Kuchagua ushahidi wa HTTP: kumbukumbu za lango au kumbukumbu za programu

Ufuatiliaji wa wavuti huanza na lengo, si na mahali pa kunasa. Kuhesabu wateja hai, kupima simu ya API na kusoma miili ya ujumbe kila kimoja kinahitaji ushahidi tofauti na maamuzi tofauti ya faragha. Lango linalopeleka HTTPS iliyolindwa linaona miunganisho badala ya maudhui ya ukurasa. Kuchagua tabaka isiyo sahihi kunatoa data inayoonekana tajiri na haijibu chochote.

Taja swali kabla ya chanzo cha data

Anza na uamuzi wa uendeshaji ambao data inapaswa kuunga mkono. Maswali ya upatikanaji yanahitaji hesabu na nyakati, maswali ya maombi yanahitaji njia na misimbo ya hali, na maswali ya maudhui yanahitaji miili ya ujumbe. Kila hatua kuelekea ndani inaongeza unyeti na utata wa kihandisi. Pata mmiliki wa huduma na mmiliki wa usalama waidhinishe hadhira, lengo na utunzaji kabla ya ukusanyiko kuanza, kwa sababu kuendesha handaki si uamuzi huo.

Andika swali katika sentensi moja na uliweke kando ya mpango wa ukusanyaji. Ndilo udhibiti pekee wa kuaminika wa wigo.

Lango linaweza kuonyesha nini na haliwezi nini

Lango linalopeleka HTTPS iliyolindwa ipasavyo huwa linaona anwani, bandari na ujazo, si mistari ya maombi au miili.

conntrack -L -d 203.0.113.10 | head
tcpdump -ni vpn0 -c 20 'tcp port 443'

Orodha ya conntrack inaonyesha mitiririko na tafsiri, na kunasa kwa muda mfupi kunaonyesha pakiti bila maudhui ya programu yanayosomeka. Hiyo inatosha kujibu kama trafiki inatiririka, kiasi gani, na kati ya ncha gani. Hii si orodha ya URL, na proksi ya CONNECT ya kawaida hupeleka mabadilishano yaliyofichwa bila kumaliza TLS ya programu. Mtu anapowahidi njia za maombi kutoka nafasi hiyo, uliza ni sehemu gani inafungua usimbaji na chini ya imani ya nani.

Kumbukumbu za programu zinajibu maswali mengi ya maombi

Kwa programu unayoendesha, uwekaji kumbukumbu wake unaotumikiwa huwa unajibu swali la ngazi ya ombi bila kufungua usimbaji wa miunganisho ya wengine.

curl -sS -o /dev/null -w "%{http_code} %{time_total}\n" https://app.example.com/health
tail -n 5 /var/log/nginx/access.log

Ombi la afya hupima upatikanaji kutoka nafasi ya mteja, na kumbukumbu ya ufikiaji hurekodi sehemu ambazo seva ilikuwa imechagua kuzihifadhi. Chagua sehemu zinazohitajika na kazi na uache zingine nje, kwa sababu hata URL inaweza kubeba vigezo nyeti. Mstari wa kumbukumbu ni ushahidi kuhusu huduma hiyo, si kuhusu kila huduma nyingine ambayo mtumiaji alifikia kupitia handaki. Kuweka ukusanyaji mwembamba pia huweka swali la uhifadhi dogo, kwa hiyo weka dirisha fupi kuliko jaribio la fikra lililozalisha sharti.

Ukatizaji ni ubunifu wa imani tofauti

Ikiwa ukaguzi wa ngazi ya ujumbe unahitajika kweli, ukatizaji wa TLS huunda ncha mpya ya kuaminika na mpangilio wa imani ya mteja ambao lazima usambazwe na kudumishwa. Programu zinazofunga vyeti zitavunjika, na mwendeshaji sasa anashikilia funguo za faragha ambazo ulinzi wake ni muhimu kama funguo yoyote ya seva. Kufanya ukusanyaji ufanye kazi kwa kudhoofisha uthibitishaji wa vyeti, au kwa kiraka programu inayofunga vyeti vyake, hubadilisha udhibiti wa usalama na mstari wa kumbukumbu. Pendelea ubunifu wa ukaguzi ulioandikwa ambao usambazaji wake wa imani tayari unasimamiwa, na uweke funguo ya faragha ya mamlaka nje ya kila kitu kinachoshirikiwa.

Mwisho wa dirisha la ukusanyaji, ondoa usanidi na nyenzo zake za imani kupitia wamiliki wao, na tupa ushahidi uliohifadhiwa kwa mujibu wa sera iliyokubaliwa. Taarifa za kuaminika za kutosha kwa lengo lililotajwa ni kigezo cha mafanikio, si ukamataji mkubwa zaidi unaowezekana.