Három ugrás, egy gazdagép: a valódi adatvédelmi függőségek számbavétele
Az ugrásszám elrejti a megosztott tárhelyet, az egyetlen admin fiókot és ugyanazt a regisztrátort. Építsen függőségi nyilvántartást, értékelje minden sort, és nézze meg, mit köt össze egy megosztott érték.
A második ugrás időben felállt, és a diagramja még mindig három külön szolgáltatót mutat. Aztán megjönnek a számlák, és kettő ugyanazt a tárhelyszolgáltató céget nevezi meg, ugyanaz a regisztrátor tartja mindhárom domaint, és minden fiók egyetlen postaládába áll vissza, amely az öné. Semmi sem romlott el az alagút konfigurációjában. A tervezés egyszerűen soha nem számolta az ugrások alatt fekvő függőségeket, és az ugrásszám azt az útvonalat írja le, amelyen a forgalom halad, nem azoknak a feleknek a számát, amelyek hatni tudnának rá.
A tünet a számlázásban jelenik meg, nem a naplókban
Ezt nem találja alagútnaplóban, mert az alagút pontosan azt teszi, amit beállított. A bizonyítékok nyilvános nyilvántartásokban és fiókbeállításokban élnek: whois-szervezetnevek, amelyek végpontok között megegyeznek, azonos névszerverek, megosztott regisztráns-cím, egy fizetési mód, egy vezérlőpanel. Mindegyik arra utal, hogy két réteg, amelynek egymástól függetlenül kellene meghibásodnia, együtt is meghibásodhat.
Egyik ilyen jel sem bizonyítja, hogy bármely egyetlen fél olvasni tudná a forgalmát. Amit csökkentenek, az a független döntések száma, amelyeknek hibásnak kell lenniük ahhoz, hogy két védelmi réteg ugyanazon esemény miatt sérüljön.
Hasonlítsa össze azokat a nyilvántartásokat, amelyeket valóban lát, és írja le, mit hasonlított össze. Keresse meg a szervezetet minden végpontcímnél, listázza az egyes domainek névszervereit, és nyissa meg a lánc minden fiókjának helyreállítási beállításait. Ahol két érték megegyezik, jegyezze fel, hogy az egyezés tulajdonra, üzemeltetésre vagy csak egy viszonteladó előlapjára vonatkozik. Ezek különböző megállapítások, és egyként kezelésük az, amitől egy függőségi átvizsgálás találgatássá válik.
Rajzolja meg a logikai útvonalat, majd a függőségi térképet
Két diagram kell, és a legtöbb ember csak az elsőt rajzolja meg. A logikai útvonal megmutatja, hol végződik az egyes védelmi rétegek, és mit figyelhet meg az a végpont. A függőségi térkép megmutatja, ki üzemelteti és igazgatja ezeket a végpontokat, ami teljesen külön névhalmaz.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Értékelje minden sort ahelyett, hogy kitöltené. Ismert azt jelenti, hogy látott egy nyilvántartást, amely kimondja; következtetett azt jelenti, hogy egy megfigyelés alátámasztja anélkül, hogy eldöntené; ismeretlen azt jelenti, hogy nem találtak semmit. A megosztott tárhelymárka a megosztott infrastruktúrára vonatkozó következtetés, nem állítás megosztott ügyféladatbázisról. Ne léptessen elő csendben egy következtetést ismert ténnyé csak azért, mert kényelmes a várt következtetéshez.
Az üres sor önmagában megállapítás. Megmondja, mely tény változtatna a döntésen, ha megtudná, és ez hasznosabb, mint egy újabb bekezdés arról, mit tehetne egy kifinomult ellenfél.
Az AS-szám csak egy útválasztási kérdésre válaszol
Az autonóm rendszer útválasztás-igazgatási fogalom, címek halmaza, amelyet más hálózatoknak egyetlen összefüggő útválasztási nézetként mutatnak be. Ezért a különböző AS-számok semmit sem mondanak véglegesen a vállalati tulajdonról, a külön személyzetről vagy a független jogi kontrollról. A fordított hiba ugyanilyen gyakori: két végpont egy AS-ben nem automatikusan az az eset, amikor egy fél azonosít egy adott felhasználót.
Ha kellenek a számok, oldja fel őket, ne feltételezze. Az alábbi cím helyőrző, és a kapcsoló arra kéri az eszközt, hogy minden ugrást az őt bejelentő AS-sel címkézzen fel.
mtr --aslookup --report --report-cycles 5 203.0.113.9Tekintse ezt a kimenetet az útválasztás mérésének, nem a tulajdon vagy a teljes forgalmi útvonal mérésének. Az induló hozzáférési hálózat és a végpontok közötti tranzitfüggőségek külön kérdések, amelyekre a végpontcímek nem tudnak válaszolni. Amikor egy útvonal vagy egy relay-választás nem figyelhető meg onnan, ahol ül, jelölje ismeretlennek, ahelyett hogy általános állítást importálna arról, hogy egy adott hálózat ma hogyan választ útvonalakat. A meg nem figyelt nem ugyanaz, mint a megfigyelhetetlen, de bizonyíték sem.
Nevezze meg a megfigyelést, mielőtt megnevezi a kockázatot
Három megállapítás keveredik a legtöbb függőségi átvizsgálásban, és szétválasztásuk a munka nagy része. A titkosított forgalom passzív láthatósága az egyik megállapítás. A megosztott felügyeleti hozzáférés a másik, mert cselekvést jelent, nem rálátást. A fiók-összekapcsolás a harmadik, mert technikai hozzáférés nélkül köt össze identitásokat.
Erre használható formát ad a RFC 6973 adatvédelmi útmutatása: sorolja fel, mit tanul meg minden entitás, majd kérdezze meg, hogyan lehetne ezt máshol tárolt információval kombinálni. Két pont egy útvonalon, amelyek hasonló forgalmi mintákat figyelnek meg, indokolhatnak korrelációs aggodalmat, de nem adnak mért valószínűséget arra, hogy bárkit azonosítottak. Írja le az aggodalmat, majd írja le azt a megfigyelést, amely megerősítené.
Térjen vissza két alagútszolgáltatás és egy bérelt proxy láncához. Ha a proxy felügyeleti hitelesítő adatai helyreállítási fiókot osztanak meg egy alagútszerverrel, egyetlen igazgatási kompromittálódás átlépheti mindkét határt. Ha az egyetlen átfedés az, hogy egy tárhelycég üzemelteti mindkét gépet, az átvizsgálásnak meg kell mondania, milyen jogosítványai vannak ennek a cégnek, és milyen információ marad védett. Ugyanaz a három ugrás, más megállapítás.
A nyilvántartás nem anonimitási tanúsítvány, és soha nem is lesz az. Értéke szűkebb és gyakorlatiasabb: megmutatja, hol bizonyított a függetlenség, hol feltételezett, és melyik egyetlen ismeretlen sor mozdítaná el a döntést. Legközelebb azt a sort válassza, a diagram többi részét pedig hagyja békén, amíg nem kap rá választ.