# Tegyen közzé onion szolgáltatást az alkalmazás figyelmen kívül hagyása nélkül | SwissOctet Insights https://swissoctet.com/hu/insights/publish-onion-service-safely/ SwissOctet / Betekintések / Web és onion Web és onion Alkalmazott · 4 perc olvasás Tegyen közzé egy onion szolgáltatást az alkalmazás figyelmen kívül hagyása nélkül Tervezzen meg egy legitim onion közzétételt ellenőrzött háttérrendszer-kitettséggel, gondos tartalomellenőrzéssel, szolgáltatáskulcs-helyreállítással és egyértelmű közönséghozzáférési modellel. Szerző: SwissOctet Editorial Útmutató mentése Hivatkozás másolása EZEN AZ OLDALON 01 Határozza meg a közzétételt és annak közönségét 02 Tartsa szándékosnak a háttérfigyelőt 03 Vizsgálja felül, mit tesz közzé az alkalmazás 04 Kezelje a szolgáltatásidentitást védett anyagként 05 Válassza ki kifejezetten a nyilvános vagy korlátozott hozzáférést 06 Teszteljen az olvasó kapcsolatán keresztül 07 Olvassa a hosztolási lehetőségeket a tervezés részeiként Az Ön gyakorlati ellenőrzőlistája Források és további olvasmányok Vissza a könyvtárhoz A KÖZVETLEN VÁLASZ Biztosítsa az alkalmazást és annak adminisztratív hozzáférését, korlátozza a háttérfigyelőt, védje az onion-szolgáltatás kulcsait, és tesztelje a közzétételt egy kompatibilis kliensen keresztül. Az onion útvonalválasztás a tervezés egyik rétege. Nem szünteti meg az alkalmazás sebezhetőségeit, a közzétett tartalom hibáit vagy annak szükségességét, hogy meghatározzuk, kinek kell hozzáféréssel rendelkeznie. 01 Határozza meg a közzétételt és annak közönségét Kezdje jogszerű közzétételi céllal és a célközönség leírásával. Egy nyilvános kutatási kiadvány és egy korlátozott projektportál eltérő hozzáférési követelményekkel rendelkezik. Döntse el, mely tartalom nyilvános, melyik igényel alkalmazáshitelesítést, és melyik nem kerülhet soha a webgyökérbe. Ezeket a döntéseket tartsa elkülönítve az oldal eléréséhez használt átviteli módtól. Telepítés előtt írjon egy kis adatleltárt: oldalak, feltöltések, adatbázis-tartalom, rendszergazdai fiókok és szolgáltatáskonfiguráció. Jelöljön ki felelőst a frissítésekre és az incidenskezelésre. Az a tény, hogy egy oldal onion-címet használ, nem rendezi a megőrzést, a tartalmi jogokat vagy a biztonsági felelősségeket. Ezek továbbra is gyakorlati alkalmazásdöntések, amelyekhez kifejezett üzemeltetési terv szükséges. 02 Tartsa szándékosnak a háttérfigyelőt Az onion szolgáltatás egy kapcsolatot egy helyi alkalmazásvégponthoz rendel. Vizsgálja meg, hol figyel ez a végpont, és mely más hálózatok érhetik el. A Tor Project telepítési útmutatója a Unix socketeket a háttérrendszer helyi hálózatnak való kitettségének elkerülésére szolgáló hasznos módszerként írja le. Válasszon a szervere által támogatott megoldást, és ellenőrizze annak tényleges elérhetőségét. Egy Toron keresztül működő kapcsolat együtt létezhet egy nem szándékos nyilvános figyelővel. Tesztelje mind a szándékolt hozzáférési útvonalat, mind a háttérrendszer körüli határokat. Kerülje az általános konfigurációs feltételezéseket; olvassa el az alkalmazás figyelési beállításait és a webszerver virtuálishost-útválasztását. Tartsa a kezelési felületeket elkülönítve a nyilvánosan szánt szolgáltatástól, és korlátozza, ki módosíthatja ezeket a beállításokat. 03 Vizsgálja felül, mit tesz közzé az alkalmazás Vizsgálja meg az oldalakat, a feltöltött fájlokat, a hibaüzeneteket és a beágyazott erőforrásokat úgy, ahogy egy olvasó találkozna velük. Egy alkalmazás felfedhet üzemeltetési részleteket hibakeresési üzeneteken keresztül, vagy külső erőforrásokra hivatkozhat anélkül, hogy ez a fő kialakításában nyilvánvaló lenne. Tekintse át a generált URL-eket és a tartalom metaadatait. Csak a kiadványhoz szükséges erőforrásokat szolgálja ki, és értse meg az általa kezdeményezett harmadik féltől származó kéréseket. Egy szemléltető kutatási oldal esetében indítás előtt vizsgáljon meg egy mintacikket, mellékletet és kapcsolatfelvételi oldalt. Ellenőrizze, hogy egy privát szerkesztői dokumentum és egy környezeti fájl a nyilvános könyvtáron kívül van-e. A feltöltések ellenőrzésekor használjon nem érzékeny tesztanyagot. A sikeres onion kapcsolat bizonyítja az elérhetőséget; ez a tartalmi áttekintés azt vizsgálja, mit tár fel a szolgáltatás ténylegesen a közönsége előtt. 04 Kezelje a szolgáltatásidentitást védett anyagként Az onion szolgáltatás konfigurációja kulcsanyagot tartalmaz, amelynek privátnak kell maradnia. Tartsa a nyilvános webhelyfájlokon kívül, és korlátozza a hozzáférést azokra az üzemeltetőkre, akiknek szükségük van rá. Tervezze meg, hogyan őrzi meg egy jogszerű helyreállítás a szolgáltatás szándékolt identitását, és hogyan kezelnék egy kompromittálódást. Ne helyezze a szolgáltatáskulcsokat nyilvános archívumba, támogatási üzenetbe vagy megosztott projekt-tárolóba. A helyreállítási tervbe foglalja bele az alkalmazást, az adatokat és a szükséges szolgáltatáskonfigurációt, mindegyiket megfelelő védelemmel. A csak webhelytartalmat tartalmazó biztonsági mentés önmagában nem állítja helyre a szándékolt címet, míg a privát kulcsokat tartalmazó másolat érzékeny biztonsági mentést hoz létre. Dokumentálja, ki tudja visszafejteni és helyreállítani, és tesztelje ezt a hozzáférést anélkül, hogy a kulcsokat kiadná a gyakorlati jelentésekben. 05 Válassza ki kifejezetten a nyilvános vagy korlátozott hozzáférést Az alkalmazásba való bejelentkezés és a Tor kliens engedélyezése különböző rétegek. A Tor Project dokumentálja a kliens engedélyezését, amellyel egy v3 onion szolgáltatás elérése kliens hitelesítő adattól tehető függővé. Döntse el, hogy ez a modell illik-e a célközönséghez és az üzemeltetési folyamathoz. Egy nyilvános kiadványhoz nem feltétlenül szükséges, és nem helyettesíti az alkalmazás jogosultságait, miután egy kliens csatlakozott. Vegyünk egy projektportált egy kis jóváhagyott csoporttal. Szükség van a hozzáférési anyagok privát terjesztésére, cseréjére és visszavonására, valamint az alkalmazásfiókok kezelésére. Tesztelje külön egy engedélyezett kliens és egy alkalmazásfelhasználó eltávolítását. Az alábbi táblázat elkülönítve tartja ezeket a szabályozásokat, ahelyett hogy azt ígérné, hogy egyetlen beállítás minden hozzáférési problémát megold. Szabályozás Melyik kérdésre válaszol Külön felelősség Háttérrendszer figyelője Ki érheti el a helyi alkalmazásvégpontot? Webszerver- és hálózati konfiguráció Kliens engedélyezése Mely kliensek csatlakozhatnak az onion szolgáltatáshoz? Privát hitelesítő adatok terjesztése és visszavonása Alkalmazás jogosultságai Mit tehet egy csatlakozott felhasználó? Fiókszerepek és adathozzáférés Közzétételi felülvizsgálat Mit tár fel az oldal? Tartalom, feltöltések és hibakezelés 06 Teszteljen az olvasó kapcsolatán keresztül Használjon kompatibilis klienst az oldalak, a navigáció, az űrlapok és a letöltések teszteléséhez a szándékolt onion hozzáférési útvonalon. Figyelje meg a hibákat és az alkalmazás erőforrás-használatát ártalmatlan tesztforgalommal. Ne csak egy helyi háttérrendszer-kérést mérjen, mert az nem gyakorolja az olvasó teljes kapcsolatát. Tartsa privátban a tesztfiókokat és a korlátozott hozzáférésű hitelesítő adatokat. A helyreállítási és karbantartási eljárásokat is ellenőrizze. Egy alkalmazásfrissítésnek rendelkeznie kell visszaállítási ponttal és az onion útvonal utólagos ellenőrzésének módjával. Határozzon meg hasznos üzemeltetési naplókat és megőrzést anélkül, hogy feltételezné, hogy egy terjesztési vagy átviteli címke nulla naplózási szabályzatot hoz létre. Őrizzen meg elegendő bizonyítékot a hibák diagnosztizálásához, miközben elkerüli a szükségtelen gyűjtést. 07 Olvassa a hosztolási lehetőségeket a tervezés részeiként A SwissOctet Veil felsorolja az alkalmazáscsomag-, onion-cím- és biztonsági mentési lehetőségeket. Válassza ki a szoftvere által elvárt csomagot, valamint a munkaterheléshez elegendő CPU-t, memóriát és tárhelyet. A tényleges szolgáltatásra való támaszkodás előtt erősítse meg, hogyan kezeli a telepítést, a szolgáltatásidentitást és a helyreállítást. A katalógus svájci helyszíne elkülönül az alkalmazás adatvédelmi viselkedésétől. Tartsa a szolgáltatást jogszerű közzétételre és engedélyezett felhasználókra szánva. Tervezze meg a rendszergazdai frissítéseket, a hozzáférések felülvizsgálatát és a kompromittált alkalmazás-hitelesítő adatokra adott választ. Egy onion kiadvány akkor működik a legjobban, ha a tartalom, a háttérrendszer kitettsége és a helyreállítás érthető; az átviteli módnak támogatnia kell ezt a tervet, nem pedig ürügyként szolgálnia a szokásos szoftverbiztonság kihagyására. FORDÍTSA CSELEKVÉSRE Az Ön gyakorlati ellenőrzőlistája. ✓ Telepítés előtt határozza meg a nyilvános és korlátozott tartalmat. ✓ Ellenőrizze a háttérrendszer figyelőjének tényleges kitettségét. ✓ Tekintse át az oldalakat, a feltöltéseket és a külső erőforráskéréseket. ✓ Védje és tesztelje a szolgáltatáskulcs-anyag helyreállítását. ✓ Különítse el a kliens engedélyezését az alkalmazásszerepektől. ✓ Tesztelje a karbantartást és az olvasói útvonalakat az onion útvonalon keresztül. Ellenőrzőlista letöltése GYAKORI KÉRDÉSEK A fontos részletek. Az onion tárhely önmagában anonimmá tesz egy alkalmazást? + Nem. A közzétett tartalom, a konfiguráció, a fiókok és az üzemeltetési gyakorlatok információkat fedhetnek fel. Az egész szolgáltatást vizsgálja felül, ahelyett hogy a kapcsolódási módra támaszkodna. Minden onion oldalnak kliens engedélyezést kell használnia? + Nem. A szándékolt célközönség alapján döntsön. A kliens engedélyezése korlátozza a kapcsolódási hozzáférést, és hitelesítőadat-életciklust ad hozzá; az alkalmazás jogosultságai továbbra is elkülönülnek. Mit kell védenem egy helyreállítási másolatban? + A webhely adatai és konfigurációja megfelelő hozzáférés-szabályozást igényel. A benne lévő szolgáltatáskulcs-anyag különösen érzékeny, és a tárolás és helyreállítás során privátnak kell maradnia. ELSŐDLEGES HIVATKOZÁSOK Menjen a forráshoz. Ezek a hivatkozások támogatják az útmutató műszaki fogalmait. Kövesse az aktuális dokumentációt, mielőtt éles rendszert módosítana. Tor Project: Állítsa be onion szolgáltatását community.torproject.org Tor Project: Speciális onion szolgáltatásbeállítások community.torproject.org Tor Project: Kliens engedélyezése community.torproject.org Szerkesztői útmutatás: SwissOctet. A példák tájékoztató jellegűek. A szolgáltatási specifikációkat, az elérhető opciókat és a szerződéses feltételeket külön kell ellenőrizni. KAPCSOLJA ÖSSZE A TUDÁST Kapcsolódó infrastruktúra. Veil Onion Svájc Vector VPS Svájc Vault Storage Svájc TARTSA A FONALAT Az Ön következő terepjegyzetei. Fedezze fel az összes útmutatót TEREPJEGYZET / 01 + Felhő és VPS Alapok Hogyan válasszunk VPS-t találgatás nélkül Alakítsa az alkalmazásötletet hasznos erőforrás-költségvetéssé, majd hasonlítsa össze a CPU, a memóriát, a tárhelyet és az átvitelt együtt. 4 perc olvasás Olvassa el az útmutatót TEREPJEGYZET / 02 + Web és onion Alapok Webhosztolás vagy VPS: válassza ki a munkát, amelyet maga akar végezni Hasonlítsa össze az alkalmazáskövetelményeket, az ellenőrzést és a karbantartási felelősségeket, ahelyett hogy a VPS-t minden webhely automatikus következő lépéseként kezelné. 6 perc olvasás Olvassa el az útmutatót TEREPJEGYZET / 03 + Web és onion Alkalmazott Egy domain, DNS és TLS átállási útmutató egy új szerverhez Készítse elő együtt a hosztnév-útválasztást, a tanúsítványokat és a visszaállítást, hogy a migráció úgy változtassa meg a szervert, hogy ne törje meg az oldal identitását vagy a biztonságos kapcsolatokat. 4 perc olvasás Olvassa el az útmutatót