2018-2019 में इंटरनेट की समस्याओं और पहुंच पर रिपोर्ट

नमस्कार, हेब्र!

इस वर्ष, जब कंपनी के काम पर अंतिम दस्तावेज लिखने के लिए, हमने समाचार को फिर से लिखने से इंकार करने का फैसला किया, और हालांकि जो हुआ उसकी यादों से हम पूरी तरह से छुटकारा नहीं पा सके, हम आपके साथ जो करना चाहते थे उसे साझा करना चाहते हैं - विचारों को एक साथ रखना और अपनी आँखों को मोड़ना जहां हम निश्चित रूप से खुद को बहुत निकट भविष्य में पाएंगे - वर्तमान में।

आगे की हलचल के बिना, पिछले साल के प्रमुख निष्कर्ष:

• DDoS हमलों की औसत अवधि 2.5 घंटे तक घट गई;
• वर्ष 2018 ने एक देश या क्षेत्र के अंदर प्रति सेकंड सैकड़ों गीगाबिट्स की तीव्रता के साथ हमले उत्पन्न करने में सक्षम कंप्यूटिंग शक्ति की उपस्थिति को दिखाया, जो हमें "बैंडविड्थ सापेक्षता के क्वांटम सिद्धांत" के किनारे पर ले गया;
• DDoS हमलों की तीव्रता बढ़ती रहती है;
• HTTPS (SSL) का उपयोग करके हमलों के हिस्से में एक साथ वृद्धि के साथ;
• पर्सनल कंप्यूटर मर चुके हैं - अधिकांश आधुनिक ट्रैफ़िक मोबाइल उपकरणों पर उत्पन्न होते हैं, जो डीडीओएस आयोजकों के लिए एक चुनौती का प्रतिनिधित्व करते हैं और अगली कड़ी सुरक्षा कंपनियों के लिए;
• बीजीपी अंत में हमले का एक वेक्टर बन गया, 2 साल बाद हमें उम्मीद थी;
• DNS हेरफेर अभी भी सबसे विघटनकारी हमला वेक्टर है;
• हम भविष्य में नए एम्पलीफायरों की उम्मीद करते हैं, जैसे कि मेमकेड और सीओएपी;
• इंटरनेट पर अधिक "सुरक्षित ठिकाने" नहीं हैं और सभी उद्योग किसी भी प्रकार के साइबर हमलों के लिए समान रूप से कमजोर हैं।

कटौती के तहत, हमने एक ही स्थान पर रिपोर्ट के सबसे दिलचस्प हिस्सों को एकत्र किया है, आप यहां पूर्ण संस्करण पा सकते हैं। अच्छी पढाई हो।

पूर्वप्रभावी

^{क्रिप्टो हमलावर के लिए दिलचस्प होना बंद हो गया है}

2018 में, हमारी कंपनी ने अपने नेटवर्क पर दो रिकॉर्ड हमले किए। मेम्च्च्ड एम्प्लीफिकेशन के साथ हमले, जिसे हमने फरवरी 2018 के अंत में विस्तार से वर्णित किया, Qiwi भुगतान प्रणाली को 500 Gbit / s की तीव्रता के साथ मारा, लेकिन फ़िल्टरिंग नेटवर्क द्वारा सफलतापूर्वक बेअसर कर दिया गया। अक्टूबर के अंत में, हमने एक और ऐतिहासिक हमला देखा - DNS प्रवर्धन एक देश के भीतर स्थानीय स्रोतों से, लेकिन अभूतपूर्व शक्ति के साथ।

DNS प्रवर्धन रहा है और सबसे प्रसिद्ध लिंक-स्तरीय DDoS अटैक वैक्टर में से एक बना हुआ है और अभी भी दो तीखे सवाल उठाता है। प्रति सेकंड सैकड़ों गीगाबिट्स की तीव्रता के साथ हमले की स्थिति में, एक उच्च प्रदाता के लिए कनेक्शन को ओवरलोड करने की काफी संभावना है। इससे कैसे निपटें? जाहिर है, इस तरह के लोड को संभव के रूप में कई चैनलों पर वितरित करना आवश्यक है - जो हमें दूसरी समस्या की ओर ले जाता है - ट्रैफ़िक पथ में उनके प्रसंस्करण के स्थानों में परिवर्तन के परिणामस्वरूप जोड़ा गया नेटवर्क विलंब। सौभाग्य से, हमने Qrator नेटवर्क के भीतर लचीले लोड संतुलन विकल्पों के लिए दूसरे हमले का धन्यवाद भी किया।

इस तरह से संतुलन ने हमें अपना उच्चतम मूल्य दिखाया है - चूंकि हम किसी भी बीजीपी नेटवर्क का प्रबंधन करते हैं, हमारे रडार ने संतुलन मॉडल को बदलने के बाद नेटवर्क पर यातायात का वितरण किया है। बीजीपी एक दूरी-वेक्टर प्रोटोकॉल है और हम राज्यों को अच्छी तरह से समझते हैं, क्योंकि दूरी का ग्राफ लगभग स्थिर है। LCP और समान-लागत मल्टीपाथ को ध्यान में रखते हुए इन दूरियों का विश्लेषण करके, हम उच्च स्तर की सटीकता के साथ बिंदु A से बिंदु B तक AS_path का पूर्व-मूल्यांकन कर सकते हैं।

इसका मतलब यह नहीं है कि प्रवर्धन सबसे गंभीर खतरा है - नहीं, आवेदन-स्तर के हमले सबसे सफल, अदृश्य और प्रभावी बने रहते हैं, क्योंकि उनमें से अधिकांश का उपयोग बैंड की कम तीव्रता पर किया जाता है।

यह मुख्य कारण है कि हमारी कंपनी अनजाने में अपनी संख्या बढ़ाते हुए ऑपरेटरों की उपस्थिति के बिंदुओं पर कनेक्शन में सुधार करती है। वर्तमान में किसी भी नेटवर्क ऑपरेटर के लिए ऐसा कदम तर्कसंगत है, बशर्ते कि व्यापार बढ़ रहा हो। लेकिन हम मानते हैं कि ज्यादातर हमलावर पहले एक बोटनेट इकट्ठा करते हैं और उसके बाद ही उपलब्ध एम्पलीफायरों की सबसे विस्तृत सूची में से एक को चुनना शुरू करते हैं जो अधिकतम पुनः लोड गति पर सभी संभावित हथियारों से हिट हो सकते हैं। इस तरह के हाइब्रिड हमले लंबे समय से हो रहे हैं, लेकिन हाल ही में उनकी तीव्रता, दोनों पैकेट प्रति सेकंड की संख्या और नेटवर्क बैंडविड्थ शामिल होने के मामले में बढ़ने लगे।


^{100 Gbit / s से अधिक तीव्रता वाले हमलों को अब आंकड़ों में स्पष्ट रूप से दिखाई दे रहा है - यह अब शोर नहीं है}

2018 में बोटनेट ने काफी विकास किया, और उनके मालिक एक नई गतिविधि के साथ आए - क्लिकफ्राड । मशीन लर्निंग प्रौद्योगिकियों के सुधार और बिना जीयूआई के काम करने वाले हेडलेस-ब्राउज़र के हाथों में आने के साथ, धोखाधड़ी पर क्लिक करना बहुत सरल और सस्ता हो गया है - केवल दो वर्षों में।

आज, औसत वेब साइट 50% से 65% ट्रैफ़िक मोबाइल उपकरणों, उनके ब्राउज़र और एप्लिकेशन से प्राप्त करती है। कुछ नेटवर्क सेवाओं के लिए, यह हिस्सा 90% या यहां तक ​​कि 100% तक पहुंच सकता है, जबकि विशेष रूप से "डेस्कटॉप" वेब साइटें व्यावहारिक रूप से अब मौजूद नहीं हैं, कॉर्पोरेट वातावरण के अंदर, या अत्यधिक विशिष्ट मामलों के रूप में।

निजी कंप्यूटर, वास्तव में, 2019 तक नेटवर्क परिदृश्य के चरम से गायब हो गया, अतीत में कुछ सफल तकनीकें बना रहा था, जैसे कि माउस की स्थिति पर नज़र रखना, यातायात को फ़िल्टर करने और बॉट्स के खिलाफ सुरक्षा के लिए पूरी तरह से निष्क्रिय। वास्तव में, न केवल व्यक्तिगत कंप्यूटर, बल्कि अधिकांश लैपटॉप और ऑल-इन-वन बॉक्स शायद ही कभी पृष्ठ के विज़िट के महत्वपूर्ण हिस्से का स्रोत होते हैं, जबकि आसानी से एक हथियार बन जाता है। एक समय में, किसी भी चीज तक पहुंच का एक सरल खंडन जो गलत तरीके से एक मोबाइल ब्राउज़र का प्रतिनिधित्व करता था जब तक कि हाल ही में बोटनेट से हमलों को लगभग पूरी तरह से बेअसर करने के लिए पर्याप्त नहीं था, कुंजी व्यापार मीट्रिक के लिए नकारात्मक प्रभाव को शून्य तक ले जाता है।

बॉटनेट्स के निर्माता और प्रबंधक पहले से ही उन प्रथाओं को लागू करने के लिए उपयोग किए जाते हैं जो वास्तविक पृष्ठ आगंतुकों के व्यवहार को अपने दुर्भावनापूर्ण कोड में नकल करते हैं, ठीक उसी तरह जैसे वेब पेज के मालिकों का उपयोग इस तथ्य के लिए किया जाता है कि व्यक्तिगत कंप्यूटर पर ब्राउज़र मायने रखते हैं। दोनों को संशोधित किया गया है, जबकि पूर्व बाद की तुलना में तेज है।

हम पहले ही कह चुके हैं कि 2018 में कुछ भी नहीं बदला है, लेकिन प्रगति और परिवर्तन खुद महत्वपूर्ण विकास से गुजरे हैं। सबसे हड़ताली उदाहरणों में से एक मशीन सीखना है, जहां सुधार और प्रगति स्पष्ट रूप से दिखाई दी है, विशेष रूप से जनरेटिव-प्रतिस्पर्धी नेटवर्क के क्षेत्र में। धीरे-धीरे लेकिन निश्चित रूप से, एमएल बड़े पैमाने पर बाजार तक पहुंच रहा है। मशीन लर्निंग पहले से काफी सस्ती हो गई है और, जैसा कि 2018-2019 की सीमा ने दिखाया है, अब शिक्षाविदों तक सीमित नहीं है।

हालांकि हमें 2019 की शुरुआत तक पहले एमएल-आधारित डीडीओएस हमलों की उपस्थिति की उम्मीद थी, यह अब तक नहीं हुआ है। फिर भी, यह हमारी उम्मीदों को नहीं बदलता है, लेकिन केवल उन्हें गर्म करता है, विशेष रूप से तंत्रिका नेटवर्क के प्रबंधन की घटती लागत और उनके विश्लेषण की बढ़ती सटीकता को देखते हुए।

दूसरी ओर, यदि हम "स्वचालित मानव व्यक्तियों" के उद्योग की वर्तमान स्थिति पर विचार करते हैं, तो यह स्पष्ट हो जाता है कि इस डिजाइन में तंत्रिका नेटवर्क का कार्यान्वयन एक संभावित सफलता विचार है। ऐसा नेटवर्क वास्तविक लोगों के व्यवहार से वेब पेजों के प्रबंधन के संदर्भ में सीख सकता है। ऐसी चीज़ को "कृत्रिम बुद्धिमत्ता का उपयोगकर्ता अनुभव" कहा जाएगा और निश्चित रूप से, वेब ब्राउज़र से लैस एक समान नेटवर्क दोनों पक्षों के शस्त्रागार का विस्तार कर सकता है: हमला करना और बचाव करना।

तंत्रिका नेटवर्क को प्रशिक्षित करना एक महंगी प्रक्रिया है, लेकिन इस तरह की प्रणाली को वितरित करना और आउटसोर्सिंग करना सस्ता, कुशल और संभवतः मुक्त भी हो सकता है - उस स्थिति में जब दुर्भावनापूर्ण कोड हैक किए गए एप्लिकेशन, एक्सटेंशन और बहुत कुछ के अंदर छिपा होता है। संभावित रूप से, इस तरह के बदलाव से पूरे उद्योग को उसी तरह बदल दिया जा सकता है, जब जेनरेटर-प्रतिस्पर्धी नेटवर्क ने "दृश्य वास्तविकता" और "प्रामाणिकता" की हमारी समझ को बदल दिया।

खोज इंजनों के बीच चल रही दौड़ को देखते हुए - मुख्य रूप से Google और बाकी सभी जो कि उन्हें रिवर्स इंजीनियर बनाने की कोशिश कर रहे हैं, चीजें एक बॉट द्वारा एक विशिष्ट व्यक्ति की नकल करने जैसी शानदार चीजों को आगे बढ़ा सकती हैं। आमतौर पर कमजोर कंप्यूटर पर बैठे। कैप्चा और रीप्चा प्रोजेक्ट के संस्करण इस बात के उदाहरण के रूप में कार्य कर सकते हैं कि हमला करने वाले पक्ष कितनी जल्दी और दृढ़ता से विकसित होते हैं और अपने स्वयं के हमले उपकरण और तकनीकों में सुधार करते हैं।

मेमकास्ट होने के बाद, DDoS के लिए हथियारों की एक पूरी तरह से नए वर्ग की संभावना (या अनुपयुक्तता) के बारे में बहुत कुछ था - एक भेद्यता, एक बॉट, एक गलत तरीके से कॉन्फ़िगर की गई सेवा, या कुछ और जो हमलावर द्वारा चुने गए एक विशिष्ट लक्ष्य के लिए डेटा को अंतहीन रूप से भेजेंगे। हमलावर से एक कमांड ट्रैफिक के लगातार प्रवाह का कारण बनता है, जैसे कि कोई भी बाढ़, या सिसलॉग भेजना। फिलहाल, यह एक सिद्धांत है। हम अभी भी यह नहीं कह सकते हैं कि क्या ऐसे सर्वर, डिवाइस हैं, लेकिन अगर इस सवाल का जवाब हाँ है, तो यह कहना स्थिति की एक कमज़ोर स्थिति होगी कि ऐसा करना बुराई के हाथों में एक अविश्वसनीय रूप से खतरनाक हथियार बन सकता है।

2018 में, हमने "इंटरनेट गवर्नेंस" और दुनिया भर के राज्यों और गैर-लाभकारी संगठनों से संबंधित सेवाओं को क्या कहा जाता है, में बढ़ती रुचि को देखा। हम घटनाओं के इस तरह के विकास के बारे में तटस्थ हैं जब तक कि मौलिक नागरिक और व्यक्तिगत स्वतंत्रता का दमन शुरू नहीं होता है, जो हमें उम्मीद है कि विकसित देशों में नहीं होता है।

अंत में, दुनिया भर में हमले के ट्रैफ़िक को इकट्ठा करने और उसका विश्लेषण करने के वर्षों के बाद, Qrator Labs पहले नेटवर्क अनुरोध पर अवरोध को लागू करने के लिए तैयार है। दुर्भावनापूर्ण व्यवहार की भविष्यवाणी करने के लिए हम जिन मॉडलों का उपयोग करते हैं, वे हमें प्रत्येक विशेष पृष्ठ के लिए उपयोगकर्ता की वैधता को सही ढंग से निर्धारित करने की अनुमति देते हैं। हम जावास्क्रिप्ट चेक या कैप्चा के बिना, उपयोगकर्ता के लिए बाधा रहित प्रवेश और उपयोगकर्ता अनुभव के लिए अपने स्वयं के दर्शन पर जोर देना जारी रखते हैं, जो 2019 से और भी तेजी से काम करना शुरू कर देगा, जो संरक्षित सेवाओं की उच्चतम स्तर की पहुंच प्रदान करेगा।


^{हमले के बैंड की अधिकतम तीव्रता लगातार बढ़ रही है।}

मेलानाक्स

हमारी कंपनी ने कई वर्षों में किए गए आंतरिक परीक्षण के परिणामस्वरूप 100G मेलानॉक्स स्विच का चयन किया। हम अभी भी उन उपकरणों का चयन करते हैं जो सबसे अच्छी तरह से कुछ शर्तों में हमारी विशिष्ट आवश्यकताओं को पूरा करते हैं। उदाहरण के लिए, एक स्विच को छोटे पैकेट को एक लाइन दर पर नहीं छोड़ना चाहिए - अधिकतम गति, यहां तक ​​कि न्यूनतम गिरावट अस्वीकार्य है। इसके अलावा, मेलानॉक्स स्विच की अच्छी कीमत है। हालांकि, यह सब नहीं है - कीमत की निष्पक्षता की पुष्टि उस तरह से होती है जिस तरह से एक विशेष विक्रेता आपके अनुरोधों का जवाब देता है।

स्विचन पर मेलेनॉक्स स्विच चलते हैं, जो उनके पोर्ट को लिनक्स के अंदर सरल इंटरफेस में बदल देता है। मुख्य लिनक्स कर्नेल का हिस्सा होने के नाते, स्विचदेव एक एपीआई के तहत स्पष्ट और परिचित इंटरफेस का उपयोग करके डिवाइस को नियंत्रित करने का एक सुविधाजनक तरीका प्रदान करता है, जो कि किसी भी आधुनिक प्रोग्रामर, डेवलपर और नेटवर्क इंजीनियर से बिल्कुल परिचित है। मानक लिनक्स नेटवर्क एपीआई का उपयोग करने वाले किसी भी कार्यक्रम को एक स्विच पर चलाया जा सकता है। लिनक्स नेटवर्क के लिए बनाए गए सभी नेटवर्क गतिविधि निगरानी और प्रबंधन, जिसमें संभावित मालिकाना समाधान भी शामिल हैं, आसानी से सुलभ हैं। स्विचदेव के सक्रिय विकास के साथ होने वाले परिवर्तनों को स्पष्ट करने के लिए, हम ध्यान दें कि स्विचिंग टेबल का संशोधन स्विचदेव के साथ कई गुना तेज और अधिक सुविधाजनक हो गया है। नेटवर्क चिप के स्तर तक, सभी कोड दृश्यमान और पारदर्शी होते हैं, जो आपको तब तक सीखने और संशोधन करने की अनुमति देता है जब तक आपको यह जानने की आवश्यकता नहीं होती कि चिप खुद कैसे बनाई गई है या कम से कम, बाहरी इंटरफ़ेस।

स्विचडेन चलाने वाला मेलेनॉक्स डिवाइस लंबे समय से प्रतीक्षित संयोजन बन गया है जिसका हम इतने लंबे समय से इंतजार कर रहे थे, लेकिन इससे भी बेहतर - निर्माण कंपनी सभी अपेक्षाओं और आवश्यकताओं को पूरा करती थी, न केवल बॉक्स से बाहर एक नि: शुल्क ऑपरेटिंग सिस्टम के लिए पूर्ण समर्थन के मामले में।

इसे ऑपरेशन में डालने से पहले उपकरणों का परीक्षण करने पर, हमें पता चला कि पुनर्निर्देशित यातायात का एक हिस्सा खो गया है। हमारी जांच से पता चला कि यह इस तथ्य के कारण था कि इंटरफेस में से एक पर नियंत्रण प्रोसेसर का उपयोग करके भेजा गया था जो इसकी उच्च मात्रा का सामना नहीं कर सकता था। इस व्यवहार का सटीक कारण निर्धारित करने में असमर्थ, हमने, हालांकि, सुझाव दिया कि यह ICMP पुनर्निर्देशन के प्रसंस्करण के कारण था। मेलानॉक्स ने समस्या के स्रोत की पुष्टि की, और इसलिए हमने डिवाइस के इस व्यवहार के साथ कुछ करने के लिए कहा, जिसे कंपनी ने थोड़े समय में काम करने वाला समाधान प्रदान करके तुरंत जवाब दिया।

महान काम, मेलानॉक्स!

प्रोटोकॉल और खुला स्रोत

DNS-over-HTTPS DNS-over-TLS की तुलना में अधिक व्यापक तकनीक है। हम देखते हैं कि पहला कैसे संपन्न होता है, जबकि दूसरा धीरे-धीरे भूल जाता है। यह उदाहरण अच्छा है क्योंकि इस विशेष मामले में, "जटिलता" का अर्थ है "दक्षता", क्योंकि DoH यातायात किसी अन्य HTTPS से अप्रभेद्य है। हमने आरपीकेआई डेटा एकीकरण के साथ पहले से ही एक ही चीज़ देखी है, जिसे शुरू में एक विरोधी अवरोधन समाधान के रूप में तैनात किया गया था और इसके परिणामस्वरूप, इसके लिए कुछ भी अच्छा नहीं हुआ। कुछ समय बाद, RPKI मार्ग लीक और गलत मार्ग सेटिंग जैसी विसंगतियों के खिलाफ एक शक्तिशाली उपकरण के रूप में फिर से प्रकट हुआ। और अब शोर सिग्नल में तब्दील हो गया, और आरपीकेआई को सबसे बड़े ट्रैफिक एक्सचेंज बिंदुओं पर समर्थन दिया जाने लगा, जो कि बहुत अच्छी खबर है।

पहुंचे और टीएलएस 1.3। पूरे आईटी उद्योग की तरह, Qrator Labs ने IETF में प्रारंभिक मसौदे से समझने योग्य और प्रबंधनीय प्रोटोकॉल तक, हर चरण में एक नया एन्क्रिप्शन मानक विकसित करने की प्रक्रिया की बारीकी से निगरानी की है, जिसे हम 2019 में शुरू करने का समर्थन करने के लिए तैयार हैं। विश्वसनीय सुरक्षा प्रोटोकॉल के सबसे तेज कार्यान्वयन का वादा करते हुए बाजार ने इसी तरह प्रतिक्रिया व्यक्त की। यह संभव है कि DDoS न्यूट्रलाइजेशन सॉल्यूशन के सभी निर्माता परिवर्तित वास्तविकता को समान रूप से जल्दी से अनुकूल नहीं कर पाएंगे, क्योंकि प्रोटोकॉल का समर्थन करने की तकनीकी जटिलता के कारण हार्डवेयर में व्याख्या योग्य देरी हो सकती है।

हम HTTP / 2 के चल रहे विकास का भी अनुसरण कर रहे हैं। फिलहाल, हम HTTP प्रोटोकॉल के नए संस्करण का समर्थन नहीं करते हैं, मुख्यतः वर्तमान कोड आधार की अपूर्णता के कारण। कीड़े और भेद्यता अभी भी अक्सर नए कोड में पाए जाते हैं; सुरक्षा समाधान के प्रदाता के रूप में, हम अभी तक SLA के तहत इस प्रोटोकॉल का समर्थन करने के लिए तैयार नहीं हैं, जिसके साथ हमारे उपभोक्ता सहमत थे।

2018 में, हम अक्सर अपने आप से सवाल पूछते हैं: "लोग HTTP / 2 को इतना क्यों चाहते हैं?", जो कई भयंकर बहस का कारण था। लोग अभी भी उपसर्ग "2" के साथ किसी भी चीज़ के "बेहतर" संस्करणों के रूप में सोचने के लिए इच्छुक हैं, जो विशेष रूप से इस प्रोटोकॉल के कार्यान्वयन के कुछ पहलुओं के मामले में विशेष रूप से सच है। फिर भी, DoH HTTP / 2 का उपयोग करने की सिफारिश करता है, और यह काफी संभव है कि दोनों प्रोटोकॉल की उच्च स्तरीय बाजार स्वीकृति इस तालमेल से पैदा होगी।

अगली पीढ़ी के प्रोटोकॉल और उनकी नियोजित क्षमताओं के विकास पर विचार करते समय चिंताओं में से एक तथ्य यह है कि बहुत बार विकास विशुद्ध अकादमिक स्तर से परे नहीं जाते हैं, प्रोटोकॉल रचनाकारों के चरम मामलों के विचार का उल्लेख नहीं करते हैं, जैसे कि डीडीओएस हमलों को बेअसर करना। शायद यही कारण है कि साइबर और सूचना सुरक्षा में लगी कंपनियां इस तरह के मानकों को विकसित करने में बहुत कम प्रयास कर रही हैं। IETF ड्राफ्ट की धारा 4.4 , "QUIC प्रबंधनीयता" का हकदार है, जो भविष्य के QUIC प्रोटोकॉल पैकेज का हिस्सा है, बस इस दृष्टिकोण का एक आदर्श उदाहरण है: इसमें कहा गया है कि "DDoS हमलों का पता लगाने और उन्हें बेअसर करने में मौजूदा प्रथाएं - जिनमें निष्क्रिय माप का उपयोग होता है। नेटवर्क लेयर डेटा। " उत्तरार्द्ध अत्यंत दुर्लभ रूप से व्यवहार में उपयोग किया जाता है, इंटरनेट प्रदाताओं के नेटवर्क को छोड़कर और शायद ही व्यवहार में "सामान्य मामला" है। हालांकि, अकादमिक शोध पत्र में, "सामान्य मामले" इस तरह से बनाए जाते हैं, जिसके परिणामस्वरूप अंतिम प्रोटोकॉल मानकों को उत्पादन में लागू नहीं किया जाता है, लोड के तहत परीक्षण और आवेदन-स्तर के हमलों के अनुकरण के रूप में कमीशन करने से पहले इस तरह के सरल जोड़तोड़ करने के बाद, वे का उपयोग करते हुए। टीएलएस को वैश्विक इंटरनेट अवसंरचना में पेश करने की चल रही प्रक्रिया को ध्यान में रखते हुए, किसी भी निष्क्रिय निगरानी के दावे पर आम तौर पर गंभीरता से सवाल उठाया जाता है। सही शैक्षणिक अनुसंधान का निर्माण 2019 में सुरक्षा समाधान प्रदाताओं के लिए एक और परीक्षण है।

उसी समय, स्विचदेव ने उन उम्मीदों को पूरी तरह से पूरा किया जो एक साल पहले इसमें रखी गई थीं। हमें उम्मीद है कि स्विचदेव पर जारी काम निकट भविष्य में समुदाय और काम के सामान्य फल का उत्कृष्ट परिणाम देगा।

लिनक्स एक्सडीपी के आगे विकास और कार्यान्वयन से उद्योग को उच्च नेटवर्क पैकेट प्रसंस्करण दक्षता प्राप्त करने में मदद मिलेगी। केंद्रीय प्रोसेसर से नेटवर्क प्रोसेसर तक कुछ ट्रैफ़िक के फ़िल्टरिंग पैटर्न का शिपमेंट, और कुछ मामलों में भी स्विच करने के लिए, पहले से ही आशाजनक लगता है और हमारी कंपनी इस क्षेत्र में अपने स्वयं के अनुसंधान और विकास जारी रखती है।

बॉट के साथ गहरा गोता

कई कंपनियां बॉट्स से सुरक्षा पाने के लिए उत्सुक हैं, और आश्चर्य की बात नहीं है, हमने 2018 में इस मुद्दे के विभिन्न क्षेत्रों पर काम करने वाले पेशेवरों के विभिन्न समूहों को बड़ी संख्या में देखा। हमारे लिए विशेष रूप से दिलचस्प लगता है कि इस तरह की मांग पैदा करने वाली अधिकांश कंपनियों ने कम से कम ठेठ, जैसे कि स्मृति, एक प्रोसेसर या नेटवर्क कनेक्शन चैनल को समाप्त करने के उद्देश्य से लक्षित डीडीओएस हमले का कभी अनुभव नहीं किया है। वे बॉट से डरते हैं, लेकिन वे उन्हें वैध उपयोगकर्ताओं से अलग नहीं कर सकते हैं या यह निर्धारित नहीं कर सकते हैं कि वे क्या कर रहे हैं। ऐसी अपीलों के अधिकांश स्रोत इस भावना से छुटकारा पाना चाहते हैं कि निर्जीव लोग अपने पृष्ठों पर आते हैं।

बॉट स्कैनर और कई अन्य उप-प्रजातियां की समस्या एक बहुत ही महत्वपूर्ण आर्थिक घटक है। यदि यातायात का 30% नाजायज है और अवांछित स्रोतों से आता है, तो इस तरह के यातायात का समर्थन करने की लागत का 30% खर्च के तर्क के अनुसार, कचरे में फेंक दिया जाता है। आज, कोई इसे व्यापार पर अपरिहार्य "इंटरनेट टैक्स" के रूप में मान सकता है। यह संख्या शून्य तक कम करना लगभग असंभव है, लेकिन व्यवसाय के मालिक इस प्रतिशत को यथासंभव कम देखना चाहते हैं।

आधुनिक इंटरनेट पर पहचान एक अत्यंत गंभीर समस्या और चुनौती बनती जा रही है, क्योंकि सबसे उन्नत बॉट भी किसी व्यक्ति को चित्रित करने की कोशिश नहीं करते हैं - वे इसे प्रबंधित करते हैं और परजीवी के समान इसके साथ एक ही स्थान पर हैं। हम लंबे समय से दोहरा रहे हैं कि कोई भी जानकारी जो सार्वजनिक रूप से उपलब्ध है, बिना प्रमाणीकरण और प्राधिकरण के है और अंततः, सार्वजनिक डोमेन के रूप में अपना अस्तित्व समाप्त कर देगा - कोई भी इसे रोक नहीं सकता है।

इस मुद्दे पर विचार करते हुए, हमने बॉट की पहचान और प्रबंधन के मुद्दों पर ध्यान केंद्रित किया। हालांकि, हमारी राय में, काम की एक विस्तृत श्रृंखला बहुत अधिक दिलचस्प है - हम एक ऐसे युग में रहते हैं जब यह पता लगाना पहले से ही असंभव है कि एक विशेष ग्राहक सर्वर से कुछ क्यों अनुरोध कर रहा है। आप सब कुछ सही ढंग से पढ़ते हैं - अंत में, कोई भी व्यवसाय जानना चाहता है कि उपभोक्ता खरीदने आया है, क्योंकि यह उसके व्यवसाय और अस्तित्व का लक्ष्य है। इसलिए, कुछ कंपनियां अपने सर्वर से कौन और क्या अनुरोध कर रही हैं, इस बारे में गहराई से देखना चाहती हैं - क्या अनुरोध के पीछे कोई वास्तविक व्यक्ति है।

यह आश्चर्य की बात नहीं है, अंत में, कि अक्सर व्यापार मालिकों को पता चलता है कि उनकी वेबसाइट पर यातायात का एक महत्वपूर्ण हिस्सा रोबोट द्वारा उत्पन्न होता है, और किसी भी खरीदार द्वारा नहीं।

स्वचालित मानव, जिसे हम पहले ही एक अलग संदर्भ में बता चुके हैं, का लक्ष्य बहुत अधिक विशिष्ट नेटवर्क संसाधनों का लक्ष्य हो सकता है, जो लगभग अपरिहार्य चीज़ों का उपयोग करता है, जैसे कि ब्राउज़र एक्सटेंशन। हम पहले से ही जानते हैं कि इतने सारे एक्सटेंशन जिन्हें "दुर्भावनापूर्ण" कहना मुश्किल है, केवल एक वास्तविक उपयोगकर्ता के व्यवहार को इकट्ठा करने और विश्लेषण करने के उद्देश्य से मौजूद हैं। लेकिन पूरी तरह से अलग चीजें हैं - जहां स्वचालन इसके सामने स्थापित बाड़ को पारित नहीं कर सकता है, ब्राउज़र संशोधनों वाले लोग सभी समान कार्य करते हैं, शायद आयोजकों के लिए केवल थोड़ा अधिक महंगा है। इसके अलावा, कई कार्य, जैसे कि विज्ञापनों में हेरफेर करना और धोखाधड़ी पर क्लिक करना, स्क्रीन के सामने एक वास्तविक व्यक्ति के साथ बहुत अधिक कुशलतापूर्वक किया जाता है। जरा सोचिए क्या हो सकता हैअगर किसी को चेन के दाहिने हिस्से में मशीन लर्निंग के साथ इसे मजबूत करने का एक अच्छा तरीका मिल जाता है।

पार्सर्स और स्कैनर, जो व्यापक बॉट समस्या का हिस्सा हैं, 2018 में ही हमारे क्षितिज पर पहुंच गए और सबसे पहले, हमारे उपभोक्ताओं के लिए धन्यवाद जिन्होंने हमें अपने स्वयं के अनुभव के बारे में सूचित किया और अपने नेटवर्क संसाधनों पर अधिक गहराई से अध्ययन और विश्लेषण करने का अवसर प्रदान किया। इस तरह के बॉट मानक मेट्रिक्स के स्तर पर भी दिखाई नहीं दे सकते हैं, जैसे कि औसत नेटवर्क बैंडविड्थ का उपयोग या सर्वर सीपीयू उपयोग। फिलहाल, Qrator Labs विभिन्न तरीकों का परीक्षण कर रही है, लेकिन एक बात स्पष्ट है - हमारे उपभोक्ता चाहते हैं कि उनकी राय में दुर्भावनापूर्ण बॉट्स सर्वर पर पहले अनुरोध पर अवरुद्ध हों।

पार्सिंग महामारी के दौरान जो हमने 2018 की दूसरी छमाही में रूस और सीआईएस में मनाया, यह स्पष्ट हो गया कि बॉट्स एन्क्रिप्शन मुद्दों में एक लंबा रास्ता तय कर चुके थे। बॉट के लिए प्रति मिनट एक अनुरोध काफी सामान्य तीव्रता है, जो कि अनुरोधों और आउटगोइंग प्रतिक्रिया ट्रैफ़िक का विश्लेषण किए बिना नोटिस करना बहुत मुश्किल है। हमारी विनम्र राय में, केवल उपभोक्ता को यह तय करने का अधिकार है कि यातायात का विश्लेषण और अंकन करने के बाद किसी भी अवांछनीय अनुरोध के साथ क्या करना है। ब्लॉक, स्किप या धोखा - हमें तय करने के लिए नहीं।



हालांकि, विशुद्ध रूप से स्वचालित समाधान, या जैसा कि हम उन्हें "बॉट" कहने के लिए उपयोग किया जाता है, बातचीत करने में कुछ कठिनाइयां होती हैं। यदि आप सुनिश्चित हैं कि यह वह बॉट था जो अवांछित और काफी विशिष्ट अनुरोध उत्पन्न करता था, तो सबसे पहली बात जो लोग करना चाहते हैं वह सर्वर से प्रतिक्रिया के बिना इसे ब्लॉक करना है। फिर भी, हम इस निष्कर्ष पर पहुंचे कि इस तरह का दृष्टिकोण निरर्थक है, क्योंकि यह बॉट और इसके निर्माता दोनों को बहुत अधिक प्रतिक्रिया देता है और आपको वर्कअराउंड देखने के लिए प्रोत्साहित करता है। यदि बॉट्स सेवा को ऑपरेशन से बाहर लाने की कोशिश नहीं करते हैं, तो सामान्य तौर पर, हम आपको सलाह देते हैं कि इस दृष्टिकोण का प्रचार न करें - बिल्ली और चूहे खेलने के परिणामस्वरूप, एक यथोचित निर्धारित हमलावर लगभग हमेशा एक लक्ष्य की खोज में आपको बाईपास करेगा, चाहे वह कुछ भी हो।

यही कारण है कि उपयोगकर्ता और व्यावसायिक लक्ष्यों के लिए संभावित परिणामों को देखते हुए, क्यूरेटर लैब्स ने लेबलिंग मालवेयर, साथ ही सभी ट्रैफ़िक को सामान्य रूप से लागू करने के लिए, अधिकतम डेटा और अवसरों को सूचित निर्णय लेने के अवसरों के साथ प्रदान करने के लिए अपनाया। संभावित परिणामों को दर्शाने वाला एक अच्छा उदाहरण विज्ञापन अवरोधक है। इंटरनेट पर अधिकांश आधुनिक विज्ञापन स्क्रिप्ट के रूप में प्रस्तुत किए जाते हैं, जिसे अवरुद्ध करना आप जरूरी नहीं कि विज्ञापन को रोकें, और कहें, DDoS सुरक्षा सेवा का जावास्क्रिप्ट-सत्यापन। यह कल्पना करना आसान है कि यह निशान कहाँ तक जा सकता है, अंततः इंटरनेट व्यवसाय के मुनाफे में गिरावट आई है।

जब हमलावरों को अवरुद्ध कर दिया जाता है और उन्हें जो फीडबैक चाहिए होता है वह प्राप्त हो जाता है, तो कुछ भी उन्हें फिर से अपनाने, सीखने और हमला करने से नहीं रोकता है। हमारी प्रौद्योगिकियां एक सरल दर्शन के आसपास निर्मित होती हैं जो फीडबैक के साथ रोबोट प्रदान करना आवश्यक नहीं है - आपको उन्हें ब्लॉक करने या छोड़ने की आवश्यकता है, लेकिन बस उन्हें खोजें और चिह्नित करें। इस तरह के एक अंकन के बाद और हम इसकी सटीकता के बारे में सुनिश्चित हैं, निम्नलिखित प्रश्न पूछना सही है: "उन्हें क्या चाहिए?" और "वे इसमें क्यों रुचि रखते हैं?" शायद यह वेब पेज की सामग्री को थोड़ा बदलने के लिए पर्याप्त है ताकि कोई भी जीवित व्यक्ति अंतर महसूस न कर सके, लेकिन बॉट की वास्तविकता उलट हो जाएगी? यदि ये पार्सर हैं, तो यह संभव है कि डेटा का एक निश्चित प्रतिशत गलत और गलत हो जाएगा, लेकिन किसी भी मामले में यह बाइनरी शून्य या एक की खोज से सुरक्षा को हटा देगा और कुछ देगावास्तव में समय की जरूरत है।

इस मुद्दे पर पूरे 2018 में चर्चा करते हुए, हमने उन हमलों के समान बताया जिन्हें व्यापारिक मैट्रिक्स पर हमले के रूप में वर्णित किया गया है। वेबसाइट, एप्लिकेशन और सर्वर ठीक काम कर सकते हैं, और कोई भी उपयोगकर्ता शिकायत नहीं करेगा, लेकिन आप अभी भी कुछ महसूस करते हैं ... जैसे विज्ञापन से सीपीए में गिरावट, जो आप प्रोग्रामिक प्लेटफॉर्म पर जगह लेते हैं, विज्ञापनदाताओं को इस ओर धकेलते हैं, अपने प्रतिस्पर्धियों को भी नहीं।

एक हमलावर का इनाम कम करना ही इसका मुकाबला करने का एकमात्र तरीका है। बॉट को रोकने का प्रयास समय और धन खर्च करने के अलावा कुछ नहीं लाएगा। अगर कुछ भी आपको लाभ देता है उस पर क्लिक करता है - इन क्लिक्स को रद्द करें; यदि आपको पार्स किया गया है, तो आप "नकली" जानकारी की एक परत शामिल कर सकते हैं, जिसके माध्यम से एक साधारण, जिज्ञासु उपयोगकर्ता आसानी से सही और विश्वसनीय जानकारी की तलाश में गुजर जाएगा।

Clickhouse

उच्च स्तर पर, क्यूरेटर फ़िल्टरिंग सेवा में दो स्तर होते हैं: पहले, हम तुरंत मूल्यांकन करते हैं कि क्या कोई विशेष अनुरोध राज्य के साथ और बिना जांच का उपयोग कर दुर्भावनापूर्ण है, और दूसरे पर, हम तय करते हैं कि स्रोत को काली सूची में रखा जाए और कब तक। । परिणामी ब्लैकलिस्ट को IP पते की एक अद्वितीय तालिका के रूप में दर्शाया जा सकता है।

इस प्रक्रिया के पहले चरण में, हम प्रत्येक संसाधन के लिए प्राकृतिक स्तर और ट्रैफ़िक की विशेषताओं को बेहतर ढंग से समझने के लिए मशीन लर्निंग तकनीकों का उपयोग करते हैं, क्योंकि प्रत्येक व्यक्तिगत सेवा का प्रत्येक सुरक्षा पैरामीटर व्यक्तिगत रूप से हमारे द्वारा एकत्रित किए गए मीट्रिक के आधार पर कॉन्फ़िगर किया गया है।

यहीं पर Clickhouse आता है। बेहतर तरीके से यह समझने के लिए कि संसाधन के साथ संचार करने से एक निश्चित आईपी पते को क्यों अवरुद्ध किया गया था, हमें क्लिकहाउस डेटाबेस में सभी तरह से सीखने की मशीन के पूरे तरीके का पता लगाने की आवश्यकता है। यह डेटा की बड़ी मात्रा के साथ बहुत तेज़ी से काम करता है (एक 500 Gbit / s DDoS हमले की कल्पना करें और पॉज़ के बाहर कई घंटे शुद्ध समय तक चले) और उन्हें क्यूरेटर लैब्स में प्रयुक्त मशीन लर्निंग फ्रेमवर्क के लिए सुविधाजनक रूप में संग्रहीत करता है। डीडीओएस हमलों के अधिक लॉग और अधिक सहेजे गए ट्रैफ़िक हमारे मॉडल से सटीक परिणाम प्राप्त करते हैं, जो वास्तविक समय में फ़िल्टरिंग सेवा को सबसे गंभीर हमलों के तहत ठीक करने में मदद करते हैं।

हम नाजायज अटैक ट्रैफिक और बॉट व्यवहार पैटर्न के सभी लॉग को स्टोर करने के लिए Clickhouse DB का उपयोग करते हैं। बाद के प्रसंस्करण के उद्देश्य के लिए एक क्लासिक डेटाबेस की शैली में बड़े पैमाने पर डेटासेट के भंडारण की उच्च क्षमता के कारण हमने इस विशेष समाधान को चुना। इस डेटा के विश्लेषण का उपयोग डीडीओएस हमलों के पैटर्न का निर्माण करने के लिए भी किया जाता है, जिससे मशीन ट्रैफ़िक को हमारे ट्रैफ़िक फ़िल्टरिंग एल्गोरिदम को लगातार बेहतर बनाने में मदद मिलती है।

अन्य डेटाबेस की तुलना में क्लिकहाउस का एक महत्वपूर्ण लाभ यह है कि इसे पूरे स्ट्रिंग डेटा वैरिएबल को पढ़ने की आवश्यकता नहीं है - यदि आप सिफारिशों के अनुसार सब कुछ स्टोर करते हैं तो यह बहुत छोटा, सख्ती से आवश्यक सेगमेंट ले सकता है। और यह काम करता है, तेज!

निष्कर्ष

एक लंबे समय के लिए, हम एक बहुक्रियाशील हमलों की दुनिया में रह रहे हैं जो एक स्वस्थ राज्य से लक्ष्य को लाने के लिए एक साथ कई प्रोटोकॉल की हमलावर क्षमताओं का फायदा उठाते हैं।

डिजिटल स्वच्छता और प्रासंगिक सुरक्षा उपायों को, वास्तव में, मौजूदा जोखिमों का लगभग 99% कवर करना चाहिए जो एक साधारण उपयोगकर्ता का सामना कर सकता है, विशिष्ट लक्ष्यों पर शायद केवल अत्यधिक विशिष्ट हमलों के अपवाद के साथ।

दूसरी ओर, आधुनिक इंटरनेट पर ऐसे शार्क हैं जो पूरे राज्यों की पहुंच को काट सकते हैं। यह बीजीपी पर लागू नहीं होता है, जहां किसी भी नक्शे पर केवल कुछ बिंदुओं का भुगतान करना संभव है जो एक हमलावर आकर्षित करना चाहता है।

नेटवर्क सुरक्षा के बारे में ज्ञान का स्तर लगातार बढ़ रहा है। फिर भी, यदि आप नेटवर्क में एम्पलीफायरों की संख्या से संबंधित संख्याओं को देखते हैं या नकली अनुरोधों की संभावना की तलाश करते हैं - कमजोर सेवाओं और सर्वरों की संख्या में गिरावट नहीं होती है। दैनिक दर जिस पर युवा लोग प्रोग्रामिंग और कंप्यूटर नेटवर्क प्रबंधन कौशल के बारे में ज्ञान प्राप्त करते हैं, वह वास्तविक जीवन में प्रासंगिक अनुभव प्राप्त करने के लिए आवश्यक समय के अनुरूप नहीं है। नए उत्पादों के साथ नई कमजोरियां होने का विश्वास लंबे समय तक नहीं होता है, और सबसे महत्वपूर्ण बात - यह दर्द होता है।



पिछले वर्ष की सबसे आश्चर्यजनक खोजों में से एक यह था कि अधिकांश लोग नई प्रौद्योगिकियों से काफी अधिक उम्मीद करते हैं जो वे प्रदान कर सकते हैं। यह हमेशा मामला नहीं था, लेकिन अभी हम सॉफ्टवेयर और विशेष रूप से, हार्डवेयर की क्षमताओं की परवाह किए बिना लोगों के लिए "अधिक मांग" करने की बढ़ती प्रवृत्ति देख रहे हैं। यह हमें काफी विकृत विपणन अभियानों की दुनिया में ले जाता है। लेकिन लोग, फिर भी, "वादों को खरीदने" और कंपनियों को जारी रखते हैं, बदले में उन्हें पूरा करने के लिए बाध्य महसूस करते हैं।

शायद यही प्रगति और विकास का सार है। अब कई लोग "गारंटीकृत" न होने के तथ्य को लेकर परेशान हैं और जिसके लिए धनराशि का भुगतान किया गया था। निर्माता से "पूरी तरह से" एक उपकरण खरीदने की असंभवता के कारण, आज की कई समस्याएं बढ़ रही हैं, लेकिन "मुफ्त" सेवाओं की लागत शानदार हो सकती है यदि आप किसी बड़े सामाजिक नेटवर्क द्वारा उपयोगकर्ता से प्राप्त डेटा की संचयी लागत पर विचार करते हैं, तो भुगतान की आवश्यकता नहीं होती है।

उपभोक्तावाद हमें बताता है कि अगर हम वास्तव में कुछ चाहते हैं, तो, अंततः, हम अपने स्वयं के जीवन के साथ भुगतान करेंगे। क्या हमें वास्तव में इसी तरह के उत्पादों और सेवाओं की आवश्यकता है, जो हमें हमारे बारे में इकट्ठा किए गए डेटा के आधार पर "बेहतर ऑफ़र" प्रदान करने के लिए खुद को बेहतर बनाते हैं, चाहे हम इसे पसंद करें या नहीं फिर भी, यह निकट भविष्य का प्रतीत होता है, क्योंकि इक्विफैक्स और कैम्ब्रिज एनालिटिका के मामलों ने हमें हाल ही में दिखाया है। सभी के व्यक्तिगत जीवन से संबंधित व्यक्तिगत और अन्य डेटा के उपयोग से आगे अगर "बड़ा धमाका" होता है तो आश्चर्य की बात नहीं है।

दस साल के काम के बाद, हमने इंटरनेट की वास्तुकला के बारे में महत्वपूर्ण नींव को नहीं बदला है। यही कारण है कि हम एक वैध उपयोगकर्ता के लिए अप्रत्याशित रूप से कैप्चा और अन्य बाधाओं से बचते हुए, इस रूप में एन्क्रिप्टेड ट्रैफ़िक को संसाधित करने की क्षमता के साथ बीजीपी किसी भी फ़िल्टरिंग नेटवर्क को विकसित करना जारी रखते हैं।

यह देखते हुए कि साइबर स्पेस के क्षेत्र में विशेषज्ञों, साथ ही साथ इस क्षेत्र की कंपनियों के लिए क्या जारी है, हम एक बार फिर स्पष्ट दोहराना चाहते हैं: एक भोली, सरल और त्वरित दृष्टिकोण लागू नहीं होता है।

इसलिए, Qrator Labs के पास CDN की तुलना में सैकड़ों या उपस्थिति के दर्जनों बिंदु नहीं हैं। कम फ़िल्टरिंग केंद्रों का प्रबंधन करके, जिनमें से प्रत्येक टीयर -1 से कम नहीं वर्ग के इंटरनेट सेवा प्रदाताओं से जुड़ा है, हम वास्तविक विकेंद्रीकरण प्राप्त करते हैं। उसी कारण से, हम अपने स्वयं के फ़ायरवॉल का निर्माण करने की कोशिश नहीं कर रहे हैं, जो कि हम जिस पर काम कर रहे हैं, उससे पूरी तरह से अलग स्तर का कार्य है।

इन वर्षों में, हमने कहा कि अंत में, न तो कैप्चा और न ही जावास्क्रिप्ट सत्यापन काम करेगा, और यहां हम 2019 में हैं, जब तंत्रिका नेटवर्क पूर्व को हल करने में अत्यधिक प्रभावी हो गए, और बाद वाले ने मस्तिष्क के साथ हमलावर के लिए कभी कोई समस्या नहीं की।

मैं समय सीमा पर एक और दिलचस्प बदलाव को नोट करना चाहूंगा: डीडीओएस हमले लंबे समय से केवल एक व्यापार क्षेत्र की सीमित संख्या के लिए एक गंभीर समस्या है, आमतौर पर वे जहां सतह पर पैसा बहाते हैं: इलेक्ट्रॉनिक वाणिज्य, व्यापार और विनिमय, बैंकिंग और भुगतान प्रणाली। लेकिन इंटरनेट के निरंतर विकास के साथ, हम इंटरनेट के बिल्कुल सभी हिस्सों में बढ़ी हुई तीव्रता और आवृत्ति के DDoS हमलों को देख रहे हैं। DDoS युग की शुरुआत होम रूटर्स के थ्रूपुट के लिए एक निश्चित सीमा के साथ हुई, और यह आश्चर्यजनक नहीं है कि हमले के परिदृश्य के आसपास हर भौतिक चीज़ में एक माइक्रोचिप के आगमन के साथ तेज़ी से बदलना शुरू हुआ।

जो कोई भी इस प्रवृत्ति के विकास के अंत की उम्मीद करता है, वह सबसे अधिक गलत है। जिस तरह हम गलत हैं, बहुत सारी भविष्यवाणियाँ लिखी हैं। कोई भी निश्चित रूप से यह नहीं कह सकता है कि आने वाले वर्षों में इंटरनेट कैसे अपना विकास करेगा और अपना प्रभाव फैलाएगा, लेकिन हमने जो देखा, उसे देखते हुए, एक बात स्पष्ट है - सब कुछ गुणा हो जाएगा। 2020 में, नेटवर्क से जुड़े उपकरणों की संख्या 30 बिलियन से अधिक होनी चाहिए, न कि इस तथ्य का उल्लेख करने के लिए कि रोबोट ने लंबे समय तक मनुष्यों की तुलना में बहुत अधिक यातायात उत्पन्न किया है। बहुत जल्द ही हमें यह तय करना होगा कि इस "खुफिया", कृत्रिम या नहीं के साथ क्या करना है, क्योंकि हम अभी भी एक ऐसी दुनिया में मौजूद हैं जहां मानव व्यक्ति अपने कार्यों के लिए जिम्मेदार है, सही या गलत।

2018 अंधेरे पक्ष के लिए अवसर का वर्ष था। हमने हमलों में वृद्धि देखी, जबकि एक ही समय में उन्हें जटिल किया और नेटवर्क की शर्तों और आवृत्ति में दोनों मात्रा में वृद्धि की। खलनायक को शक्तिशाली उपकरण मिले और उनका अध्ययन करने में बहुत समय लगा, जबकि अच्छे लोगों ने उनकी प्रगति को देखने के अलावा और कुछ नहीं किया। हमें पूरी उम्मीद है कि इस साल कम से कम कुछ बदलाव होगा, कम से कम सबसे दर्दनाक स्थानों में।



→ रूसी में रिपोर्ट के पूर्ण संस्करण के लिए लिंक ।