VPN ನಿರ್ಗಮನದಿಂದ ಬರುವ ಟ್ರಾಫಿಕ್ ಯಾರು ಕಳುಹಿಸಿದರು ಎಂದು ಹೇಳದೆಯೇ ದುರುಪಯೋಗವಾಗಿರಬಹುದು, ಮತ್ತು ನೀವು ಬರೆಯುವ ವರದಿ ಮೂರು ಪ್ರಶ್ನೆಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೆ ಉತ್ತರಿಸುತ್ತಿದ್ದೀರಿ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ. ಟ್ರಾಫಿಕ್ ನಿಲ್ಲಿಸುವುದು ಇಂದು ನಿಮ್ಮ ಕೆಲಸ. ಸಾಕ್ಷ್ಯ ಸಂರಕ್ಷಿಸುವುದು ಒಂದು ಕಾರ್ಯವಿಧಾನ. ವ್ಯಕ್ತಿಯನ್ನು ಗುರುತಿಸಲು ಕಾನೂನು ಪ್ರಕ್ರಿಯೆ ಬೇಕು, ಅದು ನಿಮ್ಮ ಬಳಿ ಇರುವ ಸಾಧ್ಯತೆ ಕಡಿಮೆ. ಈ ಮೂರೂ ಒಂದೇ ದೂರಿನಲ್ಲಿ ಬೆರೆತಾಗ ವರದಿಗಳು ವಿಫಲವಾಗುತ್ತವೆ, ಏಕೆಂದರೆ ಸ್ವೀಕರಿಸುವವರು ತಮ್ಮ ಪಾಲಿನಲ್ಲಿ ಮಾತ್ರ ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಬಲ್ಲರು.

ಮೊದಲು ಮೂರು ಪ್ರಶ್ನೆಗಳನ್ನು ಬೇರ್ಪಡಿಸಿ

ನೀವು ಯಾವ ಫಲಿತಾಂಶ ಬಯಸುತ್ತೀರಿ ಎಂದು ನಿರ್ಧರಿಸಿ ಆರಂಭಿಸಿ. ಗುರಿ ವಿನಂತಿಗಳನ್ನು ನಿಲ್ಲಿಸುವುದಾದರೆ, ಇಂದು ನೀವು ವಿಳಾಸ ಶ್ರೇಣಿಯನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು, ಖಾತೆಯ ದರವನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು ಅಥವಾ ಅಂತಿಮ ಬಿಂದುವನ್ನು ಕಟ್ಟುನಿಟ್ಟಾಗಿಸಬಹುದು, ಮತ್ತು ದುರುಪಯೋಗದ ವರದಿ ಗೌಣ. ಗುರಿ ಪರಿಶೀಲನೆಯನ್ನು ತಡೆದುಕೊಳ್ಳುವ ದಾಖಲೆಯಾದರೆ, ನಿಮಗೆ ಸಮಯಮುದ್ರೆಗಳು, ವಿನಂತಿ ಗುರುತಿಸುವಿಕೆಗಳು ಮತ್ತು ಸುರಕ್ಷಿತ ಸ್ಥಳದಲ್ಲಿ ಇರಿಸಿದ ಸಂಪಾದಿಸದ ಮೂಲ ಪ್ರತಿ ಬೇಕು. ಗುರಿ ವಿಳಾಸದ ಹಿಂದಿನ ಹೆಸರಾದರೆ, ನಿಮಗೆ ನಿರ್ವಾಹಕರ ಕಾನೂನು ಪ್ರಕ್ರಿಯೆ ಅಥವಾ ನ್ಯಾಯಾಲಯದ ಆದೇಶ ಬೇಕು, ಮತ್ತು ಯಾವುದೇ ಖಾಸಗಿ ದೂರು ಅದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ಅವುಗಳನ್ನು ಬೆರೆಸಿದರೆ ಸಾಂಪ್ರದಾಯಿಕ ನಿರುಪಯುಕ್ತ ವರದಿ ಸೃಷ್ಟಿಯಾಗುತ್ತದೆ: ಕೋಪದ ಪ್ಯಾರಾಗ್ರಾಫ್, ಸಮಯ ವಲಯವಿಲ್ಲ, ಚಂದಾದಾರರ ವಿವರಗಳ ಬೇಡಿಕೆ, ಮತ್ತು ಸ್ವೀಕರಿಸುವವರು ಸಹಾಯ ಮಾಡಲು ಬಯಸಿದರೂ ಏನು ಮಾಡಬಹುದು ಎಂಬ ಸುಳಿವಿಲ್ಲ. ಅಂತಹ ವರದಿ ಕ್ರಮವಿಲ್ಲದೆ ಮುಚ್ಚಲ್ಪಡುತ್ತದೆ, ಮತ್ತು ಕಳುಹಿಸಿದವರು ದುರುಪಯೋಗ ಡೆಸ್ಕ್‌ಗಳು ಏನೂ ಮಾಡುವುದಿಲ್ಲ ಎಂದು ತೀರ್ಮಾನಿಸುತ್ತಾರೆ. ಸ್ವೀಕರಿಸುವವರ ಬಳಿ ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಲು ಏನೂ ಇರಲಿಲ್ಲ.

ಇಮೇಲ್ ತೆರೆಯುವ ಮೊದಲು ಮೂರು ಉತ್ತರಗಳನ್ನು ಬರೆಯಿರಿ. ಅವು ಸ್ವರ, ಉದ್ದ ಮತ್ತು ವಿನಂತಿಯನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ.

ನಿರ್ಗಮನ ವಿಳಾಸ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಮತ್ತು ಏನನ್ನು ಇಲ್ಲ

VPN ಗೆ ಸಂಬಂಧಿಸಿದ ವಿಳಾಸವು ಟ್ರಾಫಿಕ್ ಇಂಟರ್ನೆಟ್‌ಗೆ ಎಲ್ಲಿಂದ ಪ್ರವೇಶಿಸಿತು ಎಂದು ಹೇಳುತ್ತದೆ, ಅದನ್ನು ಯಾರು ಪ್ರಾರಂಭಿಸಿದರು ಎಂದಲ್ಲ. ವಾಣಿಜ್ಯ ನಿರ್ಗಮನವನ್ನು ಒಂದೇ ಸಮಯದಲ್ಲಿ ಅನೇಕ ಗ್ರಾಹಕರು ಹಂಚಿಕೊಳ್ಳುತ್ತಾರೆ, ಮತ್ತು ಅದರ ಮುಂದಿನ ವಾಹಕ ಮಟ್ಟದ NAT ಪೋರ್ಟ್ ಶ್ರೇಣಿಗಳನ್ನು ಬಳಸಿ ಒಂದು ಸಾರ್ವಜನಿಕ ವಿಳಾಸವನ್ನು ಸಾವಿರಾರು ಚಂದಾದಾರರ ನಡುವೆ ಹಂಚಬಹುದು. RFC 6269 ಆ ವಿಳಾಸ ಹಂಚಿಕೆ ಮಾದರಿಯನ್ನು ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರಾಯೋಗಿಕ ಪರಿಣಾಮವೆಂದರೆ ಮೂಲ ವಿಳಾಸ ಮತ್ತು ಸಮಯಮುದ್ರೆ ಚಂದಾದಾರರನ್ನು ಗುರುತಿಸಬಲ್ಲದು ನಿರ್ವಾಹಕರ ಬಳಿ ಆ ಕ್ಷಣದ ನಕ್ಷೆ ಇನ್ನೂ ಇದ್ದರೆ ಮಾತ್ರ.

ನೀವು ಸಾಬೀತುಪಡಿಸಬಹುದಾದದ್ದನ್ನು ದಾಖಲಿಸಿ. ಅಂದರೆ UTC ಸಮಯದಲ್ಲಿ ಮೂಲ ವಲಯವನ್ನು ಗುರುತಿಸಿದ ಸಮಯಮುದ್ರೆ, ಮೂಲ ವಿಳಾಸ, ಮೂಲ ಪೋರ್ಟ್, ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ವಿನಂತಿ ಗುರುತಿಸುವಿಕೆ, ಮತ್ತು ಕ್ರಿಯೆಯು ದೃಢೀಕೃತ ಖಾತೆಯಿಂದ ಬಂದಿತೇ ಅಥವಾ ಅನಾಮಧೇಯ ವಿನಂತಿಯಿಂದ. ಕಚ್ಚಾ ದಾಖಲೆಯನ್ನು ಇರಿಸಿ, ನಂತರ ಸ್ವೀಕರಿಸುವವರಿಗೆ ಸಂಪಾದಿತ ಪ್ರತಿ ಮಾಡಿ. ಲಾಗ್‌ನ ಮೂಲ ಸಾಲಿಗೆ ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ಕಳಪೆ ಬದಲಿ.

ಧಾರಣಾ ಅವಧಿಗಳು ಚಿಕ್ಕದಾಗಿವೆ ಮತ್ತು ನಿರ್ವಾಹಕರಿಂದ ಬದಲಾಗುತ್ತವೆ. ನೀವು ಎಷ್ಟು ಬೇಗ ಕೇಳಿದರೆ, ನಕ್ಷೆ ಇನ್ನೂ ಇರುವ ಸಂಭವನೀಯತೆ ಅಷ್ಟೇ ಹೆಚ್ಚು, ಮತ್ತು ಸಮಸ್ಯೆಯನ್ನು ಈಗಾಗಲೇ ತಗ್ಗಿಸಿದ್ದರೂ ಬೇಗ ವರದಿ ಮಾಡುವುದಕ್ಕೆ ಇದೇ ಮುಖ್ಯ ಕಾರಣ.

ನಿಜವಾಗಿ ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಬಲ್ಲ ಚಾನಲ್ ಆಯ್ಕೆಮಾಡಿ

ಮೂರು ಚಾನಲ್‌ಗಳಿವೆ ಮತ್ತು ಅವು ಪರಸ್ಪರ ಬದಲಾಯಿಸಲಾಗದವು. ನಿರ್ಗಮನ ನಿರ್ವಾಹಕರ ದುರುಪಯೋಗ ಡೆಸ್ಕ್ ತಮ್ಮದೇ ಗ್ರಾಹಕರನ್ನು ತನಿಖೆ ಮಾಡಬಹುದು ಮತ್ತು ಖಾತೆಯನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಬಹುದು. ವಿಳಾಸ ಶ್ರೇಣಿಯ ನೋಂದಣಿ ಸಂಪರ್ಕವು whois ದಾಖಲೆ ಹಳೆಯದಾದಾಗ ಅಥವಾ ಮರುಮಾರಾಟಗಾರರದ್ದಾದಾಗ ಸರಿಯಾದ ನಿರ್ವಾಹಕರ ಕಡೆಗೆ ತೋರಿಸಬಹುದು. ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳು ಶಂಕಿತ ಅಪರಾಧ, ಬೆದರಿಕೆಗಳು ಮತ್ತು ಗಂಭೀರ ಉಲ್ಲಂಘನೆಗಳನ್ನು ನೋಡುತ್ತವೆ, ಮತ್ತು ಹೆಚ್ಚಿನ ನ್ಯಾಯವ್ಯಾಪ್ತಿಗಳಲ್ಲಿ ಬಹಿರಂಗಪಡಿಸಲು ಒತ್ತಾಯಿಸಬಲ್ಲದು ಆ ಚಾನಲ್ ಮಾತ್ರ.

ChannelWhat it can doWhat it cannot do
Exit operator abuse deskInvestigate, warn or suspend the accountDisclose a subscriber to a private complainant
Registry contactIdentify the network holder and its abuse addressAct on the incident itself
Law enforcementPreserve and compel records under legal processMove faster than your own mitigation

ಎರಡು ಷರತ್ತುಗಳು ಚಾನಲ್ ಆಯ್ಕೆ ಮಾಡುತ್ತವೆ. ಘಟನೆ ನಡೆಯುತ್ತಿದೆಯೇ, ಇದು ಮೊದಲು ತಗ್ಗಿಸುವುದು ಮತ್ತು ಸಮಾನಾಂತರವಾಗಿ ವರದಿ ಮಾಡುವುದನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ, ಅಥವಾ ಹಿಂದಿನದೇ, ಇದು ಎಲ್ಲಕ್ಕಿಂತ ಮೊದಲು ಸಾಕ್ಷ್ಯ ಸಂರಕ್ಷಣೆಯನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ? ಟ್ರಾಫಿಕ್ ನಿಲ್ಲಬೇಕೇ, ಅದನ್ನು ಮೂರೂ ಪ್ರಭಾವಿಸಬಹುದು, ಅಥವಾ ಗುರುತು ಬೇಕೇ, ಅದನ್ನು ಕಾನೂನು ಮಾರ್ಗ ಮಾತ್ರ ನೀಡಬಲ್ಲದು? ಮೂರನೇ ಷರತ್ತು ಎಷ್ಟು ವಿವರ ಕಳುಹಿಸಬೇಕೆಂದು ನಿರ್ಧರಿಸುತ್ತದೆ: ನಿರ್ಗಮನ ನಡೆಸುವ ನಿರ್ವಾಹಕರಿಗೆ ತಾಂತ್ರಿಕ ವಿವರಗಳು ಬೇಕು, ಆದರೆ ನೋಂದಣಿ ಸಂಪರ್ಕಕ್ಕೆ ವಿಳಾಸ ಶ್ರೇಣಿ ಮತ್ತು ಸಮಸ್ಯೆ ಮಾತ್ರ ಬೇಕು.

ಘಟನೆ ನಡೆಯುತ್ತಿರುವ ಅಪರಾಧವಾದರೆ, ದುರುಪಯೋಗ ಡೆಸ್ಕ್ ಮತ್ತು ಅಧಿಕಾರಿಗಳು ಪರ್ಯಾಯವಲ್ಲ. ಎರಡಕ್ಕೂ ವರದಿ ಮಾಡಿ, ಮತ್ತು ಕಾನೂನು ವಿನಂತಿ ಬರಬಹುದು ಎಂದು ನಿರ್ವಾಹಕರಿಗೆ ತಿಳಿಸಿ, ಇದರಿಂದ ಅವರ ಸ್ವಂತ ಧಾರಣಾ ನೀತಿ ಸಕ್ರಿಯವಾಗುತ್ತದೆ.

ಸ್ವೀಕರಿಸುವವರು ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಬಲ್ಲ ವರದಿ ಬರೆಯಿರಿ

ಸಂದೇಶವನ್ನು ಒಂದು ನಿಮಿಷದಲ್ಲಿ ಓದುವಷ್ಟು ಚಿಕ್ಕದಾಗಿ ಇರಿಸಿ. ಒಂದು ಪ್ಯಾರಾಗ್ರಾಫ್ ಏನಾಯಿತು ಮತ್ತು ಯಾವಾಗ ಎಂದು ಹೇಳುತ್ತದೆ, ಒಂದು ಬ್ಲಾಕ್ ನಿಖರ ಸಮಯಮುದ್ರೆಗಳೊಂದಿಗೆ ಸಾಕ್ಷ್ಯವನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಒಂದು ಸಾಲು ನೀವು ಈಗಾಗಲೇ ಏನು ಮಾಡಿದ್ದೀರಿ ಎಂದು ಹೇಳುತ್ತದೆ ಮತ್ತು ಒಂದು ಸಾಲು ನೀವು ಏನು ಕೇಳುತ್ತಿದ್ದೀರಿ ಎಂದು ಹೇಳುತ್ತದೆ. ಪ್ರಕರಣ ಉಲ್ಲೇಖದ ವಿನಂತಿಯನ್ನು ಕೊನೆಯಲ್ಲಿ ಇರಿಸಿ, ಇದರಿಂದ ಕಾರ್ಯನಿರತ ವಿಶ್ಲೇಷಕರು ಸಂಭಾಷಣೆಯ ಬದಲು ಸಂಖ್ಯೆಯಿಂದ ಉತ್ತರಿಸಬಹುದು.

ನೀವು ಕಳುಹಿಸುವ ಪ್ರತಿಯಿಂದ ರಹಸ್ಯಗಳನ್ನು ತೆಗೆದುಹಾಕಿ. ಗುಪ್ತಪದಗಳು, ಅವಧಿ ಟೋಕನ್‌ಗಳು, ಸಂಬಂಧವಿಲ್ಲದ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಮತ್ತು ಆಂತರಿಕ ಹೋಸ್ಟ್ ಹೆಸರುಗಳು ಸ್ವೀಕರಿಸುವವರಿಗೆ ಸಹಾಯ ಮಾಡುವುದಿಲ್ಲ ಮತ್ತು ನಿಮ್ಮ ಸ್ವಂತ ಅಪಾಯವನ್ನು ಹೆಚ್ಚಿಸುತ್ತವೆ. ಘಟನೆ ಕಾನೂನು ಸಾಕ್ಷ್ಯವಾಗಬಹುದಾದರೆ ಸಂಪಾದಿಸದ ಮೂಲವನ್ನು ಸೀಮಿತ ಪ್ರವೇಶವಿರುವ ಸ್ಥಳದಲ್ಲಿ ಮತ್ತು ದಾಖಲಾದ ಹ್ಯಾಶ್‌ನೊಂದಿಗೆ ಇರಿಸಿ. ಕೆಳಗಿನ ಆದೇಶಗಳು ಏನನ್ನಾದರೂ ಬರೆಯುವ ಮೊದಲು ವಿಳಾಸದ ಬಗ್ಗೆ ಸಾರ್ವಜನಿಕ ಸತ್ಯಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತವೆ.

whois 198.51.100.7 | grep -iE 'orgname|netrange|abuse'
dig +short -x 198.51.100.7
grep '198.51.100.7' /var/log/nginx/access.log | head -n 20

ನೀವು ನಿಜವಾಗಿ ಗಮನಿಸಿದ ವಿಳಾಸವನ್ನು ಹಾಕಿ, ಮತ್ತು ಮೇಲಿನಂತಹ ದಾಖಲೆ ಶ್ರೇಣಿ ಜೀವಂತ ದಾಖಲೆಯನ್ನು ಹಿಂತಿರುಗಿಸುವುದಿಲ್ಲ ಎಂಬುದನ್ನು ಗಮನಿಸಿ. whois ಔಟ್‌ಪುಟ್ VPN ಬ್ರಾಂಡ್ ಬದಲು ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರರನ್ನು ಹೆಸರಿಸಿದರೆ, ಆ ಪೂರೈಕೆದಾರರೇ ಸರಿಯಾದ ಸ್ವೀಕರಿಸುವವರು, ಏಕೆಂದರೆ ವಿಳಾಸ ಹಂಚಿಕೆ ಮತ್ತು ಗ್ರಾಹಕ ಸಂಬಂಧ ಅವರ ಬಳಿ ಇದೆ.

ಉತ್ತರವನ್ನು ನಿರ್ವಹಿಸಿ ಮತ್ತು ದಾಖಲೆ ಇರಿಸಿ

ಮೌನ ಎಂದರೆ ಏನೂ ಆಗಲಿಲ್ಲ ಎಂದಲ್ಲ. ನಿರ್ವಾಹಕರು ನಿಯಮಿತವಾಗಿ ವರದಿಯ ಆಧಾರದಲ್ಲಿ ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳುತ್ತಾರೆ, ವರದಿದಾರರಿಗೆ ತಿಳಿಸದೆಯೇ, ಏಕೆಂದರೆ ಅವರು ಗ್ರಾಹಕ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಲಾಗದು ಮತ್ತು ಅವರ ನೀತಿ ಅದನ್ನು ನಿಷೇಧಿಸಬಹುದು. ಪ್ರಕರಣ ಸಂಖ್ಯೆಯೊಂದಿಗೆ ಸಂಕ್ಷಿಪ್ತ ಸ್ವೀಕೃತಿ ನೀವು ನಿರೀಕ್ಷಿಸಬಹುದಾದ ಗರಿಷ್ಠ, ಮತ್ತು ಹೆಚ್ಚಿನ ತಾಂತ್ರಿಕ ವಿವರಗಳ ಬೇಡಿಕೆ ವಿಳಂಬವಲ್ಲ, ಒಳ್ಳೆಯ ಸೂಚನೆ.

ವರದಿ ತೆರೆದಿರುವಾಗ ಯಾವುದೇ ವಿಳಾಸ ಅಥವಾ ಪೂರೈಕೆದಾರರ ವಿರುದ್ಧ ಆರೋಪ ಪ್ರಕಟಿಸಬೇಡಿ. ಹಂಚಿಕೊಂಡ ನಿರ್ಗಮನವನ್ನು ಅಪರಾಧಿ ಎಂದು ಹೆಸರಿಸುವುದು ಆ ನಿರ್ಗಮನದ ಪ್ರತಿಯೊಬ್ಬ ಗ್ರಾಹಕರಿಗೂ ಶಿಕ್ಷೆ ನೀಡುತ್ತದೆ ಮತ್ತು ಪ್ರಕರಣ ನಂತರ ಕಾನೂನು ಪ್ರಕ್ರಿಯೆಗೆ ತಲುಪಿದರೆ ಹಾನಿ ಮಾಡಬಹುದು. NIST ನ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಮಾರ್ಗದರ್ಶನ ಘಟನೆ ದಾಖಲೆಗಳ ಮೂಲ ಮತ್ತು ಗೋಪ್ಯತೆಯನ್ನು ಪ್ರತಿಕ್ರಿಯೆಯ ಭಾಗವೆಂದು ಪರಿಗಣಿಸುತ್ತದೆ, ಅದರ ನಂತರದ ಕಾಗದದ ಕೆಲಸವಲ್ಲ.

ನಿಮ್ಮ ಸ್ವಂತ ದಾಖಲೆಗಳಲ್ಲಿ ಚಕ್ರವನ್ನು ಮುಚ್ಚಿ: ಏನು ಕಳುಹಿಸಿದ್ದೀರಿ, ಯಾರಿಗೆ, ಯಾವಾಗ, ಮತ್ತು ಅದರ ಪರಿಣಾಮವಾಗಿ ಏನು ಬದಲಾಯಿತು. ಆ ಇತಿಹಾಸವೇ ಮುಂದಿನ ಘಟನೆಯನ್ನು ಗೊಂದಲದಿಂದ ತಿಳಿದ ಮೊದಲ ಹೆಜ್ಜೆಯಿರುವ ಕಾರ್ಯವಿಧಾನವಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.

ಸಂಬಂಧಿತ ಲೇಖನಗಳು