एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 22: "सूचना सुरक्षा एमआईटी", भाग 2

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 12: नेटवर्क सुरक्षा भाग 1 / भाग 2 / भाग 3
व्याख्यान 13: "नेटवर्क प्रोटोकॉल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 14: "एसएसएल और एचटीटीपीएस" भाग 1 / भाग 2 / भाग 3
व्याख्यान 15: "मेडिकल सॉफ्टवेयर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 16: "साइड चैनल हमलों" भाग 1 / भाग 2 / भाग 3
व्याख्यान 17: "उपयोगकर्ता प्रमाणीकरण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 18: "निजी ब्राउज़िंग इंटरनेट" भाग 1 / भाग 2 / भाग 3
व्याख्यान 19: "बेनामी नेटवर्क" भाग 1 / भाग 2 / भाग 3
व्याख्यान 20: "मोबाइल फोन सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 21: "ट्रैकिंग डेटा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 22: "सूचना सुरक्षा एमआईटी" भाग 1 / भाग 2 / भाग 3

तो, यह इस तथ्य की प्रस्तावना थी कि हमारे पास उपकरणों के एक समूह के साथ एक बहुत बड़े संस्थान में केवल चार लोगों की एक टीम है। इस प्रकार, मार्क ने जिस महासंघ के बारे में बात की, वह वास्तव में इस आकार के नेटवर्क की सुरक्षा सुनिश्चित करने के लिए कम से कम प्रयास करने के लिए आवश्यक है।



हम लोगों के साथ संवाद करते हैं और परिसर में उनकी मदद करते हैं। हमारे पोर्टफोलियो में परामर्श सेवाएं, ऐसी सेवाएँ शामिल हैं जो हम समुदाय के लिए प्रस्तुत करते हैं, और हमारे द्वारा उपयोग किए जाने वाले उपकरण हम जो सेवाएं प्रदान करते हैं वे काफी विविध हैं।

दुरुपयोग की रिपोर्ट करें - हम ऑनलाइन दुरुपयोग की रिपोर्ट जारी करते हैं। आमतौर पर ये बाहरी दुनिया की शिकायतों के जवाब होते हैं, जिनमें से अधिकांश संस्थान नेटवर्क में टोर नोड्स के निर्माण से संबंधित होते हैं। हमारे पास वे हैं, मैं और क्या कह सकता हूं? (दर्शक हँसी)।

समापन बिंदु सुरक्षा हमारे पास कुछ उपकरण और उत्पाद हैं जो हम "बड़े" कंप्यूटरों पर स्थापित करते हैं, यदि आप चाहें, तो आप उन्हें काम करने के लिए उपयोग कर सकते हैं। यदि आप MIT डोमेन का हिस्सा हैं, जो एक प्रशासनिक संसाधन के अधिकांश भाग के लिए है, तो ये उत्पाद आपके कंप्यूटर पर स्वचालित रूप से इंस्टॉल हो जाएंगे।

नेटवर्क सुरक्षा, या नेटवर्क सुरक्षा, एक टूलबॉक्स है, जो पूरे mit.net नेटवर्क और अपनी सीमाओं पर स्थित है। वे विसंगतियों का पता लगाते हैं या विश्लेषण के लिए यातायात प्रवाह डेटा एकत्र करते हैं। डेटा एनालिटिक्स हमें तुलना करने में मदद करता है, इन सभी चीजों को एक साथ रखें और कुछ उपयोगी जानकारी प्राप्त करने का प्रयास करें।

फोरेंसिक - कंप्यूटर फोरेंसिक, हम एक सेकंड में इसके बारे में बात करेंगे।

जोखिम की पहचान, या जोखिम की पहचान, मुख्य रूप से नैसस जैसे नेटवर्क सेंसिंग और मूल्यांकन उपकरण हैं। इसमें ऐसी चीजें शामिल हैं जो PII के लिए दिखती हैं - व्यक्तिगत पहचान की जानकारी, क्योंकि, मैसाचुसेट्स में, हमें यह सुनिश्चित करने की आवश्यकता है कि राज्य के बुनियादी कानून 201 सीएमआर 17.00 के नए नियम मिले हैं। उन्हें संस्थानों या कंपनियों की आवश्यकता होती है जो व्यक्तिगत जानकारी संरक्षण योजना विकसित करने और नियमित रूप से इसकी प्रभावशीलता की जांच करने के लिए मैसाचुसेट्स के निवासियों के बारे में व्यक्तिगत जानकारी संग्रहीत या उपयोग करते हैं। इसलिए, हमें यह निर्धारित करने की आवश्यकता है कि हमारे नेटवर्क में उपयोगकर्ताओं की व्यक्तिगत जानकारी कहाँ है।

आउटरीच / अवेयरनेस / ट्रेनिंग - सूचित करना और प्रशिक्षण देना, मैंने अभी इस बारे में बात की है।
अनुपालन की जरूरतें मुख्य रूप से एक पीसीआई डीएसएस प्रणाली हैं। PCI, जिस भुगतान कार्ड उद्योग में DSS है, वह डेटा सुरक्षा मानक है। मानो या न मानो, मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी क्रेडिट कार्ड बेचता है। हमारे पास परिसर में इन भुगतान उपकरणों के कई प्रदाता हैं, और हमें यह सुनिश्चित करने में सक्षम होना चाहिए कि उनका बुनियादी ढांचा PCI DSS संगत है। इसलिए इन जरूरतों को पूरा करने में सुरक्षा प्रबंधन और सुरक्षा अनुपालन भी हमारी टीम के काम का हिस्सा है।



पीसीआई 3.0, जो मानक का छठा प्रमुख अद्यतन है, 1 जनवरी से प्रभावी हो जाता है, इसलिए हम यह सुनिश्चित करने की प्रक्रिया में हैं कि यह हमारे पूरे बुनियादी ढांचे को पूरा करे।
रिपोर्टिंग / मेट्रिक्स / अलर्टिंग, रिपोर्टिंग, संकेतक प्रदान करना और अलर्ट जारी करना भी हमारे काम के दायरे से संबंधित हैं।

एंडपॉइंट की सुरक्षा के लिए अगली स्लाइड में कई उत्पाद दिखाए गए हैं। एक चील ऊपर चित्रित किया जा रहा है। क्राउडस्ट्राइक नामक एक उपकरण है, जिसे वर्तमान में हमारे आईएस एंड टी विभाग में परीक्षण किया जा रहा है। यह मुख्य रूप से सिस्टम कॉल के संदर्भ में असामान्य व्यवहार को ट्रैक करता है।



उदाहरण के लिए, यदि आप MS Word का उपयोग करते हैं, और प्रोग्राम अचानक कुछ ऐसा करने लगता है, जो उसे नहीं करना चाहिए, उदाहरण के लिए, सिस्टम से अकाउंट डेटाबेस या पासवर्ड का एक गुच्छा पढ़ने की कोशिश कर रहा है, क्राउडस्ट्राइक इस बारे में चेतावनी देता है और एक अलार्म फ्लैग फेंकता है। यह एक क्लाउड टूल है, जिसके बारे में हम बाद में बात करेंगे। यह सारा डेटा सेंटर कंसोल को भेजा जाता है, और अगर कंप्यूटर कुछ दुर्भावनापूर्ण करने की कोशिश करते हैं, जैसा कि हेयुरिस्टिक व्यवहार के परिप्रेक्ष्य से पता चलता है, तो उन्हें एक लाल झंडा मिलता है।

GPO - समूह नीति ऑब्जेक्ट, यह एक प्रणाली है जो समूह सुरक्षा नीतियों को लागू करती है। एस - ये सभी प्रकार के प्रोग्राम हैं जो सोफोस से दुर्भावनापूर्ण एप्लिकेशन, एंटीवायरस, उन सभी चीजों से बचाने के लिए होते हैं, जो हम एंडपॉइंट की सुरक्षा के लिए उत्पाद खरीदते समय प्राप्त करते हैं।

पीजीपी कैंपस सिस्टम के लिए आपकी हार्ड ड्राइव को एन्क्रिप्ट करता है जिसमें संवेदनशील डेटा होता है।

इनमें से कुछ उपकरणों को अधिक उन्नत लोगों द्वारा प्रतिस्थापित किया जा रहा है। उद्योग तेजी से विंडोज के लिए BitLocker या Mac के लिए FileVault जैसे समाधानों का उपयोग करके विक्रेता-तटस्थ नीतियों की ओर बढ़ रहा है, इसलिए हम इन विकल्पों को भी तलाश रहे हैं। कैस्पर मुख्य रूप से मैक ओएस कंप्यूटर की सुरक्षा नीतियों का प्रबंधन करता है।

नेटवर्क सुरक्षा के लिए, हम इस क्षेत्र में अकामाई के साथ काम कर रहे हैं - यह एक कंपनी है जिसने वास्तव में एमटीआई को छोड़ दिया है, हमारे कई स्नातक इसमें काम करते हैं। वे बहुत अच्छा रखरखाव प्रदान करते हैं, इसलिए हम उनके द्वारा प्रदान की जाने वाली कई सेवाओं का लाभ उठाते हैं।

बाद में हम उनके बारे में पर्याप्त विस्तार से बात करेंगे।



TippingPoint एक जोखिम पहचानकर्ता, घुसपैठ पहचान प्रणाली है। जैसा कि मैंने कहा, इनमें से कुछ उपकरण लगातार सुधार किए जा रहे हैं, और टिपिंगपॉइंट एक उदाहरण के रूप में कार्य करता है। उसके लिए धन्यवाद, हमारी सीमा पर घुसपैठ की रोकथाम प्रणाली है। वास्तव में, हम उन्हें रोकते नहीं हैं, लेकिन बस उनका पता लगाते हैं। हम MIT नेटवर्क के किनारे कुछ भी ब्लॉक नहीं करते हैं, कुछ बहुत ही सरल और व्यापक एंटी-स्पूफिंग नियमों का उपयोग करते हैं।

स्टील्थ वॉच एक ऐसा उपकरण है जो नेटफ्लो डेटा उत्पन्न करता है, या, अधिक सही ढंग से, नेटफ्लो डेटा एकत्र करता है। हम सिस्को उपकरणों का उपयोग करते हैं, लेकिन सभी नेटवर्क डिवाइस कुछ विवरण, उनके द्वारा भेजी जाने वाली धाराओं की मेटाडेटा, स्रोत पोर्ट, गंतव्य पोर्ट, स्रोत आईपी पता, अंतिम आईपी पता, प्रोटोकॉल, और इसी तरह लाते हैं। StealthWatch इस डेटा को इकट्ठा करता है, उस पर बुनियादी सुरक्षा विश्लेषण करता है, और एक एपीआई भी प्रदान करता है जिसका उपयोग हम होशियार चीजें करने के लिए कर सकते हैं।

आरएसए सिक्योरिटी एनालिटिक्स एक अन्य उपकरण है जो एक स्टेरॉयड पहचानकर्ता के रूप में कई तरह से काम करता है। यह एक पूर्ण पैकेट कैप्चर करता है, इसलिए यदि आप इसे लाल झंडे के साथ चिह्नित करते हैं, तो आप उनकी सामग्री देख सकते हैं।



जोखिम की पहचान के क्षेत्र में, नेसस एक प्रकार का वास्तविक जोखिम मूल्यांकन उपकरण है। आमतौर पर हम इसका उपयोग मांग पर करते हैं, हम इसे 18/8 नेटवर्क के उपडोमेन पर एक पूरे के रूप में तैनात नहीं करते हैं। लेकिन अगर हमें कैंपस सॉफ़्टवेयर के लिए कुछ डीएलसी ऐड-ऑन मिलते हैं, तो हम उनकी कमजोरियों का आकलन करने के लिए नेसस का उपयोग करते हैं।

Shodan को कंप्यूटर सर्च इंजन कहा जाता है। मूल रूप से, यह इंटरनेट को संपूर्ण रूप से स्कैन करता है और इसकी सुरक्षा के बारे में बहुत से उपयोगी डेटा प्रदान करता है। हमारे पास इस "इंजन" की सदस्यता है, ताकि हम इस जानकारी का उपयोग कर सकें।

पहचान खोजक एक उपकरण है जिसका उपयोग हम उन स्थानों पर करते हैं जहां पंजीकरण डेटा की सुरक्षा के लिए नियमों का पालन करने के लिए पीआईआई, गोपनीय व्यक्तिगत जानकारी है, और यह सुनिश्चित करें कि हम जानते हैं कि महत्वपूर्ण डेटा कहां है।



कंप्यूटर फोरेंसिक एक ऐसा मामला है जो हम समय-समय पर करते हैं ... मुझे सही शब्द नहीं मिल रहे हैं, क्योंकि हम इसे नियमित रूप से नहीं करते हैं, कभी-कभी ऐसी जांच में बहुत समय लगता है, कभी-कभी बहुत नहीं। इसके लिए हमारे पास उपकरणों का एक सेट भी है।

EnCase एक उपकरण है जो हमें डिस्क छवियों को लेने और HDD की सामग्री को देखने के लिए उपयोग करने की अनुमति देता है।

एफटीके, या फॉरेंसिक टूल किट - कंप्यूटर फोरेंसिक के क्षेत्र में जांच करने के लिए उपकरणों का एक सेट। हमसे अक्सर संपर्क किया जाता है जब बौद्धिक संपदा की पुष्टि के विवादित मामलों या कुछ अन्य मामलों में जब ओजीसी - जनरल काउंसिल के कार्यालय द्वारा विचार किया जाता है, तो डिस्क छवियों को लेना आवश्यक है। हमारे पास इसके लिए सभी आवश्यक उपकरण हैं। ईमानदारी से, यह एक स्थायी काम नहीं है, यह समय-समय पर प्रकट होता है।

तो हम यह सब डेटा एक साथ कैसे इकट्ठा करते हैं? मार्क ने सहसंबंध का उल्लेख किया। सिस्टम प्रबंधन सुनिश्चित करने के लिए, हम सिस्टम लॉग प्रोसेस करते हैं। आप देखते हैं कि हमारे पास नेटफ्लो लॉग, कुछ डीएचसीपी लॉग, पहचानकर्ता लॉग और टचस्टोन लॉग हैं।



स्प्लंक एक ऐसा उपकरण है जो अधिकांश सहसंबंध का काम करता है और डेटा प्राप्त करता है जो जरूरी नहीं कि सामान्यीकृत हो, उन्हें सामान्य करता है और हमें अधिक "खुफिया" प्राप्त करने के लिए विभिन्न स्रोतों से डेटा की तुलना करने की अनुमति देता है। इस प्रकार, आप एक पृष्ठ प्रदर्शित कर सकते हैं जिस पर आपके सभी लॉगिन दर्ज किए जाएंगे, और लॉगऑन स्थानों को प्रदर्शित करने के लिए इस पर जियोआईपी भी लगा सकते हैं।

आइए हम हमलों और सॉफ़्टवेयर की तुलना में अधिक दिलचस्प चीजों के बारे में बात करते हैं जो हम उपयोग करते हैं। सबसे पहले, हम पिछले कुछ वर्षों में सेवा हमलों के सबसे आम खंडन के बारे में बात करेंगे। हम विशिष्ट हमलों के बारे में भी बात करेंगे जो कई साल पहले हारून श्वार्ट्ज की त्रासदी के परिणामस्वरूप हुए थे, वे वितरित DoS हमलों से भी जुड़े हैं।

अब मैं आपको DoS प्राइमर दिखाऊंगा। पहला DoS हमला CIA कंप्यूटर सुरक्षा परीक्षण के पत्र A के उद्देश्य से है। CIA एक संक्षिप्त नाम है जो गोपनीयता - गोपनीयता, अखंडता - अखंडता और उपलब्धता - पहुंच से बना है। इसलिए DoS अटैक मुख्य रूप से पहुंच, उपलब्धता पर लक्षित है। एक हमलावर एक संसाधन को निष्क्रिय करना चाहता है ताकि वैध उपयोगकर्ता इसका उपयोग न कर सकें।

यह पृष्ठ का बिगाड़ हो सकता है। यह बहुत सरल है, है ना? डिजिटल भित्तिचित्र बस पृष्ठ को बर्बाद कर देगा ताकि कोई इसे देख न सके। यह एक विशाल संसाधन खपत हो सकता है, जहां हमला सिस्टम की संपूर्ण कंप्यूटिंग शक्ति और पूरे नेटवर्क बैंडविड्थ को खाता है। इस हमले को एक व्यक्ति द्वारा अंजाम दिया जा सकता है, लेकिन यह संभावना है कि हैकर दोस्तों को पूरी डीडीओएस पार्टी को आयोजित करने के लिए आमंत्रित करेगा, अर्थात, सेवा हमले का एक वितरित इनकार।

वर्तमान DDoS रुझान आर्बर नेटवर्क रिपोर्ट में सूचीबद्ध हैं। यह हमले की सतह का एक विस्तार है, और सबसे आम प्रेरणा हैटिविज्म है, इस तरह के हमलों के 40% तक खाते हैं, एक और 39% की प्रेरणा अज्ञात बनी हुई है। हमलों की तीव्रता, कम से कम पिछले साल, 100 जीबी / एस तक पहुंच गई। 2012 में, Spamhaus संगठन पर हमला हुआ, जो 300 Gb / s की तीव्रता तक पहुँच गया।

DDoS के हमले लंबे हो जाते हैं। इसलिए, अमेरिकी वित्तीय क्षेत्र के खिलाफ निर्देशित हैकर ऑपरेशन अबीबल, कई महीनों तक चला, समय-समय पर तीव्रता 65 Gbit / s तक बढ़ गई। मैंने इस बारे में सुना, और आप Google पर पुष्टि कर सकते हैं कि यह हमला लगभग लगातार चला और इसे रोका नहीं जा सका। बाद में हम इस बारे में बात करेंगे कि उन्होंने यह कैसे किया।

लेकिन, स्पष्ट रूप से, 65 Gb / s या 100 Gb / s, पीड़ित के लिए अंतर बड़ा नहीं है, क्योंकि दुनिया में शायद ही कोई सिस्टम इस परिमाण के लंबे समय तक चलने वाले हमले का सामना करता है, क्योंकि इसे बस रोका नहीं जा सकता है। हाल ही में, प्रतिबिंब और लाभ हमलों की ओर एक बदलाव हुआ है। ये ऐसे हमले हैं जिनके लिए आप एक छोटा इनपुट सिग्नल लेते हैं और इसे एक बड़े आउटपुट सिग्नल में बदल देते हैं। यह कोई नई बात नहीं है, यह ICMP स्मर्फ हमले पर वापस जाता है, जहां आप नेटवर्क के प्रसारण पते और उस नेटवर्क पर प्रत्येक मशीन को पिंग करेंगे जो पैकेट के इच्छित प्रेषक को जवाब देगा, जो निश्चित रूप से, नकली हो जाएगा। उदाहरण के लिए, मैं मार्क होने का नाटक करूंगा और पैकेट को इस वर्ग के प्रसारण पते पर भेजूंगा। और आप सभी मार्क को पैकेट में जवाब देना शुरू कर देंगे, यह सोचकर कि उसने उन्हें भेजा है। इस बीच, मैं कोने में बैठा हूं और हंस रहा हूं। तो यह कोई नई बात नहीं है, क्योंकि मैं एक छात्र के रूप में इस पद्धति के बारे में पढ़ता हूं।



तो, अगले प्रकार का DDoS हमला यूडीपी एम्पलीफिकेशन, या यूडीपी प्रवर्धन है। यूडीपी उपयोगकर्ता डेटाग्राम के लिए एक जला और भूल प्रोटोकॉल है, है ना? यह टीसीपी नहीं है, यह पूरी तरह से अविश्वसनीय है और सुरक्षित कनेक्शन बनाने पर केंद्रित नहीं है। यह नकली होना बहुत आसान है। पिछले एक साल में हमने जो देखा वह तीन प्रोटोकॉल के कार्यों को बढ़ाने के लिए किए गए शोषण हैं: डीएनएस, पोर्ट 53, यूडीपी। यदि आप किसी गलत सर्वर से किसी भी अनुरोध के 64 बाइट भेजते हैं, तो यह 512 बाइट प्रतिक्रिया उत्पन्न करेगा जो हमले के शिकार पर वापस आ जाएगी। यह एक 8x लाभ है, जो एक DoS हमले के आयोजन के लिए बुरा नहीं है।

जब इस प्रकार के हमलों को तीव्र करने की प्रवृत्ति पैदा हुई, तो हमने उन्हें यहां mit.net नेटवर्क पर देखा, इससे पहले कि वे वाणिज्यिक क्षेत्र में पीड़ितों के खिलाफ बड़े पैमाने पर इस्तेमाल किए गए। हमने 12-गिग डीएनएस प्रवर्धन हमले को देखा जो हमारे आउटगोइंग बैंडविड्थ को काफी प्रभावित करता है। हमारे पास काफी उच्च थ्रूपुट है, लेकिन कानूनी ट्रैफ़िक में इतनी मात्रा में डेटा जोड़ने से समस्या पैदा हुई और मार्क और मुझे इसे हल करने के लिए मजबूर होना पड़ा।

एसएनएमपी, जो यूडीपी पोर्ट 161 प्रोटोकॉल है, एक बहुत ही उपयोगी प्रबंधन प्रोटोकॉल है। यह आपको प्राप्त / सेट स्टेटमेंट का उपयोग करके डेटा को दूरस्थ रूप से हेरफेर करने की अनुमति देता है। कई डिवाइस, जैसे नेटवर्क प्रिंटर, बिना किसी प्रमाणीकरण के उपयोग की अनुमति देते हैं। लेकिन यदि आप किसी डिवाइस को 64 बाइट्स के आकार के साथ GetBulkRequest टाइप करने का अनुरोध भेजते हैं, जिसे सही तरीके से कॉन्फ़िगर नहीं किया गया है, तो यह पीड़ित को प्रतिक्रिया देगा, जिसका आकार 1000 बार अनुरोध के आकार को पार कर सकता है। तो यह पिछले संस्करण की तुलना में बेहतर है।

एक हमलावर के रूप में, आप आमतौर पर लक्षित हमले चुनते हैं, इसलिए हमने अपने कैंपस नेटवर्क पर स्थित प्रिंटरों पर बड़े पैमाने पर हमले किए हैं। एक खुले एसएनएमपी एजेंट के साथ एक प्रिंटर का उपयोग करते हुए, हैकर ने उसे पैकेट भेजे, और प्रतिक्रिया में एक हजार गुना वृद्धि ने पूरे इंटरनेट नेटवर्क को प्रदूषित कर दिया।

निम्नलिखित एक टाइम सर्वर प्रोटोकॉल या NTP नेटवर्क टाइम प्रोटोकॉल है। इसका उपयोग करते समय, एक गलत तरीके से कॉन्फ़िगर किया गया सर्वर "MONLIST" अनुरोध पर प्रतिक्रिया देगा। यहां हमले का आधार प्रवर्धन नहीं होगा, लेकिन 600 हालिया एनटीपी ग्राहकों की सूची के रूप में मोनलिस्ट अनुरोध का जवाब है। इस प्रकार, संक्रमित कंप्यूटर से एक छोटा सा अनुरोध पीड़ित को बड़े यूडीपी ट्रैफ़िक भेजता है।

यह एक बहुत ही लोकप्रिय प्रकार का हमला है, और हम गलत NTP मोनलिस्ट सेटिंग्स के कारण एक बड़े बदलाव में शामिल हो गए। अंत में, हमने इन हमलों को कम करने के लिए कुछ चीजें कीं। इसलिए, NTP की ओर, हमने NTP सर्वर पर मोनलिस्ट कमांड को अक्षम कर दिया, और इसने हमें इसकी पटरियों में हमले को "मारने" की अनुमति दी। लेकिन चूंकि हमारे पास एक राज्य संस्थान है, इसलिए ऐसी चीजें हैं जो हमारे पास संबंधित होने का अधिकार नहीं हैं, इसलिए हमने मॉनीटर को अक्षम कर दिया है क्योंकि अधिकारियों ने हमें अनुमति दी है। अंत में, हमने केवल उन सिस्टमों के प्रभाव को कम करने के लिए MIT नेटवर्क के किनारे पर NTP गति को सीमित किया जो हमें प्रतिक्रिया देते हैं, और पिछले एक साल से, हम बिना किसी नकारात्मक परिणाम के विद्यमान हैं। कई मेगाबिट्स की गति सीमा निश्चित रूप से गीगाबाइट्स से बेहतर है जो हमने पहले इंटरनेट पर भेजी थी। तो यह एक हल करने योग्य समस्या है।

DNS सुरक्षा का ध्यान रखना थोड़ा अधिक जटिल है। हमने ईडीएनएस नामक अकामाई सेवा का उपयोग शुरू किया। Akamai कंपनी साझा होस्टिंग ज़ोन के रूप में यह सेवा प्रदान करती है, इसलिए हमने उनके eDNA का उपयोग किया और हमारे DNS, हमारे सिस्टम डोमेन नाम स्थान को 2 स्तरों में विभाजित किया। हमने अकामाई को बाहरी दृश्य के बाहरी स्तर पर रखा, और उन सर्वरों पर आंतरिक आंतरिक दृश्य रखा जो हमेशा एमआईटी की सेवा करते थे। हमने आंतरिक नेटवर्क तक पहुंच को इस तरह से अवरुद्ध कर दिया कि केवल एमआईटी क्लाइंट ही हमारे आंतरिक सर्वर तक पहुंच सके, और बाकी दुनिया अकामाई की देखरेख में रह गई।

अकामाई का ईडीएनएस लाभ दुनिया भर में इंटरनेट पर वितरित सामग्री है, जो भौगोलिक रूप से वितरित नेटवर्क अवसंरचना है जो एशिया, यूरोप, उत्तरी अमेरिका, पूर्व और पश्चिम से सामग्री वितरित करती है। हैकर्स अकामाई को नष्ट नहीं कर सकते हैं, इसलिए हमें यह चिंता करने की आवश्यकता नहीं है कि हमारा DNS कभी नीचे जाएगा। इस तरह हमने इस समस्या को हल किया।

DDoS–. , Source Obfuscation, . , . .



DDoS — – . , .



. «itsoknoproblembro» ( , , ) Ababil, . «brobot» Wordpress Joomla.

, , , , . , . , , , TCP SYN-ACK, , HTTP- GET POST.

DDoS- . – , .



, -, , Ragebooter. , , DDoS- . , , PayPal.

DDoS-. DNS- , Akamai. .



-, . , , MIT. «» -. , DNS. MIT. MIT Akamai, DNS, Akamai.

, MIT, CDN- Akamai, . - , , MIT Akamai, Akamai , . , , - - Akamai.

, NTP, . , brute-force, . , . , ?

, , ? , , , . ? , , .

BGP. BGP, , , . , ASN. ASN, BGP , , ASN.

123, . , , 11 , .

, , ASN123, – ASN789. ASE, .



BGP ASN, MIT. ASN456. « », . , 18.1.2.3.0/24 255 MIT , ASN456 .



, . AS Akamai. , .

, «», . , .

, , ?

: MIT, , .

: . MIT : External 1, External 2 External 3. MIT. , , . , 3 E1,2,3, . , . 3, , . .



, , BGP, . – , .

, , , 2 , MIT, . , .

. . , . , .

, E1,2,3, , , « ».

, 100 /, , . , «» . , . mit.net, .

. , , Patriots -. , - , . , .

, , ? . , IP- VPN. , . , .

: , ?

: , , . web.mit.edu. , DNS-. web.mit.edu -, . HTTP- GET/POST, , GET POST. , -, . , , . , , IP-. , , , , , «».

, . , - . , , , Akamai CDN. , MIT web.mit, 18.09.22 . C, , IP- Akamai.



mit.net, . www.mit web.mit – . -. , . .

, who_is DNS . , « » — « – » – DESTROYED, MA 02139-4307.



, - CloudFlare.

58:30

एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। 22: « MIT», 3


.

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?