Uch sakrash, bitta xost: haqiqiy maxfiylik bog'liqliklarini sanash
Sakrashlar soni umumiy xosting, bitta administrator hisobi va o'sha ro'yxatga oluvchini yashiradi. Bog'liqliklar daftarini tuzing, har bir satrni baholang va umumiy qiymat nimani bog'lashini ko'ring.
Ikkinchi sakrash jadval bo'yicha ko'tarildi va diagrammangiz hali ham uchta alohida provayderni ko'rsatadi. Keyin hisob-fakturalar keladi va ulardan ikkitasi bir xil xosting kompaniyasini nomlaydi, o'sha ro'yxatga oluvchi uchala domenni ushlab turadi va har bir hisob sizga tegishli bitta pochta qutisiga tiklanadi. Tunnel konfiguratsiyasida hech narsa buzilmagan. Dizayn shunchaki sakrashlar ostidagi bog'liqliklarni hech qachon sanamagan va sakrashlar soni trafik bosib o'tadigan yo'lni tavsiflaydi, unga ta'sir o'tkaza oladigan tomonlar sonini emas.
Alomat jurnallarda emas, hisob-kitoblarda ko'rinadi
Buni tunnel jurnalida topa olmaysiz, chunki tunnel siz sozlagan narsani aniq bajaradi. Dalillar ochiq yozuvlar va hisob sozlamalarida yashaydi: whois tashkilot nomlari oxirgi nuqtalar orasida mos kelishi, bir xil nom serverlari, umumiy ro'yxatdan o'tuvchi manzili, bitta to'lov usuli, bitta boshqaruv paneli. Bulardan har biri alohida-alohida muvaffaqiyatsiz bo'lishi kerak bo'lgan ikki qatlam birgalikda muvaffaqiyatsiz bo'lishi mumkinligiga ishoradir.
Bu ishoralarning hech biri biron bir tomon sizning trafikingizni o'qiy olishini isbotlamaydi. Ular kamaytiradigan narsa — ikki himoya qatlami bir voqea tufayli zararlanishidan oldin noto'g'ri bo'lishi kerak bo'lgan mustaqil qarorlar soni.
Haqiqatan ko'ra oladigan yozuvlarni solishtiring va nima solishtirganingizni yozing. Har bir oxirgi nuqta manzilida tashkilotni qidiring, har bir domen uchun nom serverlarini sanab chiqing va zanjirdagi har bir hisobning tiklash sozlamalarini oching. Ikki qiymat mos kelganda, moslik egalikka, operatsiyalarga yoki faqat qayta sotuvchining old qismiga tegishli ekanini belgilang. Bu turli topilmalar va ularni bitta deb qabul qilish bog'liqliklar ko'rigini taxminga aylantiradigan yo'ldir.
Mantiqiy yo'lni chizing, so'ngra bog'liqliklar xaritasini
Ikki diagramma kerak va ko'pchilik faqat birinchisini chizadi. Mantiqiy yo'l har bir himoya qatlami qayerda tugashini va bu oxirgi nuqta nimani kuzatishi mumkinligini ko'rsatadi. Bog'liqliklar xaritasi ushbu oxirgi nuqtalarning har birini kim boshqarishi va administratsiya qilishini ko'rsatadi, bu butunlay alohida nomlar to'plamidir.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Har bir satrni to'ldirish o'rniga baholang. Ma'lum degani buni bayon qiluvchi yozuvni ko'rganingiz, chiqarilgan degani bitta kuzatuv uni hal qilmasdan qo'llab-quvvatlaydi, noma'lum degani hech narsa topilmagan. Umumiy xosting brendi umumiy infratuzilma haqidagi xulosa, umumiy mijozlar bazasi haqidagi bayonot emas. Kutilgan xulosaga qulay bo'lgani uchungina xulosani jimgina ma'lum faktga ko'tarmang.
Bo'sh satr o'zi topilma. Qaysi faktni bilsangiz qaror o'zgarishini aytadi va bu murakkab raqib nima qilishi mumkinligi haqidagi yana bir paragrafdan foydaliroq.
AS raqami faqat marshrutlash savoliga javob beradi
Avtonom tizim marshrutlash administratsiyasi tushunchasi, boshqa tarmoqlarga yagona izchil marshrutlash ko'rinishi sifatida taqdim etiladigan manzillar to'plami. Shuning uchun turli AS raqamlari korporativ egalik, alohida xodimlar yoki mustaqil huquqiy nazorat haqida hech qanday qat'iy narsa demaydi. Teskari xato ham shunchalik keng tarqalgan: bitta ASdagi ikki oxirgi nuqta avtomatik ravishda bir tomonning muayyan foydalanuvchini aniqlashi emas.
Agar raqamlar kerak bo'lsa, ularni taxmin qilish o'rniga hal qiling. Quyidagi manzil to'ldiruvchi va bayroq asbobdan har bir sakrashni uni e'lon qiluvchi AS bilan belgilashni so'raydi.
mtr --aslookup --report --report-cycles 5 203.0.113.9Bu chiqishni marshrutlash o'lchovi deb qabul qiling, egalik yoki to'liq trafik yo'lining o'lchovi emas. Siz boshlaydigan kirish tarmog'i va oxirgi nuqtalar orasidagi tranzit bog'liqliklar oxirgi nuqta manzillari javob bera olmaydigan alohida savollardir. Marshrut yoki rele tanlovini siz o'tirgan joydan kuzatib bo'lmasa, muayyan tarmoq bugun yo'llarni qanday tanlashi haqida umumiy da'vo kiritish o'rniga uni noma'lum deb belgilang. Kuzatilmagan bo'lish kuzatib bo'lmaydigan bo'lish bilan bir xil emas, lekin bu ham dalil emas.
Xavfni nomlashdan oldin kuzatuvni nomlang
Ko'pchilik bog'liqliklar ko'rigida uchta topilma aralashadi va ularni ajratish ishning katta qismidir. Shifrlangan trafikning passiv ko'rinishi bitta topilma. Umumiy boshqaruv kirishi boshqasi, chunki u ko'rinish emas, harakatni bildiradi. Hisoblarning bog'lanishi uchinchisi, chunki u hech qanday texnik kirish bermasdan shaxslarni bog'laydi.
Undagi maxfiylik yo'riqnomasi RFC 6973 bunga amaliy shakl beradi: har bir subyekt nimani o'rganishini sanab chiqing, so'ngra buni boshqa joyda saqlanadigan ma'lumot bilan qanday birlashtirish mumkinligini so'rang. Yo'ldagi ikki nuqta o'xshash trafik naqshlarini kuzatsa, bu korrelyatsiya xavotiriga asos bo'lishi mumkin, lekin ular sizga kimdir aniqlangani haqida o'lchangan ehtimol bermaydi. Xavotirni yozing, so'ngra uni tasdiqlaydigan kuzatuvni yozing.
Ikki tunnel xizmati va ijaraga olingan proksi zanjiriga qayting. Agar proksining boshqaruv hisob ma'lumotlari bitta tunnel serveri bilan tiklash hisobini bo'lishsa, bitta ma'muriy buzilish ikkala chegarani kesib o'tishi mumkin. Agar yagona ustma-ustlik xosting kompaniyasi ikkala mashinani boshqarishi bo'lsa, ko'rik o'sha kompaniyaning qanday vakolatlarga ega ekanini va qanday ma'lumot himoyalangan qolishini aytishi kerak. O'sha uchta sakrash, boshqa topilma.
Daftar anonimlik sertifikati emas va hech qachon bo'lmaydi. Uning qiymati torroq va amaliyroq: mustaqillik qayerda o'rnatilgani, qayerda taxmin qilingani va qaysi bitta noma'lum satr qarorni siljitishini ko'rsatadi. Keyingi safar o'sha satrni tanlang va unga javob olguncha diagrammaning qolgan qismini tinch qo'ying.