Üç atlama, tek ana makine: gerçek gizlilik bağımlılıklarını saymak
Atlama sayısı paylaşılan barındırmayı, tek bir yönetici hesabını ve aynı kayıt kuruluşunu gizler. Bir bağımlılık defteri oluşturun, her satırı derecelendirin ve paylaşılan bir değerin neyi birleştirdiğini görün.
İkinci atlama zamanında ayağa kalktı ve şemanız hâlâ üç ayrı sağlayıcı gösteriyor. Sonra faturalar gelir ve ikisi aynı barındırma şirketini adlandırır, aynı kayıt kuruluşu üç alan adının hepsini tutar ve her hesap sahip olduğunuz tek bir posta kutusuna kurtarılır. Tünel yapılandırmasında hiçbir şey bozuk değil. Tasarım, atlamaların altında yatan bağımlılıkları hiç saymadı ve atlama sayısı trafiğin izlediği yolu anlatır, üzerinde eylemde bulunabilecek tarafların sayısını değil.
Belirti günlüklerde değil, faturalandırmada görünür
Bunu bir tünel günlüğünde bulamazsınız, çünkü tünel tam olarak yapılandırdığınızı yapar. Kanıtlar kamuya açık kayıtlarda ve hesap ayarlarında yaşar: uç noktalar arasında eşleşen whois kuruluş adları, aynı ad sunucuları, paylaşılan bir kayıt sahibi adresi, tek bir ödeme yöntemi, tek bir kontrol paneli. Bunların her biri, bağımsız olarak başarısız olması gereken iki katmanın birlikte başarısız olabileceğine dair bir ipucudur.
Bu ipuçlarının hiçbiri herhangi bir tek tarafın trafiğinizi okuyabileceğini kanıtlamaz. Azalttıkları şey, iki koruma katmanının aynı olaydan zarar görmesinden önce yanlış olması gereken bağımsız kararların sayısıdır.
Gerçekten görebildiğiniz kayıtları karşılaştırın ve neyi karşılaştırdığınızı yazın. Her uç nokta adresinde kuruluşu arayın, her alan adı için ad sunucularını listeleyin ve zincirdeki her hesabın kurtarma ayarlarını açın. İki değerin eşleştiği yerde, eşleşmenin sahiplikle mi, operasyonla mı yoksa yalnızca bir bayi ön yüzüyle mi ilgili olduğunu not edin. Bunlar farklı bulgulardır ve onları tek bir şey olarak ele almak, bir bağımlılık incelemesini tahmine dönüştüren yoldur.
Mantıksal yolu çizin, sonra bağımlılık haritasını
İki şema gerekir ve çoğu insan yalnızca birincisini çizer. Mantıksal yol, her koruma katmanının nerede bittiğini ve o uç noktanın neyi gözlemleyebileceğini gösterir. Bağımlılık haritası, bu uç noktaların her birini kimin işlettiğini ve yönettiğini gösterir; bu tamamen ayrı bir adlar kümesidir.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Her satırı doldurmak yerine derecelendirin. Bilinen, bunu belirten bir kayıt gördüğünüz anlamına gelir; çıkarılan, tek bir gözlemin bunu çözmeden desteklediği anlamına gelir; bilinmeyen ise hiçbir şey bulunmadığı anlamına gelir. Paylaşılan bir barındırma markası, paylaşılan altyapı hakkında bir çıkarımdır; paylaşılan bir müşteri veritabanı hakkında bir ifade değildir. Beklediğiniz sonuca uygun olduğu için bir çıkarımı sessizce bilinen bir olguya yükseltmeyin.
Boş bir satır kendi başına bir bulgudur. Öğrenseydiniz hangi olgunun kararı değiştireceğini söyler ve bu, karmaşık bir düşmanın ne yapabileceğine dair bir paragraftan daha yararlıdır.
AS numarası yalnızca bir yönlendirme sorusunu yanıtlar
Otonom sistem bir yönlendirme yönetimi kavramıdır, diğer ağlara tek ve tutarlı bir yönlendirme görünümü olarak sunulan bir adres kümesidir. Bu nedenle farklı AS numaraları kurumsal sahiplik, ayrı personel veya bağımsız hukuki kontrol hakkında kesin bir şey söylemez. Ters hata da aynı sıklıktadır: tek bir AS içindeki iki uç nokta, otomatik olarak tek bir tarafın belirli bir kullanıcıyı tanımlaması durumu değildir.
Sayıları istiyorsanız, varsaymak yerine çözümleyin. Aşağıdaki adres bir yer tutucudur ve bayrak araçtan her atlamayı onu duyuran AS ile etiketlemesini ister.
mtr --aslookup --report --report-cycles 5 203.0.113.9Bu çıktıyı yönlendirmenin ölçümü olarak görün, sahipliğin veya tam trafik yolunun ölçümü olarak değil. Başladığınız erişim ağı ve uç noktalar arasındaki geçiş bağımlılıkları, uç nokta adreslerinin yanıtlayamayacağı ayrı sorulardır. Bir yol veya aktarma seçimi oturduğunuz yerden gözlemlenemiyorsa, belirli bir ağın bugün yolları nasıl seçtiğine dair genel bir iddia içe aktarmak yerine onu bilinmeyen olarak etiketleyin. Gözlemlenmemiş olmak, gözlemlenemez olmakla aynı şey değildir, ama kanıt da değildir.
Riski adlandırmadan önce gözlemi adlandırın
Çoğu bağımlılık incelemesinde üç bulgu birbirine karışır ve bunları ayırmak işin büyük kısmıdır. Şifreli trafiğin pasif görünürlüğü bir bulgudur. Paylaşılan yönetim erişimi bir diğeridir, çünkü bir görünüm değil eylem anlamına gelir. Hesap bağlantısı üçüncüsüdür, çünkü hiçbir teknik erişim vermeden kimlikleri birbirine bağlar.
İçindeki gizlilik yönergeleri RFC 6973 bunun için işleyebilir bir biçim verir: her varlığın ne öğrendiğini listeleyin, sonra bunun başka bir yerde tutulan bilgiyle nasıl birleştirilebileceğini sorun. Bir yol üzerindeki iki noktanın benzer trafik desenleri gözlemlemesi bir korelasyon kaygısını gerekçelendirebilir, ancak size birinin tanımlandığına dair ölçülmüş bir olasılık vermez. Kaygıyı yazın, sonra onu doğrulayacak gözlemi yazın.
İki tünel hizmeti ve kiralık bir proxy zincirine dönün. Proxy'nin yönetim kimlik bilgileri bir tünel sunucusuyla kurtarma hesabını paylaşıyorsa, tek bir yönetici ihlali iki sınırı da aşabilir. Tek örtüşme bir barındırma şirketinin iki makineyi de işletmesi ise, inceleme o şirketin hangi yetkilere sahip olduğunu ve hangi bilgilerin korunmuş kaldığını belirtmelidir. Aynı üç atlama, farklı bulgu.
Defter bir anonimlik sertifikası değildir ve asla olmayacaktır. Değeri daha dar ve daha pratiktir: bağımsızlığın nerede kurulduğunu, nerede varsayıldığını ve hangi tek bilinmeyen satırın kararı hareket ettireceğini gösterir. Sıradaki o satırı seçin ve onun yanıtı gelene kadar şemanın geri kalanını olduğu gibi bırakın.