IP-ის გაჟონვა და doxxing სერვერის მფლობელისთვის

როგორც თამაშის სერვერის მფლობელისთვის, შენი სერვერის მისამართი საჯარო უნდა იყოს; დასაცავია შენი სახლის IP მისამართი, ნამდვილი სახელი, სადაც ცხოვრობ, და ანგარიშები, რომლებიც მათკენ მიდის. სერვერის სახლის ნაცვლად მონაცემთა ცენტრში გაშვება ყველაზე დიდ გაჟონვას მაშინვე აქრობს, რადგან ერთადერთი მისამართი, რომელსაც მოთამაშეები ოდესმე ხედავენ, ჰოსტს ეკუთვნის. რაც რჩება, რამდენიმე უფრო ჩუმი გაჟონვაა, რომლებიც ხალხს წლების შემდეგაც იჭერს: დომენი, რომელიც ოდესღაც შენს სახლზე მიუთითებდა და ჯერ კიდევ DNS ისტორიაშია, შენი იურიდიული სახელი გადახდის გვერდზე, ერთი და იგივე მეტსახელი შენს სერვერზე და პირად ანგარიშებზე, სქრინშოტი, სადაც შენი Windows-ის მომხმარებლის საქაღალდე ჩანს, და ბმულები, რომლებზეც აჭერ და რომლებიც შენს მისამართს ლოგავს. დახურე ეს და ცუდხასიათიან დაბლოკილ მოთამაშეს სამუშაო მასალა აღარ ექნება.

ეს სტატია შენს, როგორც საქმის გამშვები ადამიანის, საკუთარ დაუცველობაზეა. შენი მოთამაშეების მონაცემების დაცვა დაკავშირებული, მაგრამ ცალკე თემაა, რომელსაც ხსნის თამაშის სერვერის კონფიდენციალურობა და მოთამაშეების მონაცემები.

რა არის რეალურად რისკის ქვეშ#

ყველა ინფორმაცია თანაბრად სახიფათო არ არის. სანამ ყველაფერზე ერთდროულად ინერვიულებ, დაალაგე ისინი.

ბოლო სტრიქონი დამამშვიდებელია. სერვერის IP მისამართი მონაცემთა ცენტრში თავდამსხმელს შენზე არაფერს ეუბნება. მასზე შეტევები ხვდება ინფრასტრუქტურას, რომელიც მათ ასატანად არის აშენებული, და არა შენს სახლის როუტერს - DDoS შეტევები თამაშის სერვერებზე ხსნის, როგორ გამოიყურება ეს და რისი გაკეთება შეუძლია ფილტრაციას და რისი არა.

Doxxing იშვიათად არის ერთი დიდი გაჟონვა. ჩვეულებრივ ეს რამდენიმე პატარას კომბინაციაა: მეტსახელი ძველ ფორუმის პროფილამდე მიდის, რომელსაც ელფოსტის მისამართი აქვს, რომელიც დომენის რეგისტრაციაში ჩანს, რომელსაც სახელი აქვს, რომელიც სოციალური ქსელის ანგარიშამდე მიდის ცნობადი ქუჩის ფოტოთი. თითოეული ნაბიჯი თავისთავად უდანაშაულოა. შენი მიზანია ჯაჭვი რაც შეიძლება მეტ წერტილში გაწყვიტო.

სახლში ჰოსტინგი ყველაზე დიდი ერთეული გაჟონვაა#

სერვერი, რომელიც შენს სახლის კავშირზეა, შენს სახლის IP მისამართს აქვეყნებს ყველა მოთამაშისთვის, ვინც შემოდის, და ინტერნეტში ყველა სერვერების სიისთვის, query ინსტრუმენტისა და სკანერისთვის. არ არსებობს კონფიგურაცია, რომელიც მას დამალავს, რადგან მოთამაშეებს რაღაცასთან დაკავშირება სჭირდებათ.

რას აჩენს ეს:

• შენს მიახლოებით ადგილმდებარეობას. IP-ით გეოლოკაცია ხშირად ქალაქის სიზუსტისაა, ზოგჯერ უბნისაც.
• შენს სახლის კავშირს შეტევებისთვის. დაბლოკილ მოთამაშეს იაფი "booter" სერვისით შეუძლია მთელი შენი ოჯახი ქსელიდან გათიშოს, შენი სამსახურეობრივი ზარებისა და ყველა დანარჩენის სტრიმინგის ჩათვლით. საცხოვრებელ კავშირებს წინ ფილტრაცია არ აქვს.
• შენს ინტერნეტ-პროვაიდერს. რაც, სოციალურ ინჟინერიასთან ერთად, ზოგჯერ გამოიყენება ანგარიშის მფლობელის შესახებ მეტი ინფორმაციის მოსაპოვებლად.

ვარიანტები, დაახლოებით იმის მიხედვით დალაგებული, რამდენად კარგად გიცავს:

1. იქირავე სერვერი. მისამართი, რომელსაც მოთამაშეები ხედავენ, ჰოსტს ეკუთვნის, მონაცემთა ცენტრში. ეს უმარტივესი გამოსავალია და მიზეზი, რის გამოც საზოგადოებების უმეტესობა პირველი შეტევის შემდეგ სახლში ჰოსტინგს წყვეტს. სახლში ჰოსტინგი თუ ქირაობა ორივე მხარის ხარჯებს პატიოსნად ხსნის.
2. სახლის სერვერის წინ relay დააყენე. გვირაბი ან პატარა ნაქირავები სერვერი, რომელიც ტრაფიკს გადაამისამართებს, ასე რომ მოთამაშეები relay-ის მისამართს ხედავენ. ეს გარკვეულ ლატენტობასა და სირთულეს ჯდება - გვირაბები და პროქსები თამაშის სერვერებისთვის კომპრომისებს ხსნის.
3. სახლის სერვერი კერძო შეინახე. სერვერი მხოლოდ მეგობრებისთვის, რომელსაც კერძო ქსელით უერთდებიან, მაგალითად VPN mesh-ით, არასოდეს ჩანს საჯარო სიაში და არასოდეს ეძლევა უცნობებს. პატარა სანდო ჯგუფისთვის ნორმალურია.

თუ ადრე სახლში ჰოსტინგი გქონდა და გადახვედი, გახსოვდეს, რომ შენი ძველი მისამართი შეიძლება უკვე ჩაწერილი იყოს: სერვერების სიების ისტორიაში, სქრინშოტებში, ძველ შეტყობინებებში. როუტერის გადატვირთვამ ბევრ საცხოვრებელ კავშირზე შეიძლება ახალი მისამართი მოგცეს, ხოლო პროვაიდერს ზოგჯერ შეუძლია ახალი მოთხოვნით გასცეს.

სხვა გზები, რომლითაც შენი სახლის IP ჟონავს#

სერვერი მონაცემთა ცენტრშიც რომ იყოს, შენი სახლის მისამართი შეიძლება შენი საკუთარი აქტივობიდან გაჟონოს.

• ბმულები, რომლებზეც აჭერ. ყველა საიტი, რომელსაც სტუმრობ, შენს IP მისამართს ხედავს. "IP logger" სერვისები სპეციალურად იმისთვის არსებობს, რომ ჩვეულებრივი სახის ბმული შეფუთონ და ჩაიწერონ, ვინ გახსნა. დაბლოკილი მოთამაშე, რომელიც "მტკიცებულებას" ბმულად გიგზავნის, ან "ბანის გასაჩივრება" უცნაური სახის საიტზე, შეიძლება ზუსტად ამას აკეთებდეს. ბმულები ადამიანებისგან, ვისთანაც დავა გაქვს, გახსენი ბრაუზერში VPN-ის უკან, ან საერთოდ ნუ გახსნი.
• peer-to-peer თამაშები და listen სერვერები. როცა მატჩს საკუთარი თამაშის კლიენტიდან მასპინძლობ, ან უერთდები თამაშს, რომელიც მოთამაშეებს პირდაპირ აკავშირებს, სხვა მოთამაშეებს შენი მისამართის დანახვა შეუძლიათ. საზოგადოების თამაშებისთვის გამოყოფილი სერვერის გამოყენება ამ თამაშებში ამას აგაცილებს.
• საკუთარი ხმოვანი სერვერები. TeamSpeak ან Mumble სერვერი სახლში იგივე დაუცველობაა, რაც თამაშის სერვერი სახლში. Discord-ის ხმა, პირიქით, შენ Discord-ის სერვერებთან გაკავშირებს და არა სხვა მომხმარებლებთან, ამიტომ შენს მისამართს არ უჩვენებს ადამიანებს, ვისაც ესაუბრები. ხმოვანი სერვერები საზოგადოებებისთვის ხმის სწორად ჰოსტინგს ხსნის.
• ადმინ-ინსტრუმენტები და RCON სახლიდან. შენი სახლის IP სერვერის საკუთარ ლოგებში ჩნდება ყოველ ჯერზე, როცა RCON-ს უერთდები ან მოთამაშედ შემოდიხარ. ეს ნორმალურია, სანამ ეს ლოგები კერძო რჩება - და ეს მიზეზია, რომ ლოგებზე წვდომა სტაფის ყველა წევრს არ მისცე.
• ელფოსტა. ზოგიერთი ელფოსტის პროვაიდერი და კლიენტი გამგზავნის IP მისამართს შეტყობინების header-ებში რთავს. დიდი webmail სერვისები ზოგადად ამას არ აკეთებს, მაგრამ დესკტოპის საფოსტო კლიენტი, რომელიც შენი საკუთარი სერვერით აგზავნის, შეიძლება აკეთებდეს. საზოგადოების ელფოსტა webmail ანგარიშიდან გააგზავნე.

დომენები, DNS ისტორია და ჩანაწერები, რომლებიც შენზე დიდხანს ცოცხლობს#

დომენი სერვერს ადვილად საპოვნელს ხდის, და ის ამავე დროს doxxing-ის ინფორმაციის ერთ-ერთი ყველაზე გავრცელებული წყაროა, რადგან ინტერნეტს DNS ახსოვს.

DNS ისტორია. რამდენიმე სერვისი იწერს, რაზე მიუთითებდა ყოველი დომენი დროთა განმავლობაში. თუ play.example.com ერთი წელი შენს სახლის მისამართზე მიუთითებდა, სანამ ნაქირავებ სერვერზე გადახვიდოდი, ეს მისამართი ამ ისტორიებში ისევ ჩანს, ზოგჯერ წლების შემდეგაც. მისი წაშლა არ შეგიძლია. რისი გაკეთებაც შეგიძლია, არის დარწმუნება, რომ მისამართი სასარგებლო ადგილას აღარ მიდის - რაც, თუ მას შემდეგ სახლი შეიცვალე ან პროვაიდერმა მისამართი შეგიცვალა, შეიძლება ასეც იყოს.

დავიწყებული subdomain-ები და ჩანაწერები. home.example.com ჩანაწერი, რომელიც შენს NAS-ზე მიუთითებს, MX ჩანაწერი, რომელიც შენს სახლში მდებარე საფოსტო სერვერზე მიუთითებს, TXT ჩანაწერი პირადი ელფოსტის ხსენებით. გააკეთე მთელი ზონის აუდიტი და არა მხოლოდ თამაშის ჩანაწერის. DNS ჩანაწერების ახსნა ხსნის, რას აჩენს თითოეული ტიპი.

რეგისტრაციის დეტალები. დომენის რეგისტრაციები ადრე WHOIS-ში მფლობელის სახელს, მისამართს, ელფოსტასა და ტელეფონის ნომერს აქვეყნებდა. GDPR-ის შემდეგ რეგისტრატორების უმეტესობა ფიზიკური პირების პერსონალურ დეტალებს ნაგულისხმევად მალავს, და უმეტესობა კონფიდენციალურობის ან proxy სერვისს უფასოდ გთავაზობს. შეამოწმე შენი დომენის საჯარო ჩანაწერი ნებისმიერი WHOIS ძებნით და დარწმუნდი, რომ ის რეგისტრატორის კონფიდენციალურობის დეტალებს აჩვენებს და არა შენსას. ზოგიერთ ქვეყნის კოდის დომენს საკუთარი წესები აქვს, ამიტომ რეგისტრაციამდე შეამოწმე.

Cloudflare და სხვა პროქსები. დომენის Cloudflare-ის უკან განთავსება საიტის origin მისამართს მალავს, მაგრამ ჩვეულებრივ გეგმებზე თამაშის ტრაფიკს არ აპროქსებს, ასე რომ თამაშის სერვერის მისამართი ისევ ჩანს ყველასთვის, ვინც უერთდება. მონაცემთა ცენტრში მყოფი სერვერისთვის ეს ნორმალურია; სახლის სერვერის დამალვის გზა კი არ არის. Cloudflare საიტებისა და თამაშის სერვერებისთვის ხსნის რატომ.

# What a careful zone for a community looks likeplay.example.com.     A      203.0.113.10    ; game server at the hostexample.com.          A      198.51.100.20   ; website at the host_minecraft._tcp.play  SRV    0 5 25565 play.example.com.# No records pointing at a home connection, no personal email in TXT

შენი სახელი, შენი ანგარიშები და ის, რასაც აქვეყნებ#

ჯაჭვის დანარჩენი ნაწილი იდენტობაა და არა მისამართები.

• საზოგადოებისთვის ცალკე იდენტობა გამოიყენე. მეტსახელი, რომელსაც პირად ანგარიშებზე არ იყენებ, და ელფოსტის მისამართი, შექმნილი საზოგადოებისთვის. თუ შენი საზოგადოების სახელი და სათამაშო მეტსახელი შენს ძველ პირად ანგარიშებს ემთხვევა, ვინმე კავშირს წუთებში იპოვის.
• გადახდები სახელებს აჩვენებს. შემოწირულობის გვერდებსა და გადახდის პროვაიდერებს შეუძლიათ შენი იურიდიული სახელი გადამხდელს აჩვენონ, სერვისისა და ანგარიშის ტიპის მიხედვით. მაღაზიის პლატფორმები, რომლებიც გამყიდველად მოქმედებენ, შენს სახელს წინ საკუთარს უყენებენ. შეამოწმე, რას ხედავს გადამხდელი, საკუთარ თავზე პატარა სატესტო გადახდით.
• Git commit-ებს ელფოსტის მისამართი მოჰყვება. თუ პლაგინებს ან კონფიგებს GitHub-ზე აქვეყნებ, მოარგე კერძო no-reply მისამართი, რომელსაც GitHub გაძლევს, თორემ ყოველი commit შენს პირად ელფოსტას აჩვენებს. ძველ commit-ებს ის რჩებათ, რაც იმ დროს იყო დაყენებული.
• სქრინშოტები იმაზე მეტს აჩვენებს, ვიდრე გგონია. Windows-ის მომხმარებლის საქაღალდის გზა, როგორიცაა C:\Users\JohnSmith\, taskbar პირადი შეტყობინებებით, ბრაუზერი, სადაც შენი ნამდვილი სახელის ანგარიშითაა შესული, ფაილების მენეჯერი შენი დოკუმენტებით. ზუსტად ამოჭერი, ან სქრინშოტები ცალკე მომხმარებლის ანგარიშიდან გადაიღე.
• ფოტოები შეიძლება ადგილმდებარეობის მონაცემებს შეიცავდეს. ტელეფონის ფოტოები მეტამონაცემებში ხშირად GPS კოორდინატებს შეიცავს. მოაშორე მეტამონაცემები, სანამ სურათებს გამოაქვეყნებ პლატფორმების გარეთ, რომლებზეც იცი, რომ მათ შლიან, ან კამერაში ადგილმდებარეობის მონიშვნა გამორთე.
• სტრიმები და ხმა. ოჯახის წევრების მიერ ხმამაღლა ნათქვამი ნამდვილი სახელები, შენ უკან ხილული ფანჯარა, ამანათის ეტიკეტი მაგიდაზე. სერვერის სტრიმინგი მისი ზრდის კარგი გზაა; უბრალოდ ნახე, რა ჩანს კადრში.

სტაფი, support და სოციალური ინჟინერია#

ადამიანებიც გაჟონვაა და არა მხოლოდ ფაილები.

• სტაფს შენი პირადი დეტალები არ სჭირდება. გაუზიარე ის, რაც სერვერის სამართავად სჭირდებათ, და მეტი არაფერი. თუ ვინმეს შენთან სასწრაფოდ დაკავშირება სჭირდება, საზოგადოების ელფოსტა ან Discord საკმარისია.
• სტაფის წვდომა ლოგებზე მოთამაშეების მისამართებზე წვდომაა - და შენსაზეც, თუ სერვერზე შედიხარ ან RCON-ს უერთდები. შეზღუდე ლოგებზე წვდომა მათთვის, ვისაც სჭირდება; პანელზე subuser-ებით მოდერატორებს შეიძლება ჰქონდეთ კონსოლზე წვდომა ფაილებზე წვდომის გარეშე.
• თავდამსხმელები შენს სახელს ითვისებენ. ვინმემ შეიძლება მიმართოს შენს ჰოსტს, დომენის რეგისტრატორს ან შენი Discord-ის წევრებს და თქვას, რომ შენ არის. ორფაქტორიანი ავთენტიკაცია ყველა მნიშვნელოვან ანგარიშზე - პანელი, რეგისტრატორი, ელფოსტა, Discord - ამის უმეტესობას აჩერებს. ორფაქტორიანი ავთენტიკაცია პანელის ანგარიშზე პანელს ხსნის; იგივე გააკეთე იმ ელფოსტის მისამართისთვის, რომელზეც ყველაფერი დანარჩენი აღდგება.
• support ტიკეტებში ნუ ჩაწერ პირად ინფორმაციას იმაზე მეტს, რაც ანგარიშის დასადასტურებლად საჭიროა. ტიკეტების სისტემა შენი სახლის მისამართის ადგილი არ არის.

თუ მაინც მოხდა#

თუ ვინმე შენს პირად დეტალებს აქვეყნებს ან გემუქრება:

1. ნუ ჩაერთვები. საჯარო პასუხი მათ ყურადღებას და ხშირად მეტ ინფორმაციას აძლევს.
2. ყველაფერი დააფიქსირე. სქრინშოტები თარიღებით, ბმულები, მეტსახელები, შეტყობინებების ID-ები. ასლები პლატფორმის გარეთ შეინახე.
3. შეატყობინე პლატფორმას. Discord, სოციალური ქსელები და ფორუმები კრძალავს პერსონალური ინფორმაციის გამოქვეყნებას და საჩივრებზე რეაგირებს, განსაკუთრებით მტკიცებულებებით.
4. მიმართე პოლიციას, თუ მუქარაა, ან თუ გეშინია, რომ ვინმე შენი მისამართის მიხედვით იმოქმედებს. ზოგიერთ ადგილას შესაძლებელია მისამართის მონიშვნა, როგორც ყალბი გადაუდებელი გამოძახებების რისკის ქვეშ მყოფის; იკითხე.
5. შეცვალე ის, რისი შეცვლაც შეიძლება. ახალი სახლის IP მისამართი (პროვაიდერისგან ან როუტერის გადატვირთვით დინამიკურ კავშირზე), ახალი პაროლები, ორფაქტორიანი ავთენტიკაცია ყველგან, კონფიდენციალურობის პარამეტრები სოციალურ ანგარიშებზე.
6. უთხარი შენს სტაფს, რა მოხდა, რომ შემთხვევით არაფერი დაადასტურონ, როცა თავდამსხმელი მათ დაუკავშირდება.

ასევე ღირს შენი საზოგადოებისთვის მოკლედ და მშვიდად თქმა, რომ doxxing-ს მაშინვე მუდმივი ბანი და პლატფორმისთვის შეტყობინება მოსდევს. იმის ნათლად ჩვენება, რომ ასეთ ქცევას სერიოზულად ეკიდები, შემდეგს აფერხებს.

შენი მოთამაშეებიც ასევე დაიცავი#

ყველაფერი ზემოთ ნათქვამი შენს მოთამაშეებსაც ეხება, და მათი მისამართები სწორედ შენ გიჭირავს.

• ნუ გამოაქვეყნებ კონსოლის გამოტანას საჯაროდ. Minecraft-ის შესვლის ხაზები IP მისამართებს შეიცავს, ხოლო Discord-ის კონსოლის არხი, რომელიც კონსოლს ასახავს, მათ ყველას აჩვენებს, ვისაც არხის წაკითხვა შეუძლია. კონსოლის ხიდები მხოლოდ სტაფის არხებში შეინახე და შესვლის ხაზები გაფილტრე, თუ შეგიძლია.
• ნუ ჩაწერ მისამართებს საჯარო ბანების სიებში, ვებ-რუკებში ან სტატისტიკის გვერდებზე.
• მოთამაშის მისამართის გაჟონვა შენს ერთ-ერთ ყველაზე სერიოზულ წესად აქციე, სტაფისთვისაც ისევე, როგორც მოთამაშეებისთვის.

FAQ#

სახიფათოა, რომ მოთამაშეები ჩემი სერვერის IP მისამართს ხედავენ?

არა, თუ სერვერი მონაცემთა ცენტრშია. ეს მისამართი ჰოსტს ეკუთვნის, და მასზე შეტევები ხვდება ინფრასტრუქტურას, რომელიც მათთვის არის აშენებული. ეს პირადი რისკია მხოლოდ მაშინ, როცა სერვერი შენს სახლის კავშირზე მუშაობს.

დომენის სახელი მალავს ჩემი სერვერის IP-ს?

არა. დომენი უბრალოდ სახელია, რომელიც მისამართზე მიუთითებს, და მისი მოძებნა ნებისმიერს შეუძლია. ის სერვერის გადატანასა და დამახსოვრებას ამარტივებს, მაგრამ არაფერს მალავს.

შეუძლია ვინმეს ჩემი IP-ით ჩემი სახლის მისამართის პოვნა?

მხოლოდ გეოლოკაციით, როგორც წესი, მხოლოდ ქალაქი ან რეგიონი. საფრთხე მოდის IP მისამართის სხვა ინფორმაციასთან კომბინაციიდან, ან პროვაიდერზე სოციალური ინჟინერიიდან, და ამიტომაა ამ სტატიაში ჩამოთვლილი სხვა გაჟონვები უფრო მნიშვნელოვანი.

უნდა გამოვიყენო VPN, როგორც სერვერის მფლობელმა?

ის ერთ კონკრეტულ საქმეში გეხმარება: ბმულებისა და საიტების გახსნაში ადამიანებისგან, რომლებსაც არ ენდობი, რომ მათ შენი სახლის მისამართი ვერ დაინახონ. სახლში ჰოსტირებული სერვერისთვის არაფერს აკეთებს, და შენი იდენტობის გამიჯვნას ვერ ჩაანაცვლებს.

ადრე სახლში მქონდა ჰოსტინგი. ჩემი ძველი მისამართი ჯერ კიდევ სადმე ჩანს?

სავარაუდოდ, DNS ისტორიასა და ძველ სერვერების სიებში. თუ პროვაიდერი დინამიკურ მისამართს გაძლევს, ის შეიძლება მას შემდეგ შეიცვალა. თუ არა, ბევრი პროვაიდერი მოთხოვნით ახალ მისამართს გასცემს, რაც ძველ ჩანაწერებს უსარგებლოს ხდის.