Únik IP adresy a doxxing pro majitele serverů

Jako majitel herního serveru máš veřejnou adresu serveru, to je v pořádku; chránit je třeba svou domácí IP adresu, skutečné jméno, místo bydliště a účty, které k nim vedou. Když server běží v datacentru a ne doma, zmizí největší únik najednou, protože jediná adresa, kterou hráči vidí, patří hostingu. Zůstává hrstka tišších úniků, které lidi dostihnou i za několik let: doména, která kdysi mířila k tobě domů a pořád je v historii DNS, tvoje občanské jméno na platební stránce, stejné uživatelské jméno na serveru i na osobních účtech, snímek obrazovky s tvou uživatelskou složkou Windows a odkazy, na které klikneš a které zaznamenají tvou adresu. Zavři tohle všechno a rozzlobený zabanovaný hráč nebude mít s čím pracovat.

Tento článek je o tvé vlastní expozici jako člověka, který to celé provozuje. Ochrana dat tvých hráčů je související, ale oddělené téma, popsané v článku soukromí herního serveru a data hráčů.

Co je skutečně v ohrožení#

Ne každá informace je stejně nebezpečná. Seřaď si je podle důležitosti, než začneš řešit všechny najednou.

Závěr je uklidňující. IP adresa serveru v datacentru útočníkovi o tobě nic neprozradí. Útoky na ni dopadají na infrastrukturu postavenou, aby je zvládla, ne na tvůj domácí router - vysvětlení DDoS útoků na herní servery popisuje, jak vypadají a co filtrování zvládne a co ne.

Doxxing je zřídka jeden velký únik. Obvykle jde o několik malých spojených dohromady: uživatelské jméno vede ke starému profilu na fóru, ten má e-mailovou adresu, ta se objevuje v registraci domény, ta obsahuje jméno, které vede k účtu na sociální síti s fotkou poznatelné ulice. Každý krok je sám o sobě nevinný. Tvým cílem je přerušit řetěz na co nejvíce místech.

Hosting doma je největší jednotlivý únik#

Server hostovaný na tvém domácím připojení zveřejňuje tvou domácí IP adresu každému hráči, který se připojí, a každému seznamu serverů, dotazovacímu nástroji a skeneru na internetu. Žádné nastavení ji neskryje, protože se hráči musí k něčemu připojit.

Co to odhaluje:

• Tvoji přibližnou polohu. Geolokace IP je často přesná na město, někdy na městskou část.
• Tvé domácí připojení útokům. Zabanovaný hráč s levnou službou „booter“ může vyřadit z provozu celou domácnost, včetně tvých pracovních hovorů a streamování všech ostatních. Před domácími připojeními žádné filtrování není.
• Tvého poskytovatele připojení. Což se v kombinaci se sociálním inženýrstvím občas využívá k pokusům získat o držiteli účtu víc informací.

Možnosti, zhruba od té nejlépe chránící:

1. Pronajmi si server. Adresa, kterou hráči vidí, patří hostingu v datacentru. Je to nejjednodušší řešení a důvod, proč většina komunit přestane hostovat doma po prvním útoku. Hosting doma vs. pronájem popisuje náklady na obou stranách poctivě.
2. Předřaď domácímu serveru relay. Tunel nebo malý pronajatý server, který přeposílá provoz, takže hráči vidí adresu relaye. Stojí to trochu latence a trochu složitosti - tunely a proxy pro herní servery popisují kompromisy.
3. Nech domácí server soukromý. Server jen pro kamarády, připojovaný přes soukromou síť, například VPN mesh, nikdy veřejně neuvedený a nikdy nedaný cizím lidem. Pro malou důvěryhodnou skupinu v pořádku.

Pokud jsi dříve hostoval doma a přestěhoval ses, pamatuj, že tvá stará adresa už může být zaznamenaná: v historii seznamů serverů, na snímcích obrazovky, ve starých zprávách. Restart routeru ti u mnoha domácích připojení může přidělit novou adresu a poskytovatel ji někdy vydá na požádání.

Další cesty, kterými uniká tvá domácí IP#

I když je server v datacentru, tvá domácí adresa může uniknout z tvé vlastní činnosti.

• Odkazy, na které klikáš. Každý web, který navštívíš, vidí tvou IP adresu. Služby „IP logger“ existují právě proto, aby obalily normálně vypadající odkaz a zaznamenaly, kdo ho otevřel. Zabanovaný hráč, který ti pošle „důkaz“ jako odkaz, nebo „odvolání proti banu“ na podivně vypadajícím webu, může dělat přesně tohle. Odkazy od lidí, se kterými jsi ve sporu, otevírej v prohlížeči za VPN, nebo vůbec.
• Peer-to-peer hry a listen servery. Když hostuješ zápas z vlastního herního klienta nebo se připojíš ke hře, která propojuje hráče přímo, ostatní hráči tvou adresu vidí. Použití dedikovaného serveru pro hry tvé komunity se tomu v těchto hrách vyhne.
• Vlastní hlasové servery. TeamSpeak nebo Mumble provozovaný doma je stejná expozice jako herní server doma. Discord hlas naproti tomu připojuje tebe k serverům Discordu, ne k ostatním uživatelům, takže lidem, se kterými mluvíš, tvou adresu neprozradí. Hlasové servery pro komunity popisují, jak hlas hostovat správně.
• Administrátorské nástroje a RCON z domova. Tvá domácí IP se objeví v logách samotného serveru pokaždé, když se připojíš k RCON nebo se přidáš jako hráč. To je v pořádku, dokud jsou ty logy soukromé - a to je důvod nedávat přístup k logům všem v týmu.
• E-mail. Někteří poskytovatelé e-mailu a klienti zahrnují IP adresu odesílatele do hlaviček zpráv. Velké webmailové služby to obvykle nedělají, ale desktopový poštovní klient odesílající přes tvůj vlastní server ano. E-maily komunity odesílej z webmailového účtu.

Domény, historie DNS a záznamy, které tě přežijí#

Doména usnadňuje nalezení serveru a je také jedním z nejčastějších zdrojů informací pro doxxing, protože internet si DNS pamatuje.

Historie DNS. Několik služeb zaznamenává, na co se každá doména v čase překládala. Pokud play.example.com rok mířila na tvou domácí adresu, než ses přesunul na pronajatý server, ta adresa je v těch historiích vidět i po letech. Smazat ji nejde. Můžeš ale zajistit, aby adresa už nikam užitečně nevedla - což, pokud ses mezitím přestěhoval nebo ti poskytovatel adresu změnil, třeba už neplatí.

Zapomenuté subdomény a záznamy. Záznam home.example.com mířící na tvé NAS, záznam MX mířící na poštovní server u tebe doma, záznam TXT zmiňující osobní e-mail. Zkontroluj celou zónu, ne jen záznam pro hru. DNS záznamy vysvětleně popisují, co který typ prozrazuje.

Registrační údaje. Registrace domén dříve zveřejňovaly jméno, adresu, e-mail a telefon majitele ve WHOIS. Od GDPR většina registrátorů u fyzických osob osobní údaje standardně skrývá a většina nabízí zdarma službu soukromí nebo proxy. Zkontroluj veřejný záznam své domény libovolným WHOIS vyhledáváním a ujisti se, že ukazuje údaje o soukromí registrátora, ne tvé. Některé národní domény mají vlastní pravidla, takže si je před registrací ověř.

Cloudflare a jiné proxy. Doména za Cloudflare skryje původní adresu webu, ale herní provoz v běžných plánech neproxuje, takže adresa herního serveru je pořád viditelná každému, kdo se připojí. U serveru v datacentru je to v pořádku; není to způsob, jak skrýt domácí server. Cloudflare pro weby a herní servery vysvětluje proč.

# What a careful zone for a community looks likeplay.example.com.     A      203.0.113.10    ; game server at the hostexample.com.          A      198.51.100.20   ; website at the host_minecraft._tcp.play  SRV    0 5 25565 play.example.com.# No records pointing at a home connection, no personal email in TXT

Tvé jméno, tvé účty a to, co zveřejňuješ#

Zbytek řetězce tvoří identita, ne adresy.

• Používej pro komunitu samostatnou identitu. Uživatelské jméno, které nepoužíváš na osobních účtech, a e-mailovou adresu vytvořenou pro komunitu. Pokud je název tvé komunity a herní přezdívka stejná jako u starých osobních účtů, někdo spojitost najde za pár minut.
• Platby ukazují jména. Stránky pro dary a platební poskytovatelé mohou platícímu ukázat tvé občanské jméno, podle služby a typu účtu. Obchodní platformy, které vystupují jako prodejce, dávají před tvé jméno své vlastní. Zkontroluj, co plátce vidí, malou zkušební platbou sám sobě.
• Commity v Gitu nesou e-mailovou adresu. Pokud publikuješ pluginy nebo konfigurace na GitHubu, nastav soukromou no-reply adresu, kterou GitHub poskytuje, jinak každý commit ukazuje tvůj osobní e-mail. Staré commity si ponechají to, co bylo nastaveno tehdy.
• Snímky obrazovky ukazují víc, než si myslíš. Cesta k uživatelské složce Windows jako C:\Users\JohnSmith\, hlavní panel s osobními oznámeními, prohlížeč s přihlášeným účtem na skutečné jméno, správce souborů zobrazující tvé dokumenty. Ořezávej těsně, nebo pořizuj snímky z odděleného uživatelského účtu.
• Fotky mohou nést údaje o poloze. Fotky z telefonu často obsahují v metadatech souřadnice GPS. Metadata odstraň před zveřejněním obrázků mimo platformy, o kterých víš, že je odstraňují, nebo vypni značkování polohy ve fotoaparátu.
• Streamy a hlas. Skutečná jména nahlas vyslovená členy rodiny, okno viditelné za tebou, štítek balíku na stole. Streamování serveru je dobrý způsob, jak ho rozšířit; jen se podívej, co je v záběru.

Tým, podpora a sociální inženýrství#

Lidé jsou únik stejně jako soubory.

• Tým tvé osobní údaje nepotřebuje. Sdílej to, co potřebují k provozu serveru, a nic dalšího. Pokud tě někdo potřebuje naléhavě zastihnout, stačí e-mail komunity nebo Discord.
• Přístup týmu k logům je přístup k adresám hráčů - a k té tvé, pokud se připojuješ na server nebo k RCON. Omez přístup k logům na ty, kdo ho potřebují; v panelu se subusery mohou mít moderátoři přístup ke konzoli bez přístupu k souborům.
• Útočníci se za tebe vydávají. Někdo může kontaktovat tvůj hosting, registrátora domény nebo členy tvého Discordu a tvrdit, že je to ty. Dvoufázové ověření na každém důležitém účtu - panel, registrátor, e-mail, Discord - zastaví většinu z toho. Dvoufázové ověření na účtu v panelu pokrývá panel; totéž udělej u e-mailové adresy, na kterou se resetuje všechno ostatní.
• Nepiš osobní údaje do ticketů podpory nad rámec toho, co je třeba k ověření účtu. Ticketovací systém není místo pro tvou domácí adresu.

Když se to stane přesto#

Pokud někdo zveřejní tvé osobní údaje nebo ti vyhrožuje:

1. Nereaguj. Veřejná odpověď mu dává pozornost a často i další informace.
2. Všechno dokumentuj. Snímky obrazovky s daty, odkazy, uživatelská jména, ID zpráv. Ukládej kopie mimo platformu.
3. Nahlas to platformě. Discord, sociální sítě a fóra zveřejňování osobních údajů zakazují a na hlášení reagují, zvlášť s důkazy.
4. Kontaktuj policii, pokud jde o výhrůžky nebo se bojíš, že někdo podle tvé adresy začne jednat. Některá místa nabízejí způsob, jak adresu označit jako ohroženou falešnými tísňovými voláními; zeptej se.
5. Změň, co se změnit dá. Novou domácí IP adresu (od poskytovatele nebo restartem routeru u dynamického připojení), nová hesla, dvoufázové ověření všude, nastavení soukromí na sociálních účtech.
6. Řekni to týmu, co se stalo, aby nic omylem nepotvrdil, až ho útočník osloví.

Stojí také za to krátce a klidně říct komunitě, že doxxing znamená okamžitý trvalý ban a nahlášení platformě. Jasné sdělení, že se takové chování bere vážně, odrazuje dalšího člověka.

Chraň své hráče stejným způsobem#

Všechno výše platí i pro tvé hráče a ty jsi ten, kdo jejich adresy drží.

• Nezveřejňuj výstup konzole. Řádky o připojení hráče v Minecraftu obsahují IP adresy a Discord kanál zrcadlící konzoli je ukáže každému, kdo kanál čte. Mosty konzole drž v kanálech jen pro tým a řádky o připojení filtruj, pokud to jde.
• Nedávej adresy do veřejných seznamů banů, webových map ani statistik.
• Pokládej únik adresy hráče za jedno z nejvážnějších pravidel, pro tým stejně jako pro hráče.

FAQ#

Je nebezpečné, že hráči vidí IP adresu mého serveru?

Ne, pokud je server hostovaný v datacentru. Ta adresa patří hostingu a útoky na ni dopadají na infrastrukturu na ně stavěnou. Osobním rizikem je jen tehdy, když server běží na tvém domácím připojení.

Skryje doménové jméno IP adresu mého serveru?

Ne. Doména je jen jméno, které se překládá na adresu, a může si ji vyhledat kdokoli. Usnadňuje server přesunout a zapamatovat, ale nic neskrývá.

Může někdo najít mou domácí adresu podle IP?

Obvykle jen město nebo region ze samotné geolokace. Nebezpečí vzniká kombinací IP adresy s dalšími informacemi nebo sociálním inženýrstvím vůči poskytovateli připojení, a proto na ostatních únicích z tohoto článku záleží víc.

Mám jako majitel serveru používat VPN?

Pomůže při jedné konkrétní věci: otevírání odkazů a webů od lidí, kterým nedůvěřuješ, aby neviděli tvou domácí adresu. Nepomůže u serveru hostovaného doma a nenahrazuje oddělení tvé identity.

Hostoval jsem dřív doma. Je moje stará adresa pořád venku?

Pravděpodobně, v historii DNS a ve starých seznamech serverů. Pokud ti poskytovatel přiděluje dynamickou adresu, mohla se od té doby změnit. Pokud ne, mnoho poskytovatelů na požádání vydá novou adresu, takže staré záznamy ztratí cenu.