Lưu lượng VPN, Proxy và Tor: Đánh giá ngữ cảnh trước khi chặn

Nhãn VPN, proxy, Tor và mạng lưu trữ mô tả các khía cạnh của một kết nối. Chúng không xác định mục đích của người dùng. Một chính sách chặn mọi địa chỉ có nhãn có thể loại trừ các nhân viên hợp pháp, nhà nghiên cứu và khách hàng coi trọng quyền riêng tư.

Hiểu rõ những gì một tra cứu IP có thể cho bạn biết

Một cơ sở dữ liệu IP có thể gợi ý nhà điều hành, vị trí hoặc danh mục mạng. Tra cứu là một quan sát phụ thuộc vào thời gian và các địa chỉ có thể được cấp lại hoặc chia sẻ. Một cờ bị thiếu không có nghĩa là trạng thái hoàn toàn sạch. Công cụ kiểm tra IP công khai và điểm chất lượng nhấp chuột được theo dõi là các phép tính riêng biệt và không nên so sánh như thể chúng là cùng một thước đo.

Chọn các biện pháp kiểm soát dựa trên hành vi quan sát được

• Đối với các yêu cầu lặp lại nhanh chóng, hãy điều tra các điểm cuối và áp dụng giới hạn tốc độ thích hợp.
• Đối với lạm dụng biểu mẫu, hãy xác thực các lượt gửi và đưa ra một thử thách có mục tiêu hẹp.
• Đối với việc lạm dụng tài khoản, hãy xem xét các biện pháp kiểm soát xác thực và ủy quyền.
• Đối với một mạng không quen thuộc không có hành vi lạm dụng, hãy quan sát thay vì tự động từ chối quyền truy cập.

Chỉ sử dụng danh sách cho phép cho các địa chỉ hoặc dịch vụ mà bạn thực sự kiểm soát và xem xét chúng thường xuyên. Việc loại trừ diện rộng theo quốc gia có thể che giấu vấn đề đo lường trong khi tạo ra vấn đề chuyển đổi.

Ví dụ thực tế: lưu lượng truy cập văn phòng bị gắn cờ là proxy

Giả sử một số khách hàng tiềm năng hợp pháp chia sẻ một điểm cuối VPN doanh nghiệp. Việc chặn địa chỉ đó sẽ loại bỏ tất cả họ. Hãy so sánh thời gian yêu cầu, xác thực thành công và các bản ghi khách hàng tiềm năng được chấp nhận. Nếu các tương tác bình thường, hãy ghi nhận ngoại lệ. Nếu một điểm cuối đang bị tấn công, hãy bảo vệ điểm cuối đó thay vì hạn chế toàn bộ trang web. Ví dụ này là một bài tập ra quyết định, không phải là khẳng định rằng một mạng cụ thể là an toàn.

Xác minh kết quả của một thay đổi chính sách

Ghi lại lý do, phạm vi, thời gian bắt đầu và điều kiện hoàn nguyên. Kiểm tra quyền truy cập từ kết nối bình thường và mạng bị ảnh hưởng khi được ủy quyền. So sánh tỷ lệ hoàn thành biểu mẫu hợp lệ và tỷ lệ lỗi trước và sau khi thay đổi. Số lượng lưu lượng truy cập giảm đơn thuần không phải là bằng chứng cho thấy chỉ có các lượt truy cập độc hại bị xóa.

Sử dụng Trình kiểm tra IP để thu thập tín hiệu. Dự án Tor giải thích mục đích bảo mật của Tor; việc chỉ sử dụng nó không phải là bằng chứng gian lận.