മൂന്ന് ഹോപ്പ്, ഒരു ഹോസ്റ്റ്: യഥാർത്ഥ സ്വകാര്യതാ-ആശ്രിതത്വങ്ങൾ കണക്കാക്കൽ
ഹോപ്പ്-എണ്ണം പങ്കിട്ട ഹോസ്റ്റിംഗ്, ഒരു അഡ്മിൻ അക്കൗണ്ട്, അതേ രജിസ്ട്രാർ എന്നിവ മറയ്ക്കുന്നു. ആശ്രിതത്വ രേഖ തയ്യാറാക്കി ഓരോ വരിയും വിലയിരുത്തി പങ്കിട്ട മൂല്യം എന്തിനെ ബന്ധിപ്പിക്കുന്നു എന്ന് കാണുക.
രണ്ടാം ഹോപ്പ് സമയത്തിന് ഉയർന്നു, നിങ്ങളുടെ ഡയഗ്രം ഇപ്പോഴും മൂന്ന് വേറിട്ട ദാതാക്കളെ കാണിക്കുന്നു. പിന്നീട് ബില്ലുകൾ വരുന്നു, അവയിൽ രണ്ടെണ്ണം ഒരേ ഹോസ്റ്റിംഗ് കമ്പനിയെ പേരെടുത്ത് പറയുന്നു, അതേ രജിസ്ട്രാർ മൂന്ന് ഡൊമെയ്നുകളും കൈവശം വയ്ക്കുന്നു, ഓരോ അക്കൗണ്ടും നിങ്ങളുടെ ഉടമസ്ഥതയിലുള്ള ഒരു മെയിൽബോക്സിലേക്ക് പുനഃസ്ഥാപിക്കുന്നു. ടണൽ കോൺഫിഗറേഷനിൽ ഒന്നും തകർന്നിട്ടില്ല. ഡിസൈൻ ഹോപ്പുകൾക്ക് താഴെയുള്ള ആശ്രിതത്വങ്ങൾ ഒരിക്കലും കണക്കാക്കിയില്ല, ഹോപ്പ്-എണ്ണം ട്രാഫിക് സഞ്ചരിക്കുന്ന പാതയെ വിവരിക്കുന്നു, അതിൽ പ്രവർത്തിക്കാൻ കഴിയുന്ന കക്ഷികളുടെ എണ്ണത്തെയല്ല.
രോഗലക്ഷണം ലോഗുകളിലല്ല, ബില്ലിംഗിൽ പ്രത്യക്ഷപ്പെടുന്നു
ടണൽ ലോഗിൽ ഇത് കണ്ടെത്താനാവില്ല, കാരണം ടണൽ നിങ്ങൾ കോൺഫിഗർ ചെയ്തത് കൃത്യമായി ചെയ്യുന്നു. തെളിവുകൾ പൊതു രേഖകളിലും അക്കൗണ്ട് ക്രമീകരണങ്ങളിലും ജീവിക്കുന്നു: എൻഡ്പോയിന്റുകൾക്കിടയിൽ ഒത്തുപോകുന്ന whois ഓർഗനൈസേഷൻ പേരുകൾ, ഒരേപോലെയുള്ള നെയിം സെർവറുകൾ, പങ്കിട്ട രജിസ്ട്രന്റ് വിലാസം, ഒരു പേയ്മെന്റ് രീതി, ഒരു കൺട്രോൾ പാനൽ. ഇവയിൽ ഓരോന്നും സ്വതന്ത്രമായി പരാജയപ്പെടേണ്ട രണ്ട് പാളികൾ ഒരുമിച്ച് പരാജയപ്പെടാം എന്ന സൂചനയാണ്.
ഈ സൂചനകളിൽ ഒന്നും ഏതെങ്കിലും ഒരു കക്ഷിക്ക് നിങ്ങളുടെ ട്രാഫിക് വായിക്കാൻ കഴിയുമെന്ന് തെളിയിക്കുന്നില്ല. അവ കുറയ്ക്കുന്നത്, രണ്ട് സംരക്ഷണ പാളികൾ ഒരേ സംഭവത്താൽ തകരുന്നതിന് മുൻപ് തെറ്റാകേണ്ട സ്വതന്ത്ര തീരുമാനങ്ങളുടെ എണ്ണമാണ്.
നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ കാണാൻ കഴിയുന്ന രേഖകൾ താരതമ്യം ചെയ്ത് എന്താണ് താരതമ്യം ചെയ്തതെന്ന് എഴുതുക. ഓരോ എൻഡ്പോയിന്റ് വിലാസത്തിലും ഓർഗനൈസേഷൻ തിരയുക, ഓരോ ഡൊമെയ്നിന്റെയും നെയിം സെർവറുകൾ പട്ടികപ്പെടുത്തുക, ചെയിനിലെ ഓരോ അക്കൗണ്ടിന്റെയും വീണ്ടെടുക്കൽ ക്രമീകരണങ്ങൾ തുറക്കുക. രണ്ട് മൂല്യങ്ങൾ ഒത്തുപോകുന്നിടത്ത്, ഒത്തുചേരൽ ഉടമസ്ഥതയെയാണോ, പ്രവർത്തനങ്ങളെയാണോ, അതോ ഒരു പുനർവിൽപ്പനക്കാരന്റെ മുൻഭാഗത്തെ മാത്രമാണോ സംബന്ധിക്കുന്നതെന്ന് ശ്രദ്ധിക്കുക. ഇവ വ്യത്യസ്ത കണ്ടെത്തലുകളാണ്, അവയെ ഒന്നായി കണക്കാക്കുന്നതാണ് ആശ്രിതത്വ അവലോകനത്തെ ഊഹാപോഹമാക്കുന്ന വഴി.
യുക്തിപരമായ പാത വരയ്ക്കുക, തുടർന്ന് ആശ്രിതത്വ മാപ്പ്
രണ്ട് ഡയഗ്രങ്ങൾ വേണം, മിക്ക ആളുകളും ആദ്യത്തേത് മാത്രം വരയ്ക്കുന്നു. യുക്തിപരമായ പാത ഓരോ സംരക്ഷണ പാളിയും എവിടെ അവസാനിക്കുന്നു, ആ എൻഡ്പോയിന്റിന് എന്ത് നിരീക്ഷിക്കാം എന്ന് കാണിക്കുന്നു. ആശ്രിതത്വ മാപ്പ് ആ എൻഡ്പോയിന്റുകളിൽ ഓരോന്നും ആര് പ്രവർത്തിപ്പിക്കുന്നു, നിർവ്വഹിക്കുന്നു എന്ന് കാണിക്കുന്നു, അത് പൂർണ്ണമായും വേറിട്ട പേരുകളുടെ കൂട്ടമാണ്.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
ഓരോ വരിയും നിറയ്ക്കുന്നതിന് പകരം വിലയിരുത്തുക. അറിയപ്പെടുന്നു എന്നാൽ അത് പറയുന്ന ഒരു രേഖ കണ്ടു, അനുമാനിക്കപ്പെടുന്നു എന്നാൽ ഒരു നിരീക്ഷണം അതിനെ തീർപ്പാക്കാതെ പിന്തുണയ്ക്കുന്നു, അജ്ഞാതം എന്നാൽ ഒന്നും കണ്ടെത്തിയില്ല. പങ്കിട്ട ഹോസ്റ്റിംഗ് ബ്രാൻഡ് പങ്കിട്ട അടിസ്ഥാന സൗകര്യത്തെക്കുറിച്ചുള്ള അനുമാനമാണ്, പങ്കിട്ട ഉപഭോക്തൃ ഡാറ്റാബേസിനെക്കുറിച്ചുള്ള പ്രസ്താവനയല്ല. പ്രതീക്ഷിച്ച നിഗമനത്തിന് സൗകര്യപ്രദം എന്ന കാരണത്താൽ മാത്രം ഒരു അനുമാനത്തെ നിശബ്ദമായി അറിയപ്പെടുന്ന വസ്തുതയായി ഉയർത്തരുത്.
ശൂന്യമായ വരി അതിൽത്തന്നെ ഒരു കണ്ടെത്തലാണ്. ഏത് വസ്തുത അറിഞ്ഞാൽ തീരുമാനം മാറുമെന്ന് അത് പറയുന്നു, സങ്കീർണ്ണനായ എതിരാളിക്ക് എന്ത് ചെയ്യാം എന്നതിനെക്കുറിച്ചുള്ള മറ്റൊരു ഖണ്ഡികയെക്കാൾ അത് ഉപയോഗപ്രദമാണ്.
AS നമ്പർ റൂട്ടിംഗ് ചോദ്യത്തിന് മാത്രം ഉത്തരം നൽകുന്നു
സ്വയംഭരണ സംവിധാനം റൂട്ടിംഗ് ഭരണത്തിന്റെ ഒരു ആശയമാണ്, മറ്റ് നെറ്റ്വർക്കുകൾക്ക് ഒരു സുസ്ഥിര റൂട്ടിംഗ് കാഴ്ചയായി അവതരിപ്പിക്കുന്ന വിലാസങ്ങളുടെ ഒരു കൂട്ടം. അതിനാൽ വ്യത്യസ്ത AS നമ്പറുകൾ കോർപ്പറേറ്റ് ഉടമസ്ഥത, വേറിട്ട ജീവനക്കാർ, സ്വതന്ത്ര നിയമ നിയന്ത്രണം എന്നിവയെക്കുറിച്ച് ഒന്നും നിർണ്ണായകമായി പറയുന്നില്ല. വിപരീത തെറ്റും അത്രതന്നെ സാധാരണമാണ്: ഒരു AS-ൽ രണ്ട് എൻഡ്പോയിന്റുകൾ സ്വയമേവ ഒരു കക്ഷി ഒരു നിർദ്ദിഷ്ട ഉപയോക്താവിനെ തിരിച്ചറിയുന്ന സന്ദർഭമല്ല.
നിങ്ങൾക്ക് സംഖ്യകൾ വേണമെങ്കിൽ, അവ ഊഹിക്കുന്നതിന് പകരം വ്യക്തമാക്കുക. താഴെയുള്ള വിലാസം ഒരു പ്ലേസ്ഹോൾഡറാണ്, ഫ്ലാഗ് ഉപകരണത്തോട് ഓരോ ഹോപ്പിനെയും അത് പ്രഖ്യാപിക്കുന്ന AS ഉപയോഗിച്ച് ലേബൽ ചെയ്യാൻ ആവശ്യപ്പെടുന്നു.
mtr --aslookup --report --report-cycles 5 203.0.113.9ആ ഔട്ട്പുട്ടിനെ റൂട്ടിംഗിന്റെ അളവുകോലായി കാണുക, ഉടമസ്ഥതയുടെയോ മുഴുവൻ ട്രാഫിക് പാതയുടെയോ അല്ല. നിങ്ങൾ ആരംഭിക്കുന്ന ആക്സസ് നെറ്റ്വർക്കും എൻഡ്പോയിന്റുകൾക്കിടയിലുള്ള ട്രാൻസിറ്റ് ആശ്രിതത്വങ്ങളും വേറിട്ട ചോദ്യങ്ങളാണ്, അവയ്ക്ക് എൻഡ്പോയിന്റ് വിലാസങ്ങൾക്ക് ഉത്തരം നൽകാനാവില്ല. ഒരു റൂട്ടോ റിലേ തിരഞ്ഞെടുപ്പോ നിങ്ങൾ ഇരിക്കുന്നിടത്തുനിന്ന് നിരീക്ഷിക്കാനാവാത്തപ്പോൾ, ഒരു പ്രത്യേക നെറ്റ്വർക്ക് ഇന്ന് എങ്ങനെ പാതകൾ തിരഞ്ഞെടുക്കുന്നു എന്നതിനെക്കുറിച്ചുള്ള പൊതുവായ വാദം ഇറക്കുമതി ചെയ്യാതെ അതിനെ അജ്ഞാതമെന്ന് അടയാളപ്പെടുത്തുക. നിരീക്ഷിക്കപ്പെടാത്തത് നിരീക്ഷിക്കാനാവാത്തതിന് തുല്യമല്ല, പക്ഷേ അത് തെളിവുമല്ല.
അപകടസാധ്യതയ്ക്ക് പേരിടുന്നതിന് മുൻപ് നിരീക്ഷണത്തിന് പേരിടുക
മിക്ക ആശ്രിതത്വ അവലോകനങ്ങളിലും മൂന്ന് കണ്ടെത്തലുകൾ കൂടിക്കലരുന്നു, അവയെ വേർതിരിക്കുന്നതാണ് ജോലിയുടെ വലിയ ഭാഗം. എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിന്റെ നിഷ്ക്രിയ ദൃശ്യത ഒരു കണ്ടെത്തലാണ്. പങ്കിട്ട ഭരണ പ്രവേശനം മറ്റൊന്നാണ്, കാരണം അത് കാഴ്ചയല്ല, പ്രവർത്തിയെ സൂചിപ്പിക്കുന്നു. അക്കൗണ്ട് ബന്ധം മൂന്നാമത്തേതാണ്, കാരണം അത് ഒരു സാങ്കേതിക പ്രവേശനവും നൽകാതെ ഐഡന്റിറ്റികളെ ബന്ധിപ്പിക്കുന്നു.
ഇതിൽ RFC 6973 ലെ സ്വകാര്യതാ മാർഗ്ഗനിർദ്ദേശം ഇതിന് പ്രായോഗിക രൂപം നൽകുന്നു: ഓരോ ഘടകവും എന്താണ് പഠിക്കുന്നതെന്ന് പട്ടികപ്പെടുത്തുക, തുടർന്ന് അത് മറ്റെവിടെയോ സൂക്ഷിക്കുന്ന വിവരങ്ങളുമായി എങ്ങനെ സംയോജിപ്പിക്കാം എന്ന് ചോദിക്കുക. ഒരു പാതയിലെ രണ്ട് പോയിന്റുകൾ സമാന ട്രാഫിക് മാതൃകകൾ നിരീക്ഷിക്കുന്നത് പരസ്പരബന്ധത്തെക്കുറിച്ചുള്ള ആശങ്കയ്ക്ക് കാരണമാകാം, പക്ഷേ ആരെയെങ്കിലും തിരിച്ചറിഞ്ഞു എന്ന അളന്ന സാധ്യത അവ നൽകുന്നില്ല. ആശങ്ക എഴുതുക, തുടർന്ന് അത് സ്ഥിരീകരിക്കുന്ന നിരീക്ഷണം എഴുതുക.
രണ്ട് ടണൽ സേവനങ്ങളുടെയും വാടകയ്ക്കെടുത്ത ഒരു പ്രോക്സിയുടെയും ചെയിനിലേക്ക് മടങ്ങുക. പ്രോക്സിയുടെ ഭരണ ക്രെഡൻഷ്യലുകൾ ഒരു ടണൽ സെർവറുമായി വീണ്ടെടുക്കൽ അക്കൗണ്ട് പങ്കിടുന്നുവെങ്കിൽ, ഒരു ഭരണപരമായ ലംഘനം രണ്ട് അതിരുകളും കടക്കാം. ഒരേയൊരു ഓവർലാപ്പ് ഒരു ഹോസ്റ്റിംഗ് കമ്പനി രണ്ട് യന്ത്രങ്ങളും പ്രവർത്തിപ്പിക്കുന്നു എന്നതാണെങ്കിൽ, അവലോകനം ആ കമ്പനിക്ക് എന്ത് അധികാരങ്ങളുണ്ട്, ഏത് വിവരങ്ങൾ സംരക്ഷിതമായി തുടരുന്നു എന്ന് പറയണം. അതേ മൂന്ന് ഹോപ്പ്, വ്യത്യസ്ത കണ്ടെത്തൽ.
രേഖ അജ്ഞാതത്വത്തിന്റെ സർട്ടിഫിക്കറ്റല്ല, ഒരിക്കലും ആകുകയുമില്ല. അതിന്റെ മൂല്യം ഇടുങ്ങിയതും കൂടുതൽ പ്രായോഗികവുമാണ്: സ്വാതന്ത്ര്യം എവിടെ സ്ഥാപിക്കപ്പെട്ടു, എവിടെ അനുമാനിക്കപ്പെടുന്നു, ഏത് ഒരു അജ്ഞാത വരി തീരുമാനം നീക്കും എന്ന് അത് കാണിക്കുന്നു. അടുത്തതായി ആ വരി തിരഞ്ഞെടുക്കുക, അതിന് ഉത്തരം ലഭിക്കുന്നതുവരെ ഡയഗ്രത്തിന്റെ ബാക്കി ഭാഗം അതേപടി വിടുക.