Kile ambacho kumbukumbu ya VPN inaweza na isiweze kuthibitisha kuhusu kuvinjari

Kabla ya kuchagua mkusanyaji wa kumbukumbu, amua ni tukio gani ukaguzi unapaswa kuthibitisha. Kuuliza kikao kipi cha VPN kiliwasiliana na anwani ya lengwa ni swali tofauti na kuuliza mtu gani alifungua ukurasa fulani. Vyote viwili vinahitaji rekodi tofauti, miunganisho tofauti na viwango tofauti vya uhakika. Kumbukumbu ya muunganisho wa OpenVPN hujibu la kwanza na haiwezi kujibu la pili.

Taja tukio kabla ya kuchagua mkusanyaji

Rekodi ya kikao inaonyesha utambulisho uliokubaliwa, muda wa kuanza na kumaliza na anwani ambayo seva iliweka kwa mujibu wa sera yake. Kumbukumbu ya kitatuzi inaonyesha kwamba jina liliulizwa kwa kitatuzi hicho. Rekodi ya mtiririko inaonyesha anwani, bandari, itifaki na muda, na kumbukumbu ya programu inaonyesha shughuli ambayo programu hiyo iliishughulikia kwa hakika. Hakuna hata moja ya hizo nne inayochukua nafasi ya nyingine.

Kila moja yao huthibitisha tukio moja na kuacha mengine wazi. Kuandika swali kwanza kunakuzuia kukusanya hadithi ambayo data haiwezi kuiunga mkono.

journalctl -u [email protected] --since today | grep -i 'peer info\|assigned'
cat /etc/openvpn/server/openvpn-status.log | head -20
conntrack -L -p tcp --dport 443 2>/dev/null | head -20

Amri ya kwanza inaonyesha matukio ya kikao kutoka jarida la huduma. Ya pili inachapisha orodha ya sasa ya wateja pamoja na anwani zilizowekwa, ambayo ni ramani ambayo muunganisho wa ukaguzi hutegemea. Ya tatu inaonyesha hali ya mtiririko wa moja kwa moja, muhimu tu wakati muunganisho bado upo.

Utafutaji si ziara

Kivinjari hutatua majina kwa kukisia, huhifadhi majibu kwenye akiba na kuyatumia tena bila kuuliza tena kitatuzi kinachofuatiliwa. Kwa hiyo jina katika kumbukumbu ya kitatuzi huthibitisha utafutaji, si ziara. DNS juu ya HTTPS hupanua pengo hilo, kwa sababu kivinjari kilichosanidiwa kwa ajili hiyo hutuma maswali yake mahali ambapo kirekodi chako cha kawaida hakiyaoni kamwe.

Anwani za lengwa si bora zenyewe. Anwani moja inaweza kupangisha tovuti nyingi zisizohusiana, DNS ya kinyume ni kukisia na si kujenga upya, na jina la mwenyeji linaloonekana wakati wa makubaliano ya TLS si njia ya ombi ndani ya kikao kilichosimbwa.

Kwa shughuli sahihi unahitaji rekodi za matukio za programu yenyewe au muundo wa wakala unaoungwa mkono wazi kwa uandishi wa kumbukumbu. Handaki ya CONNECT huipa wakala lengo na kiasi, si njia za kurasa zilizo ndani. Ufikiaji wa kiutawala wa mtandao si leseni ya kubadilisha kwa kimya mfumo wa uaminifu wa programu.

Unganisha utambulisho na muda kabla ya kumtaja mtu

Rekodi ya mtiririko iliyo na anwani ya chanzo ya ndani haimaanishi chochote hadi anwani hiyo iunganishwe na kikao kwa wakati mmoja. Anwani hutumika tena, na anwani hiyo hiyo inaweza kuwa ya kikao kingine saa moja mapema. Ugawaji thabiti ni njia moja ya kudumisha uhusiano, si njia pekee.

Mipaka ya tafsiri hudhoofisha muunganisho zaidi. Ikiwa vifaa kadhaa vilikuwa vikishiriki anwani moja ya chanzo kabla ya kituo chako cha uchunguzi, bora zaidi unachoweza kutambua ni kikao cha lango kinachoshirikiwa na si kifaa kimoja. Cheti au akaunti inayotumiwa na watu kadhaa ina athari sawa.

Rekodi maeneo ya saa, vyanzo vya saa, vituo vya uchunguzi na kila hatua ya tafsiri. Rekodi zinazokosekana zinaweza kumaanisha kuwa ingizo la mtiririko limepitwa na wakati, kihisi kimeepukwa au kumbukumbu ya programu ilikuwa imezimwa. Kutokuwepo si uthibitisho kuwa hakuna kilichotokea.

Kisha fafanua sehemu za chini kabisa, wasomaji waliioruhusiwa na kipindi cha kuhifadhi kwa madhumuni yaliyotajwa. Uhusiano na upangaji wa makosa ni masuala ya muundo na si fikira ya baadaye, na metadata inayowatambua watu inastahili ulinzi sawa na ramani ya utambulisho inayotegemewa.

Jaribu ukaguzi kwa shughuli unazodhibiti

Zalisha trafiki iliyoruhusiwa ambayo unaijua kikao na programu yake, kisha angalia kila rekodi ilinasa nini kwa hakika. Fanya utafutaji bila kupakia ukurasa, pakia ukurasa kutoka akiba na fungua muunganisho kupitia wakala, na uone matukio gani yanaonekana.

Ripoti tukio ambalo ushahidi unaunga mkono na useme ni nini haijumuishi. Rekodi ya kawaida yenye wigo uliotajwa inastahimili mapitio; historia ya kuvinjari yenye matarajio makubwa iliyoundwa kutoka makisio haistahimili.