VPN гаралтаас ирж буй буруу ашиглалтын урсгалыг хэрхэн мэдэгдэх вэ

VPN гаралтаас ирж буй урсгал нь хэн илгээснийг хэлэхгүйгээр буруу ашиглалт байж болох бөгөөд таны бичих мэдэгдэл нь гурван асуултын алинд нь хариулж байгаагаас хамаарна. Урсгалыг зогсоох нь өнөөдөр таны ажил. Нотолгоог хадгалах нь журам. Хүнийг таних нь танд байхгүй байж магадгүй хууль эрх зүйн процесс шаарддаг. Эдгээр гурвыг нэг гомдолд хольвол мэдэгдэл бүтэлгүйтдэг, учир нь хүлээн авагч нь өөрийн эзэмшлийн хэсэгт л арга хэмжээ авч чадна.

Эхлээд гурван асуултыг тусгаарла

Ямар үр дүн хүсэж байгаагаа шийдэж эхэл. Хэрэв зорилго нь хүсэлтүүдийг зогсоох бол өнөөдөр хаягийн мужийг блоклож, бүртгэлийн хурдыг хязгаарлаж эсвэл эцсийн цэгийг чангаруулж болно, буруу ашиглалтын мэдэгдэл хоёрдогч юм. Хэрэв зорилго нь шалгалтыг даах дурсгал бол цагийн тэмдэг, хүсэлтийн таних тэмдэг, аюулгүй газарт хадгалсан засварлаагүй эх хувь хэрэгтэй. Хэрэв зорилго нь хаягийн цаанахь нэр бол операторын хууль эрх зүйн процесс эсвэл шүүхийн шийдвэр хэрэгтэй, ямар ч хувийн гомдол түүнийг орлохгүй.

Тэдгээрийг холих нь сонгодог ашиглагдахгүй мэдэгдлийг үүсгэдэг: ууртай догол мөр, цагийн бүс байхгүй, захиалагчийн мэдээлэл шаардах, хүлээн авагч туслахыг хүссэн ч юу хийж чадах талаар ямар ч заавар байхгүй. Ийм мэдэгдлийг арга хэмжээгүйгээр хаадаг, илгээгч нь буруу ашиглалтын хэлтэс юу ч хийдэггүй гэсэн дүгнэлтэд хүрдэг. Хүлээн авагчид арга хэмжээ авах зүйл байгаагүй.

Имэйл нээхээс өмнө гурван хариултыг бич. Тэдгээр нь өнгө аяс, урт, хүсэлтийг тодорхойлдог.

Гаралтын хаяг юуг нотолж, юуг нотлохгүй вэ

VPN-тэй холбоотой хаяг нь урсгал интернетэд хаанаас орсныг хэлдэг, хэн эхлүүлснийг биш. Арилжааны гаралтыг олон үйлчлүүлэгч нэгэн зэрэг хуваалцдаг бөгөөд түүний урд байгаа тээвэрлэгчийн түвшний NAT нь портын мужуудыг ашиглан нэг нийтийн хаягийг мянга мянган захиалагчийн дунд хувааж болно. RFC 6269 энэ хаяг хуваалцах загварыг тайлбарладаг бөгөөд практик дүгнэлт нь эх хаяг болон цагийн тэмдэг нь захиалагчийг зөвхөн тухайн мөчийн зураглалыг операторт хадгалагдсан хэвээр байвал л таних боломжтой юм.

Нотолж чадахаа бич. Энэ нь UTC цагаар анхны бүсийг тэмдэглэсэн цагийн тэмдэг, эх хаяг, эх порт, протокол, хүсэлтийн таних тэмдэг, мөн үйлдэл баталгаажсан бүртгэлээс эсвэл нэргүй хүсэлтээс ирсэн эсэхийг хэлнэ. Түүхий бичлэгийг хадгалж, дараа нь хүлээн авагчид зориулж засварласан хуулбар бэлтгэ. Дэлгэцийн зураг нь лог дахь анхны мөрийн муу орлуулагч юм.

Хадгалах хугацаа богино бөгөөд оператор бүрт өөр. Эрт асуух тусам зураглал байх магадлал өндөр, асуудлыг аль хэдийн хөнгөвчилсөн байсан ч хурдан мэдэгдэх гол шалтгаан энэ юм.

Үнэхээр арга хэмжээ авч чадах сувгийг сонго

Гурван суваг байдаг бөгөөд тэдгээр нь солигддоггүй. Гаралтын операторын буруу ашиглалтын хэлтэс өөрийн үйлчлүүлэгчийг шалгаж, бүртгэлийг түр зогсоож болно. Хаягийн мужийн бүртгэлийн холбоо нь whois бичлэг хуучирсан эсвэл дахин борлуулагчид хамаарах үед зөв оператор руу чиглүүлж чадна. Хууль сахиулах байгууллагууд сэжигтэй гэмт хэрэг, аюул занал, ноцтой зөрчилтэй ажилладаг бөгөөд ихэнх эрх зүйн хүрээнд мэдээлэл задруулахыг зөвхөн тэр суваг л шаардаж чадна.

Сувгийг хоёр нөхцөл сонгодог. Хэрэг үргэлжилж байна уу, энэ нь эхлээд хөнгөвчлөх, зэрэгцээ мэдэгдэхийг дэмждэг, эсвэл түүхэн үйл явдал уу, энэ нь бүхнээс өмнө нотолгоог хадгалахыг дэмждэг. Урсгал зогсох шаардлагатай юу, үүнд гурвуулаа нөлөөлж чадна, эсвэл таних мэдээлэл хэрэгтэй юу, үүнийг зөвхөн хууль эрх зүйн зам өгч чадна. Гурав дахь нөхцөл нь хэр их дэлгэрэнгүй илгээхийг шийднэ: гаралтыг удирддаг операторт техникийн мэдээлэл хэрэгтэй, харин бүртгэлийн холбоонд хаягийн муж, асуудал л хангалттай.

Хэрэг үргэлжилж буй гэмт хэрэг бол буруу ашиглалтын хэлтэс, эрх баригчид хоёр сонголт биш. Хоёуланд нь мэдэгдэж, операторт хууль эрх зүйн хүсэлт ирж болзошгүйг мэдэгдэж, түүний өөрийн хадгалалтын бодлого идэвхжихэд хүргэ.

Хүлээн авагчийн арга хэмжээ авч чадах мэдэгдлийг бич

Мессежийг нэг минутад уншиж чадахаар богино байлга. Нэг догол мөр юу, хэзээ болсныг хэлнэ, нэг блок нотолгоог нарийн цагийн тэмдэгтэйгээр жагсаана, нэг мөр та аль хэдийн юу хийснийг, өөр нэг мөр юу хүсч байгааг хэлнэ. Хэргийн лавлагааны дугаарын хүсэлтийг төгсгөлд тавь, ингэснээр завгүй шинжээч ярианы оронд дугаараар хариулж чадна.

Илгээх хуулбараас нууцыг авч хая. Нууц үг, сессийн токен, холбоогүй хувийн мэдээлэл, дотоод хост нэрс хүлээн авагчид тус болохгүй бөгөөд өөрийн эрсдэлийг нэмэгдүүлдэг. Хэрэг хууль эрх зүйн нотолгоо болж болох бол засварлаагүй эхийг хязгаарлагдмал хандалттай газарт, бүртгэсэн хэштэй хамт хадгал. Доорх командууд ямар нэг зүйл бичихээс өмнө хаягийн талаарх нийтийн баримтуудыг цуглуулдаг.

whois 198.51.100.7 | grep -iE 'orgname|netrange|abuse'
dig +short -x 198.51.100.7
grep '198.51.100.7' /var/log/nginx/access.log | head -n 20

Бодитоор ажигласан хаягаа тавь, дээрх шиг баримтжуулалтын муж амьд бичлэг буцаахгүйг анхаар. Хэрэв whois-ийн гаралт VPN брэндийн оронд хостингийн үйлчилгээ үзүүлэгчийг нэрлэвэл тэр үйлчилгээ үзүүлэгч нь зөв хүлээн авагч, учир нь хаягийн хуваарилалт, үйлчлүүлэгчтэй харилцаа түүний мэдэлд байдаг.

Хариултыг боловсруулж, бичлэгийг хадгал

Чимээгүй байдал нь юу ч болоогүй гэсэн үг биш. Операторууд мэдэгдлийн дагуу тогтмол арга хэмжээ авдаг боловч мэдэгдэгчид хэлдэггүй, учир нь үйлчлүүлэгчийн мэдээллийг задруулж чадахгүй, мөн тэдний бодлого хориглож болно. Хэргийн дугаартай богино баталгаажуулалт нь хүлээж болох дээд хэмжээ, харин нэмэлт техникийн дэлгэрэнгүй мэдээлэл хүсэх нь саатал биш, сайн шинж юм.

Мэдэгдэл нээлттэй байх хугацаанд хаяг эсвэл үйлчилгээ үзүүлэгчийн эсрэг буруутгалыг нийтлэхгүй бай. Хамтарсан гаралтыг буруутан гэж нэрлэх нь тэр гаралтын бусад бүх үйлчлүүлэгчийг шийтгэж, хэрэг дараа нь хууль эрх зүйн процесст хүрвэл хохирол учруулж болно. NIST-ийн хэрэг явдалд хариу үйлдэл үзүүлэх заавар нь хэргийн бичлэгийн гарал үүсэл, нууцлалыг хариу үйлдлийн нэг хэсэг гэж үздэг, дараа нь хийх бичиг цаасаар биш.

Өөрийн бичлэгт циклийг хаа: юу, хэнд, хэзээ илгээсэн, үүний үр дүнд юу өөрчлөгдсөн. Энэ түүх нь дараагийн хэргийг замбараагүй байдлаас эхний алхам нь мэдэгдэх журам болгон хувиргадаг.