Isku xidhiidh ku meel gaar ah oo liiska IP-ga la oggolaaday: waxa fasaxu run ahaantii oggolaado

Hal gujin u beddelashada qaanuun dab-demis ku meel gaar ah waa sahlan tahay, waxayna sidoo kale dhistaa nidaam fasax oo go'aamiya cidda gaari karta adeeg. Waxay soo saartaa cinwaan halkii qof, farqigaasna wuxuu muhiim yahay daqiiqada laba qof ay wadaagaan hal NAT. Xaddid baaxadda fasaxa, si ula kac ah u xaqiiji, oo dhicitaanka si macne leh uga dhig ka hor inta xidhiidhka la dhisin. Go'aanka hortaada yaalla waa halka laga dhigo xadka, ma aha inuu xad jiraa.

Go'aanso su'aasha fasaxu ka jawaabayo

Ka bilow shuruudda. Haddii qof magac leh uu gaari doono adeegga oo barnaamijku horey u xaqiijiyo qofkaas, albaab xaqiijisan ayaa aqoonsiga ku hayaa barta fulinta oo gebi ahaanba uma baahna oggolaansho cinwaan. Haddii bartilmaameedku yahay wakiil dhisid, deked boodh maamul ama qalab aan ka qayb geli karin gelitaanka isticmaalaha, fasax cinwaan oo baaxad xaddidan ayaa laga yaabaa inuu yahay kontoroolka kaliya ee la heli karo.

Doorashada oggolaanshaha cinwaan ee barnaamij ku wajahan isticmaalayaasha waxay dhibaatada fasax dhabta ah u rartaa meel kale, markaasna albaabku wuxuu dhaxlaa eedda farqiga uusan waligiis xidhin.

Ku xaddid codsiga serverka

Browserku waa inuusan dooran meesha loo socdo, dekedda ama horgalaha. Albaabku wuxuu adeegga ka xalliyaa diiwaankiisa oo wuxuu xaqa ku hubiyaa imtixaan dhinaca serverka ah, taas oo ah isla mabda'a ay hagaha fasaxa ee OWASP ku dabaqaan codsi kasta. Soo-saarka cinwaankuna sidoo kale wuxuu ka tirsan yahay xadka la ilaaliyay: marka boroksi rogaal ah uu soo sheego cinwaanka macmiilka, aqbal oo kaliya silsiladda boroksi la habeeyay iyo maaraynta madaxda ee la diiwaangeliyay. Madaxa gudbinta uu bixiyo booqde waa sheegasho ku saabsan asalka, ma aha caddayntiisa.

Kadib hubi in albaabka iyo adeeggu ay arkaan isla isha. Tunnel kala go'an, hal boodh boroksi iyo IPv4 oo ka soo horjeeda IPv6 waxay laba meelood siin karaan laba cinwaan oo kala duwan, sidaas darteed fasax laga hawlgeliyay hal waddo ayaa laga yaabaa inuusan daboolin codsiga xiga.

Tus fasaxa ka hor inta aan la rakibin

Furitaanka xidhiidhku waa inuu tusaa adeegga la soo jeediyay, isha la arkay iyo muddada, oo wali waxba ma beddelo. Hal tallaabo taas ayaa xidhiidhka iimaylka ka dhigta fal galay soo-jeedin, waxayna ka hor istaagtaa bot hor-muuqaal ama skanner boosto inay si fudud u oggolaadaan gelitaanka isagoo kaliya soo qaadanaya.

Xaqiijintu waa inay noqotaa codsi beddela xaaladda oo leh difaacyada caadiga ah ee ka-hor-tagga goobaha iyo asalka. Tokenku waa inuu ahaadaa mid hal mar la isticmaalo oo si atam ah loo isticmaalo isla daqiiqada qaanuunka la rakibayo, diiwaankuna waa inuu qabtaa milkiilaha, adeegga, cinwaanka, aqoonsiga fasaxa iyo dhicitaanka isagoo aan waligiis diiwaangelin tokenka ceyriin.

Gaarsiinta tokenka waxay mudan tahay feejignaan la mid ah qaanuunka laftiisa. Xidhiidh dhacay ama horey loo isticmaalay oo wali qaanuun soo saaraya waa albaab labaad oo isla fure lagu rakibay.

Cinwaanka waa la wadaagaa xitaa inta fasaxu nool yahay

NAT xafiis, NAT shirkad iyo meel bixitaan VPN la wadaago mid kastaa wuxuu dhowr qof ka dhigaa hal cinwaan gadaashiisa. Oggolaanshaha cinwaankaas waxay oggolaataa dhammaan kuwa gadaashiisa — inta ay khusayso xadka xiga ee adeegga —, iyadoo aan waxba caddayn ku saabsan cidda haysata akoonka uu adeeggu filayo.

Ka saarista qaanuunka sidoo kale ma aha goyn caalami ah. Xidhiidhada la aasaasay, tokenada barnaamijka ee kaydka ah iyo fadhiyada muddada dheer waxay ka badbaadi karaan qaanuunka daqiiqado ama aad uga badan, sidaas darteed cimriga aad dooratay waa inuu ka tarjumaa waxa adeeggu sameeyo oggolaanshaha ka dib, ee ma aha oo kaliya inta uu qaanuunku jiro.

Tijaabi afar xaaladood, iyo labada qoys cinwaan

Fasaxu wuxuu la mid yahay afar xaaladood oo uu ka badbaado: codsi cusub oo la oggolaaday, codsade aan la ansixin, dib-u-celin isla xidhiidhka, iyo isla codsigii dhicitaanka ka dib.

Kadib si gooni ah u tijaabi qoys kasta, sababtoo ah cinwaanka isha ee uu adeeggu arko ayaa laga yaabaa inuu ku kala duwan yahay.

dig +short A service.example.com
dig +short AAAA service.example.com
curl -4 -sS -o /dev/null -w "%{http_code}\n" https://service.example.com
curl -6 -sS -o /dev/null -w "%{http_code}\n" https://service.example.com

Natiijada faa'iidada leh waa go'aan oggolaansho ku meel gaar ah oo la xisaabin karo oo hoos yimaada fasaxa isticmaalaha caadiga ah, ma aha furid joogto ah oo sita magaca kii ugu horreeyay ee gujiyay.