Гурван үсрэлт, нэг хост: жинхэнэ нууцлалын хамаарлыг тоолох
Үсрэлтийн тоо нь хуваалцсан хостинг, нэг админ бүртгэл, ижил бүртгэгчийг нуудаг. Хамаарлын бүртгэл үүсгэж, мөр бүрийг үнэлж, хуваалцсан утга юуг холбож байгааг харна уу.
Хоёр дахь үсрэлт хугацаанд нь гарч, таны диаграм одоо ч гурван тусдаа үйлчилгээ үзүүлэгчийг харуулж байна. Дараа нь нэхмэл ирж, тэдгээрийн хоёр нь ижил хостингийн компанийг нэрлэж, ижил бүртгэгч гурван домайныг бүгдийг нь эзэмшиж, бүртгэл бүр таны эзэмшдэг нэг шуудангийн хайрцагт сэргээгддэг. Туннелийн тохиргоонд юу ч эвдэрээгүй. Дизайн нь үсрэлтийн доор байрлах хамаарлыг хэзээ ч тоолоогүй, үсрэлтийн тоо нь урсгалын явдаг замыг дүрсэлдэг, түүн дээр үйлдэл хийж болох талуудын тоог биш.
Шинж тэмдэг нь логт биш, нэхмэлд илэрдэг
Та үүнийг туннелийн логоос олохгүй, учир нь туннель таны тохируулсан зүйлийг яг хийдэг. Нотолгоо нь олон нийтийн бүртгэл болон бүртгэлийн тохиргоонд амьдардаг: whois байгууллагын нэрс төгсгөлийн цэгүүдийн хооронд тохирох, ижил нэрний серверүүд, хуваалцсан бүртгэгчийн хаяг, нэг төлбөрийн арга, нэг хяналтын самбар. Эдгээр бүр нь тусдаа бүтэлгүйтэх ёстой хоёр давхарга хамт бүтэлгүйтэж болзошгүй гэсэн сэжүүр юм.
Эдгээр сэжүүрийн аль нь ч ямар ч ганц тал таны урсгалыг уншиж чадна гэдгийг нотлохгүй. Тэдгээр нь хоёр хамгаалалтын давхарга нэг үйл явдлаар эвдрэхээс өмнө буруу байх ёстой бие даасан шийдвэрийн тоог бууруулдаг.
Таны үнэхээр харж чадах бүртгэлүүдийг харьцуулж, юуг харьцуулснаа бичээрэй. Төгсгөлийн цэг бүрийн хаяг дээр байгууллагыг хайж, домайн бүрийн нэрний серверийг жагсааж, сүлжээн дэх бүртгэл бүрийн сэргээх тохиргоог нээ. Хоёр утга тохирсон үед тохирол нь өмчлөл, үйл ажиллагаа эсвэл зөвхөн дахин борлуулагчийн урд хэсгийн тухай эсэхийг тэмдэглэ. Эдгээр нь өөр өөр олдворууд бөгөөд тэдгээрийг нэг гэж үзэх нь хамаарлын хяналтыг таамаглал болгох зам юм.
Логик замыг зурж, дараа нь хамаарлын зургийг зур
Хоёр диаграм хэрэгтэй бөгөөд ихэнх хүмүүс зөвхөн эхнийхийг зурдаг. Логик зам нь хамгаалалтын давхарга бүр хаана дуусч, тэр төгсгөлийн цэг юуг ажиглаж чадахыг харуулна. Хамаарлын зураг нь эдгээр төгсгөлийн цэг бүрийг хэн ажиллуулж, удирдаж байгааг харуулна, энэ нь огт өөр нэрсийн багц юм.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Мөр бүрийг бөглөхийн оронд үнэл. Мэдэгдэж байна гэдэг нь үүнийг баталсан бүртгэл харсан гэсэн үг, дүгнэгдсэн гэдэг нь нэг ажиглалт үүнийг шийдэлгүйгээр дэмждэг гэсэн үг, үл мэдэгдэх гэдэг нь юу ч олдоогүй гэсэн үг. Хуваалцсан хостингийн брэнд нь хуваалцсан дэд бүтцийн тухай дүгнэлт, хуваалцсан үйлчлүүлэгчийн мэдээллийн сангийн тухай мэдэгдэл биш. Хүлээж байсан дүгнэлтэд тохиромжтой гэдгээр л дүгнэлтийг чимээгүйгээр мэдэгдэж буй баримт болгож болохгүй.
Хоосон мөр нь өөрөө олдвор. Аль баримтыг мэдвэл шийдвэр өөрчлөгдөхийг хэлж өгдөг бөгөөд энэ нь нарийн сөрөг талын юу хийж болох тухай өөр нэг догол мөрөөс илүү ашигтай.
AS дугаар нь зөвхөн чиглүүлэлтийн асуултад хариулдаг
Автономит систем нь чиглүүлэлтийн удирдлагын ойлголт, бусад сүлжээнд нэг уялдаатай чиглүүлэлтийн харагдац хэлбэрээр танилцуулагддаг хаягийн багц юм. Тиймээс өөр өөр AS дугаарууд корпорацийн өмчлөл, тусдаа ажилтан эсвэл бие даасан хууль эрх зүйн хяналтын тухай ямар ч шийдвэрлэх зүйл хэлдэггүй. Урвуу алдаа ч мөн адил түгээмэл: нэг AS дахь хоёр төгсгөлийн цэг нь автоматаар нэг тал тодорхой хэрэглэгчийг таних тохиолдол биш.
Хэрэв тоонуудыг хүсвэл таамаглахын оронд тодруул. Доорх хаяг нь орлуулагч бөгөөд туг нь хэрэгслээс үсрэлт бүрийг түүнийг зарлаж буй AS-аар шошгохыг хүсдэг.
mtr --aslookup --report --report-cycles 5 203.0.113.9Энэ гаралтыг чиглүүлэлтийн хэмжилт гэж үзээрэй, өмчлөл эсвэл бүрэн урсгалын замын хэмжилт гэж биш. Таны эхлэх хандалтын сүлжээ болон төгсгөлийн цэгүүдийн хоорондох дамжуулалтын хамаарал нь төгсгөлийн цэгийн хаягууд хариулж чадахгүй тусдаа асуултууд юм. Замыг эсвэл релений сонголтыг таны сууж буй газраас ажиглах боломжгүй үед тодорхой сүлжээ өнөөдөр замыг хэрхэн сонгодог тухай ерөнхий мэдэгдэл оруулахын оронд үл мэдэгдэх гэж тэмдэглэ. Ажиглагдаагүй нь ажиглах боломжгүйтэй ижил биш, гэхдээ энэ нь бас нотолгоо биш.
Эрсдэлийг нэрлэхээс өмнө ажиглалтыг нэрлэ
Ихэнх хамаарлын хяналтад гурван олдвор холилддог бөгөөд тэдгээрийг салгах нь ажлын ихэнх хэсэг юм. Шифрлэгдсэн урсгалын идэвхгүй харагдах байдал нь нэг олдвор. Хуваалцсан удирдлагын хандалт нь өөр нэг, учир нь энэ нь харагдац биш үйлдлийг илэрхийлдэг. Бүртгэлийн холбоо нь гурав дахь, учир нь энэ нь ямар ч техникийн хандалтгүйгээр таних тэмдгийг холбодог.
Энэ талаар RFC 6973 дахь нууцлалын удирдамж нь ажлын хэлбэр өгдөг: субъект бүр юу сурч байгааг жагсааж, дараа нь үүнийг өөр газар хадгалагдсан мэдээлэлтэй хэрхэн нэгтгэж болохыг асуу. Зам дээрх хоёр цэг ижил төстэй урсгалын хэв маягийг ажиглах нь хамаарлын санаа зовнилыг үндэслэж болох ч хэн нэгэн танигдсан гэсэн хэмжсэн магадлалыг өгдөггүй. Санаа зовнилоо бичээд, дараа нь үүнийг батлах ажиглалтыг бич.
Хоёр туннелийн үйлчилгээ болон хөлсөлсөн проксигийн сүлжээ рүү буц. Хэрэв проксигийн удирдлагын итгэмжлэл нэг туннелийн сервертэй сэргээх бүртгэлийг хуваалцвал нэг захиргааны зөрчил хоёр хил хязгаарыг дамжиж болно. Хэрэв цорын ганц давхцал нь нэг хостингийн компани хоёр машиныг ажиллуулдаг явдал бол хяналт нь тэр компани ямар эрх мэдэлтэй, ямар мэдээлэл хамгаалагдсан хэвээр байгааг хэлэх ёстой. Ижил гурван үсрэлт, өөр олдвор.
Бүртгэл нь нэргүй байдлын гэрчилгээ биш бөгөөд хэзээ ч болохгүй. Үүний үнэ цэнэ нь илүү нарийн, илүү практик: бие даасан байдал хаана тогтоогдсон, хаана таамаглагдаж байгаа, аль нэг үл мэдэгдэх мөр шийдвэрийг хөдөлгөхийг харуулдаг. Дараагийн удаа тэр мөрийг сонго, хариулт авах хүртэл диаграмын бусад хэсгийг тайван орхи.