Ìgbésẹ̀ mẹ́ta, olùgbàléjò kan: kíkà àwọn ìgbẹ́kẹ̀lé àṣírí gidi
Iye ìgbésẹ̀ ń fi ìgbà léjò tí a pín, àkọsílẹ̀ alábòójútó kan àti olùforúkọsílẹ̀ kan náà pamọ́. Kọ ìwé ìgbẹ́kẹ̀lé, ṣe ìdíje fún ìlà kọ̀ọ̀kan kí o sì wo ohun tí iye tí a pín so pọ̀.
Ìgbésẹ̀ kejì gòkè ní àkókò tí a ṣètò, àwòrán rẹ sì ṣì fi olùpèsè mẹ́ta ọ̀tọ̀ọ̀tọ̀ hàn. Lẹ́yìn náà, àwọn ìwé-ìnáwó dé, méjì nínú wọn ń dárúkọ ilé-iṣẹ́ ìgbà léjò kan náà, olùforúkọsílẹ̀ kan náà ni ó ní àwọn ibùdó mẹ́tẹ̀ẹ̀ta, àkọsílẹ̀ kọ̀ọ̀kan sì padà sí àpótí ìfìsẹ́ kan tí ìwọ ni ó ni. Kò sí ohun tí ó bàjẹ́ nínú ìṣètò ọ̀nà abẹ́lẹ̀. Àpẹrẹ náà kò kà àwọn ìgbẹ́kẹ̀lé tí ó wà nísàlẹ̀ àwọn ìgbésẹ̀ rí, iye ìgbésẹ̀ sì ń ṣàpèjúwe ọ̀nà tí ìrìnàjò ń gbà, kì í ṣe iye àwọn ẹgbẹ́ tí wọ́n lè ṣiṣẹ́ lé e lórí.
Àmì àìsàn farahàn nínú ìnáwó, kì í ṣe nínú àwọn àkọsílẹ̀
Ìwọ kò ní rí èyí nínú àkọsílẹ̀ ọ̀nà abẹ́lẹ̀, nítorí ọ̀nà abẹ́lẹ̀ ń ṣe gẹ́gẹ́ bí ohun tí o ṣètò. Ẹ̀rí wà nínú àwọn àkọsílẹ̀ gbangba àti ètò àkọsílẹ̀: orúkọ àjọ whois tí ó bá ara wọn mu láàárín àwọn ibùdó, olùpín àwọn olùsìn orúkọ kan náà, àdírẹ́sì olùforúkọsílẹ̀ tí a pín, ọ̀nà ìsanwó kan, pánẹ́ẹ̀lì ìṣàkóso kan. Ọ̀kọ̀ọ̀kan nínú ìwọ̀nyí jẹ́ àmì pé àwọn ìpele méjì tí ó yẹ kí wọ́n kùnà lọ́nà ọ̀tọ̀ọ̀tọ̀ lè kùnà pọ̀.
Kò sí ọ̀kan nínú àwọn àmì wọ̀nyí tí ó fi hàn pé ẹgbẹ́ kan lè ka ìrìnàjò rẹ. Ohun tí wọ́n ń dín kù ni iye àwọn ìpinnu olómìnira tí ó gbọ́dọ̀ jẹ́ aṣiṣe ṣáájú kí àwọn ìpele ààbò méjì tó bàjẹ́ nípasẹ̀ ìṣẹ̀lẹ̀ kan.
Fi àwọn àkọsílẹ̀ tí o lè rí gan-an wé, kí o sì kọ ohun tí o fi wé. Wá àjọ náà ní àdírẹ́sì ibùdó kọ̀ọ̀kan, ṣàtòjọ àwọn olùsìn orúkọ fún ibùdó kọ̀ọ̀kan, kí o sì ṣí ètò ìmúpadà fún àkọsílẹ̀ kọ̀ọ̀kan nínú ẹ̀wọ̀n. Níbi tí iye méjì bá ara wọn mu, ṣàkíyèsí bóyá ìbámu náà jẹ́ nípa ẹ̀tọ́, nípa ìṣiṣẹ́, tàbí nípa ojú iwájú olùtàjàde nìkan. Ìwọ̀nyí jẹ́ àwọn àwárí ọ̀tọ̀ọ̀tọ̀, àti kíkà wọ́n bí ọ̀kan ni ọ̀nà tí àyẹ̀wò ìgbẹ́kẹ̀lé fi di àrójú.
Ya ọ̀nà ọgbọ́n, lẹ́yìn náà maapu ìgbẹ́kẹ̀lé
Àwòrán méjì ni a nílò, ọ̀pọ̀ ènìyàn sì ń ya ti kìíní nìkan. Ọ̀nà ọgbọ́n fi hàn ibi tí ìpele ààbò kọ̀ọ̀kan ti parí àti ohun tí ibùdó yẹn lè ṣàkíyèsí. Maapu ìgbẹ́kẹ̀lé fi hàn ẹni tí ó ń darí àti ṣàkóso ibùdó kọ̀ọ̀kan nínú àwọn ibùdó yẹn, èyí tí ó jẹ́ àkójọ orúkọ tí ó yàtọ̀ pátápátá.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Ṣe ìdíje fún ìlà kọ̀ọ̀kan dípò kíkún un. Mímọ̀ túmọ̀ sí pé o ti rí àkọsílẹ̀ tí ó sọ bẹ́ẹ̀, ìsọdá túmọ̀ sí pé àkíyèsí kan ń gbè é láìyànjú, àti àìmọ̀ túmọ̀ sí pé a kò rí nǹkan kan. Àmì ìgbà léjò tí a pín jẹ́ ìsọdá nípa àwọn ohun àmúṣọrọ̀ tí a pín, kì í ṣe gbólóhùn nípa ibi ìpamọ́ àwọn oníbàárà tí a pín. Má ṣe gbé ìsọdá ga ní ìdákẹ́jẹ́ sí òtítọ́ tí a mọ̀ kìkì nítorí pé ó bá ìparí tí o retí mu.
Ìlà tí ó ṣófo jẹ́ àwárí fúnra rẹ̀. Ó sọ fún ọ ní òtítọ́ tí yóò yí ìpinnu padà bí o bá kọ́ ọ, ìyẹn sì wúlò ju ìpínrọ̀ mìíràn nípa ohun tí ọ̀tá onímọ̀ lè ṣe.
Nọ́mbà AS ń dáhùn ìbéèrè ìtọ́sọ́nà nìkan
Ẹ̀tò adáṣe jẹ́ èròǹgbà ìṣàkóso ìtọ́sọ́nà, àkójọ àdírẹ́sì tí a ń gbékalẹ̀ fún àwọn nẹ́tíwọ́kì mìíràn gẹ́gẹ́ bí ìwòye ìtọ́sọ́nà kan tí ó tẹ̀gangan. Nítorí náà àwọn nọ́mbà AS ọ̀tọ̀ọ̀tọ̀ kò sọ nǹkan kan tí ó pinnu nípa ẹ̀tọ́ ilé-iṣẹ́, òṣìṣẹ́ ọ̀tọ̀ tàbí ìṣàkóso òfin olómìnira. Àṣìṣe òdì kejì sì wọ́pọ̀ náà: àwọn ibùdó méjì nínú AS kan kì í ṣe ẹni tí ẹgbẹ́ kan ń dámọ̀ olùlò pàtó kan lọ́nà àìdá.
Bí o bá fẹ́ àwọn nọ́mbà, yanjú wọn dípò ṣíṣe àròyé wọn. Àdírẹ́sì tí ó wà nísàlẹ̀ jẹ́ ààyè, àsíá sì ń béèrè lọ́wọ́ irinṣẹ́ náà láti fi àmì AS tí ó ń kéde rẹ̀ sí ìgbésẹ̀ kọ̀ọ̀kan.
mtr --aslookup --report --report-cycles 5 203.0.113.9Ka ìjáde yẹn sí ìwọ̀n ìtọ́sọ́nà, kì í ṣe ẹ̀tọ́ tàbí gbogbo ọ̀nà ìrìnàjò. Nẹ́tíwọ́kì àbáwọlé tí o ti bẹ̀rẹ̀ àti àwọn ìgbẹ́kẹ̀lé ìgbékálẹ̀ láàárín àwọn ibùdó jẹ́ ìbéèrè ọ̀tọ̀ọ̀tọ̀ tí àwọn àdírẹ́sì ibùdó kò lè dáhùn. Nígbà tí a kò lè ṣàkíyèsí ọ̀nà tàbí yíyan relay láti ibi tí o jókòó, fi àmì àìmọ̀ sí i dípò kíkó gbólóhùn gbogbogbòò nípa bí nẹ́tíwọ́kì pàtó kan ṣe ń yan àwọn ọ̀nà lónìí. Ohun tí a kò ṣàkíyèsí kì í ṣe ohun tí a kò lè ṣàkíyèsí, ṣùgbọ́n kì í sì í ṣe ẹ̀rí.
Dárúkọ àkíyèsí ṣáájú kí o tó dárúkọ ewu
Àwọn àwárí mẹ́ta ń dà pọ̀ nínú ọ̀pọ̀ àyẹ̀wò ìgbẹ́kẹ̀lé, pípa wọ́n yàtọ̀ sì ni apá tí ó pọ̀ jù nínú iṣẹ́ náà. Rírí ìrìnàjò tí a fi ààbò bo lọ́nà àìṣeédé jẹ́ àwárí kan. Àbáwọlé ìṣàkóso tí a pín jẹ́ òmíràn, nítorí ó túmọ̀ sí ìgbésẹ̀ kì í ṣe ìwòye. Ìsopọ̀ àkọsílẹ̀ jẹ́ ẹ̀kẹta, nítorí ó so àwọn ìdánimọ̀ pọ̀ láìpèsè àbáwọlé ìmọ̀ ẹ̀rọ ọ̀kankan.
Ìtọsọ́nà àṣírí nínú RFC 6973 ń pèsè ìrísí tí ó ṣeéṣe fún èyí: ṣàtòjọ ohun tí ẹnìkan kọ̀ọ̀kan kọ́, lẹ́yìn náà béèrè bí a ṣe lè so ó pọ̀ mọ́ ìsọfúnni tí a tọ́jú síbòmíràn. Àwọn ojú méjì lórí ọ̀nà tí wọ́n ń ṣàkíyèsí àwòrán ìrìnàjò tí ó jọra lè mú àníyàn ìbáṣepọ̀, ṣùgbọ́n wọn kò fún ọ ní ìṣeéṣe tí a wọ̀n pé ẹnìkan ti jẹ́ dídámọ̀. Kọ àníyàn náà, lẹ́yìn náà kọ àkíyèsí tí yóò fìdí rẹ̀ múlẹ̀.
Padà sí ẹ̀wọ̀n àwọn iṣẹ́ ọ̀nà abẹ́lẹ̀ méjì àti proxy tí a yá. Bí àwọn ẹ̀rí ìṣàkóso proxy bá pín àkọsílẹ̀ ìmúpadà pẹ̀lú olùsìn ọ̀nà abẹ́lẹ̀ kan, ìbàjẹ́ ìṣàkóso kan lè kọjá àwọn ààlà méjèèjì. Bí ìbámu kan ṣoṣo bá jẹ́ pé ilé-iṣẹ́ ìgbà léjò kan ń darí ẹ̀rọ méjèèjì, ìgbìmọ̀ náà gbọ́dọ̀ sọ àwọn agbára tí ilé-iṣẹ́ yẹn ní àti ìsọfúnni tí ó wà ní ààbò. Àwọn ìgbésẹ̀ mẹ́ta kan náà, àwárí mìíràn.
Ìwé náà kì í ṣe ẹ̀rí àìdámọ̀, kò sì ní ṣe bẹ́ẹ̀ láé. Iye rẹ̀ kéré àti pé ó gbéṣẹ́ jù: ó fi hàn ibi tí òmìnira ti dúró, ibi tí a ti rò pé ó wà, àti ìlà àìmọ̀ kan tí yóò gbé ìpinnu. Yan ìlà yẹn lẹ́yìn náà, kí o sì fi ìyókù àwòrán náà sílẹ̀ títí tí ìwọ yóò fi ní ìdáhùn fún un.