एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 23: सुरक्षा अर्थशास्त्र, भाग 2

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 12: नेटवर्क सुरक्षा भाग 1 / भाग 2 / भाग 3
व्याख्यान 13: "नेटवर्क प्रोटोकॉल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 14: "एसएसएल और एचटीटीपीएस" भाग 1 / भाग 2 / भाग 3
व्याख्यान 15: "मेडिकल सॉफ्टवेयर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 16: "साइड चैनल हमलों" भाग 1 / भाग 2 / भाग 3
व्याख्यान 17: "उपयोगकर्ता प्रमाणीकरण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 18: "निजी ब्राउज़िंग इंटरनेट" भाग 1 / भाग 2 / भाग 3
व्याख्यान 19: "बेनामी नेटवर्क" भाग 1 / भाग 2 / भाग 3
व्याख्यान 20: "मोबाइल फोन सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 21: "ट्रैकिंग डेटा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 22: "सूचना सुरक्षा एमआईटी" भाग 1 / भाग 2 / भाग 3
व्याख्यान 23: "सुरक्षा अर्थशास्त्र" भाग 1 / भाग 2

श्रोता: स्पैमर मेलिंग सूचियों के साथ कैसे काम करते हैं, खासकर बड़ी सूचियों के साथ?



प्रोफेसर: मेलिंग सूचियों के एकत्रीकरण के साथ समस्याएं हैं, क्योंकि सामूहिक मेलिंग प्रदान करना बहुत मुश्किल है। शायद स्पैमर को हेयुरिस्टिक्स का उपयोग करने की आवश्यकता होती है, जिसके साथ वे सूची के आकार के अनुसार भुगतान को मापते हैं। उदाहरण के लिए, यह 350 मिलियन लोगों या कुछ और के बजाय 1000 को पत्र भेजने के लिए न्यायसंगत रूप से अधिक समझदार होगा। लेकिन आप सही हैं कि मेलिंग सूचियों की व्यावहारिक सीमाएँ हैं।
तो, एक स्पैमर ऊपर उल्लिखित स्पैम सुरक्षा विधियों को दरकिनार करने के लिए क्या कर सकता है? हमलावरों के तीन वर्कअराउंड हैं।

पहला एक बॉटनेट नेटवर्क है जिसमें कई आईपी पते होते हैं जिनका स्पैममर उपयोग कर सकता है। यहां तक ​​कि अगर कोई आईपी पते की "काली सूची" बनाने की कोशिश करता है, तो एक हमलावर बॉटनेट नेटवर्क पर आईपी पते का एक गुच्छा छांट सकता है और "काली सूची" फ़िल्टरिंग को बायपास कर सकता है।

दूसरा स्पैम भेजने के लिए हैक किए गए ईमेल खातों का उपयोग है। यह एक बहुत ही लाभदायक तरीका है, क्योंकि उच्चतम लोकप्रियता के कारण, जीमेल, याहू या हॉटमेल मेल सेवाओं को ब्लैकलिस्ट नहीं किया जा सकता है। यदि आप पूरी सेवा को इस तरह की सूची में रखते हैं, तो आपने इसे लाखों लोगों के लिए बंद कर दिया है।



बेशक, ये अलग-अलग सेवाएं आपके मेलबॉक्स को ब्लैकलिस्ट कर सकती हैं यदि वे हेयुरिस्टिक विश्लेषण का उपयोग करते हैं, जिससे पता चलता है कि आप बहुत से लोगों को पत्र भेजते हैं जिन्हें आपने पहले नहीं भेजा है, और इसी तरह। मेल सेवा के वेब सर्वर पक्ष में ऐसी तकनीकें हैं जो आपकी संदिग्ध गतिविधि का पता लगा सकती हैं।

हालांकि, हैक किए गए खाते अभी भी स्पैमर्स के लिए बहुत अधिक मूल्य के हैं, क्योंकि भले ही आपका समझौता किया हुआ खाता सामूहिक मेलिंग के लिए उपयुक्त नहीं है, इसका उपयोग उन लोगों को पत्र भेजने के लिए किया जा सकता है जिन्हें आप अपनी संपर्क सूची से जानते हैं। यह हमलावर के लिए फ़िशिंग को आसान बनाता है, क्योंकि लोग उनके द्वारा भेजे गए लिंक पर क्लिक करने की संभावना रखते हैं, जिसे वे जानते हैं। यह स्पैमिंग हमलों के लिए एक बहुत शक्तिशाली उपकरण है।

तीसरा समाधान सही मालिक से आईपी पते पर कब्जा करना है। जैसा कि पिछले व्याख्यान में मार्क ने उल्लेख किया था, बीजीपी नामक एक नेटवर्क प्रोटोकॉल है, जिसका उपयोग इंटरनेट पर रूटिंग को नियंत्रित करने के लिए किया जाता है। इस प्रकार, ऐसे हमले होते हैं जिनमें हैकर आईपी पते का मालिक होने का दावा करता है, हालांकि वह वास्तव में उनका मालिक नहीं है। इस वजह से, इन पतों से जुड़े सभी ट्रैफ़िक हमलावर पर जाएंगे, और वह स्पैम भेजने के लिए इन आईपी पतों का उपयोग कर सकेगा। जैसे ही एक स्पैमर को स्पॉट किया जाता है, वह एक स्वायत्त प्रणाली के लिए बीजीपी का उपयोग करना बंद कर देगा और दूसरे पर स्विच करेगा।

आईपी ​​एड्रेस कैप्चर को रोकने के लिए बीजीपी प्रमाणीकरण को कैसे लागू किया जाए, और विभिन्न सुरक्षा विधियों का एक गुच्छा जो हमलावरों को दरकिनार करने की कोशिश कर सकते हैं, पर बहुत शोध है। लेकिन ये सभी वर्कआर्डर स्वतंत्र नहीं हैं, क्योंकि हमलावर को किसी तरह बॉटनेट के लिए या ईमेल खातों के अंदर भुगतान करना होगा। इसलिए कोई भी सुरक्षात्मक उपाय स्पैम पीढ़ी की लागत में वृद्धि करेगा। इसलिए, ये सुरक्षात्मक उपाय उपयोगी हैं, हालांकि आदर्श नहीं हैं।

तो एक बॉटनेट नेटवर्क कैसा दिखता है? सामान्य तौर पर, हमारे पास एक क्लाउड होता है जिसमें कमांड एंड कंट्रोल इन्फ्रास्ट्रक्चर स्थित होता है, जो सभी अधीनस्थ बॉट को कमांड जारी करता है। इसलिए, स्पैमर C & C की ओर मुड़ता है और कहता है: "यहां मेरे नए स्पैम संदेश हैं जिन्हें मैं भेजना चाहता हूं", जिसके बाद बॉट कमांड की ओर से कार्य करना शुरू कर देते हैं और बुनियादी ढांचे को नियंत्रित करते हैं और लोगों के एक समूह को संदेश भेजते हैं।



बॉट किसके लिए उपयोगी हैं? जैसा कि मैंने पहले ही उल्लेख किया है, उनके पास आईपी पते हैं, उनके पास बैंडविड्थ है, कम्प्यूटेशनल चक्र प्रदर्शन करते हैं, कभी-कभी ये बॉट खुद एक वेब सर्वर के रूप में उपयोग किए जाते हैं। तो ये चीजें एक स्पैमर के लिए बहुत उपयोगी हैं, और अप्रत्यक्ष पते की एक परत के रूप में भी काम करती हैं। हमलावरों के लिए अप्रत्यक्ष संबोधन बहुत उपयोगी है। इसका मतलब यह है कि यदि कानून प्रवर्तन या कोई अन्य स्वयं C & C के बुनियादी ढांचे को प्रभावित किए बिना इस परत को निष्क्रिय कर देता है, तो स्पैमर केवल कमांड को नियंत्रित कर सकता है और बुनियादी ढांचे को बॉट के दूसरे सेट पर नियंत्रित कर सकता है और अपना व्यवसाय जारी रख सकता है।

यह एक कारण है कि बॉट उपयोगी क्यों हैं। बॉटनेट नेटवर्क लाखों आईपी पते तक स्केल कर सकता है, इसलिए लोग मैलवेयर का उपयोग करके हर समय यादृच्छिक लिंक पर क्लिक करेंगे। तो ये चीजें बहुत, बहुत बड़ी हो सकती हैं। चूंकि पूरी कंपनियां बॉटनेट नेटवर्क में शामिल हैं, लाखों और लाखों कंप्यूटर उनमें मौजूद हो सकते हैं, इसलिए, ये नेटवर्क तकनीकी रूप से काफी जटिल हैं।

तो इन सभी बॉट्स के लिए मैलवेयर इंस्टॉल करने में कितना खर्च होता है? यह याद रखना चाहिए कि, एक नियम के रूप में, ये साधारण अंत-उपयोगकर्ता कंप्यूटर हैं। किसी एक कंप्यूटर पर मैलवेयर रखने या प्रति होस्ट की कीमत, अमेरिकी मेजबानों के लिए लगभग 10 सेंट और एशियाई मेजबानों के लिए लगभग एक प्रतिशत है। कई कारण हैं कि कीमत इतनी अलग क्यों है। शायद लोग सोचते हैं कि अमेरिका से स्थापित एक कनेक्शन अधिक विश्वास का पात्र है। उसी समय, एशियाई कंप्यूटरों में पायरेटेड सॉफ़्टवेयर का उपयोग करने की अधिक संभावना होती है, जो सुरक्षा पैकेजों द्वारा अपडेट नहीं किया जाता है, इसलिए एशिया में एक बॉटनेट नेटवर्क का आयोजन करना बहुत सस्ता है।

आप कुछ बहुत ही दिलचस्प आंकड़े देखेंगे कि ये लागत कैसे घट सकती है क्योंकि Microsoft जैसी कंपनियां चोरी को खत्म करने की कोशिश कर रही हैं। लेकिन किसी भी मामले में, यह एक मोटा अनुमान है। यह कहना पर्याप्त है कि यह बहुत महंगा नहीं है।

यह C & C केंद्र क्या करता है और यह कैसा दिखता है? अपने सरलतम रूप में, यह एक या एक से अधिक मशीनों का केंद्रीकृत कंप्यूटर सिस्टम है। एक हमलावर बस इन मशीनों पर काम करता है, वहां से बॉटनेट के लिए कमांड भेजता है। चूंकि यह एक केंद्रीकृत प्रणाली है, इसलिए हमलावर के लिए "बुलेटप्रूफ होस्टिंग" के रूप में जाना जाता है। उनका विचार यह है कि आप इंटरनेट सेवा प्रदाताओं के सर्वर पर कमांड एंड कंट्रोल इन्फ्रास्ट्रक्चर की मेजबानी करते हैं जो ऐसे सर्वरों को डिस्कनेक्ट करने के लिए वित्तीय या कानून प्रवर्तन एजेंसियों के अनुरोधों को अनदेखा करते हैं। "बुलेटप्रूफ सर्वर" मौजूद हैं।



उनकी लागत अधिक है, क्योंकि इस तरह के व्यवसाय में जोखिम हैं, लेकिन यदि आप अपना सी एंड सी केंद्र वहां रख सकते हैं, तो यह एक बड़ी सफलता होगी। क्योंकि जब अमेरिकी सरकार या गोल्डमैन सैक्स बैंक ऐसे प्रदाता से कहता है: "अरे, इस आदमी को बंद करो जो स्पैम भेजता है!", वह जवाब देता है: "आप मुझे ऐसा कैसे कर सकते हैं? मैं एक अलग क्षेत्राधिकार में काम करता हूं और मुझे बौद्धिक संपदा कानूनों का पालन करने की आवश्यकता नहीं है। ” जैसा कि मैंने कहा, इन प्रकार के मेजबान वास्तव में अपने सर्वर पर ऐसी सेवाओं को चलाने के जोखिम के लिए प्रीमियम लेते हैं।

C & C इन्फ्रास्ट्रक्चर लॉन्च करने का एक अन्य विकल्प पी 2 पी पीयर-टू-पीयर नेटवर्क है, जो एक मिनी-बॉटनेट है। यहां, संपूर्ण प्रबंधन बुनियादी ढांचे को विभिन्न कंप्यूटरों में वितरित किया जाता है, और किसी भी समय एक और कंप्यूटर होता है जो इन सभी कार्य नोड्स को कमांड देते हुए C & C की भूमिका निभाता है। यह अच्छा है क्योंकि इसमें इन "बुलेटप्रूफ मेजबानों" में से किसी एक की पहुँच की आवश्यकता नहीं है। आप नियमित बॉट का उपयोग करके C & C अवसंरचना का निर्माण कर सकते हैं। पी 2 पी इस बादल में स्थित मेजबानों की उपलब्धता की गारंटी देना मुश्किल बनाता है, लेकिन इसके अन्य फायदे हैं। सामान्य तौर पर, ये दो दृष्टिकोण हैं जो हमलावर स्पैम भेजने के लिए उपयोग कर सकते हैं।



तो अगर होस्टिंग बंद हो जाए तो क्या होगा? कुछ चीजें हैं जो एक स्पैमर इस मामले में कर सकता है। उदाहरण के लिए, यह DNS का उपयोग अनुरोधों को पुनर्निर्देशित करने के लिए कर सकता है। मान लीजिए कि किसी ने स्पैमर का मुकाबला करके सर्वर बंद करना शुरू कर दिया है। लेकिन जब सर्वर अभी भी जीवित हैं, तो हमलावर सर्वर आईपी पते की सूची बनाता है, जिसमें सैकड़ों या हजारों पते हो सकते हैं। उसके बाद, यह 300 सेकंड के लिए बहुत कम समय के लिए होस्ट नाम से प्रत्येक पते को बांधना शुरू कर देगा। यह एक हमलावर को सर्वर को बंद करने के परिणामों से निपटने की अनुमति देता है, जो कि आंकड़ों के आधार पर, स्पैमर्स माना जाता है। वास्तव में, हर 300 सेकंड में यह स्पैमिंग के स्थान को बदल देता है। तो एक स्पैमर के लिए अप्रत्यक्ष संबोधन एक बड़ी संभावना है। जैसा कि मैंने कहा, अप्रत्यक्ष संबोधन का उपयोग एक स्पैमर के लिए कानून प्रवर्तन और सुरक्षा के विधर्मी तरीकों से बचने का मुख्य तरीका है।

कोई आश्चर्यचकित हो सकता है कि क्या होगा यदि हम सिर्फ स्पैमर के DNS सर्वर को नष्ट कर दें? यह करना कितना कठिन है? व्याख्यान लेख में कहा गया है कि कई स्तर हैं जिन पर आप एक स्पैमर को पलट सकते हैं। उदाहरण के लिए, आप हमलावर के डोमेन को अपंजीकृत करने का प्रयास कर सकते हैं। उदाहरण के लिए, आप कहते हैं: "अरे, यदि आप रूसीप्रेम.x.biz.org की तलाश कर रहे हैं, तो इस DNS सर्वर पर जाएं और इसके माध्यम से संवाद करें!" यानी जैसे ही कोई स्पैमर के डीएनएस सर्वर पर जाने की कोशिश करता है, आप इसे टॉप-लेवल डोमेन पर रीडायरेक्ट करते हैं। हालांकि, कठिनाई यह है कि एक हमलावर दूसरे स्तर पर प्रवाह को जल्दी से स्विच करने के तरीकों का उपयोग कर सकता है। उदाहरण के लिए, यह उन सर्वरों को "स्क्रॉल" कर सकता है जो स्पैम DNS सर्वर के रूप में उपयोग किए जाते हैं, अर्थात्, उन सर्वरों के बीच स्विच करते हैं जो इसे स्पैम भेजने के लिए उपयोग करते हैं, और इसी तरह और आगे। इस प्रकार, हम देखते हैं कि ये लोग कैसे पता लगाने से बचने की कोशिश करने के लिए कई मशीनों का उपयोग कर सकते हैं।

जैसा कि मैंने पहले बताया, आप स्पैम भेजने के लिए हैक किए गए ईमेल खातों का उपयोग कर सकते हैं। यदि आप किसी के खाते तक पहुंच सकते हैं, तो आपको उपयोगकर्ता के कंप्यूटर पर मैलवेयर इंस्टॉल करने की आवश्यकता नहीं है। आप अपने कंप्यूटर से किसी और के खाते तक पहुँच सकते हैं, चाहे आप कहीं भी हों। यह विधि फ़िशिंग हमलों के लिए इष्टतम है, क्योंकि आप उस व्यक्ति की ओर से स्पैम भेजते हैं जिस पर उसके दोस्त भरोसा करते हैं।

इसलिए, मेल सेवा प्रदाता इसे रोकने में बेहद रुचि रखते हैं, क्योंकि यदि वे ऐसा नहीं करते हैं, तो वे "ब्लैक लिस्ट" में आने का जोखिम उठाते हैं। इसके अलावा, प्रदाता को किसी तरह अपनी सेवा का मुद्रीकरण करने की आवश्यकता होती है। उन्हें वास्तव में वास्तविक उपयोगकर्ताओं की आवश्यकता होती है जो अपने ईमेल पेज पर दिखाई देने वाले कानूनी विज्ञापनों पर क्लिक करेंगे। लेकिन जो उपयोगकर्ता स्पैम करते हैं उनका अनुपात जितना अधिक होगा, विज्ञापनदाताओं को ऐसी ईमेल सेवा की सेवाओं का उपयोग करने की संभावना कम होगी। इसलिए, वेबमेल प्रदाता स्पैमिंग को रोकने में बहुत रुचि रखते हैं।

इस प्रकार के स्पैम का पता लगाने के लिए, वे उत्तराधिकार का उपयोग करते हैं। वे कैप्चा का उपयोग करने का प्रयास कर सकते हैं। यदि उन्हें संदेह है कि आपने एक पंक्ति में 5 स्पैम संदेश भेजे हैं, तो वे आपको इन धुंधली तस्वीरों में से किसी एक से नंबर दर्ज करने के लिए कह सकते हैं।
हालांकि, इनमें से कई तरीके बहुत अच्छी तरह से काम नहीं करते हैं। यदि आप एक हैक किए गए खाते की कीमत को देखते हैं, तो आप, एक स्पैमर के रूप में, इसे काफी सस्ता पाएंगे - एक से 5 सेंट प्रति याहू, जीमेल या हॉटमेल खाते में। यह बहुत सस्ता है। इसलिए इस तरह की सुरक्षा स्पैमर्स को हैक किए गए खातों को खरीदने से मना करने में सक्षम नहीं है। यह थोड़ा निराशाजनक है, क्योंकि ऐसा लगता है कि हम जहां भी जाते हैं, हमें कैप्चा को हल करना चाहिए अगर हम कुछ खरीदना चाहते हैं या मेल भेजना चाहते हैं। तो कैप्चा के साथ क्या हुआ, क्योंकि इसमें दुर्भावनापूर्ण चीजों को रोकना था?

जैसा कि यह पता चला है, एक हमलावर कैप्चा को हल करने के लिए सेवाएं बना सकता है, और कैप्चा दर्ज करने की प्रक्रिया को स्वचालित किया जा सकता है, जैसे कि सब कुछ। जैसा कि यह निकला, एक कैप्चा को हल करने की लागत लगभग $ 0.001 है, और यह बहुत कम देरी के साथ किया जा सकता है। इसलिए, कैप्चा स्पैम के खिलाफ एक गंभीर बाधा नहीं है। आप सोच सकते हैं कि कैप्चा कंप्यूटर, सॉफ्टवेयर द्वारा हल किया जाता है। लेकिन वास्तव में, ऐसा नहीं है, ज्यादातर मामलों में, असली लोग कैप्चा तय करते हैं, और एक हमलावर इस व्यवसाय को दो तरीकों से आउटसोर्स कर सकता है।

सबसे पहले, एक हैकर बस बहुत सस्ते श्रम बल के साथ एक श्रम बाजार पा सकता है और कैप्चा के लिए लोगों को सॉल्वर के रूप में उपयोग कर सकता है। उदाहरण के लिए, एक स्पैमर जीमेल कैप्चा के साथ व्यस्त होता है, उस स्थिति में वह उसे भेजता है जहां वह व्यक्ति बैठा है, वह इसे थोड़े से पैसे के लिए स्पैमर के लिए हल करता है, और फिर स्पैमर कानूनी साइट पर प्रतिक्रिया भेजता है। आप मैकेनिकल तुर्क के साथ भी ऐसा कर सकते हैं। दोस्तों, क्या आपने "मैकेनिकल तुर्क" के बारे में सुना है?



वह काफी सुरुचिपूर्ण है, मेरा मतलब है "सुरुचिपूर्ण" बुराई करने का एक तरीका है। आप मैकेनिकल तुर्क वेबसाइट पर इन कार्यों को पोस्ट कर सकते हैं और कह सकते हैं, "हे, मैं सिर्फ चित्र पहेली हल खेल रहा हूं," या ऐसा कुछ। या आप खुले तौर पर घोषणा कर सकते हैं कि आपके पास कैप्चा है जिसे आपको हल करने की आवश्यकता है। आप मूल्य प्रकाशित करते हैं, जिसके बाद बाजार आपको उन लोगों के साथ लाता है जो इस कार्य को करने के लिए तैयार हैं, वे जवाब देते हैं, और आप उन्हें प्रकाशित करते हैं। यह स्पैमर के वर्कफ़्लो को स्वचालित कर सकता है, लेकिन ध्यान रखें कि अमेज़ॅन, जो मैकेनिकल तुर्क का मालिक है, इसका उपयोग करने के लिए शुल्क लेता है।

आउटसोर्सिंग का दूसरा तरीका यह है कि स्पैमर अपनी ज़रूरत की साइट से कैप्चा लेता है और इसे कानूनी साइट पर कॉपी करता है, जहां वह उपयोगकर्ता को रीडायरेक्ट करता है। वह हमलावर के लिए वास्तव में कैप्चा का फैसला करता है, जो तब अपनी साइट पर सही उत्तर दर्ज करता है, एक बेजोड़ उपयोगकर्ता के श्रम का फल। इसके अलावा, यदि कोई स्पैमर अपने उपयोगकर्ताओं पर भरोसा नहीं करता है, तो वह क्राउडसोर्सिंग का उपयोग करके काम की नकल कर सकता है।

उदाहरण के लिए, आप दो या तीन लोगों के समाधान के लिए कैप्चा भेजते हैं, और फिर बहुमत वाले वोट का उपयोग करते हैं और अपने कैप्चा के जवाब के रूप में बहुमत के मतों द्वारा स्वीकार किया जाता है।

उपरोक्त कारणों के लिए, कैप्चा काम नहीं करता है और साथ ही आप सोच सकते हैं। इसलिए, जीमेल या याहू प्रदाता स्पैमर के लिए जीवन को मुश्किल बनाने के लिए कैप्चा का अधिक से अधिक उपयोग करने का प्रयास करते हैं। हालाँकि, समस्या यह है कि कैप्चा का लगातार उपयोग मुख्य रूप से सम्मानित उपयोगकर्ताओं को परेशान करता है।

स्पैम जनरेशन प्रक्रिया की जटिलता का एक अच्छा उदाहरण जीमेल का टू-फैक्टर ऑथेंटिकेशन है। यह वास्तव में एक बहुत अच्छा विचार है। यदि जीमेल यह निर्धारित करता है कि आप एक ऐसे कंप्यूटर से जीमेल खाते में लॉग इन करने का प्रयास कर रहे हैं जिसे यह नहीं पता है, तो यह आपको आपके फोन पर एक पाठ संदेश भेजेगा: "हमारी सेवा का उपयोग जारी रखने से पहले इस सत्यापन कोड को दर्ज करें।"

यह हास्यास्पद है कि यह एक महान विचार है, लेकिन कम से कम यह मुझे बहुत परेशान करता है। मैं समझता हूं कि यह मेरी अपनी सुरक्षा के लिए किया गया है, लेकिन मैं अभी भी गुस्से में हूं। यदि मैं अक्सर विभिन्न कंप्यूटरों का उपयोग नहीं करता हूं, तो मैं ऐसी स्थितियों से सहमत हूं, अन्यथा यह बहुत असुविधाजनक हो जाता है।

इस प्रकार, सुरक्षा के बीच एक बहुत ही दिलचस्प समझौता है जिसके बारे में लोग बात करते हैं और सुरक्षा उपायों के बारे में बताते हैं। नतीजतन, ईमेल सेवा प्रदाताओं के लिए कैप्चा उपयोग की आवृत्ति और ग्राहकों की सुविधा के बीच इष्टतम संतुलन का पता लगाना बहुत मुश्किल है। क्लिक समर्थन पर विचार करने से पहले आपके पास कोई प्रश्न हैं?

श्रोता: यह पता चलता है कि एन्क्रिप्टेड ईमेल को व्यापक रूप से मान्यता नहीं देने वाले कारणों में से एक स्पैम फिल्टर की बड़ी भूमिका है?

प्रोफेसर: आपका मतलब है कि तब फिल्टर पत्र की सामग्री को नहीं देख पाएंगे और समझ नहीं पाएंगे कि क्या हो रहा है? यह एक अच्छा सवाल है। , , – .



, , . , . , . , , . , , . ? , , -. .

, . ? , DNS-, , , IP-. - -, IP-. , , DNS- -. , , .



, «» IP-, , , -URL? - ? - 183.4.4… russianjewels.biz?

: .

: , , , . , , . , - , . , DNS — . DNS, -, . , «» IP- -.

, , , -URL , , bit.ly. , - . HTML JavaScript, - . , . , , -, .

, , « » 10% URL, 90%. .



- DNS-, . , , , , .

, -.

. .

, ? , SPECTRE . , . - , , , . , , .

, . , , , Windows, . , - . , , . .

52:00


.

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?