Үш секіріс, бір хост: нақты құпиялылық тәуелділіктерін санау
Секірістер саны ортақ хостингті, бір әкімшілік тіркелгіні және сол тіркеушіні жасырады. Тәуелділіктер тізілімін құрыңыз, әр жолды бағалаңыз және ортақ мәннің нені байланыстыратынын көріңіз.
Екінші секіріс уақытында көтерілді, ал диаграммаңыз әлі де үш бөлек провайдерді көрсетеді. Содан кейін шоттар келеді, олардың екеуі бір хостинг компаниясын атайды, сол тіркеуші үш доменді де ұстайды, ал әр тіркелгі сізге тиесілі бір пошта жәшігіне қалпына келтіріледі. Туннель конфигурациясында ештеңе бұзылмаған. Дизайн жай ғана секірістердің астында жатқан тәуелділіктерді ешқашан санамаған, ал секірістер саны трафиктің жүретін жолын сипаттайды, оған әрекет ете алатын тараптардың санын емес.
Симптом журналдарда емес, шоттарда көрінеді
Мұны туннель журналынан таба алмайсыз, өйткені туннель дәл сіз конфигурациялағанды істейді. Дәлелдер ашық жазбалар мен тіркелгі параметрлерінде өмір сүреді: whois ұйым атауларының шеткі нүктелер арасында сәйкес келуі, бірдей атау серверлері, ортақ тіркеуші мекенжайы, бір төлем әдісі, бір басқару панелі. Осылардың әрқайсысы бөлек сәтсіздікке ұшырауы тиіс екі қабаттың бірге сәтсіздікке ұшырауы мүмкін екеніне белгі.
Бұл белгілердің ешқайсысы қандай да бір жеке тараптың сіздің трафигіңізді оқи алатынын дәлелдемейді. Олар азайтатыны — екі қорғаныс қабаты бір оқиғадан зардап шегере дейін қате болуы тиіс тәуелсіз шешімдердің саны.
Шынымен көре алатын жазбаларды салыстырыңыз және нені салыстырғаныңызды жазыңыз. Әр шеткі нүктенің мекенжайындағы ұйымды іздеңіз, әр доменнің атау серверлерін тізімдеңіз және тізбектегі әр тіркелгінің қалпына келтіру параметрлерін ашыңыз. Екі мән сәйкес келгенде, сәйкестіктің меншікке, операцияларға әлде тек қайта сатушының алдыңғы бөлігіне қатысты екенін белгілеңіз. Бұлар түрлі тұжырымдар, оларды бір деп санау — тәуелділік шолуын болжамға айналдыратын жол.
Логикалық жолды, содан кейін тәуелділік картасын сызыңыз
Екі диаграмма қажет, ал көпшілік тек біріншісін сызады. Логикалық жол әр қорғаныс қабатының қайда аяқталатынын және бұл шеткі нүктенің нені бақылай алатынын көрсетеді. Тәуелділік картасы осы шеткі нүктелердің әрқайсысын кім басқаратынын және әкімшілік ететінін көрсетеді, бұл мүлде бөлек атаулар жиынтығы.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Әр жолды толтырудың орнына бағалаңыз. Белгілі дегеніміз — оны растайтын жазбаны көрдіңіз, туынды дегеніміз — бір бақылау оны шешпей қолдайды, белгісіз дегеніміз — ештеңе табылмады. Ортақ хостинг бренді ортақ инфрақұрылым туралы қорытынды, ортақ клиент дерекқоры туралы мәлімдеме емес. Күткен қорытындыға қолайлы болғаны үшін туындыны үнсіз белгілі фактіге көтермеңіз.
Бос жол өзіндік тұжырым. Ол қай фактіні білсеңіз шешімнің өзгеретінін айтады, және бұл күрделі қарсыластың не істей алатыны туралы тағы бір абзацтан пайдалырақ.
AS нөмірі тек маршруттау сұрағына жауап береді
Автономды жүйе — маршруттау әкімшілігінің ұғымы, басқа желілерге біртұтас маршруттау көрінісі ретінде ұсынылатын мекенжайлар жиынтығы. Сондықтан әртүрлі AS нөмірлері корпоративтік меншік, бөлек қызметкерлер немесе тәуелсіз құқықтық бақылау туралы ештеңе де шешуші айтпайды. Кері қате де соншалықты кең таралған: бір AS-тегі екі шеткі нүкте автоматты түрде бір тараптың нақты пайдаланушыны сәйкестендіруі емес.
Егер сандарды қаласаңыз, оларды болжаудың орнына анықтаңыз. Төмендегі мекенжай — толтырғыш, ал жалауша құралдан әр секірісті оны жариялайтын AS-пен белгілеуді сұрайды.
mtr --aslookup --report --report-cycles 5 203.0.113.9Бұл шығысты маршруттауды өлшеу деп қабылдаңыз, меншікті немесе толық трафик жолын өлшеу деп емес. Сіз бастайтын кіру желісі және шеткі нүктелер арасындағы транзиттік тәуелділіктер — шеткі нүкте мекенжайлары жауап бере алмайтын бөлек сұрақтар. Маршрут немесе реле таңдауы сіз отырған жерден бақыланбайтын болса, оны белгісіз деп белгілеңіз, белгілі бір желінің бүгін жолдарды қалай таңдайтыны туралы жалпы тұжырымды енгізбеңіз. Бақыланбаған — бақылауға келмейтінмен бірдей емес, бірақ ол да дәлел емес.
Тәуекелді атамас бұрын бақылауды атаңыз
Көптеген тәуелділік шолуларында үш тұжырым араласады, оларды бөлу — жұмыстың көп бөлігі. Шифрланған трафиктің пассивті көрінуі — бір тұжырым. Ортақ әкімшілік қатынас — екіншісі, өйткені ол көрініс емес, әрекетті білдіреді. Тіркелгілерді байланыстыру — үшіншісі, өйткені ол ешқандай техникалық қатынас бермей-ақ сәйкестіктерді байланыстырады.
Ондағы құпиялылық нұсқаулығы RFC 6973 бұған жұмысқа жарамды пішін береді: әр субъектінің нені білетінін тізімдеңіз, содан кейін мұны басқа жерде сақталатын ақпаратпен қалай біріктіруге болатынын сұраңыз. Жолдағы екі нүкте ұқсас трафик үлгілерін бақыласа, корреляция алаңдаушылығына негіз болуы мүмкін, бірақ олар сізге біреудің сәйкестендірілгені туралы өлшенген ықтималдық бермейді. Алаңдаушылықты жазыңыз, содан кейін оны растайтын бақылауды жазыңыз.
Екі туннель қызметі мен жалдамалы прокси тізбегіне оралыңыз. Егер проксидің әкімшілік тіркелгі деректері бір туннель серверімен қалпына келтіру тіркелгісін бөліссе, бір әкімшілік бұзылу екі шекараны да кесіп өтуі мүмкін. Егер жалғыз қабаттасу хостинг компаниясының екі машинаны да басқаратыны болса, шолу сол компанияның қандай өкілеттіктері бар екенін және қандай ақпарат қорғалған күйде қалатынын айтуы керек. Сол үш секіріс, басқа тұжырым.
Тізілім — анонимділік сертификаты емес және ешқашан болмайды. Оның құндылығы тар және практикалық: ол тәуелсіздіктің қайда орныққанын, қайда болжамдалатынын және қай бір белгісіз жолдың шешімді жылжытатынын көрсетеді. Келесі сол жолды таңдаңыз, ал жауабын алғанша диаграмманың қалғанын тыныш қалдырыңыз.