VPN എക്സിറ്റിൽ നിന്ന് വരുന്ന ദുരുപയോഗ ട്രാഫിക് എങ്ങനെ റിപ്പോർട്ട് ചെയ്യാം
VPN എക്സിറ്റിൽ നിന്നുള്ള ദുരുപയോഗം റിപ്പോർട്ട് ചെയ്യുക: ട്രാഫിക് നിർത്തുന്നതിനെ ഒരാളെ തിരിച്ചറിയുന്നതിൽ നിന്ന് വേർതിരിക്കുക, നടപടി സ്വീകരിക്കാൻ കഴിയുന്ന ചാനൽ തിരഞ്ഞെടുക്കുക, പരിമിതമായ തെളിവ് അയയ്ക്കുക.
VPN എക്സിറ്റിൽ നിന്നുള്ള ട്രാഫിക് ആരാണ് അയച്ചതെന്ന് പറയാതെ തന്നെ ദുരുപയോഗമാകാം, നിങ്ങൾ എഴുതുന്ന റിപ്പോർട്ട് മൂന്ന് ചോദ്യങ്ങളിൽ ഏതിന് ഉത്തരം നൽകുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു. ട്രാഫിക് നിർത്തുന്നത് ഇന്ന് നിങ്ങളുടെ ജോലിയാണ്. തെളിവ് സൂക്ഷിക്കുന്നത് ഒരു നടപടിക്രമമാണ്. ഒരാളെ തിരിച്ചറിയാൻ നിങ്ങളുടെ പക്കൽ ഇല്ലാത്ത നിയമനടപടി വേണം. ഈ മൂന്നും ഒരു പരാതിയിൽ കലരുമ്പോൾ റിപ്പോർട്ടുകൾ പരാജയപ്പെടുന്നു, കാരണം സ്വീകർത്താവിന് സ്വന്തം ഭാഗത്ത് മാത്രമേ നടപടി സ്വീകരിക്കാൻ കഴിയൂ.
ആദ്യം മൂന്ന് ചോദ്യങ്ങൾ വേർതിരിക്കുക
ഏത് ഫലമാണ് വേണ്ടതെന്ന് തീരുമാനിച്ച് തുടങ്ങുക. ലക്ഷ്യം അഭ്യർത്ഥനകൾ നിർത്തുന്നതാണെങ്കിൽ, ഇന്ന് നിങ്ങൾക്ക് വിലാസ ശ്രേണി തടയാം, അക്കൗണ്ടിന്റെ നിരക്ക് പരിമിതപ്പെടുത്താം, അല്ലെങ്കിൽ അന്തിമ പോയിന്റ് കർശനമാക്കാം, ദുരുപയോഗ റിപ്പോർട്ട് ദ്വിതീയമാണ്. ലക്ഷ്യം പരിശോധനയെ അതിജീവിക്കുന്ന രേഖയാണെങ്കിൽ, സമയ മുദ്രകൾ, അഭ്യർത്ഥന ഐഡന്റിഫയറുകൾ, സുരക്ഷിതമായ സ്ഥലത്ത് സൂക്ഷിച്ച തിരുത്താത്ത മൂലപ്രതി എന്നിവ വേണം. ലക്ഷ്യം വിലാസത്തിന് പിന്നിലെ പേരാണെങ്കിൽ, ഓപ്പറേറ്ററുടെ നിയമനടപടിയോ കോടതി ഉത്തരവോ വേണം, സ്വകാര്യ പരാതി അതിന് പകരമാകില്ല.
ഇവ കലർത്തുന്നത് സാധാരണ ഉപയോഗശൂന്യമായ റിപ്പോർട്ട് സൃഷ്ടിക്കുന്നു: ദേഷ്യമുള്ള ഖണ്ഡിക, സമയ മേഖലയില്ല, വരിക്ക വിവരങ്ങൾ ആവശ്യപ്പെടൽ, സ്വീകർത്താവിന് സഹായിക്കാൻ ആഗ്രഹിച്ചാലും എന്ത് ചെയ്യാമെന്ന് സൂചനയില്ല. അത്തരം റിപ്പോർട്ട് നടപടിയില്ലാതെ അടയ്ക്കുന്നു, അയച്ചയാൾ ദുരുപയോഗ ഡെസ്കുകൾ ഒന്നും ചെയ്യുന്നില്ലെന്ന് നിഗമനത്തിലെത്തുന്നു. സ്വീകർത്താവിന് നടപടി സ്വീകരിക്കാൻ ഒന്നുമില്ലായിരുന്നു.
ഇമെയിൽ തുറക്കുന്നതിന് മുൻപ് മൂന്ന് ഉത്തരങ്ങൾ എഴുതുക. അവ സ്വരം, ദൈർഘ്യം, അഭ്യർത്ഥന എന്നിവ നിർണ്ണയിക്കുന്നു.
എക്സിറ്റ് വിലാസം എന്ത് തെളിയിക്കുന്നു, എന്ത് തെളിയിക്കുന്നില്ല
VPN-മായി ബന്ധപ്പെട്ട ഒരു വിലാസം ട്രാഫിക് ഇന്റർനെറ്റിൽ എവിടെ നിന്ന് പ്രവേശിച്ചു എന്ന് പറയുന്നു, അത് ആരാണ് ആരംഭിച്ചതെന്നല്ല. വാണിജ്യ എക്സിറ്റ് ഒരേ സമയം നിരവധി ഉപഭോക്താക്കൾ പങ്കിടുന്നു, അതിന് മുൻപിലെ കാരിയർ തലത്തിലുള്ള NAT പോർട്ട് ശ്രേണികൾ ഉപയോഗിച്ച് ഒരു പൊതു വിലാസം ആയിരക്കണക്കിന് വരിക്കാർക്കിടയിൽ പങ്കിടാം. RFC 6269 ആ വിലാസ പങ്കിടൽ മാതൃക വിവരിക്കുന്നു, പ്രായോഗിക ഫലം, ഉറവിട വിലാസവും സമയ മുദ്രയും ചേർന്ന് ഒരു വരിക്കാരനെ തിരിച്ചറിയാൻ കഴിയുന്നത് ഓപ്പറേറ്ററുടെ പക്കൽ ആ നിമിഷത്തെ മാപ്പിംഗ് ഇപ്പോഴും ഉണ്ടെങ്കിൽ മാത്രമാണ്.
തെളിയിക്കാൻ കഴിയുന്നത് രേഖപ്പെടുത്തുക. അതായത് യഥാർത്ഥ മേഖല രേഖപ്പെടുത്തിയ UTC സമയ മുദ്ര, ഉറവിട വിലാസം, ഉറവിട പോർട്ട്, പ്രോട്ടോക്കോൾ, അഭ്യർത്ഥന ഐഡന്റിഫയർ, നടപടി സാക്ഷ്യപ്പെടുത്തിയ അക്കൗണ്ടിൽ നിന്നാണോ അപരിചിത അഭ്യർത്ഥനയിൽ നിന്നാണോ എന്നത്. അസംസ്കൃത രേഖ സൂക്ഷിച്ച്, സ്വീകർത്താവിനായി തിരുത്തിയ പകർപ്പ് തയ്യാറാക്കുക. ലോഗിലെ യഥാർത്ഥ വരിക്ക് സ്ക്രീൻഷോട്ട് മോശം പകരമാണ്.
സൂക്ഷിക്കാനുള്ള കാലയളവുകൾ ചെറുതാണ്, ഓപ്പറേറ്ററനുസരിച്ച് വ്യത്യാസപ്പെടുന്നു. നേരത്തെ ചോദിക്കുന്തോറും മാപ്പിംഗ് ഇപ്പോഴും ഉണ്ടാകാനുള്ള സാധ്യത കൂടും, പ്രശ്നം ഇതിനകം ലഘൂകരിച്ചിട്ടുണ്ടെങ്കിലും വേഗത്തിൽ റിപ്പോർട്ട് ചെയ്യാനുള്ള പ്രധാന കാരണം അതാണ്.
യഥാർത്ഥത്തിൽ നടപടി സ്വീകരിക്കാൻ കഴിയുന്ന ചാനൽ തിരഞ്ഞെടുക്കുക
മൂന്ന് ചാനലുകൾ ഉണ്ട്, അവ പരസ്പരം മാറ്റാനാവില്ല. എക്സിറ്റ് ഓപ്പറേറ്ററുടെ ദുരുപയോഗ ഡെസ്കിന് സ്വന്തം ഉപഭോക്താവിനെ അന്വേഷിക്കാം, അക്കൗണ്ട് സസ്പെൻഡ് ചെയ്യാം. വിലാസ ശ്രേണിയുടെ രജിസ്ട്രി കോൺടാക്റ്റിന് whois രേഖ പഴയതോ പുനർവിൽപ്പനക്കാരന്റതോ ആകുമ്പോൾ ശരിയായ ഓപ്പറേറ്ററിലേക്ക് വഴി കാണിക്കാം. നിയമപാലന ഏജൻസികൾ സംശയിക്കുന്ന കുറ്റകൃത്യം, ഭീഷണികൾ, ഗുരുതരമായ ലംഘനം എന്നിവ കൈകാര്യം ചെയ്യുന്നു, മിക്ക അധികാരപരിധികളിലും വെളിപ്പെടുത്താൻ നിർബന്ധിക്കാൻ കഴിയുന്നത് ആ ചാനലിന് മാത്രമാണ്.
| Channel | What it can do | What it cannot do |
|---|---|---|
| Exit operator abuse desk | Investigate, warn or suspend the account | Disclose a subscriber to a private complainant |
| Registry contact | Identify the network holder and its abuse address | Act on the incident itself |
| Law enforcement | Preserve and compel records under legal process | Move faster than your own mitigation |
രണ്ട് വ്യവസ്ഥകൾ ചാനൽ തിരഞ്ഞെടുക്കുന്നു. സംഭവം നടന്നുകൊണ്ടിരിക്കുന്നതാണോ, അത് ആദ്യം ലഘൂകരണത്തെയും സമാന്തര റിപ്പോർട്ടിനെയും പിന്തുണയ്ക്കുന്നു, അതല്ലെങ്കിൽ ചരിത്രപരമാണോ, അത് എല്ലാത്തിനും മുൻപ് തെളിവ് സൂക്ഷിക്കുന്നതിനെ പിന്തുണയ്ക്കുന്നു? ട്രാഫിക് നിർത്തണമോ, അതിനെ മൂന്നും സ്വാധീനിക്കാം, അതല്ലെങ്കിൽ ഐഡന്റിറ്റി വേണമോ, അത് നിയമവഴിക്ക് മാത്രമേ നൽകാനാകൂ? മൂന്നാമത്തെ വ്യവസ്ഥ എത്ര വിശദാംശം അയയ്ക്കണമെന്ന് തീരുമാനിക്കുന്നു: എക്സിറ്റ് നടത്തുന്ന ഓപ്പറേറ്റർക്ക് സാങ്കേതിക വിശദാംശങ്ങൾ വേണം, രജിസ്ട്രി കോൺടാക്റ്റിന് വിലാസ ശ്രേണിയും പ്രശ്നവും മാത്രം മതി.
സംഭവം നടന്നുകൊണ്ടിരിക്കുന്ന കുറ്റകൃത്യമാണെങ്കിൽ, ദുരുപയോഗ ഡെസ്കും അധികാരികളും പകരമല്ല. രണ്ടിനും റിപ്പോർട്ട് ചെയ്യുക, നിയമപരമായ അഭ്യർത്ഥന വരാമെന്ന് ഓപ്പറേറ്ററെ അറിയിക്കുക, അങ്ങനെ അവരുടെ സ്വന്തം സൂക്ഷിക്കൽ നയം സജീവമാകും.
സ്വീകർത്താവിന് നടപടി സ്വീകരിക്കാൻ കഴിയുന്ന റിപ്പോർട്ട് എഴുതുക
സന്ദേശം ഒരു മിനിറ്റിൽ വായിക്കാൻ കഴിയുന്നത്ര ചെറുതാക്കുക. ഒരു ഖണ്ഡിക എന്ത് സംഭവിച്ചു, എപ്പോൾ എന്ന് പറയുന്നു; ഒരു ബ്ലോക്ക് കൃത്യമായ സമയ മുദ്രകളോടെ തെളിവുകൾ ലിസ്റ്റ് ചെയ്യുന്നു; ഒരു വരി നിങ്ങൾ ഇതിനകം ചെയ്തത് പറയുന്നു, മറ്റൊരു വരി നിങ്ങൾ ആവശ്യപ്പെടുന്നത് പറയുന്നു. കേസ് റഫറൻസ് അഭ്യർത്ഥന അവസാനം ഇടുക, തിരക്കുള്ള അനലിസ്റ്റിന് സംഭാഷണത്തിന് പകരം ഒരു നമ്പറിൽ മറുപടി നൽകാം.
നിങ്ങൾ അയയ്ക്കുന്ന പകർപ്പിൽ നിന്ന് രഹസ്യങ്ങൾ നീക്കുക. പാസ്വേഡുകൾ, സെഷൻ ടോക്കണുകൾ, ബന്ധമില്ലാത്ത വ്യക്തിഗത ഡാറ്റ, ആന്തരിക ഹോസ്റ്റ്നാമങ്ങൾ എന്നിവ സ്വീകർത്താവിന് സഹായകമല്ല, നിങ്ങളുടെ സ്വന്തം എക്സ്പോഷർ കൂട്ടുന്നു. സംഭവം നിയമപരമായ തെളിവാകാമെങ്കിൽ തിരുത്താത്ത മൂലപ്രതി പരിമിതമായ പ്രവേശനമുള്ള സ്ഥലത്ത് രേഖപ്പെടുത്തിയ ഹാഷിനൊപ്പം സൂക്ഷിക്കുക. താഴെയുള്ള കമാൻഡുകൾ എന്തെങ്കിലും എഴുതുന്നതിന് മുൻപ് ഒരു വിലാസത്തെക്കുറിച്ചുള്ള പൊതു വസ്തുതകൾ ശേഖരിക്കുന്നു.
whois 198.51.100.7 | grep -iE 'orgname|netrange|abuse'
dig +short -x 198.51.100.7
grep '198.51.100.7' /var/log/nginx/access.log | head -n 20യഥാർത്ഥത്തിൽ നിരീക്ഷിച്ച വിലാസം ഇടുക, മുകളിലെപോലുള്ള ഡോക്യുമെന്റേഷൻ ശ്രേണി ജീവനുള്ള രേഖ നൽകില്ല എന്ന് ശ്രദ്ധിക്കുക. whois ഔട്ട്പുട്ട് VPN ബ്രാൻഡിന് പകരം ഹോസ്റ്റിംഗ് ദാതാവിനെ പേരെടുത്ത് പറഞ്ഞാൽ, ആ ദാതാവാണ് ശരിയായ സ്വീകർത്താവ്, കാരണം വിലാസ വിഭജനവും ഉപഭോക്തൃബന്ധവും അവരുടെ പക്കലാണ്.
മറുപടി കൈകാര്യം ചെയ്ത് രേഖ സൂക്ഷിക്കുക
നിശ്ശബ്ദത ഒന്നും സംഭവിച്ചില്ല എന്നർത്ഥമാക്കുന്നില്ല. ഓപ്പറേറ്റർമാർ പതിവായി റിപ്പോർട്ടിന്റെ അടിസ്ഥാനത്തിൽ നടപടി സ്വീകരിക്കുന്നു, റിപ്പോർട്ടർക്ക് അറിയിക്കാതെ, ഉപഭോക്തൃ വിവരങ്ങൾ വെളിപ്പെടുത്താൻ കഴിയാത്തതിനാലും അവരുടെ നയം അത് വിലക്കുന്നതിനാലും. കേസ് നമ്പറോടുകൂടിയ ചെറിയ അംഗീകാരമാണ് നിങ്ങൾ പ്രതീക്ഷിക്കേണ്ട പരമാവധി, കൂടുതൽ സാങ്കേതിക വിശദാംശങ്ങൾ ആവശ്യപ്പെടുന്നത് കാലതാമസമല്ല, നല്ല സൂചനയാണ്.
റിപ്പോർട്ട് തുറന്നിരിക്കുമ്പോൾ ഒരു വിലാസത്തിനോ ദാതാവിനോ എതിരെ ആരോപണം പ്രസിദ്ധീകരിക്കരുത്. പങ്കിട്ട എക്സിറ്റിനെ കുറ്റക്കാരനെന്ന് വിളിക്കുന്നത് ആ എക്സിറ്റിലെ മറ്റെല്ലാ ഉപഭോക്താക്കളെയും ശിക്ഷിക്കുന്നു, കേസ് പിന്നീട് നിയമനടപടിയിലെത്തിയാൽ ദോഷം ചെയ്യാം. NIST-ന്റെ സംഭവ പ്രതികരണ മാർഗ്ഗനിർദ്ദേശം സംഭവ രേഖകളുടെ ഉറവിടവും രഹസ്യസ്വഭാവവും പ്രതികരണത്തിന്റെ ഭാഗമായി കാണുന്നു, അതിന് ശേഷമുള്ള കടലാസ് ജോലിയായല്ല.
നിങ്ങളുടെ സ്വന്തം രേഖകളിൽ വൃത്തം അടയ്ക്കുക: എന്ത് അയച്ചു, ആർക്ക്, എപ്പോൾ, അതിന്റെ ഫലമായി എന്ത് മാറി. ആ ചരിത്രമാണ് അടുത്ത സംഭവത്തെ ബഹളത്തിൽ നിന്ന് അറിയപ്പെടുന്ന ആദ്യ ചുവടുള്ള നടപടിക്രമമാക്കി മാറ്റുന്നത്.