როგორ შევატყობინოთ VPN-გასასვლელიდან მომავალი ბოროტად გამოყენების შესახებ
შეატყობინეთ VPN-გასასვლელიდან ბოროტად გამოყენება: გამოყავით ტრაფიკის შეჩერება პიროვნების იდენტიფიცირებისგან, შეარჩიეთ მოქმედი არხი და გაგზავნეთ შეზღუდული მტკიცებულება.
VPN-გასასვლელიდან მომავალი ტრაფიკი შეიძლება იყოს ბოროტად გამოყენება და არ გითხრათ, ვინ გამოგზავნა, ხოლო თქვენ მიერ დაწერილი შეტყობინება დამოკიდებულია იმაზე, თუ სამი კითხვიდან რომელს პასუხობთ. ტრაფიკის შეჩერება დღეს თქვენი საქმეა. მტკიცებულების შენახვა პროცედურაა. პიროვნების იდენტიფიცირებას სჭირდება სამართლებრივი პროცესი, რომელიც, სავარაუდოდ, არ გაქვთ. შეტყობინებები ფუჭდება, როცა ეს სამი ერთ საჩივარში ირევა, რადგან მიმღებს შეუძლია იმოქმედოს მხოლოდ იმ ნაწილზე, რომელიც მას ეკუთვნის.
ჯერ გამოყავით სამი კითხვა
დაიწყეთ იმის გადაწყვეტით, თუ რა შედეგი გსურთ. თუ მიზანი მოთხოვნების შეჩერებაა, დღეს შეგიძლიათ დაბლოკოთ მისამართების დიაპაზონი, შეზღუდოთ ანგარიშის სიხშირე ან გაამკაცროთ საბოლოო წერტილი, და ბოროტად გამოყენების შეტყობინება მეორეხარისხოვანია. თუ მიზანი შემოწმებას გაუძლებელი ჩანაწერია, გჭირდებათ დროის ნიშნები, მოთხოვნის იდენტიფიკატორები და უსაფრთხო ადგილას შენახული დაურედაქტირებელი ორიგინალი. თუ მიზანი მისამართის მიღმა არსებული სახელია, გჭირდებათ ოპერატორის სამართლებრივი პროცესი ან სასამართლო განკარგულება, და არცერთი კერძო საჩივარი არ ანაცვლებს მას.
მათი შერევა ქმნის კლასიკურ უსარგებლო შეტყობინებას: გაბრაზებული აბზაცი, არავითარი დროის სარტყელი, აბონენტის მონაცემების მოთხოვნა და არავითარი მინიშნება იმისა, თუ რა შეეძლო მიმღებს გაეკეთებინა, თუნდაც დახმარება სურდეს. ასეთი შეტყობინება იხურება ქმედების გარეშე, და გამომგზავნი ასკვნის, რომ ბოროტად გამოყენების სამსახურები არაფერს აკეთებენ. მიმღებს არაფერი ჰქონდა სამოქმედოდ.
დაწერეთ სამი პასუხი ელფოსტის გახსნამდე. ისინი განსაზღვრავენ ტონს, სიგრძესა და თხოვნას.
რას ამტკიცებს გასასვლელის მისამართი და რას არა
VPN-თან დაკავშირებული მისამართი გეუბნებათ, საიდან შევიდა ტრაფიკი ინტერნეტში და არა, ვინ დაიწყო ის. კომერციულ გასასვლელს ერთდროულად ბევრი კლიენტი იზიარებს, და მის წინ მდგარ სატრანსპორტო დონის NAT-ს შეუძლია ერთი საჯარო მისამართი ათასობით აბონენტს შორის გაანაწილოს პორტების დიაპაზონებით. RFC 6269 სწორედ ამ მისამართების გაზიარების მოდელს აღწერს, და პრაქტიკული შედეგი ისაა, რომ წყაროს მისამართი და დროის ნიშანი აბონენტს მხოლოდ მაშინ იდენტიფიცირებს, თუ ოპერატორს ჯერ კიდევ აქვს იმ მომენტის შესაბამისობა.
ჩაიწერეთ ის, რისი დამტკიცებაც შეგიძლიათ. ეს ნიშნავს დროის ნიშანს UTC-ში ორიგინალური სარტყელის მითითებით, წყაროს მისამართს, წყაროს პორტს, პროტოკოლსა და მოთხოვნის იდენტიფიკატორს, და იმას, მოვიდა თუ არა ქმედება ავთენტიფიცირებული ანგარიშიდან თუ ანონიმური მოთხოვნიდან. შეინახეთ ნედლი ჩანაწერი, შემდეგ მოამზადეთ რედაქტირებული ასლი მიმღებისთვის. ეკრანის სურათი ცუდი შემცვლელია ჟურნალის ორიგინალური ხაზისთვის.
შენახვის ვადები მოკლეა და განსხვავდება ოპერატორების მიხედვით. რაც უფრო ადრე იკითხავთ, მით უფრო სავარაუდოა, რომ შესაბამისობა ჯერ კიდევ არსებობს, და ეს არის მთავარი არგუმენტი სწრაფი შეტყობინებისთვის, თუნდაც პრობლემა უკვე შეამსუბუქეთ.
შეარჩიეთ არხი, რომელსაც ნამდვილად შეუძლია იმოქმედოს
არსებობს სამი არხი და ისინი ურთიერთშემცვლელი არ არის. გასასვლელის ოპერატორის ბოროტად გამოყენების განყოფილებას შეუძლია საკუთარი კლიენტის გამოძიება და ანგარიშის შეჩერება. მისამართების დიაპაზონის რეგისტრის კონტაქტს შეუძლია სწორ ოპერატორზე მიგანიშნოს, როცა whois-ჩანაწერი მოძველებულია ან გადამყიდველს ეკუთვნის. სამართალდამცავი ორგანოები საეჭვო დანაშაულს, მუქარასა და სერიოზულ დარღვევას ეხება, და მხოლოდ ამ არხს შეუძლია გამჟღავნების იძულება უმეტეს იურისდიქციებში.
| Channel | What it can do | What it cannot do |
|---|---|---|
| Exit operator abuse desk | Investigate, warn or suspend the account | Disclose a subscriber to a private complainant |
| Registry contact | Identify the network holder and its abuse address | Act on the incident itself |
| Law enforcement | Preserve and compel records under legal process | Move faster than your own mitigation |
არხს ორი პირობა ირჩევს. შემთხვევა მიმდინარეობს, რაც პირველ რიგში შემსუბუქებისა და პარალელური შეტყობინების სასარგებლოდ მეტყველებს, თუ ისტორიულია, რაც ყველაფერზე ადრე მტკიცებულების შენახვის სასარგებლოდ მეტყველებს? გჭირდებათ ტრაფიკის შეწყვეტა, რაზეც სამივეს შეუძლია გავლენა, თუ გჭირდებათ იდენტობა, რომლის მიცემაც მხოლოდ სამართლებრივ გზას შეუძლია? მესამე პირობა წყვეტს, რამდენი დეტალი გააგზავნოთ: გასასვლელის მმართველ ოპერატორს ტექნიკური დეტალები სჭირდება, ხოლო რეგისტრის კონტაქტს მხოლოდ მისამართების დიაპაზონი და პრობლემა.
როცა შემთხვევა მიმდინარე დანაშაულია, ბოროტად გამოყენების განყოფილება და ხელისუფლება ალტერნატივები არ არიან. შეატყობინეთ ორივეს და აცნობეთ ოპერატორს, რომ შეიძლება მოჰყვეს სამართლებრივი მოთხოვნა, რათა მისი საკუთარი შენახვის პოლიტიკა გააქტიურდეს.
დაწერეთ შეტყობინება, რომელზეც მიმღები იმოქმედებს
შეინახეთ შეტყობინება საკმარისად მოკლე, რომ ერთ წუთში წაიკითხონ. ერთი აბზაცი ამბობს, რა მოხდა და როდის, ერთი ბლოკი ჩამოთვლის მტკიცებულებებს ზუსტი დროის ნიშნებით, ერთი ხაზი ამბობს, რა უკვე გააკეთეთ, და ერთი ხაზი — რას ითხოვთ. საქმის საცნობარო ნომრის თხოვნა დასვით ბოლოში, რომ დაკავებულმა ანალიტიკოსმა საუბრის ნაცვლად ნომრით უპასუხოს.
ამოიღეთ საიდუმლოებები გასაგზავნი ასლიდან. პაროლები, სესიის ტოკენები, შეუსაბამო პერსონალური მონაცემები და შიდა ჰოსტების სახელები მიმღებს არ ეხმარება და თქვენს რისკს ზრდის. შეინახეთ დაურედაქტირებელი ორიგინალი შეზღუდული წვდომის ადგილას და ჩაწერილი ჰეშით, თუ შემთხვევა შეიძლება გახდეს სამართლებრივი მტკიცებულება. ქვემოთ მოცემული ბრძანებები აგროვებენ მისამართის შესახებ საჯარო ფაქტებს, სანამ რამეს დაწერთ.
whois 198.51.100.7 | grep -iE 'orgname|netrange|abuse'
dig +short -x 198.51.100.7
grep '198.51.100.7' /var/log/nginx/access.log | head -n 20ჩაანაცვლეთ ის მისამართი, რომელიც რეალურად დააკვირდით, და გაითვალისწინეთ, რომ ზემოთ მოცემული მსგავსი სადოკუმენტაციო დიაპაზონი ცოცხალ ჩანაწერს არ დააბრუნებს. თუ whois-ის გამოსავალი VPN ბრენდის ნაცვლად ჰოსტინგის პროვაიდერს ასახელებს, სწორედ ის პროვაიდერია სწორი მიმღები, რადგან მას ეკუთვნის მისამართის განაწილება და კლიენტთან ურთიერთობა.
დაამუშავეთ პასუხი და შეინახეთ ჩანაწერი
დუმილი არ ნიშნავს, რომ არაფერი მომხდარა. ოპერატორები ჩვეულებრივ მოქმედებენ შეტყობინების მიხედვით და არ აცნობენ ამას გამომგზავნს, ნაწილობრივ იმიტომ, რომ კლიენტის ინფორმაციას ვერ ამჟღავნებენ, და ნაწილობრივ იმიტომ, რომ მათი პოლიტიკა ამას კრძალავს. საქმის ნომრიანი მოკლე დადასტურება მაქსიმუმია, რასაც უნდა ელოდოთ, და დამატებითი ტექნიკური დეტალების თხოვნა კარგი ნიშანია და არა შეყოვნება.
ნუ გამოაქვეყნებთ ბრალდებას მისამართის ან პროვაიდერის წინააღმდეგ, სანამ შეტყობინება ღიაა. საერთო გასასვლელის დამნაშავედ დასახელება ნიშნავს ამ გასასვლელის ყველა სხვა კლიენტის დასჯას და შეიძლება საქმეს ზიანი მიაყენოს, თუ ის მოგვიანებით სამართლებრივ პროცესამდე მივა. NIST-ის ინციდენტებზე რეაგირების სახელმძღვანელო ინციდენტის ჩანაწერების წარმომავლობასა და კონფიდენციალურობას რეაგირების ნაწილად მიიჩნევს და არა მის შემდეგ შესრულებულ საბუთებად.
დახურეთ წრე საკუთარ ჩანაწერებში: რა გააგზავნეთ, ვის, როდის და რა შეიცვალა ამის შედეგად. სწორედ ეს ისტორია აქცევს შემდეგ შემთხვევას არეულობიდან ცნობილი პირველი ნაბიჯის მქონე პროცედურად.