له VPN وتلي څخه راغلی ترافیک کولای شي ناوړه ګټه اخیستنه وي پرته لدې چې تاسو ته ووایي چې څوک یې لېږلی، او هغه راپور چې لیکئ په دې پورې اړه لري چې د درېیو پوښتنو له کومې یوه ځواب ورکوئ. د ترافیک درول نن ستاسو کار دی. شواهد ساتل یوه بهیر ده. د یو کس پیژندنه هغه قانوني بهیر ته اړتیا لري چې تاسو یې شاید نه لرئ. راپورونه هغه وخت ناکامېږي چې دا درې په یو شکایت کې ګډې شي، ځکه ترلاسه کوونکی یوازې په خپله برخه عمل کولای شي.

لومړی درې پوښتنې جلا کړئ

د دې په ټاکلو پیل وکړئ چې کوم نتیجه غواړئ. که هدف د غوښتنو درول وي، نن کولای شئ د پتې حد بند کړئ، د حساب کچه محدوده کړئ یا پای ټکی کلک کړئ، او د ناوړې ګټې اخیستنې راپور دویم درجه دی. که هدف هغه ثبت وي چې پلټنه یې وزغمي، تاسو ته د وخت نښې، د غوښتنې پیژندونکي او په خوندي ځای کې ساتل شوې نه سمون شوې اصلي نسخه ورته اړتیا ده. که هدف د پتې شاته نوم وي، تاسو ته د چلونکي قانوني بهیر یا د محکمې حکم ورته اړتیا ده، او هېڅ خصوصي شکایت د هغه ځای نه نیسي.

د دوی ګډول عادي بېګټې راپور جوړوي: یوه قهرجنې پراګراف، هېڅ وخت زون نه، د ګډونوال تفصیلاتو غوښتنه، او هېڅ اشاره نه چې ترلاسه کوونکی حتی که مرسته غواړي څه کولای شي. داسې راپور پرته له کړنې بندېږي، او لېږونکی دې نتیجې ته رسېږي چې د ناوړې ګټې اخیستنې میزونه هېڅ نه کوي. ترلاسه کوونکي هېڅ د عمل وړ نه درلود.

له برېښنالیک پرانیستلو دمخه درې ځوابونه ولیکئ. هغوی لحن، اوږدوالی او غوښتنه ټاکي.

د وتلي پته څه ثابتوي او څه نه

له VPN سره تړلې پته تاسو ته وایي چې ترافیک انټرنېټ ته له کومه ځایه دننه شو، نه دا چې څوک یې پیل کړ. سوداګریز وتلی په یو وخت کې ډېر پیرودونکي شریکوي، او د هغه مخې ته د وړونکي کچې NAT کولای شي یوه عامه پته د پورت حدونو په کارولو سره په زرګونو ګډونوالو ووېشي. RFC 6269 هغه د پتې شریکولو ماډل بیانوي، او عملي پایله دا ده چې د سرچینې پته او د وخت نښه یوازې هغه وخت ګډونوال پیژندلای شي چې چلونکی د هغه شیبې نقشه لا هم ولري.

هغه څه ثبت کړئ چې ثابتولای شئ. دا مانا لري چې په UTC وخت کې د اصلي سیمې یادښت سره د وخت نښه، د سرچینې پته، د سرچینې پورت، پروتوکول او د غوښتنې پیژندونکی، او دا چې کړنه له تصدیق شوي حساب یا له بېنومه غوښتنې راغله. خام ثبت وساتئ، بیا د ترلاسه کوونکي لپاره سمون شوې نسخه جوړه کړئ. د لاګ اصلي کرښې لپاره سکرینشاټ کمزوری بدیل دی.

د ساتنې مودې لنډې دي او د چلونکي له مخې توپیر لري. هر څومره ژر وپوښتئ، هغومره د نقشې د لا هم شتون احتمال لوړ دی، او دا هغه اصلي دلیل دی چې حتی کله مو ستونزه کمه کړې هم ژر راپور ورکړئ.

هغه چینل وټاکئ چې واقعاً کولای شي عمل وکړي

درې چینلونه شته او د یو بل بدیل نه شي. د وتلي چلونکي د ناوړې ګټې اخیستنې میز کولای شي خپل پیرودونکی وڅیړي او حساب ځنډوي. د پتې حد ثبتې اړیکې هغه وخت سم چلونکي ته اشاره کولای شي چې whois ثبت زوړ وي یا د بیا پلورونکي وي. د قانون پلي کولو ارګانونه مشکوک جرم، ګواښونه او جدي نقض څیړي، او یوازې همغه چینل په ډېرو قضایي حوزو کې افشا کولای شي.

ChannelWhat it can doWhat it cannot do
Exit operator abuse deskInvestigate, warn or suspend the accountDisclose a subscriber to a private complainant
Registry contactIdentify the network holder and its abuse addressAct on the incident itself
Law enforcementPreserve and compel records under legal processMove faster than your own mitigation

چینل دوه شرطونه ټاکي. آیا پېښه روانه ده، چې لومړی کمول او په موازي ډول راپور ورکول غوره ګڼي، که تاریخي ده، چې له هر څه دمخه شواهد ساتل غوره ګڼي؟ آیا تاسو ته د ترافیک درېدو ته اړتیا ده، چې درې واړه پرې اغېزه کولای شي، که هویت ته اړتیا لرئ، چې یوازې قانوني لار یې ورکولای شي؟ درېیم شرط ټاکي چې څومره تفصیل ولېږئ: چلونکی چې وتلی چلوي تخنیکي تفصیلاتو ته اړتیا لري، خو د ثبتې اړیکې یوازې پتې حد او ستونزې ته اړتیا لري.

کله چې پېښه روان جرم وي، د ناوړې ګټې اخیستنې میز او مقامات بدیل نه دي. دواړو ته راپور ورکړئ، او چلونکي ته ووایئ چې ښایي قانوني غوښتنه تعقیب شي، ترڅو د هغه خپله ساتنې تګلاره فعاله شي.

هغه راپور ولیکئ چې ترلاسه کوونکی پرې عمل کولای شي

پیغام دومره لنډ وساتئ چې په یوه دقیقه کې لوستل شي. یوه پراګراف وایي چې څه وشول او کله، یو بلاک شواهد په دقیقو وخت نښو سره لیست کوي، یوه کرښه وایي چې تاسو دمخه څه کړي او بله کرښه وایي چې څه غواړئ. د قضیې د حوالې غوښتنه په پای کې کیږدئ، ترڅو بوخت شنونکی د خبرو پرځای د یوې شمېرې سره ځواب ووایي.

له هغې نسخې چې لېږئ رازونه لرې کړئ. پټنومونه، د ناستې ټوکنونه، بېربط شخصي معلومات او داخلي کوربه نومونه ترلاسه کوونکي ته مرسته نه کوي او ستاسو خپله خطر لوړوي. که پېښه قانوني شاهد کېدای شي، نه سمون شوې اصلي نسخه په محدود لاسرسي ځای کې او ثبت شوې هش سره وساتئ. لاندې امرونه له هر څه لیکلو دمخه د پتې په اړه عامه حقایق راټولوي.

whois 198.51.100.7 | grep -iE 'orgname|netrange|abuse'
dig +short -x 198.51.100.7
grep '198.51.100.7' /var/log/nginx/access.log | head -n 20

هغه پته کیږدئ چې واقعاً مو مشاهده کړې، او پام وکړئ چې پورتنۍ ته ورته اسنادې حوزه به ژوندی ثبت بیرته نه راوړي. که د whois تولید د VPN برانډ پرځای د کوربه توب چمتو کوونکی ونوموي، همغه چمتو کوونکی سم ترلاسه کوونکی دی، ځکه د پتې ویش او د پیرودونکي اړیکه د هغه په لاس کې ده.

ځواب ومنئ او ثبت وساتئ

چوپتیا مانا نه لري چې هېڅ ونه شول. چلونکي معمولاً پر راپور عمل کوي پرته لدې چې راپور ورکوونکي ته ووایي، هم ځکه چې د پیرودونکي معلومات نشي افشا کولای او هم ځکه چې د دوی تګلاره یې منع کولای شي. د قضیې شمېرې سره لنډ تایید هغه څه دي چې باید ورته تمه ولرئ، او د نورو تخنیکي تفصیلاتو غوښتنه ښه نښه ده نه ځنډ.

تر هغه چې راپور خلاص دی، پر یوې پتې یا چمتو کوونکي تور مه خپروئ. یو شریک وتلی د ګناهګار په توګه نومول د هغه وتلي هر بل پیرودونکی سزا ورکوي او که قضیه وروسته قانوني بهیر ته ورسېږي زیان رسولای شي. د NIST د پېښو ځواب ورکولو لارښود د پېښې ثبتونو سرچینه او محرمیت د ځواب برخه ګڼي، نه له هغه وروسته کاغذي کار.

په خپلو ثبتونو کې دایره بنده کړئ: څه ولېږل، چاته، کله، او د هغې په پایله کې څه بدل شول. همغه تاریخ دی چې بله پېښه له ګډوډۍ څخه پیژندل شوي لومړي ګام سره بهیر ته اړوي.

اړوندې مقالې