Resumo

  • RFC 1273 publicou em 1991 o desenho de seis rodadas previstas para 1992, cobrindo 13 serviços TCP em cerca de 12.700 domínios; não publicou o resultado longitudinal concluído.
  • A conexão aceita seria encerrada sem tráfego de aplicação. Recusa e timeout tinham limites próprios, portanto nenhum estado isolado demonstrava serviço utilizável, segurança, intenção institucional ou causa de desconexão.
  • Avisar sites individualmente custou mais que a coleta e falhou em alcançar cerca da metade dos administradores; avisos amplos podiam provocar mudança, e permissão individual podia selecionar participantes. Divulgação prévia, origem identificável, saída voluntária e agregação foram respostas distintas.

O documento era parte do instrumento

As rodadas estavam marcadas para janeiro, março, maio, julho, setembro e novembro de 1992, com duração de um ou dois dias. O RFC informativo de novembro de 1991 não podia conter a evolução que pretendia observar. Ele fixava as regras pelas quais uma conclusão futura seria produzida.

O programa tentaria daytime, netstat, FTP, Telnet, SMTP, DNS, Finger, Sun portmap, rlogin, rsh, UUCP, klogin e krcmd ou kshell. O objeto declarado era a alcançabilidade no nível do serviço, e não apenas conectividade IP.

Os pesquisadores propunham interpretar essa superfície como sinal da disposição das organizações para computação entre instituições. Mas uma porta em uma máquina sorteada não era a vontade da instituição. Resposta TCP, disponibilidade operacional, política de acesso e decisão organizacional precisavam continuar identificáveis como camadas diferentes.

Contar uma abertura sem inventar uma sessão

Ao completar a conexão, o programa a fecharia imediatamente. Nenhum dado de aplicação seria transmitido. RFC 1273 ainda negava que o experimento testasse os mecanismos de segurança por trás dos serviços.

O sucesso registrava somente a aceitação daquela abertura TCP. Não comprovava login, transferência, entrega, conteúdo correto, autorização nem colaboração real.

As falhas recebiam caminhos distintos. Três recusas interrompiam novas tentativas para o serviço naquele domínio durante a rodada. Três timeouts faziam o programa desistir do domínio, com possibilidade de retorno no dia seguinte para considerar problemas transitórios. Recusa não era silêncio; silêncio não revelava sozinho bloqueio, falha ou ausência permanente.

Registros DNS de Well Known Service foram considerados como método menos invasivo, mas o texto os descreveu como incompletos e inconsistentes, pois não eram necessários à operação. Uma declaração de diretório e uma conexão observada podiam divergir sem que uma delas se tornasse retrato total do domínio.

O teto de tentativas era evidência

Depois de um sucesso, o serviço não seria tentado de novo naquele domínio na mesma rodada. Limites para recusas e timeouts continham o trabalho malsucedido. O pior caso calculado era de 37 pedidos de conexão por domínio.

Em agosto de 1991, um teste fez 50.549 consultas DNS e 73.760 tentativas de conexão em aproximadamente dez horas, sem ultrapassar vinte operações de rede simultâneas. Logs e carga eram observados durante a execução, a partir de um único centro capaz de parar a coleta.

O recibo vale para o teste relatado. Não prova que as seis rodadas ocorreram, nem que o custo remoto foi zero em todo lugar, nem define uma comparação atual. Volume agregado e trabalho de investigação local são impactos diferentes.

Explicar o experimento também interferia

Os primeiros avisos foram enviados por alt.security e por e-mail individual. Aproximadamente metade voltou como não entregável. O RFC registra que a carga de rede e de administração dos avisos ultrapassou em muito a da medição, e que alguns sites viram as mensagens como imposição de tempo.

Havia ainda o efeito sobre a amostra. Uma divulgação ampla poderia levar um site a mudar a exposição antes da rodada. Pedir permissão a todos formaria um grupo autosselecionado, provavelmente menos inclinado a se desconectar. O canal de legitimidade alterava a população estatística.

Isso não transferia o controle do operador ao pesquisador. RFC 1262 preservava a orientação geral sobre impacto mínimo, contato com provedores e permissão explícita diante de carga indevida. RFC 1273 descreveu o arranjo concreto: RFC publicado com antecedência, mensagens em listas, conta testnet que respondia a consultas Finger, contato do investigador e remoção do site sob solicitação.

Rastreabilidade não era prova de entrega universal. Era a possibilidade de quem detectasse o tráfego descobrir sua natureza, localizar um responsável e sair do estudo.

Custódia antes da estatística

Os autores reconheceram que o detalhe por site podia servir como roteiro de serviços expostos. Os registros crus ficariam privados; os resultados públicos seriam agregados globais desvinculados dos pontos subjacentes. A decisão limitava a superfície publicada, sem provar anonimato perfeito ou resolver todas as consequências de privacidade.

Este artigo usa RFC 1273 como fonte da pesquisa nomeada e RFC 1262 apenas como fronteira da orientação geral. As fontes não trazem a série completa, não certificam a execução de 1992, não explicam causalmente uma mudança e não transformam um host em representante integral da organização.

A contribuição histórica está em publicar o processo enquanto a resposta ainda faltava. Amostra, conexão, carga, aviso, retirada, custódia e resultado ficaram disponíveis como registros separados antes da pressão por uma narrativa final.