Hikûmetên gelek welatan, bi rengekî din, gihandina hemwelatiyan a agahdarî û karûbarên li ser înternetê sînordar dikin. Têkoşîna li dijî van sansûran karekî girîng û dijwar e. Bi gelemperî, çareseriyên hêsan nikarin pêbaweriya bilind an karbidestiya demdirêj pesnê xwe bidin. Rêbazên tevlihevtir ên têkbirina astengkirinê di warê karanîna, performansa kêm de kêmasiyên xwe hene, an nahêlin ku kalîteya karanîna Înternetê di asta rast de were domandin.
Komek zanyarên Amerîkî ji zanîngeha Illinois rêbazek nû ya derbaskirina astengkirinê, ku li ser bingeha karanîna teknolojiya proxy-ê ye, û her weha bikarhêneran li gorî asta pêbaweriyê dabeş dike da ku bi bandor ajanên ku ji bo sansoran dixebitin nas bikin. Em tezên sereke yên vê xebatê raberî we dikin.
Danasîna nêzîkbûnê
Zanyaran amûrek bi navê Salmon, pergalek pêşkêşkerên proxy ku ji hêla dilxwazên ji welatên bêyî sînorkirinên karanîna Înternetê ve têne rêve kirin, pêşve xistin. Ji bo ku van serveran ji astengkirina sansoran biparêze, pergal algorîtmayek taybetî bikar tîne da ku asta pêbaweriyê ji bikarhêneran re diyar bike.
Rêbaz eşkerekirina ajanên sansorê yên potansiyel ên ku wekî bikarhênerên asayî xuya dikin vedihewîne da ku navnîşana IP-ya servera proxy bibînin û wê asteng bikin. Ji bilî vê, dijberî bi navgîniya hewcedariyên ku di dema qeydkirina pergalê de, girêdanek bi hesabek tora civakî ya derbasdar re peyda dike an jî ji bikarhênerek bi pêbaweriyek bilind re pêşniyarek werdigire pêk tê.
Çawa ev karê
Tê texmîn kirin ku sansor saziyek di bin kontrola hikûmetê de ye ku xwedan şiyana kontrolkirina her routerê li hundurê welat e. Di heman demê de tê texmîn kirin ku peywira sansor astengkirina gihîştina hin çavkaniyan e, û ne nasandina bikarhêneran ji bo girtinên din. Pergal bi tu awayî nikare pêşî li pêşkeftinek wusa ya bûyeran bigire - gelek fersendên dewletê hene ku fêr bibe ka hemwelatî çi xizmetê bikar tînin. Yek ji wan karanîna serverên honeypot-ê ye ku ji bo girtina ragihandinê.
Di heman demê de tê texmîn kirin ku dewlet xwediyê çavkaniyên girîng e, di nav wan de çavkaniyên mirovî jî hene. Sansorek dikare pirsgirêkên ku bi sedan an bi hezaran xebatkarên tam-dem hewce ne çareser bike.
Çend xalên bingehîn ên din:
- Armanca pergalê ew e ku ji hemî bikarhênerên ku li herêmên bi sansûra serhêl dijîn re şiyana derbaskirina astengkirinê peyda bike (ango navnîşek IP-ya servera proxy peyda bike).
- Ajan/karkerên rayedar û dezgehên sansûra Înternetê dibe ku hewl bidin ku di bin navê bikarhênerên asayî de bi pergalê ve girêdayî bin.
- Sansor dikare her serverek proxy ku navnîşana wî jê re tê zanîn asteng bike.
- Di vê rewşê de, organîzatorên pergala Salmon fam dikin ku sansor bi rengek navnîşana serverê fêr bûye.
Hemî ev yek ji me re vedibêje sê beşên sereke yên pergalê ji bo derbaskirina astengiyan.
- Pergal îhtîmala ku bikarhêner karmendê rêxistinên sansorkirinê ye hesab dike. Bikarhênerên ku tê dîtin ku bi îhtîmalek mezin ajanên wusa ne têne qedexe kirin.
- Her bikarhêner xwedan astek pêbaweriyê ye ku divê were bidestxistin. Pêşniyarên zûtirîn performansa ji bikarhênerên xwedan astên herî bilind ên pêbaweriyê re têne veqetandin. Digel vê yekê, ev dihêle hûn bikarhênerên pêbawer, ceribandin-ceribandin ji nûhatiyan veqetînin, ji ber ku di nav wan de bi îhtîmalek mezin ajanên sansorê bin.
- Bikarhênerên bi pêbaweriyek bilind dikarin bikarhênerên nû vexwînin pergalê. Encam grafikek civakî ya bikarhênerên pêbawer e.
Her tişt mentiqî ye: sansor bi gelemperî hewce dike ku li vir û nuha servera proxy asteng bike; ew ê demek dirêj li bendê nemîne ku hewl bide ku hesabên ajanên xwe di pergalê de "pomp bike". Wekî din, di heman demê de diyar e ku bikarhênerên nû dikarin di destpêkê de astên cûda yên pêbaweriyê bistînin - mînakî, heval û xizmên afirînerên projeyê kêm in ku bi dewletên sansor re hevkariyê bikin.
Astên Baweriyê: Agahiyên Pêkanînê
Asta pêbaweriyê ne tenê di nav bikarhêneran de, lê di nav serverên proxy de jî heye. Pergal bikarhênerek bi astek diyarkirî serverek bi heman asta pêbaweriyê re destnîşan dike. Di heman demê de, asta pêbaweriya bikarhêner dikare zêde bibe an kêm bibe, û di mijara serveran de ew tenê mezin dibe.
Her gava ku sansor serverek ku bikarhênerek taybetî bikar tîne asteng dike, asta pêbaweriya wan kêm dibe. Bawerî zêde dibe ger server ji bo demek dirêj ve neyê asteng kirin - bi her astek nû re wextê pêwîst du qat dibe: ji bo ku hûn ji asta n berbi n+1 ve biçin, ji we re 2n+1 rojên xebata bênavber a servera proxy hewce dike. Rêya herî zêde, şeşemîn, asta pêbaweriyê ji du mehan zêdetir digire.
Pêdivî ye ku ew qas dirêj li bendê bimînin da ku hûn navnîşanên serverên herî baş ên proxy bibînin, li dijî sansoran tedbîrek zehf bi bandor e.
Asta pêbaweriya serverê asta herî hindik a pêbaweriyê ye ku ji hêla bikarhêneran ve jê re hatî destnîşan kirin. Mînakî, heke di pergalê de serverek nû ji bikarhêneran re were veqetandin, di nav wan de rêjeya herî kêm 2 ye, wê hingê dê proxy jî heman tiştî bistîne. Ger wê demê kesek bi nirxa 3 dest bi karanîna serverê bike, lê bikarhênerên ji asta duyemîn jî bimînin, wê hingê rêjeya serverê dê bibe 2. Ger hemî bikarhênerên serverê ast zêde kirin, wê hingê ji bo proxy zêde dibe. Di heman demê de, server nikare asta pêbaweriya xwe winda bike; berevajî, heke were asteng kirin, bikarhêner dê bêne ceza kirin.
Bikarhênerên xwedan pêbaweriyek bilind du celeb xelat digirin. Pêşîn, pêşkêşker ne yek in. Pêdiviyên herî kêm bandê (100 Kbps) hene, lê xwediyê servera dilxwaz dikare bêtir pêşkêşî bike - ti sînorê jorîn tune. Pergala Salmon ji bo bikarhênerên xwedan rêjeyên herî bilind serverên herî hilberîner hildibijêre.
Wekî din, bikarhênerên xwedan pêbaweriyek bilind çêtir ji êrîşên sansoran têne dûr kirin, ji ber ku sansor neçar e ku bi mehan li bendê bimîne da ku navnîşana proxy bibîne. Wekî encamek, îhtîmala astengkirina serverên ji bo kesên bi xetereya bilind çend caran kêmtir e ji yên ku pêbaweriya wan kêm e.
Ji bo ku bi qasî ku gengaz be bikarhênerên hêja bi proxeyên çêtirîn ve girêdin, afirînerên Salmon pergalek pêşniyarê pêş xistine. Bikarhênerên bi rêjeyek bilind (L) dikarin hevalên xwe vexwînin ku beşdarî platformê bibin. Kesên hatine vexwendin L-1 têne nirxandin.
Pergala pêşniyarê di pêlan de dixebite. Pêla yekem a bikarhênerên vexwendin tenê piştî çar mehan fersendê digire ku hevalên xwe vexwîne. Bikarhênerên ji pêlên duyemîn û yên paşîn divê 2 mehan bisekinin.
Modulên pergalê
Sîstem ji sê beşan pêk tê:
- Muwekîlê Salmon ji bo Windows;
- bernameya server daemon ku ji hêla dilxwazan ve hatî saz kirin (guhertoyên ji bo Windows û Linux);
- Pêşkêşkarek pelrêça navendî ya ku databasek hemî pêşkêşkerên proxy hilîne û navnîşanên IP-yê di nav bikarhêneran de belav dike.
Navrûya serîlêdana xerîdar a pergalê
Ji bo ku pergalê bikar bîne, divê kesek bi hesabê Facebook-ê hesabek çêbikin.
encamê
Heya nuha, rêbaza Salmon bi berfirehî nayê bikar anîn, tenê projeyên pilot ên piçûk ji bo bikarhênerên li Îran û Chinaînê têne zanîn. Digel vê yekê ku ev projeyek balkêş e, ew bi tevahî nenasname an parastinê ji dilxwazan re peyda nake, û afirîner bixwe jî qebûl dikin ku ew ji êrîşên ku karûbarên honeypot bikar tînin re têkildar e. Lêbelê, pêkanîna pergalek bi astên pêbaweriyê wekî ceribandinek balkêş xuya dike ku dikare were domandin.
Ji bo îro ev hemû, spas ji bo baldariya we!
Girêdanên bikêr û materyalên ji :
Source: www.habr.com