Chaidh einnseanan luirg a thogail gus susbaint a chlàr-amais. Ach, bidh luchd-ionnsaigh gan cleachdadh gus na mearachdan agad a chlàr-amais. allintext:login seòrsa faidhle: log dh’ fhaodadh e coimhead gun chron. Gu dearbh, ’s e seo aon de na dòighean as sìmplidh air faidhlichean loga fosgailte a lorg anns a bheil sruthan dearbhaidh, teisteanasan, comharran, agus dàta bun-structair a-staigh.
Ma chì Google na logaichean sin, chì luchd-ionnsaigh iad cuideachd. Cho luath ‘s a thèid an clàradh, bidh e do-sheachanta gun tèid an nochdadh. A bharrachd air an sin, nuair a nochdas teisteanasan ann am faidhle a tha ruigsinneach don phoball, tha am briseadh-dùil mu thràth air tòiseachadh.
1. Carson a tha allintext ann:login filetype:log Tha e nas cunnartaiche na tha e coltach
'S e ceist rannsachaidh a th' ann an Google dork a bhios a' cleachdadh obrachaichean adhartach gus susbaint mothachail no mì-dhealbhaichte a lorg a tha air a chlàr-amais le einnseanan luirg. Chan eil e a' gabhail brath air Google. An àite sin, bidh e a' gabhail brath air do nochdadh.
Tha an ceist seo a’ cothlamadh dà ghnìomhaiche:
- allintext: a’ tilleadh dhuilleagan far a bheil a h-uile teirm a’ nochdadh anns a’ chorp teacsa
- seòrsa faidhle: log a’ cuingealachadh thoraidhean gu
.logfaidhlichean
Mar sin:
A’ ciallachadh: “Seall dhomh faidhlichean loga anns a bheil am facal login. "
Air a’ chiad sealladh, tha sin coltach ri rud beag. Ach, ann an cleachdadh, bidh e tric a’ tilleadh:
- Logaichean frithealaiche lìn a tha fosgailte don phoball
- CI/CD logaichean air an luchdachadh suas mar stuthan-ealain
- Logaichean dì-bhugachaidh gun fhiosta commitair a cheangal ri stòran-tasgaidh
- Logaichean tagraidh le teisteanasan teacsa soilleir
Chan e biast einnsean sgrùdaidh a tha seo. An àite sin, 's e so-leòntachd nochdaidh dàta air adhbhrachadh le mì-rèiteachadh. Cha do rinn Google ach clàr-amais air na bha ruigsinneach don phoball.
2. Na lorgas luchd-ionnsaigh ann am faidhlichean loga fosgailte
Nuair a ruitheas luchd-ionnsaigh allintext:login seòrsa faidhle: log, chan eil iad a’ brobhsadh air thuaiream. Tha iad a’ coimhead airson lorgan dearbhaidh.
2.1 Teisteanasan teacsa soilleir
Bidh clàran-amais gu tric a’ toirt a-steach nithean mar:
or
No eadhon teisteanasan SMTP:
’S e clàradh luchdan dearbhaidh aon de na dòighean as luaithe air teisteanasan cinneasachaidh a leigeil ma sgaoil. Mar thoradh air an sin, faodaidh aon fhaidhle loga fosgailte do mhodail smachd ruigsinneachd gu lèir a dhèanamh neo-dhligheach.
2.2 Comharran Seisein & JWTan
Fiù 's nuair nach eil faclan-faire air an clàradh, bidh comharran gu tric air an clàradh.
Mar eisimpleir:
Briosgaid JWT no seisean dligheach taobh a-staigh .log faodaidh faidhle a chomasachadh:
- Fuadach seisean
- Meudachadh dìomhaireachd
- Gluasad taobhach thar shiostaman a-staigh
Ann am faclan eile, bidh comharran ann an logaichean ag atharrachadh toradh mearachdan-sgrùdaidh gu bhith na vectar seach-rathad dearbhaidh.
2.3 CI/CD Artifacts
Tha logaichean togail gu sònraichte cunnartach. Gu dearbh, CI/CD bidh siostaman gu tric a’ clò-bhualadh caochladairean àrainneachd rè cheumannan togail.
Bidh luchd-ionnsaigh gu tric a’ faighinn a-mach:
Anns a bheil sreathan leithid:
If CI/CD Tha seann stuthan poblach, agus an uairsin tha dìomhaireachdan poblach. Bidh amadan Google dìreach a’ luathachadh lorg.
2.4 Dàta Neòil is Bun-structair
Bidh logaichean fosgailte gu tric a’ nochdadh:
- Iuchraichean ruigsinneachd AWS
- Sreangan ceangail stòraidh Azure
- URLan seirbheis a-staigh
- Teisteanasan stòr-dàta
- Puingean-crìochnachaidh Redis
Fiù 's ma thèid teisteanasan a thionndadh nas fhaide air adhart, tha na leanas aig an ionnsaighear a-nis:
- Mapadh bun-structair
- Gnàthasan ainmeachaidh
- Fiosrachadh targaid airson ionnsaighean san àm ri teachd
Mar sin, bidh logaichean fosgailte a’ toirt cothrom agus sgrùdadh.
3. Mar a dh’fhàsas na logaichean seo poblach sa chiad àite
Chan eil logaichean a’ nochdadh gu draoidheil ann an Google. Bidh iad air an clàr-amais oir bha iad ruigsinneach don phoball.
3.1 Frithealaichean Lìn mì-rèiteichte
Tha na pàtrain cumanta a’ gabhail a-steach:
/logs/clàran-stiùiridh ruigsinneach às aonais dearbhaidh- Clàradh eòlaire air a chomasachadh
- Nginx no Apache a’ frithealadh amh
.logfaidhlichean
Ma tha loga ruigsinneach thairis air HTTP, tha e comasach a chlàr-amais.
3.2 CI/CD Nochdadh Artifact
Mearachdan àbhaisteach:
- Artaigilean poblach air an comasachadh ann an Gnìomhan GitHub
- Logaichean air an luchdachadh suas gu bucaidean S3 fosgailte
- Pipeline lorgan ruigsinneach às aonais dearbhaidh
A pipeline a bhios a’ stòradh logaichean ann am bucaid phoblach a’ foillseachadh a dhìomhaireachdan gu h-èifeachdach.
3.3 Modh Dì-bhugachaidh ann an Riochdachadh
Faodaidh easbhaidhean frèam-obrach a bhith cunnartach:
A bharrachd air sin, dh’ fhaodadh cus clàraidh iarrtasan clò-bhualadh:
- Ceannardan
- chomharran
- Buidhnean làn-iarrtas
Bidh logadh dì-bhugachaidh ann an riochdachadh ag atharrachadh an aplacaid agad gu bhith na às-phortaiche teisteanasan.
3.4 Logaichean Docairean is Container
Bidh àrainneachdan soitheachaichte a’ toirt a-steach slighean nochdaidh ùra:
- Logaichean air an cur suas ann an leabhraichean co-roinnte
- Taobh-chàraichean a’ cur logaichean a-mach gu puingean crìochnachaidh neo-thèarainte
- log a-steach dashboardle ruigsinneachd phoblach
Ma thèid logaichean container fhoillseachadh tro HTTP no stòradh fosgailte, faodar an sgrùdadh. Mu dheireadh, thèid an clàr-amais.
4. Sruth Ionnsaigh Reusanta: Bho Dork gu Break
Seo mar a tha sreath ionnsaigh àbhaisteach a’ coimhead:
Bidh an ionnsaighear a’ ruith:
- Lorg a chaidh fhoillseachadh
.logfaidhl - Earrannan:
- Comharra JWT
- Ceann-sgrìobhaidh Ùghdarrais Bhunasach
- Sreang ceangail stòr-dàta
Oidhirpean dearbhaidh an aghaidh:
- Puingean crìochnachaidh API
- Pannalan rianachd
- Seirbheisean a-staigh
Ma shoirbhicheas leis an dearbhadh, faodaidh an neach-ionnsaigh:
- Àrdaich sochairean
- Gluais gu taobhach
- cothrom CI/CD
- Cuir bacadh air an t-sèine solair
Bidh an rud a thòisich mar iarrtas rannsachaidh a’ fàs mar:
- Fuadach seisean
- Lìonadh teisteanas a-staigh
- Pipeline cheannaicheas
- Puinnseanachadh artifact
Uile bho fhaidhle loga a tha air a chlàr-amais gu poblach.
5. Carson a tha clàradh “cus” na dhuilgheadas AppSec
Chan eil logadh neodrach. An àite sin, cruthaichidh e stòr dàta àrd-sgoile.
Ma chlàras tu dàta mothachail, bidh thu gu h-èifeachdach a’ cruthachadh dàrna leth-bhreac de na dìomhaireachdan agad.
Ach, gu tric bidh logaichean air an dùnadh a-mach à modaladh bagairtean. Fo STRIDE, tha seo gu soilleir a’ mapadh gu:
Foillseachadh Fiosrachaidh
Mar sin, Sàbhailte SDLC Bu chòir do chleachdaidhean dèiligeadh ri logaichean mar:
- Artafactan buntainneach do thèarainteachd
- So-mhaoin mothachail
- Pàirtean bun-structair a dh’ fheumas dìon
Mura h-eil do mhodail bagairt a’ toirt aire do logaichean, tha e neo-choileanta.
6. Mar a chuireas tu casg air aodion teisteanas ann am faidhlichean loga
6.1 Stad a bhith a’ clàradh dìomhaireachdan
Na log a-riamh:
- Faclan-faire
- chomharran
- Iuchraichean API
- IDan Seisean
- Ceann-sgrìobhaidhean ùghdarrais
Fiù 's ann am modh dì-bhugachaidh.
Far a bheil sin comasach, cuir deasachadh fèin-ghluasadach an gnìomh.
6.2 Clàradh Structaraichte & Sàbhailte
Cleachd logadh structaraichte le masgadh agus sìoladh.
Eisimpleir (Node.js):
Eisimpleir (Python):
Tha am prionnsabal bunaiteach sìmplidh: chan fhaod dìomhaireachdan ruighinn air an t-sinc loga a-riamh.
6.3 Stòradh Logaichean a Ghlasadh
Bu chòir smachdan tèarainteachd a bhith a’ gabhail a-steach:
- Cuir dheth liostadh eòlaire
- Dìon
/logs/slighean le dearbhadh - Cuir casg air ruigsinneachd bucaid
- Cuir poileasaidhean gleidhidh an sàs
- Crioptaich logaichean aig fois
Chan fhaod logaichean a bhith ruigsinneach don phoball tro HTTP a-riamh.
6.4 CI/CD Guardrails
Chan eil lèirmheasan làimhe gu leòr. An àite sin, cuir smachdan fèin-ghluasadach an gnìomh:
- Sganadh dìomhair de logaichean mus tèid foillseachadh artaifeactan a dhèanamh
- Togalaichean fàilligidh ma lorgar comharran
- Casg air luchdachadh suas stuthan anns a bheil teisteanasan
- Dearbhadh hash airson artaifeactan
CI/CD bu chòir dha bacadh a chur air nochdadh mus tachair clàr-amais.
7. Mar a chuireas Xygeni casg air allintext:login seòrsa faidhle: log Tachartasan
Chan e amadan Google a tha na dhuilgheadas. Is e foillseachadh a tha na dhuilgheadas. Mar sin, feumar casg a chur air mus tèid clàr-amais a dhèanamh.
7.1 Lorgaireachd Dhìomhair ann an Logaichean agus Artifacts
Sganaidhean Xygeni:
- Logaichean an aplacaid
- CI/CD lorgan obrach
- Tog artaifeactan
- Sreathan Docker
- Toraidhean sreathach
Ma nochdas teisteanasan, comharran, no luachan mothachail ann an .log faidhlichean, cuiridh Xygeni bratach orra sa bhad.
7.2 CI/CD Guardrails Am Bloc-nochdadh sin
An àite a bhith an urra ri lèirmheasan làimhe, Bidh Xygeni a’ cur tèarainteachd an gnìomh aig an pipeline ìre:
Seo:
- Bidh togail a’ fàiligeadh nuair a nochdas dìomhaireachdan ann an logaichean
- A’ cur bacadh air foillseachadh artaifeactan
- A’ cur casg air nochdadh poblach gun fhiosta
- A’ cur stad air co-aonaidhean mì-shàbhailte mus ruig iad am prìomh àite
Ma bhios obair CI a’ clò-bhualadh comharra, bidh an pipeline a ’fàilligeadh.
Gun chlàr-amais.
Gun nochdadh.
Gun tachartas.
7.3 Dìon Shift-Clì mus faic Google e
Tha an tìm cudromach.
An àite freagairt a thoirt do:
Bidh Xygeni a’ cur stad air a’ chùis:
- At commit ùine
- Rè pull request dearbhadh
- Rè pipeline cur an gnìomh
- Mus tèid an nì-ealain fhoillseachadh
Mura tèid an loga fhoillseachadh gu bràth, cha chuir Google clàr-amais air gu bràth.
Co-dhùnadh Deireannach: Ma tha Google comasach air clàr-amais a dhèanamh dheth, tha luchd-ionnsaigh air sin a dhèanamh mu thràth
Chan eil logaichean gun chron. Gu dearbh, is ann ainneamh a bhios iad sealach. Gu gnàthach, chan eil iad prìobhaideach. Mar sin, bu chòir dèiligeadh ri gach faidhle loga mar mhaoin buntainneach do thèarainteachd, chan e dìreach toradh dì-bhugachaidh.
Ma ruigeas dàta mothachail .log faidhle agus bidh e ri fhaighinn don phoball, bidh e sa bhad a’ tionndadh gu bhith na uachdar ionnsaigh. A bharrachd air sin, aon uair ‘s gu bheil e air a chlàr-amais le einnsean sgrùdaidh, bidh an nochdadh a’ dol nas fhaide na do smachd.
Chan e stad a chur air logadh a tha san fhuasgladh. An àite sin, is e logadh gu ciallach a tha ann agus smachdan teann a chur an gnìomh a thaobh stòradh is sgaoileadh. Ann am faclan eile, feumaidh tèarainteachd leudachadh nas fhaide na an aplacaid fhèin agus a-steach don ìre faicsinneachd.
An àite sin:
- Stad a bhith a’ clàradh dìomhaireachdan
- Glasaich stòradh logaichean
- a chur an sàs pipeline guardrails
- Lorg agus cur an gnìomh poileasaidh gu fèin-ghluasadach
Aig a ’cheann thall, Tha casg mu dheidhinn àm. A chionn 's aon uair allintext:login seòrsa faidhle: log ma thilleas tu an àrainn agad, tha an tachartas air tòiseachadh mu thràth.
