Trīs lēcieni, viens hostings: skaitot īstās privātuma atkarības
Lēcienu skaits slēpj kopīgu hostingu, vienu administratora kontu un to pašu reģistratoru. Izveidojiet atkarību reģistru, novērtējiet katru rindu un redziet, ko savieno kopīga vērtība.
Otrais lēciens pacēlās laikā, un jūsu diagramma joprojām rāda trīs atsevišķus pakalpojumu sniedzējus. Tad pienāk rēķini, un divi no tiem nosauc to pašu hostingu uzņēmumu, tas pats reģistrators tur visas trīs domēnas, un katrs konts tiek atjaunots vienā pastkastē, kas pieder jums. Tunera konfigurācijā nekas nav salūzis. Dizains vienkārši nekad nav skaitījis atkarības, kas atrodas zem lēcieniem, un lēcienu skaits apraksta ceļu, pa kuru iet trafiks, nevis to pušu skaitu, kas varētu uz to iedarboties.
Simptoms parādās rēķinos, nevis žurnālos
Jūs to neatradīsit tunera žurnālā, jo tuneris dara tieši to, ko esat konfigurējis. Pierādījumi dzīvo publiskos reģistros un konta iestatījumos: whois organizāciju nosaukumi, kas sakrīt starp galapunktiem, identiski nosaukumu serveri, kopīga reģistranta adrese, viena maksājuma metode, viena vadības panelis. Katrs no tiem ir mājiens, ka divi slāņi, kuriem vajadzētu neizdoties neatkarīgi, var neizdoties kopā.
Neviens no šiem mājieniem nepierāda, ka kāda atsevišķa puse varētu lasīt jūsu trafiku. Tie samazina neatkarīgo lēmumu skaitu, kuriem jābūt nepareiziem, pirms divi aizsardzības slāņi tiek apdraudēti ar vienu un to pašu notikumu.
Salīdziniet ierakstus, ko patiešām redzat, un pierakstiet, ko salīdzinājāt. Meklējiet organizāciju katrā galapunkta adresē, uzskaitiet katra domēna nosaukumu serverus un atveriet katra ķēdes konta atjaunošanas iestatījumus. Kur divas vērtības sakrīt, ievērojiet, vai sakritība attiecas uz īpašumtiesībām, uz darbībām vai tikai uz tālākpārdevēja priekšējo daļu. Tie ir dažādi atklājumi, un to uztveršana kā viens ir veids, kā atkarību pārskats pārvēršas minējumos.
Uzzīmējiet loģisko ceļu, tad atkarību karti
Vajadzīgas divas diagrammas, un lielākā daļa cilvēku zīmē tikai pirmo. Loģiskais ceļš parāda, kur beidzas katrs aizsardzības slānis un ko šis galapunkts var novērot. Atkarību karte parāda, kas pārvalda un administrē katru no šiem galapunktiem, kas ir pilnīgi atsevišķa nosaukumu kopa.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Novērtējiet katru rindu, nevis vienkārši aizpildiet to. Zināms nozīmē, ka esat redzējis ierakstu, kas to apgalvo, secināts nozīmē, ka viens novērojums to atbalsta, to neatrisinot, un nezināms nozīmē, ka nekas nav atrasts. Kopīgs hostingu zīmols ir secinājums par kopīgu infrastruktūru, nevis apgalvojums par kopīgu klientu datubāzi. Neceļiet klusi secinājumu par zināmu faktu tikai tāpēc, ka tas ir ērti gaidītajam rezultātam.
Tukša rinda pati par sevi ir atklājums. Tā pasaka, kurš fakts mainītu lēmumu, ja jūs to uzzinātu, un tas ir noderīgāk par vēl vienu rindkopu par to, ko varētu darīt izsmalcināts pretinieks.
AS numurs atbild tikai uz maršrutēšanas jautājumu
Autonoma sistēma ir maršrutēšanas administrēšanas jēdziens, adrešu kopa, kas citiem tīkliem tiek pasniegta kā viens saskaņots maršrutēšanas skats. Tāpēc dažādi AS numuri neko galīgu nesaka par uzņēmuma īpašumtiesībām, atsevišķu personālu vai neatkarīgu juridisko kontroli. Pretējā kļūda ir tikpat izplatīta: divi galapunkti vienā AS nav automātiski gadījums, kad viena puse identificē konkrētu lietotāju.
Ja gribat skaitļus, noskaidrojiet tos, nevis pieņemiet. Zemāk esošā adrese ir vietturis, un karodziņš lūdz rīkam atzīmēt katru lēcienu ar AS, kas to paziņo.
mtr --aslookup --report --report-cycles 5 203.0.113.9Uztveriet šo izvadi kā maršrutēšanas mērījumu, nevis īpašumtiesību vai visa trafika ceļa mērījumu. Piekļuves tīkls, no kura sākat, un tranzīta atkarības starp galapunktiem ir atsevišķi jautājumi, uz kuriem galapunktu adreses nevar atbildēt. Kad maršrutu vai releja izvēli nevar novērot no vietas, kur sēžat, atzīmējiet to kā nezināmu, nevis importējiet vispārīgu apgalvojumu par to, kā konkrēts tīkls šodien izvēlas ceļus. Nenovērots nav tas pats, kas nenovērojams, bet tas arī nav pierādījums.
Nosauciet novērojumu pirms riska nosaukšanas
Trīs atklājumi sajaucas lielākajā daļā atkarību pārskatu, un to atdalīšana ir lielākā darba daļa. Šifrēta trafika pasīvā redzamība ir viens atklājums. Kopīga administratīvā piekļuve ir cits, jo tā nozīmē darbību, nevis skatu. Kontu sasaiste ir trešā, jo tā savieno identitātes, nepiešķirot nekādu tehnisku piekļuvi.
Privātuma vadlīnijas dokumentā RFC 6973 piedāvā tam lietderīgu formu: uzskaitiet, ko iemācās katra vienība, tad jautājiet, kā to varētu apvienot ar informāciju, kas glabājas citur. Divi ceļa punkti, kas novēro līdzīgus trafika modeļus, var pamatot korelācijas bažas, bet tie nesniedz jums izmērītu varbūtību, ka kāds ir identificēts. Pierakstiet bažas, tad pierakstiet novērojumu, kas tās apstiprinātu.
Atgriezieties pie divu tunera pakalpojumu un nomāta proxy ķēdes. Ja proxy administrēšanas akreditācijas dati dala atjaunošanas kontu ar vienu tunera serveri, viens administratīvs pārkāpums var šķērsot abas robežas. Ja vienīgā pārklāšanās ir tā, ka hostingu uzņēmums pārvalda abas mašīnas, pārskatam jānorāda, kādas pilnvaras šim uzņēmumam ir un kāda informācija paliek aizsargāta. Tie paši trīs lēcieni, cits atklājums.
Reģistrs nav anonimitātes sertifikāts un nekad nebūs. Tā vērtība ir šaurāka un praktiskāka: tas parāda, kur neatkarība ir konstatēta, kur tā tiek pieņemta, un kura viena nezināmā rinda pārvietotu lēmumu. Nākamreiz izvēlieties šo rindu, un atstājiet pārējo diagrammu mierā, līdz jums ir atbilde.