जब आप इसे नहीं देखते हैं तो इंटरनेट पर क्या होता है

बहुत से लोग, यहां तक ​​कि सूचना प्रौद्योगिकी के क्षेत्र में पेशेवर, कल्पना भी नहीं कर सकते कि इंटरनेट पर क्या हो रहा है। और यह प्रतिनिधित्व करने के लिए बहुत ही वांछनीय है।

कई लोग भविष्य को साइबरपंक के रूप में देखते हैं, लेकिन वे हिमशैल के पानी के नीचे के हिस्से को याद करते हैं। वे प्रत्यारोपण और तंत्रिका इंटरफेस के बारे में सोचते हैं, लेकिन माइक्रोसेकंड में इसके माध्यम से गुजरने वाले विशाल इंटरनेट इन्फ्रास्ट्रक्चर और पेटाबाइट के बारे में भूल जाते हैं। इंटरनेट पर क्या होता है सिवाय रोबोग्लज के, वीडियो किसी के दिमाग को बचाता है? कुछ भी अच्छा नहीं! और यह अब हो रहा है।

यातायात का अधिकांश उपयोग निगरानी और अन्य अवैध मामलों के लिए किया जाता है। यह तथ्य कि अरबों लोग अपने व्यक्तिगत डेटा तक पहुंच प्रदान करने के इच्छुक हैं, पागलों की तरह दिखते हैं, लेकिन यह उनका व्यवसाय है। तथ्य यह है कि लाखों लोग एकल-पिक्सेल छवियों के साथ इंटरनेट पर धब्बा लगाने के लिए तैयार हैं और सूक्ष्म लाभ के लिए इसी तरह का कचरा घृणित है, लेकिन अपेक्षित है। यह तथ्य कि लोग अपने उपकरणों की सुरक्षा की निगरानी नहीं करते हैं, यह अपेक्षित नहीं है और यह केवल उनका व्यवसाय नहीं है।

यह मामला है जब आप निष्क्रियता से नुकसान करते हैं। मैं सरल पासवर्ड के बारे में बात कर रहा हूं, या यहां तक ​​कि कारखाने की सेटिंग को अपरिवर्तित छोड़ रहा हूं। इसके बारे में सोचो: आप लगभग स्वेच्छा से अपना कंप्यूटर किसी को भी प्रदान करते हैं जो अपराध करना चाहता है।

ईमानदारी से, मुझे खुद उम्मीद नहीं थी कि सब कुछ इतना बुरा है। कट के तहत मेरे सर्वर के जीवन से कुछ आँकड़े और इसका मतलब क्या है, इसका स्पष्टीकरण। सर्वर में केवल आईपी, सात लोग हैं और प्रदाता को इसके अस्तित्व के बारे में पता है, इसका पता स्काइप में दो बार और पत्र में तीन बार इंगित किया गया था। यह केवल एक महीने में मौजूद है।

उन लोगों के लिए जो एसएसएच नहीं जानते हैं ।
उन लोगों के लिए जो पढ़ने में बहुत आलसी हैं - रिमोट एक्सेस प्राप्त करने की क्षमता।
इसलिए, एक महीने में, 285499 ssh के माध्यम से सर्वर से जुड़ने का प्रयास किया गया। 1337 पतों का उपयोग किया गया था, लेकिन यह आंकड़ा मज़ेदार है, लेकिन वास्तविक है। 36.8 एमबी लॉग जमा हुए।

इन नंबरों की सराहना करना कठिन है। मैं उन्हें आपके लिए और अधिक समझने की कोशिश करूंगा।
औसतन, 44 डिवाइसेस से हर दिन, उन्होंने सर्वर तक पहुँचने की कोशिश की, जिसमें अधिकतम 68 थे। यह
अनुरोध लगभग हर नौ सेकंड में हुआ।

यदि आप इन सभी अनुरोधों को कागज पर प्रिंट करते हैं, तो आपको लगभग सात मानक पैक की आवश्यकता होगी, बशर्ते कि आप फ़ॉन्ट के साथ दोनों तरफ 12 प्रिंट करें और कोई पंक्ति न टूटे। यदि सील लॉग से भरा है, तो सौ के क्षेत्र में।

पासवर्ड की जटिलता के दृष्टिकोण से, यदि अनुरोधों को समन्वित किया गया था और सरल गणना द्वारा इसके चयन के लिए निर्देशित किया गया था, तो एक जटिल तीन अंकों का पासवर्ड जिसमें सभी संख्याएं, विशेष वर्ण, लैटिन की अनुमति दी जाती है और अपरकेस / लोअरकेस अक्षरों को अलग-अलग मिलान करने की गारंटी होगी।

लोअरकेस लेटिन अक्षरों से एक पासवर्ड को चार वर्णों के लिए मिलान करने की गारंटी होगी।
संख्याओं का एक पासवर्ड पांच वर्णों से मेल खाने की गारंटी होगी।
अंग्रेजी भाषा के एक असली शब्द से एक पासवर्ड का चयन करने की गारंटी होगी, चाहे पत्रों की संख्या कितनी भी हो।

मैं आपको याद दिला दूं, यह केवल एक महीना है। पतों की संख्या में लगातार वृद्धि हुई है, पहले पाँच दिनों में 112 से लेकर अंतिम पाँच में 452 तक। यदि यह गति जारी रहती है, तो 2018 तक, सभी संकेतक लगभग चार गुना बढ़ जाएंगे, लेकिन मुझे यकीन है कि विकास दर भी बढ़ेगी।

यह क्या है? दिखाई देने के एक सप्ताह बाद सर्वर से कनेक्ट करने का प्रयास कौन करेगा?

बेशक, मैं इस संभावना को बाहर नहीं करता हूं कि किसी ने पहले इस पते का उपयोग किया था और स्क्रिप्ट और राक्षस इसे एक्सेस करने की कोशिश कर रहे थे, लेकिन फिर उनकी संख्या क्यों बढ़ जाती है?

काश, ये बॉटनेट होते। मैं कहता हूं "बॉटनेट्स" सामान्य वायरल संक्रमण से अंतर पर जोर देने के लिए। मेरे पास कोई पत्र में कोई वायरस नहीं आया। मुझे किसी भी मापदंड से नहीं चुना गया था। बस यह है कि कोई व्यक्ति सभी उपलब्ध मशीनों पर नियंत्रण रखने का प्रयास कर रहा है ताकि उनकी मदद से बॉटनेट की शक्ति को बढ़ाते रहें।

इन उपकरणों के अधिकांश पते संबंधित डेटाबेस में आसानी से स्थित हैं। और वे न केवल मुझसे, बल्कि दुनिया भर के हजारों अन्य कंप्यूटरों से भी जुड़ने की कोशिश कर रहे हैं।

इसके बारे में सोचो। संक्रमित उपकरणों का घनत्व क्या होना चाहिए, ताकि एक सप्ताह में यादृच्छिक खोज द्वारा उनमें से एक सौ मेरे पते पर पहुंच जाएं?

साइबरपंक पहले ही आ चुका है, यह अभी तक बहुत ध्यान देने योग्य नहीं है। हालांकि, उच्च तकनीक वाले अपराधियों के पास लंबे समय तक लाखों कंप्यूटर, फोन, राउटर, कैमरा और यहां तक ​​कि रेफ्रिजरेटर तक पहुंच है। अब तक हमारी रक्षा करने वाले सभी पर्याप्त बुद्धिमान कार्यक्रमों की कमी है, बॉटनेट्स ने अभी तक कैमरा द्वारा क्रेडिट कार्ड नंबर को पकड़ना नहीं सीखा है (हालांकि उन्होंने ब्राउज़र से ऐसा करना सीख लिया है) या भाषण को समझने के लिए पर्याप्त है कि आप अपने टेलीफोन वार्तालाप की रिकॉर्डिंग रिकॉर्डिंग कर सकें।

यह भयानक है कि आधुनिक दुनिया में किसी भी व्यक्ति के बारे में बहुत महत्वपूर्ण इलेक्ट्रॉनिक जानकारी है। और यह सबसे तकनीकी रूप से उन्नत संगठन नहीं है जो इसे संग्रहीत करते हैं। इसके बारे में सोचें - यहां तक ​​कि बैंकों, जिनके लिए सूचना सुरक्षा सर्वोपरि है, नियमित रूप से हैकर हमलों का शिकार हो जाते हैं, राज्य संस्थानों के बारे में कुछ भी कहने के लिए?

व्यक्तिगत रूप से, इस कहानी में मैं सिर्फ कुछ नैतिक असुविधा महसूस करता हूं। और उपकरणों के मालिक? इस मुद्दे से अपरिचित लोग संभावित संक्रमण के प्रति बेहद अवमानना ​​करते हैं। खैर, इसके बारे में सोचो, ठीक है, वे इसके साथ नरक में कुछ डेटा भेजेंगे। वैसे भी, एंटीवायरस सुरक्षा करेगा!

नहीं, यह रक्षा नहीं करेगा। एंटीवायरस उपयोगकर्ता नाम और पासवर्ड की जांच करता है, और जिसने भी उन्हें दर्ज किया है - आप, आपका भाई या हमलावर, वह किसी भी तरह से निर्धारित नहीं कर सकता है। लेकिन अप्रिय परिणाम ... खैर, आइए उन्हें सूचीबद्ध करें।

यातायात। यह असीमित के युग में बकवास लगेगा, लेकिन आप फोन के बारे में क्या कह सकते हैं? इसके अलावा, एक भरे हुए चैनल के साथ, उदाहरण के लिए, आपके लिए फिल्म देखना या ऑनलाइन गेम खेलना मुश्किल होगा।

बान। उदाहरण के लिए, आपका पता आसानी से कई संसाधनों की काली सूची में दिखाई दे सकता है, क्योंकि बॉटनेट मेल के लिए पासवर्ड उठा रहा था, और यदि आप वीडियो को डाउनलोड करने की क्षमता खो देते हैं, तो यह डरावना नहीं है, तो इंटरनेट बैंक को खोना अपमानजनक होगा।

व्यक्तिगत डेटा। लगभग सभी बॉटनेट आपका डेटा पासवर्ड से लेकर बैंक कार्ड डिटेल तक चुरा लेते हैं।

भारी कंप्यूटिंग। यह, निश्चित रूप से, एक बहुत ही सीमा का उदाहरण है, लेकिन एक कंप्यूटर पर काम करने की कोशिश करें जो अपनी कंप्यूटिंग शक्ति के 90% के लिए बिटकॉइन को माइंस करता है।

अवैध गतिविधि। क्या आप अपनी ओर से भेजे जाने वाले स्पैम के लिए तैयार हैं? और इस तथ्य से कि आप बाल पोर्नोग्राफ़ी के वितरण में भाग लेते हैं? और वैसे, यह साबित करने के लिए कि यह आप समस्याग्रस्त नहीं है।

आप लंबे समय तक जारी रख सकते हैं। मुझे आपको एक सरल सादृश्य देना चाहिए - यदि आप यह सुनिश्चित करने के लिए जानते हैं कि सुबह आपकी कार जगह में होगी, तो क्या आप रात के लिए ताले में चाबी छोड़ने के लिए तैयार हैं? कार को जगह में होने दें, लेकिन बिना पेट्रोल के, ट्रंक और खरोंच वाले पेंट में खाद के साथ। क्या आप यह चाहते हैं?

हां, यह लेख आम है। हां, सरल पासवर्ड के खतरों से हर कोई परिचित है। लेकिन फिर वे इतनी बार क्यों मिलते हैं?

यदि आप एक विशेषज्ञ हैं जो उपकरण या कार्यक्रम स्थापित करते हैं, तो आपके पास एक अजीब "सफेद आदमी का बोझ" है। खामियों को मत छोड़ो, खतरे को समझाओ।

यदि सब कुछ ठीक है, तो दोस्तों और रिश्तेदारों को समस्या का सार बताएं। यह मुश्किल नहीं है और इसे पागल माना जा सकता है, लेकिन उपहास का शिकार होना अपराध का शिकार होने से बेहतर है।
यदि आपके पास अभी भी फैक्ट्री पासवर्ड कहीं है या 123 बस में अंकित है, तो बिना देर किए, अभी बदल दें।

आप पहले से ही ऐसा कुछ पढ़ते हैं। आप जम्हाई ले सकते हैं और सोच सकते हैं कि मैं पागल हूं, कि मैं स्पष्ट बातें कहता हूं, कि कोई भी आपके राउटर को क्रैक नहीं करेगा।

हालाँकि, जब मैं यह लेख लिख रहा था, तब नीदरलैंड में एक अनावश्यक सर्वर से जुड़ने के लिए दो हज़ार से अधिक प्रयास किए गए थे। और एक ही समय के दौरान आपके राउटर के लिए पासवर्ड लेने के कितने प्रयास हुए?

Source: https://habr.com/ru/post/hi401035/