Үч секирик, бир хост: чыныгы купуялуулук көз карандылыктарын эсептөө
Секириктердин саны жалпы хостингди, бир админ аккаунтту жана ошол эле каттоочуну жашырат. Көз карандылыктар реестрин түзүңүз, ар бир сапты баалаңыз жана жалпы маани эмнени байланышканын көрүңүз.
Экинчи секирик убагында көтөрүлдү, ал эми диаграммаңыз дагы эле үч өзүнчө провайдерди көрсөтүп турат. Андан кийин эсеп-фактуралар келет, алардын экөө бир хостинг компаниясын атайт, ошол эле каттоочу үч домендин баарын кармайт, жана ар бир аккаунт сизге таандык бир почта кутусуна калыбына келет. Туннелдин конфигурациясында эч нерсе бузулган эмес. Долбоор жөн гана секириктердин астындагы көз карандылыктарды эч качан эсептеген эмес, ал эми секириктердин саны трафик жүргөн жолду сүрөттөйт, ага таасир эте алган тараптардын санын эмес.
Симптом журналдарда эмес, эсептешүүдө көрүнөт
Муну туннелдин журналынан таба албайсыз, анткени туннел так сиз конфигурациялаганды аткарат. Далилдер ачык жазууларда жана аккаунт жөндөөлөрүндө жашайт: whois уюмдарынын аттарынын чектик чекиттердин ортосунда дал келиши, бирдей ат серверлери, жалпы каттоочунун дареги, бир төлөм ыкмасы, бир башкаруу панели. Булардын ар бири өзүнчө ишке ашпашы керек болгон эки катмар бирге ишке ашпай калышы мүмкүн экенине белги.
Бул белгилердин эч бири кайсы бир тарап сиздин трафигиңизди окуй аларын далилдебейт. Алар азайткан нерсе — эки коргоо катмары бир эле окуядан жабыркаганга чейин туура эмес болушу керек болгон көз карандысыз чечимдердин саны.
Чындап көрө алган жазууларды салыштырыңыз жана эмнени салыштырганыңызды жазыңыз. Ар бир чектик чекиттин дарегинде уюмду издеңиз, ар бир домен үчүн ат серверлерин тизмелеңиз жана чынжырдагы ар бир аккаунттун калыбына келтирүү жөндөөлөрүн ачыңыз. Эки маани дал келгенде, дал келүү менчикке, операцияларга же болгону кайра сатуучунун алдыңкы бөлүгүнө тиешелүү экенин белгилеңиз. Булар ар башка тыянактар, аларды бир деп кароо — көз карандылыктарды карап чыгууну божомолго айландырган жол.
Логикалык жолду, андан кийин көз карандылык картасын тартыңыз
Эки диаграмма керек, ал эми көпчүлүк биринчисин гана тартат. Логикалык жол ар бир коргоо катмары кайда бүтөрүн жана ал чектик чекит эмнени байкай аларын көрсөтөт. Көз карандылык картасы ошол чектик чекиттердин ар бирин ким башкарат жана администрациялайт, бул толугу менен өзүнчө аттардын жыйындысы.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Ар бир сапты толтуруунун ордуна баалаңыз. Белгилүү дегени — аны айткан жазууну көрдүңүз, божомолдонгон дегени — бир байкоо аны чечпей эле колдойт, белгисиз дегени — эч нерсе табылган жок. Жалпы хостинг бренди жалпы инфраструктура жөнүндө тыянак, жалпы кардарлардын маалымат базасы жөнүндө билдирүү эмес. Күткөн тыянакка ыңгайлуу болгондуктан гана божомолду үнсүз түрдө белгилүү фактыга көтөрбөңүз.
Бош сап өзү эле тыянак. Ал кайсы фактыны билсеңиз чечим өзгөрөрүн айтат, жана бул татаал душман эмне кыла алары тууралуу дагы бир абзацтан пайдалуу.
AS номери маршруттоо суроосуна гана жооп берет
Автономдуу система — маршруттоо администрациясынын түшүнүгү, башка тармактарга бирдиктүү маршруттоо көрүнүшү катары сунушталган даректердин жыйындысы. Ошондуктан ар башка AS номерлери корпоративдик менчик, өзүнчө кызматкерлер же көз карандысыз укуктук көзөмөл тууралуу эч нерсе чечкиндүү айтпайт. Тескери ката да ошончолук кеңири таралган: бир AS ичиндеги эки чектик чекит автоматтык түрдө бир тараптын белгилүү колдонуучуну аныктоосу эмес.
Эгер сандар керек болсо, аларды божомолдоонун ордуна аныктаңыз. Төмөнкү дарек — толтургуч, ал эми желек куралдан ар бир секирикти аны жарыялаган AS менен белгилөөнү сурайт.
mtr --aslookup --report --report-cycles 5 203.0.113.9Бул чыгымы маршруттоону өлчөө катары кабыл алыңыз, менчикти же толук трафик жолун өлчөө катары эмес. Сиз баштаган кирүү тармагы жана чектик чекиттердин ортосундагы транзиттик көз карандылыктар — чектик чекит даректери жооп бере албаган өзүнчө суроолор. Маршрут же реле тандоосун сиз отурган жерден байкоо мүмкүн болбосо, аны белгисиз деп белгилеңиз, белгилүү бир тармактын бүгүн жолдорду кантип тандаары тууралуу жалпы ырастоону киргизбеңиз. Байкалбаган — байкоого мүмкүн эмес менен бирдей эмес, бирок ал да далил эмес.
Тобокелдикти атаардан мурун байкоону атаңыз
Көпчүлүк көз карандылык кароолорунда үч тыянак аралашат, аларды бөлүү — иштин көп бөлүгү. Шифрленген трафиктин пассивдүү көрүнүүсү — бир тыянак. Жалпы административдик жетүү — экинчиси, анткени ал көрүнүш эмес, аракетти билдирет. Аккаунттарды байланыштыруу — үчүнчүсү, анткени ал эч кандай техникалык жетүү бербей эле инсандарды байланыштырат.
Андагы купуялуулук боюнча көрсөтмө RFC 6973 буга иштөөчү форма берет: ар бир субъект эмнени үйрөнөрүн тизмелеңиз, андан кийин муну башка жерде сакталган маалымат менен кантип айкалыштырууга болорун сураңыз. Жолдогу эки чекит окшош трафик үлгүлөрүн байкаса, корреляция тынчсыздануусуна негиз болушу мүмкүн, бирок алар сизге бирөөнүн аныкталганы тууралуу өлчөнгөн ыктымалдык бербейт. Тынчсызданууну жазыңыз, анан аны ырастай турган байкоону жазыңыз.
Эки туннел кызматы жана ижарага алынган проксинин чынжырына кайтыңыз. Эгер проксинин административдик далилдери бир туннел сервери менен калыбына келтирүү аккаунтун бөлүшсө, бир административдик бузулуу эки чекти тең кесип өтүшү мүмкүн. Эгер жалгыз катмары бир хостинг компаниясынын эки машинаны тең башкарышы болсо, кароо ошол компаниянын кандай ыйгарым укуктары бар экенин жана кандай маалымат корголгон бойдон каларын айтышы керек. Ошол эле үч секирик, башка тыянак.
Реестр — анонимдүүлүктүн күбөлүгү эмес жана эч качан болбойт. Анын баалуулугу тар жана практикалык: көз карандысыздык кайда орногонун, кайда божомолдонорун жана кайсы бир белгисиз сап чечимди жылдырарын көрсөтөт. Кийинки жолу ошол сапты тандаңыз, ал эми жообун алганга чейин диаграмманын калганын тынч калтырыңыз.