மூன்று ஹாப், ஒரு ஹோஸ்ட்: உண்மையான தனியுரிமைச் சார்புகளை எண்ணுதல்
ஹாப் எண்ணிக்கை பகிரப்பட்ட ஹோஸ்டிங், ஒரு நிர்வாகக் கணக்கு மற்றும் அதே பதிவாளரை மறைக்கிறது. சார்புப் பட்டியல் உருவாக்கி, ஒவ்வொரு வரிசையையும் மதிப்பிட்டு, பகிரப்பட்ட மதிப்பு எதை இணைக்கிறது எனப் பாருங்கள்.
இரண்டாவது ஹாப் நேரத்திற்கு ஏறி வந்தது, உங்கள் வரைபடம் இன்னும் மூன்று தனித்தனி வழங்குநர்களைக் காட்டுகிறது. பின்னர் பில்கள் வருகின்றன, அவற்றில் இரண்டு ஒரே ஹோஸ்டிங் நிறுவனத்தைப் பெயரிடுகின்றன, அதே பதிவாளர் மூன்று டொமைன்களையும் வைத்திருக்கிறார், ஒவ்வொரு கணக்கும் உங்கள் உடைமையிலான ஒரே அஞ்சல் பெட்டியில் மீட்டமைக்கப்படுகிறது. டன்னல் கட்டமைப்பில் எதுவும் உடைந்துவிடவில்லை. வடிவமைப்பு ஹாப்புகளுக்குக் கீழே உள்ள சார்புகளை ஒருபோதும் கணக்கிடவில்லை, ஹாப் எண்ணிக்கை டிராஃபிக் செல்லும் பாதையை விவரிக்கிறது, அதன் மீது செயல்படக்கூடிய தரப்புகளின் எண்ணிக்கையை அல்ல.
அறிகுறி பில்லிங்கில் தெரிகிறது, பதிவுகளில் அல்ல
டன்னல் பதிவில் இதைக் காணமாட்டீர்கள், ஏனெனில் டன்னல் நீங்கள் கட்டமைத்ததைச் சரியாகச் செய்கிறது. சான்றுகள் பொது ஆவணங்கள் மற்றும் கணக்கு அமைப்புகளில் வாழ்கின்றன: முனைப்புள்ளிகளுக்கு இடையே பொருந்தும் whois அமைப்புப் பெயர்கள், ஒரே மாதிரியான பெயர் சேவையகங்கள், பகிரப்பட்ட பதிவாளர் முகவரி, ஒரு கட்டண முறை, ஒரு கட்டுப்பாட்டுப் பலகம். இவை ஒவ்வொன்றும் தனித்தனியாக தோல்வியடைய வேண்டிய இரண்டு அடுக்குகள் ஒன்றாக தோல்வியடையலாம் என்பதற்கான குறிப்பு.
இந்தக் குறிப்புகளில் எதுவும் எந்த ஒரு தரப்பும் உங்கள் டிராஃபிக்கைப் படிக்க முடியும் என்பதை நிரூபிக்கவில்லை. அவை குறைப்பது என்னவென்றால், இரண்டு பாதுகாப்பு அடுக்குகள் ஒரே நிகழ்வால் பாதிக்கப்படுவதற்கு முன் தவறாக வேண்டிய சுயாதீன முடிவுகளின் எண்ணிக்கையை.
உண்மையில் நீங்கள் பார்க்கக்கூடிய ஆவணங்களை ஒப்பிட்டு, என்ன ஒப்பிட்டீர்கள் என எழுதுங்கள். ஒவ்வொரு முனைப்புள்ளி முகவரியிலும் அமைப்பைத் தேடுங்கள், ஒவ்வொரு டொமைனுக்கும் பெயர் சேவையகங்களைப் பட்டியலிடுங்கள், சங்கிலியில் உள்ள ஒவ்வொரு கணக்கின் மீட்பு அமைப்புகளையும் திறங்கள். இரண்டு மதிப்புகள் பொருந்தும் இடத்தில், பொருத்தம் உடைமை பற்றியதா, செயல்பாடுகள் பற்றியதா, அல்லது மறுவிற்பனையாளரின் முன்பகுதி பற்றியது மட்டுமா எனக் கவனியுங்கள். இவை வெவ்வேறு கண்டுபிடிப்புகள், அவற்றை ஒன்றாகக் கருதுவதே சார்பு மறுஆய்வை ஊகமாக மாற்றும் வழி.
தர்க்கரீதியான பாதையை வரையுங்கள், பின்னர் சார்பு வரைபடம்
இரண்டு வரைபடங்கள் தேவை, பெரும்பாலோர் முதல் ஒன்றை மட்டுமே வரைகிறார்கள். தர்க்கரீதியான பாதை ஒவ்வொரு பாதுகாப்பு அடுக்கும் எங்கு முடிகிறது, அந்த முனைப்புள்ளி எதைக் கவனிக்க முடியும் எனக் காட்டுகிறது. சார்பு வரைபடம் அந்த முனைப்புள்ளிகளில் ஒவ்வொன்றையும் யார் இயக்கி நிர்வகிக்கிறார் எனக் காட்டுகிறது, இது முற்றிலும் தனித்த பெயர்களின் தொகுப்பு.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
ஒவ்வொரு வரிசையையும் நிரப்புவதற்குப் பதிலாக மதிப்பிடுங்கள். அறியப்பட்டது என்பது அதைக் கூறும் ஆவணத்தைப் பார்த்தீர்கள் என்பது, ஊகிக்கப்பட்டது என்பது ஒரு கவனிப்பு அதைத் தீர்க்காமல் ஆதரிக்கிறது என்பது, அறியப்படாதது என்பது எதுவும் கிடைக்கவில்லை என்பது. பகிரப்பட்ட ஹோஸ்டிங் பிராண்ட் பகிரப்பட்ட உள்கட்டமைப்பு பற்றிய ஊகம், பகிரப்பட்ட வாடிக்கையாளர் தரவுத்தளம் பற்றிய அறிக்கை அல்ல. எதிர்பார்த்த முடிவுக்கு வசதியாக இருக்கிறது என்பதற்காக மட்டும் ஒரு ஊகத்தை அமைதியாக அறியப்பட்ட உண்மையாக உயர்த்த வேண்டாம்.
காலி வரிசை அதுவே ஒரு கண்டுபிடிப்பு. எந்த உண்மையை அறிந்தால் முடிவு மாறும் என்பதை அது சொல்கிறது, அது ஒரு நுட்பமான எதிரி என்ன செய்யலாம் என்பது பற்றிய மற்றொரு பத்தியை விட பயனுள்ளது.
AS எண் ரூட்டிங் கேள்விக்கு மட்டுமே பதிலளிக்கிறது
தன்னாட்சி அமைப்பு என்பது ரூட்டிங் நிர்வாகத்தின் கருத்து, மற்ற வலையமைப்புகளுக்கு ஒரே சீரான ரூட்டிங் காட்சியாக வழங்கப்படும் முகவரிகளின் தொகுப்பு. எனவே வெவ்வேறு AS எண்கள் நிறுவன உடைமை, தனி பணியாளர்கள் அல்லது சுயாதீன சட்டக் கட்டுப்பாடு பற்றி எதுவும் உறுதியாகச் சொல்லவில்லை. எதிர் தவறும் சமமாக பொதுவானது: ஒரு AS இல் உள்ள இரண்டு முனைப்புள்ளிகள் தானாகவே ஒரு தரப்பு ஒரு குறிப்பிட்ட பயனரை அடையாளம் காணும் நிகழ்வு அல்ல.
எண்கள் வேண்டுமானால், ஊகிப்பதற்குப் பதிலாக அவற்றைத் தீர்க்கவும். கீழே உள்ள முகவரி ஒரு இடம்பிடிப்பான், மற்றும் கொடி கருவியை ஒவ்வொரு ஹாப்பையும் அதை அறிவிக்கும் AS உடன் லேபிள் செய்யச் சொல்கிறது.
mtr --aslookup --report --report-cycles 5 203.0.113.9அந்த வெளியீட்டை ரூட்டிங்கின் அளவீடாகக் கருதுங்கள், உடைமை அல்லது முழு டிராஃபிக் பாதையின் அளவீடாக அல்ல. நீங்கள் தொடங்கும் அணுகல் வலையமைப்பும் முனைப்புள்ளிகளுக்கு இடையிலான டிரான்சிட் சார்புகளும் தனி கேள்விகள், அவற்றுக்கு முனைப்புள்ளி முகவரிகள் பதிலளிக்க முடியாது. ஒரு வழித்தடமோ ரிலே தேர்வோ நீங்கள் அமர்ந்திருக்கும் இடத்திலிருந்து கவனிக்க முடியாதபோது, ஒரு குறிப்பிட்ட வலையமைப்பு இன்று பாதைகளை எவ்வாறு தேர்ந்தெடுக்கிறது என்பது பற்றிய பொதுவான கூற்றை இறக்குமதி செய்யாமல் அதை அறியப்படாதது எனக் குறிக்கவும். கவனிக்கப்படாதது கவனிக்க முடியாததற்குச் சமமானது அல்ல, ஆனால் அது சான்றும் அல்ல.
ஆபத்தைப் பெயரிடும் முன் கவனிப்பைப் பெயரிடுங்கள்
பெரும்பாலான சார்பு மறுஆய்வுகளில் மூன்று கண்டுபிடிப்புகள் கலக்கின்றன, அவற்றைப் பிரிப்பதே வேலையின் பெரும் பகுதி. மறையாக்கப்பட்ட டிராஃபிக்கின் செயலற்ற தெரிவுநிலை ஒரு கண்டுபிடிப்பு. பகிரப்பட்ட நிர்வாக அணுகல் மற்றொன்று, ஏனெனில் அது பார்வையல்ல, செயலைக் குறிக்கிறது. கணக்கு இணைப்பு மூன்றாவது, ஏனெனில் அது எந்த தொழில்நுட்ப அணுகலும் தராமல் அடையாளங்களை இணைக்கிறது.
இதில் RFC 6973 இன் தனியுரிமை வழிகாட்டுதல் இதற்கு நடைமுறை வடிவம் தருகிறது: ஒவ்வொரு நிறுவனமும் என்ன கற்கிறது எனப் பட்டியலிடுங்கள், பின்னர் அதை வேறெங்கு வைக்கப்பட்ட தகவலுடன் எவ்வாறு இணைக்கலாம் எனக் கேளுங்கள். ஒரு பாதையில் இரண்டு புள்ளிகள் ஒத்த டிராஃபிக் வடிவங்களைக் கவனித்தால் அது தொடர்பு கவலைக்கு வழிவகுக்கலாம், ஆனால் யாரேனும் அடையாளம் காணப்பட்டார் என்பதற்கான அளவிடப்பட்ட நிகழ்தகவை அவை தருவதில்லை. கவலையை எழுதுங்கள், பின்னர் அதை உறுதிப்படுத்தும் கவனிப்பை எழுதுங்கள்.
இரண்டு டன்னல் சேவைகள் மற்றும் வாடகைக்கு எடுத்த ஒரு ப்ராக்ஸியின் சங்கிலிக்குத் திரும்புங்கள். ப்ராக்ஸியின் நிர்வாகச் சான்றுகள் ஒரு டன்னல் சேவையகத்துடன் மீட்புக் கணக்கைப் பகிர்ந்தால், ஒரே நிர்வாக மீறல் இரு எல்லைகளையும் கடக்கலாம். ஒரே ஒற்றுமை ஒரு ஹோஸ்டிங் நிறுவனம் இரு இயந்திரங்களையும் இயக்குவது மட்டுமே எனில், மறுஆய்வு அந்த நிறுவனத்திற்கு என்ன அதிகாரங்கள் உள்ளன, எந்தத் தகவல் பாதுகாக்கப்பட்டு நிற்கிறது எனக் கூற வேண்டும். அதே மூன்று ஹாப், வேறு கண்டுபிடிப்பு.
பட்டியல் அநாமதேயத்தின் சான்றிதழ் அல்ல, ஒருபோதும் ஆகாது. அதன் மதிப்பு குறுகியதும் மிகவும் நடைமுறையானதும் ஆகும்: சுதந்திரம் எங்கு நிறுவப்பட்டது, எங்கு ஊகிக்கப்படுகிறது, எந்த ஒரு அறியப்படாத வரிசை முடிவை நகர்த்தும் என்பதை அது காட்டுகிறது. அடுத்த முறை அந்த வரிசையைத் தேர்ந்தெடுங்கள், அதற்கான பதில் கிடைக்கும் வரை வரைபடத்தின் மீதியை அப்படியே விடுங்கள்.