د HTTP شواهدو غور ۔ د دروازې ثبتونه یا د اپلیکیشن لاګونه

د وب څارنه د هدف څخه پیل کیږي، نه د نیولو له نقطې څخه۔ د فعالو پیریدونکو شمېرل، د API غوښتنې وخت اندازه کول او د پیغامونو منځپانګې لوستل هر یو جلا شواهد او جلا د محرمیت پریکړې غواړي۔ هغه دروازه چې ساتل شوی HTTPS لیږدوي، اړیکې ګوري نه د پاڼې منځپانګه۔ د ناسمې طبقې غور ډیرې ښکارېدونکې خو هیڅ ځواب نه ورکوونکې معلومات راوړي۔

د معلوماتو له سرچینې مخکې پوښتنې ته نوم ورکړئ

د عملیاتي پریکړې څخه پیل وکړئ چې معلومات باید ملاتړ وکړي۔ د لاسرسي پوښتنې شمېرو او وختونو ته اړتیا لري، د غوښتنو پوښتنې لارو او د حالت کوډونو ته اړتیا لري، او د منځپانګې پوښتنې د پیغام منځپانګې ته اړتیا لري۔ هره داخلي اوښکه حساسیت او انجنیري پیچلتیا زیاتوي۔ د راټولولو له پیل مخکې د خدمت مالک او د امنیت مالک باید مخاطب، هدف او چلند تصویب کړي، ځکه د تونل چلول هغه پریکړه نه ده۔

پوښتنه په یوه جمله ولیکئ او د راټولولو له پلان سره څنګ ته یې وساتئ۔ دا یوازینی باوري د حد کنټرول دی۔

دروازه څه ښودلی شي او څه نشي

هغه دروازه چې په سمه توګه ساتل شوی HTTPS لیږدوي معمولاً پته، بندرونه او حجمونه ګوري، نه د غوښتنې کرښې یا منځپانګې۔

conntrack -L -d 203.0.113.10 | head
tcpdump -ni vpn0 -c 20 'tcp port 443'

د conntrack لیست بهیرونه او ژباړې ښيي، او لنډ نیول هغه کڅوړې ښيي چې د لوستلو وړ اپلیکیشن منځپانګه نه لري۔ د دې لپاره چې ټرافیک تیریږي که نه، څومره، او د کومو پای ټکو ترمنځ، همدا بس دی۔ دا د URL لیست نه دی، او عادي CONNECT پروکسي کوډ شوی تبادله پرته د اپلیکیشن TLS له پای ته رسولو لیږدوي۔ کله چې څوک له هغې موقعیت څخه د غوښتنې لارې ژمنه کوي، وپوښتئ کومه برخه کوډ پرانیزي او د چا تر باور لاندې۔

د اپلیکیشن لاګونه د غوښتنو ډیرو پوښتنو ځواب ورکوي

د هغه اپلیکیشن لپاره چې تاسو یې چلوئ، خپل ملاتړ شوی لاګینګ معمولاً پرته د نورو اړیکو له کوډ پرانیستلو د غوښتنې کچې پوښتنې ځواب ورکوي۔

curl -sS -o /dev/null -w "%{http_code} %{time_total}\n" https://app.example.com/health
tail -n 5 /var/log/nginx/access.log

د روغتیا غوښتنه د پیریدونکي له موقعیت څخه لاسرسی اندازه کوي، او د لاسرسي لاګ هغه ساحې ثبتوي چې سرور مخکې ساتلو لپاره غوره کړي وې۔ د کار لپاره اړینې ساحې وټاکئ او نورې بهر پرېږدئ، ځکه حتی URL هم حساس پاراملونه لېږدولی شي۔ د لاګ کرښه د هغې خدمت شاهد ده، نه د هر بل خدمت چې کارونکي د تونل له لارې ورته رسیدلی۔ راټولول تنګ ساتل د ساتنې پوښتنه هم کوچنۍ ساتي، نو هغه کړکۍ وټاکئ چې د اړتیا زېږونکي فکري تجربې څخه لنډه وي۔

مداخله جلا باور ډیزاین دی

که د پیغام کچې کتنه واقعاً اړینه وي، TLS مداخله نوی باوري پای ټکی او د پیریدونکي باور تړون جوړوي چې باید وویشل شي او وساتل شي۔ هغه اپلیکیشنونه چې سندونه پن کوي به مات شي، او عامل اوس هغه شخصي کیلي لري چې ساتنه یې د هر سرور کیلي په څېر مهمه ده۔ راټولول د سندونو د اعتبار کمزوري کولو یا د هغه اپلیکیشن د پیچ کولو له لارې چلول چې خپل سندونه پن کوي، د امنیت کنټرول د لاګ کرښې په بدل کې بدلوي۔ هغه مستند کتنې ډیزاین غوره کړئ چې باور ویشل یې مخکې مدیریت شوي، او د واکمن شخصي کیلي له هر هغه څه بهر وساتئ چې شریک شي۔

د راټولولو د کړکۍ په پای کې، د مالکانو له لارې ترتیبات او د هغې باور مواد لرې کړئ، او ساتل شوي شواهد د هوکړه شوې تګلارې له مخې له منځه یوسئ۔ د بیان شوي هدف لپاره کافي باوري معلومات د بریا معیار دی، نه تر ټولو لوی ممکنه نیول۔