Biztosítsa az alkalmazást és annak adminisztratív hozzáférését, korlátozza a háttérfigyelőt, védje az onion-szolgáltatás kulcsait, és tesztelje a közzétételt egy kompatibilis kliensen keresztül. Az onion útvonalválasztás a tervezés egyik rétege. Nem szünteti meg az alkalmazás sebezhetőségeit, a közzétett tartalom hibáit vagy annak szükségességét, hogy meghatározzuk, kinek kell hozzáféréssel rendelkeznie.
Határozza meg a közzétételt és annak közönségét
Kezdje jogszerű közzétételi céllal és a célközönség leírásával. Egy nyilvános kutatási kiadvány és egy korlátozott projektportál eltérő hozzáférési követelményekkel rendelkezik. Döntse el, mely tartalom nyilvános, melyik igényel alkalmazáshitelesítést, és melyik nem kerülhet soha a webgyökérbe. Ezeket a döntéseket tartsa elkülönítve az oldal eléréséhez használt átviteli módtól.
Telepítés előtt írjon egy kis adatleltárt: oldalak, feltöltések, adatbázis-tartalom, rendszergazdai fiókok és szolgáltatáskonfiguráció. Jelöljön ki felelőst a frissítésekre és az incidenskezelésre. Az a tény, hogy egy oldal onion-címet használ, nem rendezi a megőrzést, a tartalmi jogokat vagy a biztonsági felelősségeket. Ezek továbbra is gyakorlati alkalmazásdöntések, amelyekhez kifejezett üzemeltetési terv szükséges.
Tartsa szándékosnak a háttérfigyelőt
Az onion szolgáltatás egy kapcsolatot egy helyi alkalmazásvégponthoz rendel. Vizsgálja meg, hol figyel ez a végpont, és mely más hálózatok érhetik el. A Tor Project telepítési útmutatója a Unix socketeket a háttérrendszer helyi hálózatnak való kitettségének elkerülésére szolgáló hasznos módszerként írja le. Válasszon a szervere által támogatott megoldást, és ellenőrizze annak tényleges elérhetőségét.
Egy Toron keresztül működő kapcsolat együtt létezhet egy nem szándékos nyilvános figyelővel. Tesztelje mind a szándékolt hozzáférési útvonalat, mind a háttérrendszer körüli határokat. Kerülje az általános konfigurációs feltételezéseket; olvassa el az alkalmazás figyelési beállításait és a webszerver virtuálishost-útválasztását. Tartsa a kezelési felületeket elkülönítve a nyilvánosan szánt szolgáltatástól, és korlátozza, ki módosíthatja ezeket a beállításokat.
Vizsgálja felül, mit tesz közzé az alkalmazás
Vizsgálja meg az oldalakat, a feltöltött fájlokat, a hibaüzeneteket és a beágyazott erőforrásokat úgy, ahogy egy olvasó találkozna velük. Egy alkalmazás felfedhet üzemeltetési részleteket hibakeresési üzeneteken keresztül, vagy külső erőforrásokra hivatkozhat anélkül, hogy ez a fő kialakításában nyilvánvaló lenne. Tekintse át a generált URL-eket és a tartalom metaadatait. Csak a kiadványhoz szükséges erőforrásokat szolgálja ki, és értse meg az általa kezdeményezett harmadik féltől származó kéréseket.
Egy szemléltető kutatási oldal esetében indítás előtt vizsgáljon meg egy mintacikket, mellékletet és kapcsolatfelvételi oldalt. Ellenőrizze, hogy egy privát szerkesztői dokumentum és egy környezeti fájl a nyilvános könyvtáron kívül van-e. A feltöltések ellenőrzésekor használjon nem érzékeny tesztanyagot. A sikeres onion kapcsolat bizonyítja az elérhetőséget; ez a tartalmi áttekintés azt vizsgálja, mit tár fel a szolgáltatás ténylegesen a közönsége előtt.
Kezelje a szolgáltatásidentitást védett anyagként
Az onion szolgáltatás konfigurációja kulcsanyagot tartalmaz, amelynek privátnak kell maradnia. Tartsa a nyilvános webhelyfájlokon kívül, és korlátozza a hozzáférést azokra az üzemeltetőkre, akiknek szükségük van rá. Tervezze meg, hogyan őrzi meg egy jogszerű helyreállítás a szolgáltatás szándékolt identitását, és hogyan kezelnék egy kompromittálódást. Ne helyezze a szolgáltatáskulcsokat nyilvános archívumba, támogatási üzenetbe vagy megosztott projekt-tárolóba.
A helyreállítási tervbe foglalja bele az alkalmazást, az adatokat és a szükséges szolgáltatáskonfigurációt, mindegyiket megfelelő védelemmel. A csak webhelytartalmat tartalmazó biztonsági mentés önmagában nem állítja helyre a szándékolt címet, míg a privát kulcsokat tartalmazó másolat érzékeny biztonsági mentést hoz létre. Dokumentálja, ki tudja visszafejteni és helyreállítani, és tesztelje ezt a hozzáférést anélkül, hogy a kulcsokat kiadná a gyakorlati jelentésekben.
Válassza ki kifejezetten a nyilvános vagy korlátozott hozzáférést
Az alkalmazásba való bejelentkezés és a Tor kliens engedélyezése különböző rétegek. A Tor Project dokumentálja a kliens engedélyezését, amellyel egy v3 onion szolgáltatás elérése kliens hitelesítő adattól tehető függővé. Döntse el, hogy ez a modell illik-e a célközönséghez és az üzemeltetési folyamathoz. Egy nyilvános kiadványhoz nem feltétlenül szükséges, és nem helyettesíti az alkalmazás jogosultságait, miután egy kliens csatlakozott.
Vegyünk egy projektportált egy kis jóváhagyott csoporttal. Szükség van a hozzáférési anyagok privát terjesztésére, cseréjére és visszavonására, valamint az alkalmazásfiókok kezelésére. Tesztelje külön egy engedélyezett kliens és egy alkalmazásfelhasználó eltávolítását. Az alábbi táblázat elkülönítve tartja ezeket a szabályozásokat, ahelyett hogy azt ígérné, hogy egyetlen beállítás minden hozzáférési problémát megold.
| Szabályozás | Melyik kérdésre válaszol | Külön felelősség |
|---|---|---|
| Háttérrendszer figyelője | Ki érheti el a helyi alkalmazásvégpontot? | Webszerver- és hálózati konfiguráció |
| Kliens engedélyezése | Mely kliensek csatlakozhatnak az onion szolgáltatáshoz? | Privát hitelesítő adatok terjesztése és visszavonása |
| Alkalmazás jogosultságai | Mit tehet egy csatlakozott felhasználó? | Fiókszerepek és adathozzáférés |
| Közzétételi felülvizsgálat | Mit tár fel az oldal? | Tartalom, feltöltések és hibakezelés |
Teszteljen az olvasó kapcsolatán keresztül
Használjon kompatibilis klienst az oldalak, a navigáció, az űrlapok és a letöltések teszteléséhez a szándékolt onion hozzáférési útvonalon. Figyelje meg a hibákat és az alkalmazás erőforrás-használatát ártalmatlan tesztforgalommal. Ne csak egy helyi háttérrendszer-kérést mérjen, mert az nem gyakorolja az olvasó teljes kapcsolatát. Tartsa privátban a tesztfiókokat és a korlátozott hozzáférésű hitelesítő adatokat.
A helyreállítási és karbantartási eljárásokat is ellenőrizze. Egy alkalmazásfrissítésnek rendelkeznie kell visszaállítási ponttal és az onion útvonal utólagos ellenőrzésének módjával. Határozzon meg hasznos üzemeltetési naplókat és megőrzést anélkül, hogy feltételezné, hogy egy terjesztési vagy átviteli címke nulla naplózási szabályzatot hoz létre. Őrizzen meg elegendő bizonyítékot a hibák diagnosztizálásához, miközben elkerüli a szükségtelen gyűjtést.
Olvassa a hosztolási lehetőségeket a tervezés részeiként
A SwissOctet Veil felsorolja az alkalmazáscsomag-, onion-cím- és biztonsági mentési lehetőségeket. Válassza ki a szoftvere által elvárt csomagot, valamint a munkaterheléshez elegendő CPU-t, memóriát és tárhelyet. A tényleges szolgáltatásra való támaszkodás előtt erősítse meg, hogyan kezeli a telepítést, a szolgáltatásidentitást és a helyreállítást. A katalógus svájci helyszíne elkülönül az alkalmazás adatvédelmi viselkedésétől.
Tartsa a szolgáltatást jogszerű közzétételre és engedélyezett felhasználókra szánva. Tervezze meg a rendszergazdai frissítéseket, a hozzáférések felülvizsgálatát és a kompromittált alkalmazás-hitelesítő adatokra adott választ. Egy onion kiadvány akkor működik a legjobban, ha a tartalom, a háttérrendszer kitettsége és a helyreállítás érthető; az átviteli módnak támogatnia kell ezt a tervet, nem pedig ürügyként szolgálnia a szokásos szoftverbiztonság kihagyására.
Az Ön gyakorlati ellenőrzőlistája.
- Telepítés előtt határozza meg a nyilvános és korlátozott tartalmat.
- Ellenőrizze a háttérrendszer figyelőjének tényleges kitettségét.
- Tekintse át az oldalakat, a feltöltéseket és a külső erőforráskéréseket.
- Védje és tesztelje a szolgáltatáskulcs-anyag helyreállítását.
- Különítse el a kliens engedélyezését az alkalmazásszerepektől.
- Tesztelje a karbantartást és az olvasói útvonalakat az onion útvonalon keresztül.
A fontos részletek.
Az onion tárhely önmagában anonimmá tesz egy alkalmazást?+
Nem. A közzétett tartalom, a konfiguráció, a fiókok és az üzemeltetési gyakorlatok információkat fedhetnek fel. Az egész szolgáltatást vizsgálja felül, ahelyett hogy a kapcsolódási módra támaszkodna.
Minden onion oldalnak kliens engedélyezést kell használnia?+
Nem. A szándékolt célközönség alapján döntsön. A kliens engedélyezése korlátozza a kapcsolódási hozzáférést, és hitelesítőadat-életciklust ad hozzá; az alkalmazás jogosultságai továbbra is elkülönülnek.
Mit kell védenem egy helyreállítási másolatban?+
A webhely adatai és konfigurációja megfelelő hozzáférés-szabályozást igényel. A benne lévő szolgáltatáskulcs-anyag különösen érzékeny, és a tárolás és helyreállítás során privátnak kell maradnia.
Menjen a forráshoz.
Ezek a hivatkozások támogatják az útmutató műszaki fogalmait. Kövesse az aktuális dokumentációt, mielőtt éles rendszert módosítana.
- Tor Project: Állítsa be onion szolgáltatását community.torproject.org
- Tor Project: Speciális onion szolgáltatásbeállítások community.torproject.org
- Tor Project: Kliens engedélyezése community.torproject.org
Szerkesztői útmutatás: SwissOctet. A példák tájékoztató jellegűek. A szolgáltatási specifikációkat, az elérhető opciókat és a szerződéses feltételeket külön kell ellenőrizni.