ಮೂರು ಹಾಪ್, ಒಂದು ಹೋಸ್ಟ್: ನಿಜವಾದ ಗೋಪ್ಯತೆ-ಅವಲಂಬನೆಗಳ ಎಣಿಕೆ
ಹಾಪ್-ಸಂಖ್ಯೆ ಹಂಚಿದ ಹೋಸ್ಟಿಂಗ್, ಒಂದು ನಿರ್ವಾಹಕ ಖಾತೆ ಮತ್ತು ಅದೇ ನೋಂದಣಿದಾರರನ್ನು ಮರೆಮಾಡುತ್ತದೆ. ಅವಲಂಬನೆಗಳ ದಾಖಲೆ ನಿರ್ಮಿಸಿ, ಪ್ರತಿ ಸಾಲನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿ ಮತ್ತು ಹಂಚಿದ ಮೌಲ್ಯ ಏನನ್ನು ಸೇರಿಸುತ್ತದೆ ಎಂದು ನೋಡಿ.
ಎರಡನೇ ಹಾಪ್ ಸಮಯಕ್ಕೆ ಸರಿಯಾಗಿ ಏರಿತು ಮತ್ತು ನಿಮ್ಮ ರೇಖಾಚಿತ್ರ ಇನ್ನೂ ಮೂರು ಪ್ರತ್ಯೇಕ ಪೂರೈಕೆದಾರರನ್ನು ತೋರಿಸುತ್ತದೆ. ನಂತರ ಬಿಲ್ಲುಗಳು ಬರುತ್ತವೆ ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಎರಡು ಒಂದೇ ಹೋಸ್ಟಿಂಗ್ ಕಂಪನಿಯನ್ನು ಹೆಸರಿಸುತ್ತವೆ, ಅದೇ ನೋಂದಣಿದಾರರು ಮೂರೂ ಡೊಮೇನ್ಗಳನ್ನು ಹೊಂದಿದ್ದಾರೆ, ಮತ್ತು ಪ್ರತಿ ಖಾತೆಯೂ ನಿಮ್ಮ ಮಾಲೀಕತ್ವದ ಒಂದೇ ಮೇಲ್ಬಾಕ್ಸ್ಗೆ ಮರುಸ್ಥಾಪನೆಯಾಗುತ್ತದೆ. ಟನೆಲ್ ಸಂರಚನೆಯಲ್ಲಿ ಏನೂ ಮುರಿದಿಲ್ಲ. ವಿನ್ಯಾಸವು ಹಾಪ್ಗಳ ಕೆಳಗಿರುವ ಅವಲಂಬನೆಗಳನ್ನು ಎಂದಿಗೂ ಎಣಿಸಲಿಲ್ಲ, ಮತ್ತು ಹಾಪ್-ಸಂಖ್ಯೆ ಸಂಚಾರವು ತೆಗೆದುಕೊಳ್ಳುವ ಮಾರ್ಗವನ್ನು ವಿವರಿಸುತ್ತದೆ, ಅದರ ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸಬಲ್ಲ ಪಕ್ಷಗಳ ಸಂಖ್ಯೆಯನ್ನಲ್ಲ.
ಲಕ್ಷಣವು ಲಾಗ್ಗಳಲ್ಲಿ ಅಲ್ಲ, ಬಿಲ್ಲಿಂಗ್ನಲ್ಲಿ ಕಾಣಿಸುತ್ತದೆ
ನೀವು ಇದನ್ನು ಟನೆಲ್ ಲಾಗ್ನಲ್ಲಿ ಕಾಣುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಟನೆಲ್ ನೀವು ಸಂರಚಿಸಿದ್ದನ್ನು ನಿಖರವಾಗಿ ಮಾಡುತ್ತದೆ. ಸಾಕ್ಷ್ಯವು ಸಾರ್ವಜನಿಕ ದಾಖಲೆಗಳು ಮತ್ತು ಖಾತೆ ಸೆಟ್ಟಿಂಗ್ಗಳಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ: whois ಸಂಸ್ಥೆಗಳ ಹೆಸರುಗಳು ಎಂಡ್ಪಾಯಿಂಟ್ಗಳ ನಡುವೆ ಹೊಂದಿಕೆಯಾಗುವುದು, ಒಂದೇ ರೀತಿಯ ನಾಮ ಸರ್ವರ್ಗಳು, ಹಂಚಿದ ನೋಂದಣಿದಾರರ ವಿಳಾಸ, ಒಂದು ಪಾವತಿ ವಿಧಾನ, ಒಂದು ನಿಯಂತ್ರಣ ಪ್ಯಾನೆಲ್. ಇವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ಪ್ರತ್ಯೇಕವಾಗಿ ವಿಫಲವಾಗಬೇಕಿದ್ದ ಎರಡು ಪದರಗಳು ಒಟ್ಟಿಗೆ ವಿಫಲವಾಗಬಹುದು ಎಂಬ ಸುಳಿವು.
ಈ ಸುಳಿವುಗಳಲ್ಲಿ ಯಾವುದೂ ಯಾವುದೇ ಒಂದು ಪಕ್ಷ ನಿಮ್ಮ ಸಂಚಾರವನ್ನು ಓದಬಲ್ಲದು ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಅವು ಕಡಿಮೆ ಮಾಡುವುದು ಎರಡು ರಕ್ಷಣಾ ಪದರಗಳು ಒಂದೇ ಘಟನೆಯಿಂದ ಹಾನಿಗೊಳಗಾಗುವ ಮೊದಲು ತಪ್ಪಾಗಬೇಕಾದ ಸ್ವತಂತ್ರ ನಿರ್ಧಾರಗಳ ಸಂಖ್ಯೆಯನ್ನು.
ನೀವು ನಿಜವಾಗಿ ನೋಡಬಹುದಾದ ದಾಖಲೆಗಳನ್ನು ಹೋಲಿಸಿ ಮತ್ತು ಏನನ್ನು ಹೋಲಿಸಿದಿರಿ ಎಂದು ಬರೆಯಿರಿ. ಪ್ರತಿ ಎಂಡ್ಪಾಯಿಂಟ್ ವಿಳಾಸದಲ್ಲಿ ಸಂಸ್ಥೆಯನ್ನು ಹುಡುಕಿ, ಪ್ರತಿ ಡೊಮೇನ್ಗೆ ನಾಮ ಸರ್ವರ್ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ, ಮತ್ತು ಸರಪಳಿಯ ಪ್ರತಿ ಖಾತೆಯ ಮರುಪ್ರಾಪ್ತಿ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ತೆರೆಯಿರಿ. ಎರಡು ಮೌಲ್ಯಗಳು ಹೊಂದಿಕೆಯಾದಾಗ, ಹೊಂದಾಣಿಕೆ ಮಾಲೀಕತ್ವದ ಬಗ್ಗೆ, ಕಾರ್ಯಾಚರಣೆಗಳ ಬಗ್ಗೆ, ಅಥವಾ ಮರುಮಾರಾಟಗಾರರ ಮುಂಭಾಗದ ಬಗ್ಗೆ ಮಾತ್ರ ಎಂದು ಗಮನಿಸಿ. ಇವು ಬೇರೆ ಬೇರೆ ಸಂಶೋಧನೆಗಳು, ಮತ್ತು ಅವನ್ನು ಒಂದಾಗಿ ಪರಿಗಣಿಸುವುದೇ ಅವಲಂಬನೆ-ಪರಿಶೀಲನೆಯನ್ನು ಊಹೆಗೆ ಬದಲಿಸುವ ದಾರಿ.
ತಾರ್ಕಿಕ ಮಾರ್ಗವನ್ನು ಎಳೆಯಿರಿ, ನಂತರ ಅವಲಂಬನೆ ನಕ್ಷೆ
ಎರಡು ರೇಖಾಚಿತ್ರಗಳು ಬೇಕು, ಮತ್ತು ಹೆಚ್ಚಿನ ಜನರು ಮೊದಲನೆಯದನ್ನು ಮಾತ್ರ ಎಳೆಯುತ್ತಾರೆ. ತಾರ್ಕಿಕ ಮಾರ್ಗವು ಪ್ರತಿ ರಕ್ಷಣಾ ಪದರ ಎಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಆ ಎಂಡ್ಪಾಯಿಂಟ್ ಏನನ್ನು ಗಮನಿಸಬಲ್ಲದು ಎಂದು ತೋರಿಸುತ್ತದೆ. ಅವಲಂಬನೆ ನಕ್ಷೆಯು ಆ ಎಂಡ್ಪಾಯಿಂಟ್ಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದನ್ನು ಯಾರು ನಿರ್ವಹಿಸುತ್ತಾರೆ ಮತ್ತು ನಿರ್ವಹಣೆ ಮಾಡುತ್ತಾರೆ ಎಂದು ತೋರಿಸುತ್ತದೆ, ಅದು ಸಂಪೂರ್ಣವಾಗಿ ಪ್ರತ್ಯೇಕ ಹೆಸರುಗಳ ಗುಂಪು.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
ಪ್ರತಿ ಸಾಲನ್ನು ತುಂಬುವ ಬದಲು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿ. ತಿಳಿದಿದೆ ಎಂದರೆ ಅದನ್ನು ಹೇಳುವ ದಾಖಲೆಯನ್ನು ನೋಡಿದ್ದೀರಿ, ಅನುಮಾನಿಸಲಾಗಿದೆ ಎಂದರೆ ಒಂದು ಅವಲೋಕನ ಅದನ್ನು ಬಗೆಹರಿಸದೆ ಬೆಂಬಲಿಸುತ್ತದೆ, ಮತ್ತು ಅಜ್ಞಾತ ಎಂದರೆ ಏನೂ ಸಿಗಲಿಲ್ಲ. ಹಂಚಿದ ಹೋಸ್ಟಿಂಗ್ ಬ್ರಾಂಡ್ ಹಂಚಿದ ಮೂಲಸೌಕರ್ಯದ ಬಗ್ಗೆ ಒಂದು ಅನುಮಾನ, ಹಂಚಿದ ಗ್ರಾಹಕ ಡೇಟಾಬೇಸ್ನ ಬಗ್ಗೆ ಹೇಳಿಕೆಯಲ್ಲ. ನಿರೀಕ್ಷಿಸಿದ ತೀರ್ಮಾನಕ್ಕೆ ಅನುಕೂಲಕರ ಎಂಬ ಕಾರಣಕ್ಕೆ ಮಾತ್ರ ಅನುಮಾನವನ್ನು ಮೌನವಾಗಿ ತಿಳಿದ ಸತ್ಯಕ್ಕೆ ಏರಿಸಬೇಡಿ.
ಖಾಲಿ ಸಾಲು ಸ್ವತಃ ಒಂದು ಸಂಶೋಧನೆ. ಯಾವ ಸತ್ಯವನ್ನು ತಿಳಿದರೆ ನಿರ್ಧಾರ ಬದಲಾಗುತ್ತದೆ ಎಂದು ಅದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಅದು ಸುಧಾರಿತ ವಿರೋಧಿಯು ಏನು ಮಾಡಬಹುದು ಎಂಬುದರ ಬಗ್ಗೆ ಇನ್ನೊಂದು ಪ್ಯಾರಾಗ್ರಾಫ್ಗಿಂತ ಹೆಚ್ಚು ಉಪಯುಕ್ತ.
AS ಸಂಖ್ಯೆ ಕೇವಲ ರೂಟಿಂಗ್ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ
ಸ್ವಾಯತ್ತ ವ್ಯವಸ್ಥೆ ಎಂಬುದು ರೂಟಿಂಗ್ ಆಡಳಿತದ ಪರಿಕಲ್ಪನೆ, ಇತರ ಜಾಲಗಳಿಗೆ ಒಂದೇ ಸುಸಂಗತ ರೂಟಿಂಗ್ ನೋಟವಾಗಿ ಪ್ರಸ್ತುತಪಡಿಸುವ ವಿಳಾಸಗಳ ಗುಂಪು. ಆದ್ದರಿಂದ ಬೇರೆ ಬೇರೆ AS ಸಂಖ್ಯೆಗಳು ಸಾಂಸ್ಥಿಕ ಮಾಲೀಕತ್ವ, ಪ್ರತ್ಯೇಕ ಸಿಬ್ಬಂದಿ ಅಥವಾ ಸ್ವತಂತ್ರ ಕಾನೂನು ನಿಯಂತ್ರಣದ ಬಗ್ಗೆ ಯಾವುದೇ ನಿರ್ಣಾಯಕ ಮಾತನ್ನು ಹೇಳುವುದಿಲ್ಲ. ತಿರುಗುಮುರುಗು ತಪ್ಪೂ ಸಮಾನ ಸಾಮಾನ್ಯ: ಒಂದೇ AS ನಲ್ಲಿ ಎರಡು ಎಂಡ್ಪಾಯಿಂಟ್ಗಳು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಒಂದು ಪಕ್ಷ ನಿರ್ದಿಷ್ಟ ಬಳಕೆದಾರರನ್ನು ಗುರುತಿಸುವ ಪ್ರಕರಣವಲ್ಲ.
ನಿಮಗೆ ಸಂಖ್ಯೆಗಳು ಬೇಕಾದರೆ, ಊಹಿಸುವ ಬದಲು ಅವನ್ನು ಪರಿಹರಿಸಿ. ಕೆಳಗಿನ ವಿಳಾಸವು ಪ್ಲೇಸ್ಹೋಲ್ಡರ್, ಮತ್ತು ಫ್ಲ್ಯಾಗ್ ಸಾಧನವನ್ನು ಪ್ರತಿ ಹಾಪ್ ಅನ್ನು ಅದನ್ನು ಘೋಷಿಸುವ AS ನೊಂದಿಗೆ ಲೇಬಲ್ ಮಾಡಲು ಕೇಳುತ್ತದೆ.
mtr --aslookup --report --report-cycles 5 203.0.113.9ಆ ಔಟ್ಪುಟ್ ಅನ್ನು ರೂಟಿಂಗ್ನ ಅಳತೆಯಾಗಿ ಪರಿಗಣಿಸಿ, ಮಾಲೀಕತ್ವ ಅಥವಾ ಪೂರ್ಣ ಸಂಚಾರ ಮಾರ್ಗದ ಅಳತೆಯಾಗಿ ಅಲ್ಲ. ನೀವು ಪ್ರಾರಂಭಿಸುವ ಪ್ರವೇಶ ಜಾಲ ಮತ್ತು ಎಂಡ್ಪಾಯಿಂಟ್ಗಳ ನಡುವಿನ ಟ್ರಾನ್ಸಿಟ್ ಅವಲಂಬನೆಗಳು ಪ್ರತ್ಯೇಕ ಪ್ರಶ್ನೆಗಳು, ಅವಕ್ಕೆ ಎಂಡ್ಪಾಯಿಂಟ್ ವಿಳಾಸಗಳು ಉತ್ತರಿಸಲಾರವು. ಮಾರ್ಗ ಅಥವಾ ರಿಲೇ ಆಯ್ಕೆಯನ್ನು ನೀವು ಕುಳಿತಿರುವ ಸ್ಥಳದಿಂದ ಗಮನಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದಾಗ, ನಿರ್ದಿಷ್ಟ ಜಾಲವು ಇಂದು ಮಾರ್ಗಗಳನ್ನು ಹೇಗೆ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ ಎಂಬ ಸಾಮಾನ್ಯ ಪ್ರತಿಪಾದನೆಯನ್ನು ಆಮದು ಮಾಡದೆ ಅದನ್ನು ಅಜ್ಞಾತ ಎಂದು ಗುರುತಿಸಿ. ಗಮನಿಸದಿರುವುದು ಗಮನಿಸಲಾಗದಿರುವುದಕ್ಕೆ ಸಮವಲ್ಲ, ಆದರೆ ಅದು ಸಾಕ್ಷ್ಯವೂ ಅಲ್ಲ.
ಅಪಾಯವನ್ನು ಹೆಸರಿಸುವ ಮೊದಲು ಅವಲೋಕನವನ್ನು ಹೆಸರಿಸಿ
ಹೆಚ್ಚಿನ ಅವಲಂಬನೆ-ಪರಿಶೀಲನೆಗಳಲ್ಲಿ ಮೂರು ಸಂಶೋಧನೆಗಳು ಬೆರೆತುಹೋಗುತ್ತವೆ, ಮತ್ತು ಅವನ್ನು ಬೇರ್ಪಡಿಸುವುದೇ ಕೆಲಸದ ದೊಡ್ಡ ಭಾಗ. ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸಂಚಾರದ ನಿಷ್ಕ್ರಿಯ ಗೋಚರತೆ ಒಂದು ಸಂಶೋಧನೆ. ಹಂಚಿದ ನಿರ್ವಹಣಾ ಪ್ರವೇಶ ಇನ್ನೊಂದು, ಏಕೆಂದರೆ ಅದು ನೋಟವಲ್ಲ, ಕ್ರಿಯೆಯನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಖಾತೆ-ಸಂಬಂಧ ಮೂರನೆಯದು, ಏಕೆಂದರೆ ಅದು ಯಾವುದೇ ತಾಂತ್ರಿಕ ಪ್ರವೇಶ ನೀಡದೆ ಗುರುತುಗಳನ್ನು ಸಂಪರ್ಕಿಸುತ್ತದೆ.
ಇದರಲ್ಲಿ RFC 6973 ನ ಗೋಪ್ಯತಾ ಮಾರ್ಗದರ್ಶನವು ಇದಕ್ಕೆ ಕಾರ್ಯರೂಪ ನೀಡುತ್ತದೆ: ಪ್ರತಿ ಘಟಕ ಏನನ್ನು ಕಲಿಯುತ್ತದೆ ಎಂದು ಪಟ್ಟಿ ಮಾಡಿ, ನಂತರ ಅದನ್ನು ಬೇರೆಡೆ ಇಟ್ಟಿರುವ ಮಾಹಿತಿಯೊಂದಿಗೆ ಹೇಗೆ ಸಂಯೋಜಿಸಬಹುದು ಎಂದು ಕೇಳಿ. ಮಾರ್ಗದಲ್ಲಿ ಎರಡು ಬಿಂದುಗಳು ಸಮಾನ ಸಂಚಾರ ಮಾದರಿಗಳನ್ನು ಗಮನಿಸಿದರೆ ಅದು ಪರಸ್ಪರ ಸಂಬಂಧದ ಕಳವಳಕ್ಕೆ ಕಾರಣವಾಗಬಹುದು, ಆದರೆ ಯಾರಾದರೂ ಗುರುತಿಸಲ್ಪಟ್ಟಿದ್ದಾರೆ ಎಂಬ ಅಳೆಯಲಾದ ಸಂಭವನೀಯತೆಯನ್ನು ಅವು ನೀಡುವುದಿಲ್ಲ. ಕಳವಳವನ್ನು ಬರೆಯಿರಿ, ನಂತರ ಅದನ್ನು ದೃಢೀಕರಿಸುವ ಅವಲೋಕನವನ್ನು ಬರೆಯಿರಿ.
ಎರಡು ಟನೆಲ್ ಸೇವೆಗಳು ಮತ್ತು ಬಾಡಿಗೆ ಪ್ರಾಕ್ಸಿಯ ಸರಪಳಿಗೆ ಮರಳಿ. ಪ್ರಾಕ್ಸಿಯ ನಿರ್ವಹಣಾ ರುಜುವಾತುಗಳು ಒಂದು ಟನೆಲ್ ಸರ್ವರ್ನೊಂದಿಗೆ ಮರುಪ್ರಾಪ್ತಿ ಖಾತೆಯನ್ನು ಹಂಚಿಕೊಂಡರೆ, ಒಂದೇ ಆಡಳಿತಾತ್ಮಕ ಉಲ್ಲಂಘನೆ ಎರಡೂ ಗಡಿಗಳನ್ನು ದಾಟಬಹುದು. ಏಕೈಕ ಅತಿಕ್ರಮಣ ಒಂದು ಹೋಸ್ಟಿಂಗ್ ಕಂಪನಿ ಎರಡೂ ಯಂತ್ರಗಳನ್ನು ನಡೆಸುತ್ತದೆ ಎಂಬುದಾದರೆ, ಪರಿಶೀಲನೆಯು ಆ ಕಂಪನಿಗೆ ಯಾವ ಅಧಿಕಾರಗಳಿವೆ ಮತ್ತು ಯಾವ ಮಾಹಿತಿ ರಕ್ಷಿತವಾಗಿ ಉಳಿಯುತ್ತದೆ ಎಂದು ಹೇಳಬೇಕು. ಅದೇ ಮೂರು ಹಾಪ್, ಬೇರೆ ಸಂಶೋಧನೆ.
ದಾಖಲೆಯು ಅನಾಮಧೇಯತೆಯ ಪ್ರಮಾಣಪತ್ರವಲ್ಲ ಮತ್ತು ಎಂದಿಗೂ ಆಗುವುದಿಲ್ಲ. ಅದರ ಮೌಲ್ಯ ಕಿರಿದಾದ ಮತ್ತು ಹೆಚ್ಚು ಪ್ರಾಯೋಗಿಕ: ಸ್ವಾತಂತ್ರ್ಯ ಎಲ್ಲಿ ಸ್ಥಾಪಿತವಾಗಿದೆ, ಎಲ್ಲಿ ಊಹಿಸಲಾಗಿದೆ, ಮತ್ತು ಯಾವ ಒಂದು ಅಜ್ಞಾತ ಸಾಲು ನಿರ್ಧಾರವನ್ನು ಸರಿಸುತ್ತದೆ ಎಂದು ಅದು ತೋರಿಸುತ್ತದೆ. ಮುಂದಿನದಾಗಿ ಆ ಸಾಲನ್ನು ಆರಿಸಿ, ಮತ್ತು ಅದಕ್ಕೆ ಉತ್ತರ ಸಿಗುವವರೆಗೆ ರೇಖಾಚಿತ್ರದ ಉಳಿದ ಭಾಗವನ್ನು ಹಾಗೆಯೇ ಬಿಡಿ.