Ինչպես հաղորդել VPN-ելքից եկող չարաշահման մասին
Հաղորդեք VPN-ելքից եկող չարաշահման մասին՝ առանձնացրեք երթևեկության դադարեցումը անձի նույնականացումից, ընտրեք գործելու ունակ ուղին և ուղարկեք սահմանափակ ապացույցներ։
VPN-ելքից եկող երթևեկությունը կարող է չարաշահում լինել՝ չասելով, թե ով է ուղարկել այն, և ձեր գրած հաղորդումը կախված է նրանից, թե երեք հարցերից որին եք պատասխանում։ Երթևեկությունը դադարեցնելը այսօր ձեր գործն է։ Ապացույցները պահպանելը ընթացակարգ է։ Անձի նույնականացումը պահանջում է իրավական գործընթաց, որը հավանաբար չունեք։ Հաղորդումները ձախողվում են, երբ այդ երեքը խառնվում են մեկ բողոքի մեջ, որովհետև ստացողը կարող է գործել միայն իրեն պատկանող մասում։
Նախ առանձնացրեք երեք հարցերը
Սկսեք որոշելով, թե ինչ արդյունք եք ուզում։ Եթե նպատակը հարցումները դադարեցնելն է, այսօր կարող եք արգելափակել հասցեների տիրույթը, սահմանափակել հաշվի արագությունը կամ խստացնել վերջնակետը, և չարաշահման հաղորդումը երկրորդական է։ Եթե նպատակը ստուգմանը դիմացող գրառումն է, ձեզ անհրաժեշտ են ժամանակադրոշմներ, հարցման նույնացուցիչներ և ապահով տեղում պահվող չխմբագրված բնօրինակ։ Եթե նպատակը հասցեի հետևում գտնվող անունն է, ձեզ անհրաժեշտ է օպերատորի իրավական գործընթացը կամ դատարանի որոշում, և ոչ մի մասնավոր բողոք չի փոխարինում դրան։
Դրանց խառնումը ստեղծում է դասական անօգտագործելի հաղորդում՝ զայրացած պարբերություն, առանց ժամային գոտու, բաժանորդի տվյալների պահանջ և առանց որևէ ակնարկի, թե ինչ կարող էր անել ստացողը, եթե նույնիսկ ուզենար օգնել։ Այդպիսի հաղորդումը փակվում է առանց գործողության, և ուղարկողը եզրակացնում է, որ չարաշահման գրասեղանները ոչինչ չեն անում։ Ստացողը գործելու բան չուներ։
Գրեք երեք պատասխանները նախքան էլփոստը բացելը։ Դրանք որոշում են տոնը, երկարությունը և խնդրանքը։
Ինչ է ապացուցում ելքի հասցեն և ինչ՝ ոչ
VPN-ի հետ կապված հասցեն ասում է, թե որտեղից է երթևեկությունը մտել ինտերնետ, ոչ թե ով է սկսել այն։ Առևտրային ելքը միաժամանակ կիսում են շատ հաճախորդներ, և դրա առջևի կրիչի մակարդակի NAT-ը կարող է մեկ հանրային հասցե բաժանել հազարավոր բաժանորդների միջև՝ օգտագործելով պորտերի տիրույթներ։ RFC 6269-ը նկարագրում է հասցեների բաշխման այդ մոդելը, և գործնական հետևանքն այն է, որ աղբյուրի հասցեն ու ժամանակադրոշմը կարող են նույնականացնել բաժանորդին միայն այն դեպքում, երբ օպերատորը դեռ պահում է այդ պահի քարտեզագրումը։
Գրանցեք այն, ինչ կարող եք ապացուցել։ Դա նշանակում է ժամանակադրոշմ UTC-ով՝ նշված սկզբնական գոտիով, աղբյուրի հասցեն, աղբյուրի պորտը, արձանագրությունը և հարցման նույնացուցիչը, և այն, թե գործողությունը եկել է նույնականացված հաշվից, թե անանուն հարցումից։ Պահպանեք հում գրառումը, ապա ստացողի համար պատրաստեք խմբագրված պատճեն։ Էկրանի նկարը վատ փոխարինող է մատյանի բնօրինակ տողի համար։
Պահպանման պատուհանները կարճ են և տարբերվում են օպերատորից օպերատոր։ Որքան շուտ հարցնեք, այնքան մեծ է հավանականությունը, որ քարտեզագրումը դեռ գոյություն ունի, և սա է արագ հաղորդելու գլխավոր փաստարկը, նույնիսկ երբ արդեն մեղմել եք խնդիրը։
Ընտրեք այն ուղին, որն իսկապես կարող է գործել
Գոյություն ունեն երեք ուղիներ, և դրանք փոխարինելի չեն։ Ելքի օպերատորի չարաշահման գրասեղանը կարող է հետաքննել իր սեփական հաճախորդին և կարող է կասեցնել հաշիվը։ Հասցեների տիրույթի ռեգիստրի կապը կարող է ձեզ ուղղորդել ճիշտ օպերատորի մոտ, երբ whois գրառումը հնացած է կամ պատկանում է վերավաճառողի։ Իրավապահ մարմինները զբաղվում են ենթադրյալ հանցագործությամբ, սպառնալիքներով և լուրջ խախտումներով, և միայն այդ ուղին կարող է պարտադրել բացահայտում իրավասությունների մեծ մասում։
| Channel | What it can do | What it cannot do |
|---|---|---|
| Exit operator abuse desk | Investigate, warn or suspend the account | Disclose a subscriber to a private complainant |
| Registry contact | Identify the network holder and its abuse address | Act on the incident itself |
| Law enforcement | Preserve and compel records under legal process | Move faster than your own mitigation |
Երկու պայման են ընտրում ուղին։ Դեպքը ընթացքի մեջ է, ինչը հօգուտ է նախ մեղմացման և զուգահեռ հաղորդման, թե պատմական է, ինչը հօգուտ է ապացույցների պահպանման ամեն ինչից առաջ։ Ձեզ անհրաժեշտ է, որ երթևեկությունը դադարի, ինչի վրա կարող են ազդել երեքն էլ, թե ձեզ անհրաժեշտ է ինքնություն, որը կարող է տալ միայն իրավական ուղին։ Երրորդ պայմանը որոշում է, թե որքան մանրամասնություն ուղարկել. ելքը վարող օպերատորին պետք են տեխնիկական մանրամասներ, մինչդեռ ռեգիստրի կապին պետք է միայն հասցեների տիրույթը և խնդիրը։
Երբ դեպքը ընթացող հանցագործություն է, չարաշահման գրասեղանը և իշխանությունները այլընտրանք չեն։ Հաղորդեք երկուսին էլ և տեղեկացրեք օպերատորին, որ կարող է հաջորդել իրավական հարցում, որպեսզի գործարկվի նրա սեփական պահպանման քաղաքականությունը։
Գրեք հաղորդումը, որի հիման վրա ստացողը կարող է գործել
Պահեք հաղորդագրությունը բավական կարճ, որպեսզի կարդացվի մեկ րոպեում։ Մեկ պարբերություն ասում է, թե ինչ եղավ և երբ, մեկ բլոկ թվարկում է ապացույցները ճշգրիտ ժամանակադրոշմներով, մեկ տող ասում է, թե ինչ արդեն արել եք, և մեկ տող՝ ինչ եք խնդրում։ Գործի հղման հարցումը դրեք վերջում, որպեսզի զբաղված վերլուծաբանը պատասխանի թվով, այլ ոչ զրույցով։
Հեռացրեք գաղտնիքները ուղարկվող պատճենից։ Գաղտնաբառերը, սեսիայի նշանները, անառնչվող անձնական տվյալները և ներքին հոսթանունները չեն օգնում ստացողին և մեծացնում են ձեր սեփական ռիսկը։ Պահեք չխմբագրված բնօրինակը սահմանափակ հասանելիությամբ վայրում և գրանցված հեշով, եթե դեպքը կարող է դառնալ իրավական ապացույց։ Ստորև բերված հրամանները հավաքում են հասցեի մասին հանրային փաստերը նախքան որևէ բան գրելը։
whois 198.51.100.7 | grep -iE 'orgname|netrange|abuse'
dig +short -x 198.51.100.7
grep '198.51.100.7' /var/log/nginx/access.log | head -n 20Փոխարինեք այն հասցեն, որը փաստացի դիտարկել եք, և նկատի ունեցեք, որ վերը նշվածի նման փաստաթղթային տիրույթը չի վերադարձնի կենդանի գրառում։ Եթե whois-ի ելքը նշում է հոսթինգի մատակարարի, այլ ոչ VPN ապրանքանիշի, ապա այդ մատակարարն է ճիշտ ստացողը, որովհետև նա է տնօրինում հասցեի հատկացումը և հաճախորդի հարաբերությունը։
Զբաղվեք պատասխանով և պահպանեք գրառումը
Լռությունը չի նշանակում, որ ոչինչ չի պատահել։ Օպերատորները սովորաբար գործում են հաղորդման հիման վրա՝ չտեղեկացնելով հաղորդողին, և՛ որովհետև չեն կարող բացահայտել հաճախորդի տվյալները, և՛ որովհետև իրենց քաղաքականությունը կարող է արգելել դա։ Համառոտ հաստատումը գործի համարով ամենաշատն է, ինչ պետք է սպասեք, և լրացուցիչ տեխնիկական մանրամասների խնդրանքը լավ նշան է, ոչ թե ուշացում։
Մի հրապարակեք մեղադրանք հասցեի կամ մատակարարի դեմ, քանի դեռ հաղորդումը բաց է։ Համատեղ ելքը մեղավոր անվանելը պատժում է այդ ելքի մյուս բոլոր հաճախորդներին և կարող է վնասել գործին, եթե այն ավելի ուշ հասնի իրավական գործընթացի։ NIST-ի միջադեպերի արձագանքման ուղեցույցը միջադեպի գրառումների ծագումն ու գաղտնիությունը համարում է արձագանքի մաս, այլ ոչ դրանից հետո կատարվող թղթաբանություն։
Փակեք շրջանակը ձեր սեփական գրառումներում՝ ինչ ուղարկեցիք, ում, երբ, և ինչ փոխվեց դրա արդյունքում։ Հենց այդ պատմությունն է հաջորդ դեպքը խառնաշփոթից վերածում հայտնի առաջին քայլով ընթացակարգի։