สามฮอป หนึ่งโฮสต์: นับการพึ่งพาความเป็นส่วนตัวจริง
จำนวนฮอปซ่อนโฮสติ้งที่ใช้ร่วมกัน บัญชีผู้ดูแลบัญชีเดียว และผู้จดทะเบียนรายเดียวกัน สร้างบัญชีการพึ่งพา ให้คะแนนทุกแถว และดูว่าค่าที่ใช้ร่วมกันเชื่อมอะไรเข้าด้วยกัน
ฮอปที่สองขึ้นมาตรงเวลา และไดอะแกรมของคุณยังแสดงผู้ให้บริการแยกกันสามราย จากนั้นใบแจ้งหนี้ก็มาถึง และสองใบระบุบริษัทโฮสติ้งเดียวกัน ผู้จดทะเบียนรายเดียวกันถือโดเมนทั้งสาม และทุกบัญชีถูกกู้คืนไปยังกล่องจดหมายเดียวที่คุณเป็นเจ้าของ ไม่มีอะไรเสียหายในการกำหนดค่าอุโมงค์ การออกแบบเพียงไม่เคยนับการพึ่งพาที่อยู่ใต้ฮอป และจำนวนฮอปอธิบายเส้นทางที่ทราฟฟิกเดิน ไม่ใช่ จำนวนฝ่ายที่ลงมือกับมันได้.
อาการปรากฏในใบแจ้งหนี้ ไม่ใช่ในบันทึก
คุณจะไม่พบสิ่งนี้ในบันทึกของอุโมงค์ เพราะอุโมงค์ทำตามที่คุณกำหนดไว้ทุกประการ หลักฐานอยู่ในทะเบียนสาธารณะและการตั้งค่าบัญชี ชื่อองค์กรใน whois ที่ตรงกันระหว่างปลายทาง เซิร์ฟเวอร์ชื่อเดียวกัน ที่อยู่ผู้จดทะเบียนที่ใช้ร่วมกัน วิธีชำระเงินเดียว แผงควบคุมเดียว แต่ละอย่างเป็นเบาะแสว่าสองชั้นที่ควรล้มเหลวแยกกันอาจล้มเหลวพร้อมกัน
ไม่มีเบาะแสใดพิสูจน์ว่าฝ่ายเดียวสามารถอ่านทราฟฟิกของคุณได้ สิ่งที่ลดลงคือจำนวนการตัดสินใจอิสระที่ต้องผิดก่อนที่ชั้นป้องกันสองชั้นจะเสียหายจากเหตุการณ์เดียวกัน
เปรียบเทียบบันทึกที่คุณเห็นจริงและจดว่าคุณเปรียบเทียบอะไร ค้นหาองค์กรในทุกที่อยู่ปลายทาง ไล่เซิร์ฟเวอร์ชื่อของทุกโดเมน และเปิดการตั้งค่าการกู้คืนของทุกบัญชีในห่วงโซ่ เมื่อค่าสองค่าตรงกัน ให้สังเกตว่าความตรงกันเกี่ยวกับความเป็นเจ้าของ เกี่ยวกับการดำเนินงาน หรือเพียงส่วนหน้าของผู้ค้าปลีกต่อ สิ่งเหล่านี้เป็นข้อค้นพบที่แตกต่างกัน และการถือเป็นหนึ่งเดียวคือวิธีที่การทบทวนการพึ่งพากลายเป็นการเดา
วาดเส้นทางตรรกะ แล้วจึงวาดแผนที่การพึ่งพา
ต้องใช้ไดอะแกรมสองอัน และคนส่วนใหญ่วาดเพียงอันแรก เส้นทางตรรกะแสดงว่าชั้นป้องกันแต่ละชั้นสิ้นสุดที่ใด และปลายทางนั้นสังเกตอะไรได้ แผนที่การพึ่งพาแสดงว่าใครดำเนินการและดูแลแต่ละปลายทาง ซึ่งเป็นชุดชื่อที่แยกจากกันโดยสิ้นเชิง
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
ให้คะแนนทุกแถวแทนการเติม รู้แล้วหมายความว่าคุณเห็นบันทึกที่ระบุเช่นนั้น อนุมานหมายความว่าการสังเกตหนึ่งสนับสนุนโดยไม่ชี้ขาด และไม่ทราบหมายความว่าไม่พบอะไร แบรนด์โฮสติ้งที่ใช้ร่วมกันเป็นการอนุมานเกี่ยวกับโครงสร้างพื้นฐานร่วม ไม่ใช่ข้อความเกี่ยวกับฐานข้อมูลลูกค้าร่วม อย่าเลื่อนการอนุมานเป็นข้อเท็จจริงที่รู้แล้วอย่างเงียบ ๆ เพียงเพราะมันเข้ากับข้อสรุปที่คุณคาดไว้
แถวว่างคือข้อค้นพบในตัวเอง มันบอกคุณว่าข้อเท็จจริงใดจะเปลี่ยนการตัดสินใจหากคุณเรียนรู้ และนั่นมีประโยชน์กว่าอีกย่อหน้าหนึ่งเกี่ยวกับสิ่งที่คู่ต่อสู้ที่ซับซ้อนอาจทำ
หมายเลข AS ตอบเพียงคำถามเรื่องเส้นทาง
ระบบอิสระเป็นแนวคิดการบริหารเส้นทาง ชุดที่อยู่ที่นำเสนอต่อเครือข่ายอื่นเป็นมุมมองเส้นทางเดียวที่สอดคล้องกัน ดังนั้นหมายเลข AS ที่ต่างกันจึงไม่บอกอะไรที่ชี้ขาดเกี่ยวกับความเป็นเจ้าขององค์กร บุคลากรแยก หรือการควบคุมทางกฎหมายที่เป็นอิสระ ข้อผิดพลาดตรงข้ามก็พบได้บ่อยเช่นกัน ปลายทางสองจุดใน AS เดียวไม่ได้หมายความโดยอัตโนมัติว่าฝ่ายหนึ่งระบุผู้ใช้รายใดรายหนึ่ง
หากคุณต้องการตัวเลข ให้แก้ไขแทนการสันนิษฐาน ที่อยู่ด้านล่างเป็นตัวยึดตำแหน่ง และแฟล็กขอให้เครื่องมือติดป้ายทุกฮอปด้วย AS ที่ประกาศมัน
mtr --aslookup --report --report-cycles 5 203.0.113.9ถือว่าผลลัพธ์นั้นเป็นการวัดเส้นทาง ไม่ใช่ความเป็นเจ้าของหรือเส้นทางทราฟฟิกทั้งหมด เครือข่ายเข้าที่คุณเริ่มต้นและการพึ่งพาการส่งผ่านระหว่างปลายทางเป็นคำถามแยกที่ที่อยู่ปลายทางตอบไม่ได้ เมื่อไม่สามารถสังเกตเส้นทางหรือการเลือกรีเลย์จากที่ที่คุณนั่ง ให้ติดป้ายว่าไม่ทราบแทนการนำข้อกล่าวอ้างทั่วไปเกี่ยวกับวิธีที่เครือข่ายใดเครือข่ายหนึ่งเลือกเส้นทางในวันนี้ สิ่งที่ไม่ถูกสังเกตไม่เหมือนกับสิ่งที่สังเกตไม่ได้ แต่ก็ไม่ใช่หลักฐานเช่นกัน
ตั้งชื่อการสังเกตก่อนตั้งชื่อความเสี่ยง
ข้อค้นพบสามอย่างปะปนกันในการทบทวนการพึ่งพาส่วนใหญ่ และการแยกออกจากกันคือส่วนใหญ่ของงาน การมองเห็นทราฟฟิกที่เข้ารหัสแบบพาสซีฟเป็นข้อค้นพบหนึ่ง การเข้าถึงการจัดการที่ใช้ร่วมกันเป็นอีกอย่าง เพราะมันหมายถึงการกระทำไม่ใช่มุมมอง การเชื่อมโยงบัญชีเป็นอย่างที่สาม เพราะมันเชื่อมโยงตัวตนโดยไม่ให้การเข้าถึงทางเทคนิคใด ๆ
แนวทางความเป็นส่วนตัวใน RFC 6973 ให้รูปแบบที่ใช้งานได้สำหรับเรื่องนี้ ระบุว่าแต่ละเอนทิตีเรียนรู้อะไร แล้วถามว่าสิ่งนั้นจะรวมกับข้อมูลที่เก็บไว้ที่อื่นได้อย่างไร จุดสองจุดบนเส้นทางที่สังเกตรูปแบบทราฟฟิกคล้ายกันอาจสร้างความกังวลเรื่องสหสัมพันธ์ แต่ไม่ได้ให้ความน่าจะเป็นที่วัดได้ว่าใครถูกระบุตัวตน เขียนความกังวล แล้วเขียนการสังเกตที่จะยืนยันมัน
กลับไปที่ห่วงโซ่ของบริการอุโมงค์สองบริการและพร็อกซีที่เช่า หากข้อมูลรับรองการจัดการของพร็อกซีใช้บัญชีกู้คืนร่วมกับเซิร์ฟเวอร์อุโมงค์หนึ่งตัว การละเมิดสิทธิ์ด้านการบริหารครั้งเดียวก็ข้ามพรมแดนทั้งสองได้ หากสิ่งเดียวที่ทับซ้อนกันคือบริษัทโฮสติ้งรายหนึ่งดำเนินการเครื่องทั้งสอง การทบทวนต้องระบุว่าบริษัทนั้นมีอำนาจอะไรและข้อมูลใดยังได้รับการปกป้อง สามฮอปเดิม ข้อค้นพบต่างกัน
บัญชีนั้นไม่ใช่ใบรับรองการไม่ระบุตัวตนและจะไม่มีวันเป็น คุณค่าของมันแคบกว่าและใช้ได้จริงกว่า มันแสดงว่าความเป็นอิสระถูกสถาปนาไว้ที่ใด ถูกสันนิษฐานที่ใด และแถวที่ไม่ทราบแถวเดียวใดจะขยับการตัดสินใจ ครั้งหน้าให้เลือกแถวนั้น และปล่อยส่วนที่เหลือของไดอะแกรมไว้จนกว่าคุณจะได้คำตอบ