich dat op in feilich plak bewarre wurdt. As it doel in namme efter it adres is, hawwe jo de juridyske proseduere fan ’e operator of in rjochterlike opdracht nedich, en gjin partikuliere klacht ferfangt dy.

It mingen fan dy trije jout it klassike ûnbrûkbere rapport: in lilk paragraaf, gjin tiidsône, in eask om abonneegegevens en gjin oanwizing wat de ûntfanger dwaan koe sels as er helpe woe. Dat rapport wurdt sûnder aksje sletten, en de stjoerder konkludearret dat misbrûkbalies neat dogge. De ûntfanger hie neat om op te hanneljen.

Skriuw de trije antwurden op foardat jo de e-mail iepenje. Se sette de toan, de lingte en it fersyk.

Wat it útgangsadres bewissiget en wat net

In adres dat oan in VPN keppele is, fertelt jo wêr’t it ferkear it ynternet yngie, net wa’t it begûn. In kommersjele útgang wurdt tagelyk troch in soad klanten dield, en in NAT op dragernivo derfoar kin ien iepenbier adres oer tûzenen abonnees diele mei poartebedriuwen. RFC 6269 beskriuwt dat model fan adresdieling, en de praktyske gefolch is dat it boarneadres plus in tiidstimpel in abonnee allinne identifisearje kinne as de operator de mapping foar dat momint noch hat.

Registrearje wat jo bewize kinne. Dat betsjut de tiidstimpel yn UTC mei de orizjinele sône oantekene, it boarneadres, de boarnepoarte, it protokol en de oanfraachidentifikaasje, en oft de aksje fan in autentisearre akkount of fan in anonym fersyk kaam. Bewarje it rûge record, meitsje dan in bewurke kopy foar de ûntfanger. In skermôfdruk is in min ferfanging foar de orizjinele rigel yn it log.

Bewarringsperioaden binne koart en ferskille per operator. Hoe earder jo freegje, hoe grutter de kâns dat de mapping noch bestiet, en dat is it haadargumint om fluch te melden sels as jo it probleem al fersêfte hawwe.

Kies it kanaal dat echt hannelje kin

Der binne trije kanalen en se binne net útwikselber. De misbrûkbalie fan ’e útgangsoperator kin syn eigen klant ûndersykje en it akkount skoattelje. It registerkontakt foar it adresberik kin jo nei de juste operator wize as it whois-record ferâldere is of by in trochferkeaper heart. Rjochtshânhaving behannelet fertocht misdriuw, bedrigingen en serieuze kompromitaasjes, en allinne dat kanaal kin yn ’e measte jurisdiksjes iepenbiering ôftwinge.

Twa betingsten kieze it kanaal. Is it foarfal oan ’e gong, wat foar earst fersêftsjen en parallel melde pleitet, of histoarysk, wat foar bewarjen fan bewiis foar alles pleitet? Hawwe jo nedich dat it ferkear stoppet, wat alle trije beynfloedzje kinne, of hawwe jo in identiteit nedich, dy’t allinne de juridyske rûte leverje kin? In tredde betingst beslút hoefolle detail jo stjoere: in operator dy’t de útgang rint hat technyske bysûnderheden nedich, wylst in registerkontakt allinne it adresberik en it probleem nedich hat.

As it foarfal in misdriuw yn ’e gong is, binne de misbrûkbalie en de autoriteiten gjin alternativen. Meld by beide, en lit de operator witte dat in juridysk fersyk folgje kin, sadat syn eigen bewarringsbelied aktivearre wurdt.

Skriuw it rapport dêr’t de ûntfanger op hannelje kin

Hâld it berjocht koart genôch om it yn in minút te lêzen. Ien paragraaf seit wat der barde en wannear, ien blok listet it bewiis mei krekte tiidstimpels, ien rigel seit wat jo al dien hawwe en ien rigel seit wat jo freegje. Set it fersyk om in saakreferinsje oan ’e ein, sadat in drokke analyst mei in nûmer antwurdzje kin ynstee fan in petear.

Ferwiderje geheimen út ’e kopy dy’t jo stjoere. Wachtwurden, sesjetokens, net-relatearre persoansgegevens en ynterne hostnammen helpe de ûntfanger net en ferheegje jo eigen bleatstelling. Bewarje it net bewurke orizjineel op in plak mei beheinde tagong en in registrearre hash as it foarfal juridysk bewiis wurde kin. De opdrachten hjirûnder sammelje de iepenbiere feiten oer in adres foardat jo eat skriuwe.

whois 198.51.100.7 | grep -iE 'orgname|netrange|abuse'
dig +short -x 198.51.100.7
grep '198.51.100.7' /var/log/nginx/access.log | head -n 20

Ferfang it adres dat jo echt waarnommen hawwe, en tink derom dat in dokumintaasjerige lykas it boppesteande gjin libbend record werombringe sil. As de whois-útkomst in hostingprovider neamt ynstee fan it VPN-merk, is dy provider de juste ûntfanger, om’t hy de adresopdracht en de klantrelaasje hat.

Behannelje it antwurd en bewarje it record

Stilte betsjut net dat der neat bard is. Operators hannelje geregeld op in rapport sûnder it de melder te fertellen, sawol om’t se klantynformaasje net iepenbierje meie as om’t har belied it ferbiede kin. In koarte befêstiging mei in saaknûmer is it measte dat jo ferwachtsje moatte, en in fersyk om mear technysk detail is in goed teken, gjin fertraging.

Publisearje gjin beskuldiging tsjin in adres of in provider wylst in rapport iepen is. It neamen fan in dielde útgang as de skuldige bestraftet elke oare klant fan dy útgang en kin de saak skea dwaan as dy letter in juridyske proseduere berikt. De NIST-rjochtline foar ynsidintreaksje behannelet oarsprong en fertroulikheid fan ynsidintrecords as diel fan ’e reaksje, net as papierwurk dêrnei.

Slút de sirkel yn jo eigen records: wat jo stjoerd hawwe, oan wa, wannear, en wat dêrtroch feroare. Dy skiednis makket it folgjende foarfal fan in gaos ta in proseduere mei in bekend earste stap.