Երեք ցատկ, մեկ հոսթ՝ հաշվելով իրական գաղտնիության կախվածությունները
Ցատկերի թիվը թաքցնում է ընդհանուր հոսթինգը, մեկ ադմին հաշիվը և նույն ռեգիստրարը։ Կառուցեք կախվածությունների մատյան, գնահատեք յուրաքանչյուր տող և տեսեք՝ ինչ է միավորում ընդհանուր արժեքը։
Երկրորդ ցատկը բարձրացավ ժամանակին, իսկ ձեր դիագրամը դեռևս ցույց է տալիս երեք առանձին մատակարար։ Հետո գալիս են հաշիվները, և դրանցից երկուսը նշում են նույն հոսթինգ ընկերությունը, նույն ռեգիստրարը պահում է բոլոր երեք դոմենները, և յուրաքանչյուր հաշիվ վերականգնվում է մեկ փոստարկղի մեջ, որը ձերն է։ Թունելի կարգավիճակում ոչինչ կոտրված չէ։ Դիզայնը պարզապես երբեք չհաշվեց այն կախվածությունները, որոնք ընկած են ցատկերի տակ, և ցատկերի թիվը նկարագրում է ճանապարհը, որով անցնում է երթևեկությունը, ոչ թե այն կողմերի թիվը, որոնք կարող են գործել դրա վրա։
Ախտանիշը երևում է հաշիվներում, ոչ թե մատյաններում
Դուք սա չեք գտնի թունելի մատյանում, քանի որ թունելը անում է հենց այն, ինչ դուք կարգավորել եք։ Ապացույցները ապրում են հանրային գրանցամատյաններում և հաշվի կարգավորումներում՝ whois կազմակերպությունների անուններ, որոնք համընկնում են վերջնակետերի միջև, նույնանուն անունների սերվերներ, ընդհանուր ռեգիստրանտի հասցե, մեկ վճարման եղանակ, մեկ կառավարման վահանակ։ Դրանցից յուրաքանչյուրը ակնարկ է, որ երկու շերտերը, որոնք պետք է անհաջողվեն առանձին, կարող են անհաջողվել միասին։
Այս ակնարկներից ոչ մեկը չի ապացուցում, որ որևէ առանձին կողմ կարող է կարդալ ձեր երթևեկությունը։ Այն, ինչ նրանք նվազեցնում են, անկախ որոշումների քանակն է, որոնք պետք է սխալ լինեն, մինչև երկու պաշտպանական շերտեր վտանգվեն նույն իրադարձությամբ։
Համեմատեք այն գրանցումները, որոնք իրականում տեսնում եք, և գրեք, թե ինչ եք համեմատել։ Փնտրեք կազմակերպությունը յուրաքանչյուր վերջնակետի հասցեում, թվարկեք յուրաքանչյուր դոմենի անունների սերվերները և բացեք շղթայի յուրաքանչյուր հաշվի վերականգնման կարգավորումները։ Որտեղ երկու արժեքներ համընկնում են, նշեք՝ համընկնումը սեփականության, գործառնությունների, թե միայն վերավաճառողի առաջին մասի մասին է։ Սրանք տարբեր հայտնագործություններ են, և դրանք մեկ համարելը հենց այն է, ինչից կախվածությունների վերանայումը դառնում է ենթադրություն։
Նկարեք տրամաբանական ուղին, ապա կախվածությունների քարտեզը
Անհրաժեշտ է երկու դիագրամ, և մարդկանց մեծ մասը նկարում է միայն առաջինը։ Տրամաբանական ուղին ցույց է տալիս, թե որտեղ է ավարտվում յուրաքանչյուր պաշտպանական շերտը և ինչ կարող է դիտարկել այդ վերջնակետը։ Կախվածությունների քարտեզը ցույց է տալիս, թե ով է շահագործում և կառավարում այդ վերջնակետերից յուրաքանչյուրը, ինչը բոլորովին առանձին անունների հավաքածու է։
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Գնահատեք յուրաքանչյուր տողը՝ դրա փոխարեն այն լրացնելու։ Հայտնի նշանակում է, որ տեսել եք գրանցում, որը դա նշում է, ենթադրված նշանակում է, որ մեկ դիտարկում աջակցում է դրան՝ չլուծելով, իսկ անհայտ նշանակում է, որ ոչինչ չի գտնվել։ Ընդհանուր հոսթինգի ապրանքանիշը ենթադրություն է ընդհանուր ենթակառուցվածքի մասին, ոչ թե հայտարարություն ընդհանուր հաճախորդների տվյալների բազայի մասին։ Մի՛ բարձրացրեք ենթադրությունը լուռ հայտնի փաստի, միայն այն պատճառով, որ դա հարմար է ձեր սպասած եզրակացությանը։
Դատարկ տողն ինքնին հայտնագործություն է։ Այն ձեզ ասում է, թե որ փաստը կփոխեր որոշումը, եթե իմանայիք այն, և դա ավելի օգտակար է, քան ևս մեկ պարբերություն այն մասին, թե ինչ կարող է անել բարդ հակառակորդը։
AS համարը պատասխանում է միայն երթուղավորման հարցին
Ինքնավար համակարգը երթուղավորման կառավարման հասկացություն է՝ հասցեների հավաքածու, որը ներկայացվում է այլ ցանցերին որպես մեկ համահունչ երթուղավորման տեսք։ Ուստի տարբեր AS համարներ ոչինչ վերջնական չեն ասում կորպորատիվ սեփականության, առանձին անձնակազմի կամ անկախ իրավական վերահսկողության մասին։ Հակառակ սխալը նույնքան տարածված է՝ մեկ AS-ում երկու վերջնակետ ավտոմատ չի նշանակում, որ մեկ կողմ նույնականացնում է կոնկրետ օգտատիրոջ։
Եթե ուզում եք թվերը, լուծեք դրանք՝ ենթադրելու փոխարեն։ Ստորև հասցեն փոխարինող է, և դրոշը գործիքից պահանջում է յուրաքանչյուր ցատկ պիտակավորել այն AS-ով, որը հայտարարում է այն։
mtr --aslookup --report --report-cycles 5 203.0.113.9Այդ արտածումը դիտարկեք որպես երթուղավորման չափում, ոչ թե սեփականության կամ ամբողջ երթևեկության ուղու։ Այն մուտքի ցանցը, որտեղից սկսում եք, և վերջնակետերի միջև տրանզիտային կախվածությունները առանձին հարցեր են, որոնց վերջնակետերի հասցեները չեն կարող պատասխանել։ Երբ երթուղին կամ ռելեի ընտրությունը հնարավոր չէ դիտարկել ձեր նստած տեղից, պիտակավորեք այն անհայտ, այլ ոչ թե ներմուծեք ընդհանուր պնդում այն մասին, թե ինչպես է որոշակի ցանցն այսօր ընտրում ուղիներ։ Չդիտարկվածը նույնը չէ, ինչ անդիտելին, բայց նաև ապացույց չէ։
Անվանեք դիտարկումը նախքան ռիսկը անվանելը
Երեք հայտնագործություններ խառնվում են կախվածությունների վերանայումների մեծ մասում, և դրանք բաժանելը աշխատանքի մեծ մասն է։ Գաղտնագրված երթևեկության պասիվ տեսանելիությունը մեկ հայտնագործություն է։ Ընդհանուր կառավարման հասանելիությունը մեկ այլն է, քանի որ այն ենթադրում է գործողություն, ոչ թե տեսք։ Հաշիվների կապակցումը երրորդն է, քանի որ այն կապում է ինքնությունները՝ չտալով ոչ մի տեխնիկական հասանելիություն։
Գաղտնիության ուղեցույցը RFC 6973-ում տալիս է դրա համար գործուն ձև՝ թվարկեք, թե ինչ է սովորում յուրաքանչյուր սուբյեկտ, ապա հարցրեք, թե ինչպես դա կարելի է միավորել այլ տեղ պահվող տեղեկատվության հետ։ Ուղու վրա երկու կետեր, որոնք դիտարկում են նման երթևեկության օրինաչափություններ, կարող են հիմնավորել հարաբերակցության մտահոգություն, բայց դրանք ձեզ չափված հավանականություն չեն տալիս, որ ինչ-որ մեկը նույնականացվել է։ Գրեք մտահոգությունը, ապա գրեք այն դիտարկումը, որը կհաստատի այն։
Վերադարձեք երկու թունելային ծառայությունների և վարձակալված պրոքսիի շղթային։ Եթե պրոքսիի կառավարման հավատարմագրերը կիսում են վերականգնման հաշիվը մեկ թունելային սերվերի հետ, մեկ վարչական փոխզիջումը կարող է հատել երկու սահմանները։ Եթե միակ համընկնումն այն է, որ հոսթինգ ընկերությունը շահագործում է երկու մեքենաներն էլ, վերանայումը պետք է նշի, թե ինչ լիազորություններ ունի այդ ընկերությունը և ինչ տեղեկատվություն է մնում պաշտպանված։ Նույն երեք ցատկերը, այլ հայտնագործություն։
Մատյանը անանունության վկայական չէ և երբեք չի լինի։ Դրա արժեքը նեղ է և ավելի գործնական՝ այն ցույց է տալիս, թե որտեղ է անկախությունը հաստատված, որտեղ է ենթադրվում, և որ միակ անհայտ տողը կշարժի որոշումը։ Հաջորդը ընտրեք այդ տողը, և թողեք դիագրամի մնացած մասը հանգիստ, մինչև դրա պատասխանը ստանաք։