ब्लैक हट यूएसए सम्मेलन। कैसे एक हॉलीवुड हैकर निगरानी कैमरों का उपयोग करता है। भाग 1

मैं ग्रेग हेफ़नर हूं, और यह एक वार्तालाप है कि कैसे एक हॉलीवुड हैकर निगरानी कैमरों का उपयोग करता है। आप में से कुछ लोग यह नहीं जानते होंगे कि जब इस विषय पर मेरा काम पहली बार प्रकाशित हुआ था, तब रायटर्स इंटरनेट पोर्टल पर एक लेख छपा था।



यह एक वक्ता के रूप में मेरे लिए वास्तव में बहुत अच्छा था। लेकिन समस्या यह थी कि लेख ने इस बात पर जोर देने का फैसला किया कि मैंने एक विशिष्ट संस्थान के लिए तीन-अक्षर के नाम के साथ काम किया, जिसके बारे में हाल ही में प्रेस में बहुत कम नोट थे। और वे इतने आगे बढ़ गए कि उन्होंने दावा किया कि मैंने ब्लैकहैट में इस तीन-पत्र एजेंसी के लिए किए गए अपने काम को प्रस्तुत किया है। इस प्रकाशन से मेरे पूर्व नियोक्ता के कुछ बहुत ही रोचक फोन आए।

सौभाग्य से, हमारे पास ऐसे लोग हैं जो मेरे फोन कॉल का जवाब देते हैं, इसलिए मूल रूप से वे उन पर चिल्लाए, मुझ पर नहीं, लेकिन मुझे अभी भी लोगों को आश्वस्त करना था और अंत में, मैं पूर्व नियोक्ता को समझाने में सक्षम था कि कभी-कभी लोग इंटरनेट पर, भी, गलत हैं।

इसलिए, यह स्पष्ट करने के लिए, मैं समझाता हूं कि आज की बात किसी भी काम के बारे में नहीं है जो मैंने कभी भी पूर्व नियोक्ताओं के लिए किया है, लेकिन मैं अपने वर्तमान नियोक्ता के लिए क्या करता हूं। मैं टैक्टिकल नेटवर्क सॉल्यूशंस के लिए पूर्णकालिक भेद्यता विश्लेषक के रूप में काम करता हूं, मैं एम्बेडेड डिवाइस संचालन पाठ्यक्रम भी सिखाता हूं और कभी-कभी वायरलेस उपकरणों को हैक करने में सक्षम होता हूं।

आज मैं निगरानी कैमरों की सुरक्षा, या बल्कि, इस सुरक्षा की कमी के बारे में बात करूंगा। अतीत की शुरुआत में, 2011, मैंने निगरानी नेटवर्क से जुड़े कैमरों के फर्मवेयर की सुरक्षा के मुद्दे का अध्ययन करना शुरू किया, और कई दिलचस्प चीजों की खोज की।

मैंने "शून्य दिन" की धमकी को एक तरफ रख दिया, मैं इसके बारे में बात करता हूं जब मैं इसे प्राप्त करता हूं, तो सबसे पहले मैं आपको दिखाऊंगा कि कैसे, एक वास्तविक हॉलीवुड हैकर की शैली में, मैं उन कमजोरियों का लाभ उठा सकता हूं जिन्हें मैंने खोजा था।

इसलिए, जब मैंने निगरानी कैमरों का अध्ययन करना शुरू किया, और मुझे कहना होगा कि मैंने कई अंतर्निहित उपकरणों का अध्ययन किया, लेकिन कैमरे नहीं, मैं कुछ सरल से शुरू करना चाहता था, जो निश्चित रूप से मुझे एक जीत की गारंटी देगा। मैंने डी-लिंक को चुना क्योंकि वे कभी निराश नहीं होते।



मैंने DCS-7410 का विकल्प चुना, जिसकी कीमत लगभग 900 डॉलर है, यह दिन और रात के मोड में काम करने वाले सबसे महंगे आउटडोर वेदर कैमरा डी-लिंक में से एक है। अन्य कैमरों की तरह, जिनके बारे में हम आज बात करेंगे, इसमें एक प्रशासनिक इंटरफ़ेस है और इंटरनेट के माध्यम से वेब सर्वर पर वीडियो स्ट्रीम तक पहुंच का समर्थन करता है, और यह एक नेटवर्क (पीओई) के माध्यम से भी संचालित होता है। यह इसे हमलावर के लिए एक बहुत ही आकर्षक लक्ष्य बनाता है।

विशेष रूप से, यह कैमरा लाइटटैप II का उपयोग करता है, एक खुला स्रोत वेब सर्वर जो अक्सर एम्बेडेड उपकरणों के साथ उपयोग नहीं किया जाता है। डेवलपर्स ने एक वेब कॉन्फ़िगरेशन और वेब सर्वर के माध्यम से उन तक पहुंच को प्रतिबंधित करने वाले नियमों तक पहुंच बनाई।

अगली स्लाइड पर आप देखते हैं कि यदि आप cgi / admin एडमिनिस्ट्रेटिव डायरेक्टरी में कुछ पाना चाहते हैं, तो आपको एडमिनिस्ट्रेटर का अधिकार होना चाहिए। यदि आप वीडियो निर्देशिका में कुछ प्राप्त करना चाहते हैं, तो आप कोई भी उपयोगकर्ता हो सकते हैं, लेकिन आपको अधिकृत होना चाहिए। उनके पास cgi-bin निर्देशिका को छोड़कर, वेब इंटरफ़ेस में प्रत्येक व्यक्तिगत निर्देशिका के लिए प्रविष्टियां और लॉगिन नियम हैं।





अधिकांश कैमरा cgi स्क्रिप्ट्स cgi संरक्षित निर्देशिका में स्थित होती हैं। एक असुरक्षित cgi-bin डायरेक्टरी में केवल एक फ़ाइल होती है, rtpd.cgi, जो वास्तविक समय में RTP कैमरा ट्रांसपोर्ट प्रोटोकॉल को शुरू करने और रोकने के लिए उपयोग की जाने वाली बैश शेल स्क्रिप्ट है।



हालाँकि, rtpd.cgi स्क्रिप्ट में एक गंभीर दोष है। यह रिक्त स्थान के साथ सभी ampersands और $ QUERY_STRING स्ट्रिंग में प्रतिस्थापित करके क्वेरी मापदंडों को पार्स करता है, और फिर eval फ़ंक्शन का उपयोग करके परिणाम प्राप्त करता है:



इसलिए यदि आप कैमरा बंद करना चाहते हैं, तो बस एक अनुरोध भेजें: rtpd.cgi? Action = stop जब इच्छित के रूप में उपयोग किया जाता है, तो निम्न HTTP अनुरोध नाम बदल देगा; क्रिया, जिसका मूल्य "प्रारंभ" स्थिति पर सेट किया जाएगा:

$ wget http://192.168.1.101/cgi-bin/rtpd.cgi?action=start 

लेकिन चूंकि डेटा क्वेरी में $ __ring को निष्कासन विधि द्वारा नेत्रहीन रूप से निष्पादित किया जाता है, एक हमलावर किसी भी कमांड को केवल http GET मापदंडों के भाग के रूप में निर्दिष्ट करके निष्पादित कर सकता है:

 $ wget http://192.168.1.101/cgi-bin/rtpd.cgi?reboot 

इस प्रकार, हैकर कैमरे को रिबूट करने में सक्षम होगा। वास्तव में, इस भेद्यता को वर्गीकृत करना मेरे लिए मुश्किल था, क्योंकि यह आज्ञाओं का इंजेक्शन भी नहीं है, हम कुछ भी दर्ज नहीं करते हैं, लेकिन बस कार्यक्रम को अन्य मापदंडों के साथ निष्पादित करने की अनुमति देते हैं। मैंने इस भेद्यता को "रॉन बरगंडी" कहा है, क्योंकि यह क्वेरी स्ट्रिंग में आप जो भी दर्ज करेंगे, वह शाब्दिक होगा।



एक हमलावर NVRAM से एक सामान्य कैमरा व्यवस्थापक पासवर्ड प्राप्त करने के लिए इस भेद्यता का उपयोग कर सकता है। रिबूट करने के बाद कैमरा स्टार्टअप स्क्रिप्ट द्वारा निम्नलिखित कमांड को निष्पादित किया जाता है और आपके ब्राउज़र को इस तरह की प्रतिक्रिया भेजता है:



अब आपके पास केवल रूट एक्सेस नहीं है, क्योंकि पासवर्ड प्राप्त करने के बाद, आप एक प्रशासक भी बन जाते हैं, इसलिए आप कैमरा और वीडियो के साथ कुछ भी कर सकते हैं।

जैसा कि यह पता चला है, कई निर्माताओं की तरह, डी-लिंक, वास्तव में एक ही फर्मवेयर स्थापित करके कोड का पुन: उपयोग करना पसंद करता है, और यह उनके कई उत्पादों में मामला है। लेकिन यह न केवल डी-लिंक उत्पादों को प्रभावित करता है, क्योंकि ट्रेंडनेट और कुछ अन्य "गैर-ब्रांड" जैसे उपकरणों के निर्माताओं द्वारा एक समान अभ्यास का उपयोग किया जाता है। एक ही ब्रांड के निर्माताओं और विभिन्न ब्रांडों के बीच, कोड का पुन: उपयोग अब व्यापक है। यह भेद्यता कई कैमरा मॉडल के फर्मवेयर में निहित है जो कि Shodan Dork कंप्यूटर भेद्यता संग्रह संसाधन पर अनुक्रमित हैं।



यह भेद्यता कुछ लोगों के लिए परिचित लग सकती है, और यह संभवतः इसलिए है क्योंकि इस विषय पर मेरे भाषण के बाद, कोर सुरक्षा ने इन उत्पादों के लिए भेद्यता सूचकांक CVE-2013-1599 निर्धारित किया, यह दर्शाता है कि यह केवल डी-लिंक उपकरणों में मौजूद है, बिना किसी का उल्लेख किए एक अन्य निर्माता से अपने उपकरणों में एक ही फर्मवेयर का उपयोग कर। यहां तक ​​कि अगर निर्माताओं में से एक नए फर्मवेयर संस्करण में इस त्रुटि को ठीक करता है, तो अधिकांश डिवाइस एक और 3 साल के लिए असुरक्षित रहेंगे, क्योंकि आमतौर पर कोई भी फर्मवेयर को समय पर अपडेट नहीं करता है, और कुछ नहीं जानते कि यह क्या है। जैसा कि मैंने कहा, डी-लिंक उत्पाद हमले के लिए सबसे सस्ती लक्ष्यों में से एक हैं, तो आइए पीवीसी 2300 मॉडल के साथ सिस्को जैसे अधिक प्रतिष्ठित निर्माताओं के कैमरों को देखें। यह $ 500 का एक मिड-रेंज बिजनेस क्लास आईपी कैमरा है।



वर्तमान में इसमें एक वेब सर्वर भी है, और यह HTTP प्रारूप में एक पासवर्ड फ़ाइल का उपयोग करके प्रमाणीकरण प्रदान करता है।



अधिकांश लोग इस प्रणाली से परिचित हैं - आप अपनी HTTP पासवर्ड फ़ाइल, या अधिक सटीक रूप से, किसी भी निर्देशिका में एक केंद्रीकृत पासवर्ड फ़ाइल के लिए एक लिंक स्थापित करते हैं जिसे आप पासवर्ड से सुरक्षित करना चाहते हैं। इसलिए, यदि आप फर्मवेयर को देखते हैं, तो प्रत्येक निर्देशिका के वेब इंटरफ़ेस में एक .htmwd पासवर्ड फ़ाइल होती है, सिवाय एक निर्देशिका, oamp, / usr / local / www / oamp पर स्थित।



पासवर्ड फ़ाइल के बजाय, इसमें XML फ़ाइलों का एक समूह होता है जो बाइनरी फ़ाइल oamp.cgi के लिंक के रूप में कार्य करता है। आइए देखते हैं कि यह cgi क्या करती है। यह पता चला है कि यह एक प्रकार का मिनी-एपीआई लागू करता है, जो वेब इंटरफ़ेस में चलने वाली हर चीज से पूरी तरह से अलग है।



वह आपसे कुछ कार्यों के लिए कहा जाता है, जिसमें कॉन्फ़िगरेशन फ़ाइल डाउनलोड करना, कॉन्फ़िगरेशन फ़ाइल अपडेट करना, फ़र्मवेयर अपडेट फ़ाइल डाउनलोड करना, फ़र्मवेयर अपडेट करना और बहुत कुछ शामिल है। डेवलपर्स इतने बेवकूफ नहीं थे, इसलिए आपके अनुरोध को निष्पादित करने से पहले, यह देखने के लिए कि क्या आपके पास सही वैध सत्र आईडी है, oamp.cgi जांच करता है।



यदि आपके पास एक मान्य सत्र पहचानकर्ता नहीं है, तो केवल एक चीज यह कर सकती है कि एक लॉगिन दर्ज करें।



यह अपने आप में दिलचस्प है क्योंकि उन्होंने एक प्रमाणीकरण जांच लागू की है जिसका उपयोग इंटरफ़ेस में कहीं और नहीं किया गया है। मुझे समझ में आने लगा कि वे इनपुट को कैसे नियंत्रित करते हैं, अर्थात् लॉगिन करते हैं। वे आपके उपयोगकर्ता नाम और पासवर्ड पर भरोसा करते हैं, और अधिक आश्चर्य की बात नहीं है।





और फिर वे PRO_GetStr फ़ंक्शन को दो कॉल करते हैं, और मुझे नहीं पता कि वे क्या प्रभावित करते हैं। लेकिन मुझे पता है कि इस फ़ंक्शन का पहला कॉल इसे दो लाइनें देता है - OAMP और उपयोगकर्ता नाम L1_usr, और दूसरा कॉल - दो और लाइनें, OAMP और पासवर्ड L1_pwd।





फिर, उपयोगकर्ता L1 के लिए पहला मान लौटाया जाता है और प्रमाणीकरण के दौरान निर्दिष्ट उपयोगकर्ता नाम, L1_usr के साथ तुलना की जाती है, और स्ट्रिंग का दूसरा मान भी लौटाया जाता है - पासवर्ड पासवर्ड, L1_usr, जिसकी तुलना लॉगिन पर उपयोगकर्ता द्वारा दर्ज किए गए पासवर्ड से की जाती है।





संभवतः, यह L1 उपयोगकर्ता नाम और पासवर्ड, जो भी मान लेते हैं, वे इस OAMP इंटरफ़ेस के लिए सही लॉगिन प्रदान करते हैं। केवल दूसरी जगह जो मुझे फर्मवेयर में मिल सकती है, और जो वास्तव में उपयोगकर्ता के उपयोगकर्ता नाम और पासवर्ड से जुड़ी है, कॉन्फ़िगरेशन फ़ाइल में है।



और ये मान उन डिवाइसों में हार्ड-कोडित हैं जो ऑपरेशन के दौरान OAMP सेक्शन कॉन्फ़िगरेशन फ़ाइल का उपयोग करते हैं। आप देखते हैं कि L1 उपयोगकर्ता लॉगिन मान L1_admin लाइन में सेट है, और उपयोगकर्ता पासवर्ड मान L1_51 पंक्ति में है।

और यह एक वास्तविक समस्या है, क्योंकि यह सभी OAMP इंटरफ़ेस और ये हार्ड-कोडेड अकाउंट पूरी तरह से अनएडिमेंटेड हैं, इसलिए कोई भी नहीं जानता कि वे वहां हैं, सिवाय उन लोगों के जो फर्मवेयर में देखने के लिए परेशान होते हैं। बेशक, प्रशासक ऐसा कभी नहीं करेगा।

लेकिन यहां तक ​​कि अगर उसे इसके बारे में पता चला, तो उसके लिए इन मूल्यों को बदलने का कोई रास्ता नहीं है, क्योंकि इस कैमरे में कोई प्रशासक इंटरफ़ेस नहीं है। हार्ड-कोडेड गुप्त पासवर्ड के साथ समस्या यह है कि, बैकडोर के उपयोग के लिए धन्यवाद, वे थोड़े समय के लिए गुप्त रहते हैं।

इस प्रकार, हम सत्र आईडी प्राप्त करने और प्राप्त करने के लिए इन पिछले दरवाजे के खातों का उपयोग कर सकते हैं। अब जब हम अपने अनुरोधों के साथ यह सत्र आईडी भेज सकते हैं, तो हम सेटिंग्स कॉन्फ़िगरेशन फ़ाइल डाउनलोड करने सहित oamp.cgi द्वारा समर्थित किसी भी अन्य कार्यों को भी लागू कर सकते हैं।





समस्या यह है कि यदि आप बेस 64 का उपयोग करके इसे डिक्रिप्ट करने की कोशिश करते हैं, तो यह काम नहीं करता है, आपको बस रद्दी का एक गुच्छा मिलता है। यह मामला है जब Base64 Base64 नहीं है।



इसका कारण स्पष्ट हो जाता है जब आप पीवीसी -2300 फर्मवेयर की द्विआधारी फ़ाइल में बेस 64 अंतिम कोड को देखते हैं - एन्कोडिंग का आधार यहां बनाया गया है, लेकिन यह एक गैर-मानक बेस 64 कुंजी स्ट्रिंग का उपयोग करता है, जो कोड 64 के एन्क्रिप्शन और डिक्रिप्शन का विश्लेषण करते समय पता चला था। सौभाग्य से, पायथन का उपयोग करते हुए, पायथन बेस 64 मॉड्यूल में एक कुंजी स्ट्रिंग को कस्टम कुंजी स्ट्रिंग में बदलना बहुत आसान है, जैसा कि स्लाइड में दिखाया गया है।



इसलिए, पायथन स्ट्रिंग्स के एक जोड़े के साथ, हम आसानी से कॉन्फ़िगरेशन फ़ाइल को डिक्रिप्ट कर सकते हैं और इसे सादे पाठ में बदल सकते हैं, जो हमें व्यवस्थापक के लॉगिन के तहत लॉगिन विकल्प देता है।



कैमरे का नियंत्रण प्राप्त करने के बाद, हम सर्वर रूम को देख सकते हैं। समस्या यह है कि सर्वर रूम देखने में वास्तव में पहले 10 सेकंड लगते हैं, लेकिन फिर यह एक उबाऊ काम बन जाता है।



इसलिए, मैं कोड पर लौट आया और फर्मवेयर डाउनलोड करने की संभावना का अध्ययन करना शुरू कर दिया। यह वास्तव में बहुत दिलचस्प है, क्योंकि आधिकारिक साइट से डिवाइस के लिए फर्मवेयर फ़ाइल डाउनलोड करने के बजाय, आप अपना खुद का URL निर्दिष्ट कर सकते हैं, डिवाइस इस पते पर जाएगा और डाउनलोड करेगा जिसे यह माना जाता है कि फर्मवेयर।



सिस्टम 2 फ़ंक्शन बस लिबास सिस्टम फ़ंक्शन को कॉल करने से पहले प्रारूप स्ट्रिंग और url से एक कमांड उत्पन्न करता है, जो एक हमलावर को url पैरामीटर के माध्यम से मनमाना शेल कमांड दर्ज करने की अनुमति देता है। हमलावर की कमान को सुपरसुअर अधिकारों के साथ निष्पादित किया जाएगा, और चूंकि चेक url मूल्य द्वारा किया जाता है, इसलिए इस स्क्रिप्ट की सहायता से इसे बायपास करना बहुत आसान है:

 $ wget --header=”sessionID: 57592414” http://192.168.1.101/oamp/System.xml?action=loadFirmware&url=https://127.0.0.1:6 5534/;reboot; 

उसके बाद, इस URL पर स्थित कंप्यूटर रीबूट हो जाता है और आप अपनी इच्छानुसार कोई भी कमांड चला सकते हैं।



सिस्को सर्विलांस कैमरों के दो मॉडलों के सभी फर्मवेयर संस्करणों पर इस भेद्यता का परीक्षण किया गया था - पीवीसी -2300 और डब्ल्यूवीसी -2300, दो एंटेना के साथ एक समान कैमरा। इस लेखन के समय, शोडान ने अंतरराष्ट्रीय अंतरिक्ष स्टेशन के लिए उपकरण विकसित करने वाले होटल, सर्वर रूम और इंजीनियरिंग कंपनियों के स्वामित्व वाले 500 से अधिक सार्वजनिक और संभावित रूप से कमजोर आईपी कैमरों को दिखाया है।

इसलिए, डी-लिंक और सिस्को निगरानी कैमरों की ठीक से रक्षा नहीं करते हैं, हालांकि आप जानते हैं कि ये कैमरे उनके प्राथमिक उत्पाद नहीं हैं। इसलिए, आइए उन ब्रांडों को देखें जो विशेष रूप से डिजाइन और निगरानी कैमरों के निर्माण में विशेषज्ञ हैं। मैंने IQ Invision को चुना, जो महंगे उच्च-परिभाषा वाले कैमरे का निर्माण करता है, जैसे कि IQ 832n, की कीमत 1000 डॉलर से अधिक है, जो कि सस्ता नहीं है।



मेरी दिलचस्पी का मुख्य कारण यह है कि ये वे लोग हैं जो मेरे द्वारा काम करने वाले व्यवसाय परिसर में कैमरे स्थापित करते हैं, इसलिए इसके व्यक्तिगत कारण थे। तो, आपको एक हजार डॉलर के लिए पेशेवर निगरानी कैमरे का उपयोग करने में क्या मिलता है?
डिफ़ॉल्ट रूप से, ये कैमरे एक अनधिकृत वीडियो छवि प्रदान करते हैं, और व्यापक कैमरा इंस्टॉलेशन अध्ययनों में से कोई भी इस डिफ़ॉल्ट सेटिंग को बदलने में सक्षम नहीं है। जबकि प्रशासनिक इंटरफ़ेस पासवर्ड संरक्षित है, उपयोगकर्ता इंटरफ़ेस बिना प्रमाणीकरण के किसी भी कैमरा संसाधनों तक पहुंच प्रदान करता है, जो हमले का एक विस्तृत क्षेत्र बनाता है।



प्रशासक की प्रमाणीकरण सेटिंग्स को व्यवस्थापक द्वारा बदला जा सकता है, लेकिन यह अनुमान लगाने का प्रयास करें कि कितने प्रशासकों ने डिफ़ॉल्ट सेटिंग्स को बदलने के बिना अपने कैमरों को इंटरनेट से जोड़ा है - लगभग सब कुछ। हालांकि, हमारे कॉम्प्लेक्स के अधिकांश प्रशासक इन सेटिंग्स को बदलने के लिए पर्याप्त स्मार्ट थे, इसलिए मैंने यह देखना शुरू कर दिया कि मैं प्रमाणीकरण के बिना और क्या कर सकता हूं। यह पता चला कि मैं स्वतंत्र रूप से पृष्ठ का उपयोग कर सकता हूं।



इसमें कैमरा सेटिंग्स का एक पूरा गुच्छा होता है, जैसे फ़ोकस सेटिंग्स, जो उपयोगकर्ता नाम और पासवर्ड के रूप में दिलचस्प नहीं हैं। अधिक दिलचस्प इस oidtable.cgi पृष्ठ के पीछे कोड था। यदि आप इस द्विआधारी को अलग करते हैं, तो आप देख सकते हैं कि पृष्ठ केवल एक पैरामीटर, grep को स्वीकार करता है, जिसका उपयोग oidtable.cgi पृष्ठ पर दिए गए परिणामों को फ़िल्टर करने के लिए किया जाता है।



यह जाँचने के बाद कि प्रदान किया गया मान मान 32 वर्णों से कम लंबा है, oidtable.cgi इस मान को कमांड लाइन पर रखता है और इसे पॉप करने के लिए पास करता है:





मैंने जो देखा, उसने मुझे "फेसपालम" के रूप में चित्रित किया और मुझे कुछ टीमों को इंजेक्ट करने के लिए प्रेरित किया।



आप यहाँ देखते हैं कि डी-लिंक की तरह, मैं पीएस कमांड को निष्पादित कर सकता हूं और अपने ब्राउज़र पर वापस भेजे गए आउटपुट प्राप्त कर सकता हूं। इस प्रकार, प्रमाणीकरण के बिना, मैं आसानी से मनमाने ढंग से शेल कमांड दर्ज कर सकता हूं जिसे रूट के रूप में निष्पादित किया जाएगा। प्रक्रिया सूचियों से पता चलता है कि Netcat पहले से ही इन कैमरों में डैश-ए डैश में प्रवेश करने की क्षमता के साथ स्थापित है, इसलिए मुझे यकीन है कि यहां के अधिकांश लोग प्रक्रिया सूची की तुलना में अधिक दिलचस्प कमांड को निष्पादित करने के लिए आ सकते हैं। हालांकि, मेरा मुख्य लक्ष्य व्यवस्थापक पैनल में शामिल होना था, और मुझे लगा कि यह कैसे करना है।

16:30 मि

ब्लैक हट यूएसए सम्मेलन। कैसे एक हॉलीवुड हैकर निगरानी कैमरों का उपयोग करता है। भाग २


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?