एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 23: सुरक्षा अर्थशास्त्र, भाग 1

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 12: नेटवर्क सुरक्षा भाग 1 / भाग 2 / भाग 3
व्याख्यान 13: "नेटवर्क प्रोटोकॉल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 14: "एसएसएल और एचटीटीपीएस" भाग 1 / भाग 2 / भाग 3
व्याख्यान 15: "मेडिकल सॉफ्टवेयर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 16: "साइड चैनल हमलों" भाग 1 / भाग 2 / भाग 3
व्याख्यान 17: "उपयोगकर्ता प्रमाणीकरण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 18: "निजी ब्राउज़िंग इंटरनेट" भाग 1 / भाग 2 / भाग 3
व्याख्यान 19: "बेनामी नेटवर्क" भाग 1 / भाग 2 / भाग 3
व्याख्यान 20: "मोबाइल फोन सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 21: "ट्रैकिंग डेटा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 22: "सूचना सुरक्षा एमआईटी" भाग 1 / भाग 2 / भाग 3
व्याख्यान 23: "सुरक्षा अर्थशास्त्र" भाग 1 / भाग 2

जेम्स मिकेंस: आज हम स्पैम के अर्थशास्त्र के बारे में बात करेंगे। इससे पहले, हमने सुरक्षा के तकनीकी पहलुओं पर व्याख्यान में चर्चा की। हमने बफर ओवरफ्लो जैसी चीजों को देखा, एक ही स्रोत का सिद्धांत, टोर और जैसे। चर्चा का संदर्भ यह था कि हमने विचार किया कि कैसे विरोधी प्रणाली से समझौता कर सकते हैं। हमने एक धमकी मॉडल विकसित करने की कोशिश की, जो उन चीजों का वर्णन करता है जिन्हें हम रोकना चाहते हैं, और फिर हमने सोचा कि सिस्टम को कैसे डिज़ाइन किया जाए जो हमें इस खतरे के मॉडल के खिलाफ खुद का बचाव करने में मदद करेगा।



इसलिए, आज हम एक वैकल्पिक परिप्रेक्ष्य को देखेंगे, जो यह सवाल करता है कि हमलावर सिस्टम को हैक करने की कोशिश क्यों कर रहा है? वह हमें नुकसान पहुंचाने की कोशिश क्यों कर रहा है? कई कारण हैं कि हमलावर इन भयानक चीजों को करने की कोशिश करते हैं। इनमें से कुछ हमले वैचारिक कारणों से किए जाते हैं जो लोग खुद को राजनीतिक कार्यकर्ता या इस तरह मानते हैं। आपको स्टक्सनेट कंप्यूटर कीड़ा याद हो सकता है, जो दर्शाता है कि कभी-कभी सरकारें अन्य सरकारों पर हमला करती हैं। इसलिए, इन प्रकार के हमलों के लिए, पैसा, अर्थव्यवस्था, एक हमले के लिए मुख्य प्रेरणा नहीं है। दिलचस्प बात यह है कि इन हमलों को रोकने के लिए केवल कंप्यूटरों को अधिक सुरक्षित बनाना वास्तव में मुश्किल है। और इन हमलावरों को अन्य गतिविधियों के लिए पुनर्जीवित करने के लिए कोई वित्तीय लीवर नहीं हैं।

हालांकि, कुछ प्रकार के हमले हैं जिनमें एक मजबूत आर्थिक घटक शामिल है, और ये कुछ चीजें हैं जो हम आज देखेंगे। दिलचस्प बात यह है कि अगर हमले हैकर्स के वित्तीय हित पर आधारित नहीं हैं, तो हम उन्हें रोकने के लिए किसी भी नियम का उपयोग नहीं कर सकते हैं। कभी-कभी यह समझना मुश्किल है कि इस तरह के हमले को कैसे रोका जा सकता है, इसलिए, जैसा कि मैंने कहा, हम सिर्फ कंप्यूटर को अधिक सुरक्षित बनाने की कोशिश कर रहे हैं।

उदाहरण के लिए, स्टक्सनेट एक महान विचार है। इस वायरस ने ईरान में परमाणु अनुसंधान से संबंधित औद्योगिक सॉफ्टवेयर पर हमला किया। इसलिए हम सभी जानते हैं कि स्टक्सनेट कहां से आया, ज्यादातर अमेरिकी और इजरायल। लेकिन क्या हम इसे अदालत में साबित कर सकते हैं? उदाहरण के लिए, हम यह कह कर मुकदमा कर सकते हैं कि उसने हमारी मशीन से स्टक्सनेट को जोड़ा था?

इस प्रकार, ऐसे हमलों में यह स्पष्ट नहीं है कि किस पर मुकदमा चलाया जा सकता है - फेडरल रिजर्व, या इज़राइल, या कोई और। इसके अलावा, किसी ने आधिकारिक तौर पर यह घोषित नहीं किया कि यह वह है। इसलिए जब आप सोचते हैं कि ऐसे हमलों को कैसे रोका जाए, तो बहुत ही दिलचस्प कानूनी और वित्तीय मुद्दे सामने आते हैं।



कई प्रकार के कंप्यूटर अपराध हैं जो आर्थिक कारणों से प्रेरित हैं। उदाहरण के लिए, राज्य प्रायोजित औद्योगिक जासूसी पिछले व्याख्यान में चर्चा की गई चीजों में से एक है। कभी-कभी सरकारें बौद्धिक संपदा की चोरी करने के लिए अन्य सरकारों या अन्य उद्योगों में हैक करने की कोशिश करती हैं, या ऐसा ही कुछ।

दिलचस्प बात यह है कि जब स्पैम हमलों का आयोजन किया जाता है, तो आपको पहले थोड़ा पैसा लगाने की जरूरत होती है, फिर थोड़ा पैसा कमाने की। स्पैमर को वास्तव में अपने संदेश भेजने से पहले बुनियादी ढांचे में निवेश करने की आवश्यकता होती है।

यदि आपके पास इस तरह के हमले हैं, तो आप यह पता लगा सकते हैं कि हैकर टूल की वित्तीय श्रृंखला कैसी दिखती है, और फिर शायद आप कम लिंक पर दुर्भावनापूर्ण हमलों या सुरक्षा समस्याओं को रोकने के लिए श्रृंखला के ऊपरी लिंक पर वित्तीय दबाव लागू करने के बारे में सोच सकते हैं।

प्रमुख बिंदु यह है कि यदि आप स्पैम के संदर्भ में देखते हैं, तो आप समझेंगे कि स्पैमर्स स्पैम भेजना बंद कर देते हैं जब यह उनके लिए लाभहीन हो जाता है। दुनिया में एक दुखद सच्चाई यह है कि हम स्पैम प्राप्त करना जारी रखते हैं, क्योंकि यह स्पैमर्स के लिए बहुत सस्ता है, क्योंकि उनके पास केवल 2% से पर्याप्त लाभ है - 3% लोग जो लिंक पर क्लिक करते हैं और स्पैम देखते हैं। जब तक इन संदेशों को भेजने की उनकी लागत इतनी कम होती है, तब तक स्पैमर पीड़ितों की न्यूनतम गतिविधि से भी ऐसी चीजों पर पैसा कमा सकते हैं।

इसलिए, आज हम उन हमलों पर विचार करेंगे जिनमें एक महत्वपूर्ण आर्थिक घटक शामिल हैं। मैं आपको एक दिलचस्प उदाहरण देता हूं जिसके बारे में मैंने अभी पढ़ा है, यह चीन में हो रहा है। उन्हें "टेक्स्ट मैसेजिंग मशीन" नामक एक समस्या है। यहां विचार यह है कि लोग मोबाइल फोन और सेल टॉवर के बीच "मैन इन द मिडल" स्कीम के अनुसार काम करते हुए, एंटेना के साथ कार चलाते हैं। ऐसी मशीनों में ड्राइविंग करते हुए, वे मोबाइल फोन नंबर एकत्र करते हैं, जिन्हें फिर टेक्स्ट मैसेज के रूप में उसी मशीनों से स्पैम के रूप में भेजा जाता है।

इस तरह से काम करते हुए, ये टेक्स्ट-मैसेजिंग कारें प्रति दिन 200,000 संदेश भेज सकती हैं, जो एक बड़ी संख्या है, और श्रम की लागत बहुत कम है। एक ड्राइवर को काम पर रखना, मार्ग के साथ ड्राइव करना, लोगों के आवागमन पर जासूसी करना और उन्हें स्पैम भेजना बहुत सस्ता है।
आइए इस प्रक्रिया के अर्थशास्त्र को देखें। मोबाइल ट्रैफिक की निगरानी के लिए एंटीना की कीमत क्या है? मोटे तौर पर, यह कहीं न कहीं प्लस या माइनस $ 1,600 के क्षेत्र में है। इन लोगों को प्रति दिन कितना लाभ हो सकता है? एक सफल परिदृश्य में भी, लगभग 1600 डॉलर। तो यह बहुत दिलचस्प है। इसका मतलब है कि आप एक दिन में अपनी लागतों को फिर से प्राप्त करते हैं और फिर शुद्ध लाभ प्राप्त करते हैं।

आप कह सकते हैं कि पुलिस आपको पकड़ सकती है, और फिर वे आपको जेल में डाल सकते हैं या आपको जुर्माना देना होगा, लेकिन यह 5 हजार डॉलर से कम है, और इसके अलावा, ये लोग शायद ही कभी आते हैं। हमें इस तरह की गणनाओं पर ध्यान देना चाहिए जब हम सोचते हैं कि आर्थिक रूप से इन स्पैमर्स को कैसे शामिल किया जाए। इसलिए, यदि स्पैमर को वर्ष में एक-दो बार पकड़ा जाता है और वे एक दिन में अपने उपकरणों की लागत को वापस कर देते हैं, तो यह पता लगाना बहुत मुश्किल है कि वित्तीय रूप से उन्हें ऐसा करने से कैसे रोका जाए।

दिलचस्प बात यह है कि चीन में, यह समझा जाता है कि मोबाइल ऑपरेटर भी इस योजना में भाग लेते हैं, क्योंकि हर बार जब आप स्पैम भेजते हैं, तो आप मोबाइल ऑपरेटर को थोड़े से पैसे भेजते हैं, जिसका शाब्दिक अर्थ है सेंट का एक जोड़ा। यूरोप में, कई मोबाइल ऑपरेटरों ने फैसला किया है कि उन्हें नाराज ग्राहकों की आवश्यकता नहीं है जो रिपोर्ट करते हैं कि वे लगातार स्पैम प्राप्त करते हैं। लेकिन कई चीनी मोबाइल ऑपरेटर, कम से कम तीन सबसे बड़े, इन स्पैम संदेशों को अपनी आय के स्रोत के रूप में देखते हैं। वे वास्तव में सोचते हैं कि यह कुछ अतिरिक्त धन प्राप्त करने का एक अच्छा तरीका है।



अगर आप इस बारे में सुनते हैं, तो मुझे नहीं पता, लेकिन टेल्को नेटवर्क फोन नंबर के लिए 106- उपसर्ग के साथ आया था। इस उपसर्ग का प्रारंभिक उद्देश्य गैर-वाणिज्यिक उद्देश्यों के लिए फोन नंबर का उपयोग करना है। कल्पना करें कि आप एक कंपनी चला रहे हैं और अपने सभी कर्मचारियों को टेक्स्ट संदेशों का एक गुच्छा भेजना चाहते हैं। आप बल्क में सभी संदेश भेजने और अपने सेलुलर नेटवर्क पर कुछ अंतर्निहित गति सीमाओं से बचने के लिए इन 106 नंबरों में से एक का उपयोग कर सकते हैं।

स्पैमर इसका लाभ उठा सकते हैं, और मुझे लगता है कि चीन में भेजा गया 55% मोबाइल स्पैम इन 106 में से एक नंबर से आता है। यह वित्तीय योजना के काम का एक दिलचस्प उदाहरण है, जब कुछ विकृत प्रोत्साहन मोबाइल ऑपरेटरों को आम व्यवसायियों के साथ जुड़ने के लिए प्रेरित करते हैं। व्याख्यान के नोट्स में इकोनॉमिस्ट जर्नल में एक दिलचस्प लेख का लिंक है।



दिलचस्प बात यह है कि कई साइबर हथियार कंपनियां हैं। वे मैलवेयर, कारनामे और इसी तरह के सॉफ्टवेयर बेचते हैं। एक उदाहरण एंडगेम है। उदाहरण के लिए, डेढ़ मिलियन डॉलर के लिए, यह कंपनी आपको आईपी पते और लाखों असुरक्षित कंप्यूटरों के भौतिक स्थान प्रदान करेगी। पूरे इंटरनेट पर उनके कई बिंदु हैं जहां कंप्यूटर के बारे में सभी प्रकार की रोचक जानकारी एकत्र की जाती है कि आप हमला कर सकते हैं या इसके विपरीत, रक्षा कर सकते हैं, उदाहरण के लिए, यदि आप सरकार या अन्य एजेंसी हैं, या ऐसा कुछ है।

लगभग $ 2.5 मिलियन के लिए, वे आपको वही देंगे जो केवल "शून्य दिन पैकेज सदस्यता" कहलाता है। यदि आप इसकी सदस्यता लेते हैं, तो आपको एक वर्ष में 25 कारनामे प्राप्त होंगे और आप जो चाहें कर सकते हैं। सबसे दिलचस्प बात यह है कि इन साइबर-हथियार डीलरों के साथ सहयोग करने वाले लोगों में से कई पूर्व खुफिया एजेंट हैं, जैसे कि सीआईए या एनएसए।

यह सोचना दिलचस्प है कि इन साइबर व्यापारियों के वास्तविक ग्राहक कौन हैं। कुछ ग्राहक सरकारें हैं, उदाहरण के लिए, अमेरिकी सरकार। वे इन चीजों का इस्तेमाल दूसरे देशों पर हमला करने के लिए करते हैं। लेकिन अक्सर इन उत्पादों को कंपनियों द्वारा खरीदा जाता है। व्याख्यान के अंत में, हम इस बारे में बात करेंगे कि कभी-कभी कंपनियां साइबर सुरक्षा के मामलों को अपने हाथों में कैसे लेती हैं और इसे हैकबैक या आंतरिक हैकिंग कहा जाता है। साइबर अपराधियों द्वारा हमला की गई कंपनियां इस मामले में सरकारी आधिकारिक संरचनाओं को शामिल नहीं करती हैं, लेकिन उन लोगों से निपटने की कोशिश करती हैं जिन्होंने अपनी बौद्धिक संपत्ति चोरी करने की कोशिश की। इसके अलावा, वे अपने कार्यों को सही ठहराने के लिए बहुत आविष्कारशील कानूनी दलीलों का सफलतापूर्वक उपयोग करते हैं। तो यह साइबर युद्ध का एक दिलचस्प पहलू है।

श्रोता: यह कितना कानूनी है?

प्रोफेसर: हम जानते हैं कि "जानकारी मुक्त होना चाहता है, आदमी," सही है? ऐसी चीजों के बारे में बोलते हुए, आपको शब्दावली "कानूनी या अवैध" का उपयोग नहीं करना चाहिए, बस कुछ "छाया में" काम करता है। उदाहरण के लिए, अगर मैं आपको बताऊं कि कहीं न कहीं एक घर है जिसमें दरवाजे का ताला काम नहीं करता है, और मैं इसके लिए 20 रुपये मांगता हूं, यह जरूरी नहीं है कि यह अवैध होगा। जैसा कि यह निकला, इन कंपनियों में वकीलों की भीड़ है जो इस तरह की चीजों का अध्ययन करते हैं। लेकिन कई मामलों में, अगर आप सोच रहे हैं कि गंदे चालें कैसे करें, तो आप इसे इंटरनेट पर खोज सकते हैं और उन साइटों पर जा सकते हैं जो आपको बम बनाने का तरीका बताती हैं। ऐसी जानकारी को पोस्ट करना गैरकानूनी नहीं है, क्योंकि यह सीखने के संदर्भ में केवल शैक्षिक है। क्या होगा, उदाहरण के लिए, मैं एक रसायनज्ञ हूं? इसलिए, किसी को ज्ञान प्रदान करना आवश्यक रूप से अवैध नहीं है।

लेकिन आप सही हैं कि कुछ "ग्रे क्षेत्र" हैं, उदाहरण के लिए, ये हैकबैक, जिनके बारे में हम बाद में बात करेंगे। मान लीजिए कि मैं एक बैंक हूं, मैं सरकार नहीं हूं, लेकिन एक बैंक हूं, और उन्होंने मुझे हैक कर लिया है। मेरे पास हमेशा बॉटनेट या ऐसा कुछ करने का कानूनी अधिकार नहीं है। कंपनियां ऐसे काम करती हैं, लेकिन कानून जीवन से पीछे रह जाता है। इसलिए, यदि हमलावर ऐसा ही करते हैं, तो हम कॉपीराइट उल्लंघन कानून का उपयोग करेंगे क्योंकि वे हमारे उत्पाद बेचते हैं। यदि वे एक बोटनेट का उपयोग करते हैं, तो हम आईपी उल्लंघन अधिनियम का उपयोग करेंगे।

यह शायद नहीं है कि थॉमस जेफरसन के बारे में क्या सोच रहा था, यह मानते हुए कि कानून वास्तव में कैसे काम करना चाहिए, यह एक तरह का बिल्ली और चूहे का खेल है, हम इस पर बाद में चर्चा करेंगे।
सिद्धांत रूप में, इसका मतलब यह है कि सभी प्रकार के कंप्यूटिंग संसाधनों का एक बाजार है जो उन लोगों द्वारा उपयोग किया जा सकता है जो हमलों को व्यवस्थित करना चाहते हैं। उदाहरण के लिए, हैक किए गए सिस्टम के लिए एक बाजार है। आप इंटरनेट के "अंधेरे क्षेत्र" पर जा सकते हैं और सभी समझौता किए गए कंप्यूटर खरीद सकते हैं जो बॉटनेट का हिस्सा हो सकते हैं। आप संक्रमित साइटों तक पहुंच खरीद सकते हैं और स्पैम या दुर्भावनापूर्ण कार्यक्रमों के लिंक पोस्ट करने के लिए ऐसी वेबसाइट का उपयोग कर सकते हैं।



पैसे के लिए, आप जीमेल या याहू जैसे हैक किए गए ईमेल खातों तक पहुंच सकते हैं; ये चीजें हमलावरों के लिए बहुत मायने रखती हैं। आप केवल एक बोटनेट सदस्यता जैसी कोई चीज़ खरीद सकते हैं और यदि आवश्यक हो, तो इसका उपयोग करें, उदाहरण के लिए, डीडीओएस हमले को व्यवस्थित करने के लिए। तो एक बाजार है जहां आप यह सब खरीद सकते हैं।
हैकर टूल्स के लिए एक बाजार भी है, जहां आप एक हमलावर के रूप में, तैयार किए गए मैलवेयर किट खरीद सकते हैं या साइबर हथियार डीलरों की सेवाओं का उपयोग कर सकते हैं, आप शून्य-दिन के कारनामों का उपयोग कर सकते हैं, और इसी तरह आगे भी।

चोरी की उपयोगकर्ता जानकारी के लिए एक बड़ा बाजार भी है। ये सामाजिक सुरक्षा नंबर, क्रेडिट कार्ड नंबर, ईमेल पते आदि जैसी चीजें हैं। तो यह सब इंटरनेट पर है यदि आप खोज करने के लिए तैयार हैं।

इसलिए, आज हम जिस लेक्चर आर्टिकल को देखेंगे, वह मुख्यतः एक पहलू पर केंद्रित है - स्पैम इकोसिस्टम। विशेष रूप से, लेखक फार्मास्यूटिकल्स, नकली सामान और सॉफ्टवेयर बेचने पर विचार कर रहे हैं। ऐसा करने पर, वे स्पैम इकोसिस्टम को तीन घटकों में तोड़ देते हैं।

पहला भाग विज्ञापन है। यह प्रक्रिया किसी तरह उपयोगकर्ता को स्पैम लिंक पर क्लिक करने के लिए मजबूर करती है। जैसे ही उपयोगकर्ता ऐसा करता है, दूसरा भाग उठता है - क्लिक समर्थन की आवश्यकता। इसका तात्पर्य यह है कि किसी प्रकार का वेब सर्वर, डीएनएस इन्फ्रास्ट्रक्चर इत्यादि होना चाहिए, जो उस स्पैम साइट का प्रतिनिधित्व करता है जहां उपयोगकर्ता जाता है। स्पैम पारिस्थितिकी तंत्र का अंतिम भाग कार्यान्वयन है, कुछ ऐसा जो वास्तव में उपयोगकर्ता को साइट पर खरीदारी करने की अनुमति देता है। वह स्पैमर को पैसा भेजता है, एक उत्पाद प्राप्त करने की उम्मीद करता है, और यह वह जगह है जहां से पैसा आता है।



इसलिए, इन चीजों में से कई को संबद्ध कार्यक्रमों के लिए आउटसोर्स किया गया है। अधिकांश समय, ये कार्यक्रम बैंकों, वीज़ा, मास्टरकार्ड आदि के साथ काम करने के बाद बिक्री सेवा में लगे रहते हैं। हालांकि, अक्सर स्पैमर इस तरह की कठिनाइयों से निपटने का इरादा नहीं रखते हैं, वे केवल लिंक बनाना चाहते हैं, इसलिए स्पैमर को एक विज्ञापन घटक के रूप में माना जा सकता है। उसी समय, स्पैमर स्वयं लेनदेन के कमीशन ब्याज के लिए काम करते हैं, माल के बिक्री मूल्य का 30% से 50% तक प्राप्त करते हैं।

इस व्याख्यान में, हम स्पैम पारिस्थितिकी तंत्र के प्रत्येक घटक की जांच करेंगे, देखें कि यह कैसे काम करता है, और फिर इन स्तरों में से प्रत्येक में स्पैमर्स से छुटकारा पाने के बारे में सोचें।
पहली बात जिस पर हम ध्यान देंगे वह है विज्ञापन घटक। जैसा कि मैंने उल्लेख किया है, विज्ञापन का मुख्य विचार उपयोगकर्ता को लिंक पर क्लिक करना है। यह मुख्य मुद्दा है जो हमें चिंतित करेगा। जैसा कि आप जानते हैं, पहली बार स्पैम को टेक्स्ट संदेश के रूप में ईमेल में भेजा जाता है। हालांकि, स्पैमर्स सामाजिक नेटवर्क सहित संचार के अन्य रूपों का सक्रिय रूप से उपयोग करने लगे हैं। अब, जब आप फेसबुक पर जाते हैं, तो आप अपने वास्तविक मित्रों की सामग्री के साथ न केवल "संक्रमित" होते हैं, बल्कि स्पैम संदेशों के साथ भी।

हमारी चर्चा अर्थशास्त्र के बारे में है, इसलिए वास्तव में इन स्पैम संदेशों को भेजने की लागत एक दिलचस्प सवाल है। यह पता चला है कि यह बहुत महंगा नहीं है - लगभग 60 रुपये के लिए आप एक मिलियन स्पैम मेलिंग भेज सकते हैं, इसलिए यह एक कम कीमत है। और यह और भी कम होगा यदि आप तुरंत एक बॉटनेट को इससे जोड़ते हैं, उसी समय से आप एक मध्यस्थ की सेवाओं को मना कर सकते हैं। लेकिन भले ही आप बाजार में किसी एक बॉटनेट सिस्टम को किराए पर लें, फिर भी यह बहुत सस्ता है।

श्रोता: इन संदेशों का कौन सा भाग वास्तव में प्रभावी है? यही है, उनमें से कितने मेल क्लाइंट द्वारा फ़िल्टर नहीं किए गए हैं?

प्रोफेसर: यह एक अच्छा सवाल है जो मुझे अगले बिंदु पर लाता है। उदाहरण के लिए, आप एक लाख स्पैम संदेश भेजते हैं, लेकिन वे आपके पथ के विभिन्न बिंदुओं पर छोड़ दिए जाते हैं, जो स्पैम फ़िल्टर में आते हैं। लोग उन्हें नोटिस करेंगे और तुरंत उन्हें हटा देंगे, यह जानते हुए कि ईमेल, उदाहरण के लिए, "$ 18" आइकन के साथ चिह्नित है, जिसमें स्पैम शामिल है।

इसलिए, यदि आप रूपांतरण दर को देखते हैं, तो आप देखेंगे कि स्पैम फ़िल्टर और उपयोगकर्ता जागरूकता जैसी चीजों के कारण, क्लिक-थ्रू दरें वास्तव में बहुत कम हैं। इसलिए, स्पैमिंग सुपर, सुपर सस्ती होनी चाहिए, क्योंकि अन्यथा आपको बड़े लाभ नहीं मिलते हैं। , , . , 350 - 10 000 , «» . 10 000 28 . , , .



– . , , , , «» 10 , . , .

: 10000 – 350 ? , , , .

: , , .

: , , 20% 40% , , «» . , «», .



, , . , .

: , . , , , , Gmail , , . . . , . , , , . , . , « » , . , , , , .

, , , , . , .



: , ?

: . , . , , Viagra Windows. , , , , . 1000 , .

, , , – . .

— IP-. , - - IP-, , . - , , DNS , . , , -, « » IP- .

, — . , , . , , . , , , , . , .

, , . , , , - , - . , .

, . , 9 , - , , - .

, . , .



, , , . , . , , ? , - Gmail 350 , .

इसलिए, यह पूरी तरह से स्पष्ट नहीं है कि इन योजनाओं में से कुछ कार्यान्वयन के लिए कैसे तैयार हैं। हालांकि, वे प्रेषकों की दुर्भावनापूर्ण गतिविधि को सीमित करने के विषय पर एक दिलचस्प विचार प्रयोग हैं।

26:10 मि

एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 23: सुरक्षा अर्थशास्त्र, भाग 2


पाठ्यक्रम का पूर्ण संस्करण यहां उपलब्ध है ।

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?