Əsas fikir
İctimai məlumat asan əldə oluna bilər, amma bu onun doğru, tam və ya yenidən istifadəyə uyğun olduğunu göstərmir. Mənbəni yoxlayın, məqsədi və səlahiyyəti sənədləşdirin, tələ sistemlərini işlək mühitdən təcrid edin.
Deep web və dark web eyni anlayış deyil
Surface web adi axtarış sistemlərinin indekslədiyi açıq veb-səhifələrdir. Deep web indekslənməyən məzmundur: məsələn, e-poçt qutusu, abunə ilə açılan jurnal və şəxsi məlumat bazası. Giriş üçün hesab və ya birbaşa ünvan lazım ola bilər; xüsusi şəbəkə proqramı mütləq deyil. Dark web isə xüsusi şəbəkə vasitələri ilə açılan gizli xidmətləri əhatə edən hissədir; onion xidmətlərinə Tor üzərindən daxil olunur. Belə xidmətlər jurnalist və fəalların məxfiliyinə kömək edə bilər, lakin cinayət fəaliyyəti üçün də istifadə olunur. İndekslənməmək və ya Tor-dan istifadə etmək məzmunun təhlükəsizliyinə zəmanət vermir. Giriş və fəaliyyət üçün tətbiq olunan qaydaları nəzərə alın.
| Növ | Nümunə | Giriş |
|---|---|---|
| Açıq veb (surface web) | Açıq xəbər səhifəsi | Adi brauzer və axtarış |
| İndekslənməyən veb (deep web) | E-poçt və şəxsi portal | Giriş və ya birbaşa ünvan |
| Gizli xidmətlər (dark web) | Tor onion xidməti | Tor kimi xüsusi şəbəkə |
OSINT açıq məlumatı toplayıb kontekstdə yoxlayır
Açıq mənbə kəşfiyyatı (OSINT) ictimaiyyət üçün əlçatan məlumatı qərar verməyə kömək edən təhlilə çevirir. Mənbələrə veb-səhifələr, xəbərlər, sosial şəbəkələr, açıq reyestrlər, forumlar və coğrafi məlumatlar daxildir. Araşdırma sualını müəyyən edin, mənbənin tarixini və mənşəyini qeyd edin, müstəqil məlumatları tutuşdurun və iddianı təsdiqlənmiş faktdan ayırın. Domenlərin, IP ünvanlarının, metadatanın və xəritələrin təhlili təhdidi araşdırmağa kömək edə bilər. Veb-səhifələrdən avtomatik məlumat toplama (scraping), şəxsi məlumat və sızmış materiallarla iş zamanı istifadə şərtlərini, məxfilik tələblərini və səlahiyyətinizi nəzərə alın.
Honeypot davranışı müşahidə etməyə və erkən xəbərdarlığa kömək edir
Honeypot hücumçunun diqqətini cəlb etmək və qarşılıqlı fəaliyyəti qeydə almaq üçün qurulan tələ sistemi və ya xidmətidir. Məhdud qarşılıqlı əlaqəli tələ (low-interaction) az sayda xidməti təqlid edir və skanları və avtomatik cəhdləri müşahidə etməyə kömək edir. Geniş qarşılıqlı əlaqəli tələ (high-interaction) daha real mühitdə davranış barədə ətraflı məlumat verir, lakin risk və idarəetmə yükünü artırır. Əməliyyat şəbəkəsində tələ erkən xəbərdarlığa, tədqiqat mühitində isə hücum üsullarını və əldə edilən zərərli proqram nümunələrini öyrənməyə xidmət edə bilər. Buludda tələ saxta sınaq hesabını və ya bazanı təqlid edə bilər. Tələ yalnız onunla qarşılıqlı fəaliyyəti göstərir; siqnalın olmaması şəbəkənin təmiz olduğunu sübut etmir. Hücumçular tələni tanıyıb ondan yayına bilər. İzolyasiya və monitorinq zəif olarsa, tələ hücum üçün dayaq nöqtəsinə çevrilə bilər.
Şəbəkə ekranı və tələ sistemi fərqli vəzifələr yerinə yetirir
Şəbəkə ekranı (firewall) trafiki qaydalara əsasən buraxır və ya bloklayır; honeypot isə onunla qarşılıqlı fəaliyyət barədə məlumat toplayır. Onlar bir-birini tamamlayır. OSINT iddialarını müstəqil mənbələrlə tutuşdurun: saxta hesab və köhnə məlumat sizi yanlış nəticəyə apara bilər. Tələ siqnallarını isə jurnal qeydləri və digər şəbəkə və cihaz hadisələri ilə yoxlayın. Səlahiyyətli sistemlər və icazə verilən mənbələrlə işləyin, şəxsi məlumatı yalnız lazım olan həcmdə toplayın və saxlanma müddətini müəyyən edin. Şübhəli faylları adi iş cihazına endirməyin və orada açmayın; təhlili bu iş üçün ayrılmış təcrid olunmuş mühitdə aparın.