DoS अटैक जिसे बंद नहीं किया जा सकता: खरीद का अपना वातावरण है

1. कानून: एक बोली लगाने वाली साइट को किसी भी मान्यता प्राप्त बोलीदाता तक पहुंच प्रदान करनी चाहिए।
2. अभ्यास: प्रतिभागियों में से एक कुछ रोमास्का एलएलसी को पंजीकृत करता है, एक इलेक्ट्रॉनिक हस्ताक्षर प्राप्त करता है और भारी अनुरोधों के साथ साइट पर बाढ़ शुरू करता है। अनुरोधों में क्रिप्टोग्राफी शामिल है, और सबसे तेज़ नहीं।
3. मानक प्रतिवाद: इसे अक्षम करें या इसे अस्थायी रूप से अवरोधित करें।

जैसा कि आप देख सकते हैं, अंक 1 और 3 परस्पर अनन्य हैं।

और हम ऐसे ही जीते हैं।

इसलिए, यदि किसी मान्यता प्राप्त प्रतिभागी को अवरोधक प्राप्त होता है - तो शिकायत के मामले में एक बड़ा जुर्माना लगेगा। हम एक अनुरोध को एक लाख में से रोक देंगे - तुरंत फ़ायरवॉल के लिए जुर्माना। यदि यह कानूनी रूप से प्रासंगिक कार्रवाई वाला एक पैकेज था।

यह तर्कसंगत है, लेकिन सूचना सुरक्षा के मुद्दों के खिलाफ जाता है। सभी मौजूदा उपकरण यातायात के दुर्भावनापूर्ण घटक को निर्धारित करने और इसे अवरुद्ध करने के सिद्धांत पर काम करते हैं। जब प्रतिभागी साइट पर आते हैं और नीलामी में भाग लेते हैं - आप फ़िल्टरिंग सिस्टम पर भरोसा नहीं कर सकते, तो किसे जाने दें, किसे नहीं। हर किसी को बोली लगानी चाहिए। किसी भी एल्गोरिदम को यह तय करने का अधिकार नहीं है कि साइट पर किसे अनुमति नहीं दी जानी चाहिए। एक हस्ताक्षर एक विशाल 10 किलोबाइट क्रिप्टोग्राम है। वेब ट्रैफ़िक के मानकों के अनुसार, यह सबसे मुश्किल आने वाले संदेशों में से एक है (फ़ाइलों को डाउनलोड करने के अलावा)। वे मजबूत एल्गोरिदम का उपयोग करते हैं जो प्रदर्शन के लिए भूखे हैं।

साइट नियम हैं। और यदि उपयोगकर्ता क्लाइंट-सर्वर एप्लिकेशन का उपयोग करते हैं, और यदि वे इसे नियमों के ढांचे के भीतर करते हैं, तो सब कुछ ठीक है। सिस्टम एक साथ कई ट्रेडों को प्रोसेस कर सकता है।

हमें गैर-ब्राउज़र क्लाइंट के काम को अवरुद्ध करने का अधिकार है। वे साइट के नियमों का अनुपालन नहीं करते हैं। ऐसे शिल्पकार हैं जो वैकल्पिक सॉफ़्टवेयर बनाते हैं जो एक ब्राउज़र का उपयोग करके एक लाइव उपयोगकर्ता की नकल करता है - और यह सर्वर पर उच्च-आवृत्ति अनुरोधों की एक श्रृंखला बना सकता है।

बेनामी अनुरोधों को छोड़ा जा सकता है।

हस्ताक्षरित प्रक्रिया होनी चाहिए।

यदि उन्हें हस्ताक्षरित किया जाता है - यह उदाहरण के लिए मूल्य प्रस्ताव प्रस्तुत करना है। पहला विचार सत्र कुंजी देना है ताकि हर बार जब आप जटिल प्रमाणीकरण को न संभालें। लहर से बच गए, संघर्ष बढ़ गया।

ऐसे मामले सामने आए हैं जब सब कुछ अब DoS नहीं है, लेकिन DDoS अनुरोधों में एक वैध इलेक्ट्रॉनिक हस्ताक्षर शामिल हैं। एक ही समय में, स्रोत छिपाना (धुंधला) प्रौद्योगिकियों का उपयोग किया गया था: एक ही उपयोगकर्ता के तहत, दर्जनों विभिन्न उपशीर्षों से अनुरोध भेजे गए थे। वे जटिल हैं कि वे वैध अनुरोधों के प्रवाह के साथ विलय कर रहे हैं। अलग होने पर भी उन्हें ब्लॉक नहीं किया जा सकता है।

दूसरा विचार: ऐसे साथियों के हस्ताक्षर को अवरुद्ध करना। प्रमाणन अधिकारियों द्वारा त्वरित कनेक्शन के साथ हस्ताक्षर किए गए हैं, ऐसे लोग हैं जो सहयोग नहीं करना चाहते हैं। लेकिन भले ही प्रमाणन केंद्र हस्ताक्षर को अवरुद्ध करता है, यह एक समस्या होगी, क्योंकि एफएएस के लिए शिकायत आगे बढ़ेगी। और वे आपको तकनीकी विशेषज्ञता के बिना अवरुद्ध करने के लिए दंडित करेंगे। साइट पर प्रत्यायन भी निलंबित नहीं किया जा सकता है - यह कानूनी तौर पर तीन साल के लिए है, और इसे किसी भी तरह से निलंबित नहीं किया जा सकता है। कोई प्रक्रिया नहीं है।

अब - क्यों प्रत्येक अनुरोध को संसाधित करना मुश्किल है। तथ्य यह है कि मूल्य या निगरानी के अनुरोध को गर्म आधार पर प्रसंस्करण कतार में रखा जाता है। एक सेकंड के दस हजारवें हिस्से के कारण, परीक्षण से पहले एक विवाद उत्पन्न हो सकता है। अनुरोध को डिक्रिप्ट किया गया है, उसके बाद एक अनन्य लॉक, फिर कई तालिकाओं में परिवर्तन, फिर अगले अनुरोध को संसाधित करना। यदि मूल्य प्रस्ताव को स्वीकार नहीं किया जा सकता है, तो परिवर्तनों को वापस लाने की प्रक्रिया चल रही है (उदाहरण के लिए, यदि प्रस्ताव वर्तमान नीलामी मूल्य से अधिक था)। प्रत्येक निर्णय को कानूनी दर्जा प्राप्त है।

आपके पास प्रत्येक मूल्य प्रस्ताव के पूर्ण लॉग होने चाहिए। यह बुनियादी ढांचे पर प्रतिबंध लगाता है, विशेष रूप से, आधार को विखंडित करने और इसके अलग-अलग वर्गों को संलग्न करने की संभावना पर।

हम आर्बर पर आधारित एक निस्पंदन प्रणाली के एक जटिल द्वारा शास्त्रीय DDoS से सुरक्षित हैं। वह श्वेत सूची में गंभीर मामलों में काम करता है। श्वेत सूची में प्रक्रियाओं में हमारे सभी प्रतिभागी हैं। एक एंटीवायरस लैब को अनुबंधित किया गया था, और उनकी सिफारिशों के आधार पर कुछ बदलाव स्वीकार किए गए थे। वे कुछ समय के लिए सकारात्मक प्रभाव देंगे, लेकिन यह एक सामरिक उपाय है।


मशीन लर्निंग विश्लेषण ट्रैफ़िक

नीलामी उन लोगों द्वारा आयोजित की जाती है जो नीलामी जीतना चाहते हैं। उदाहरण के लिए, एक प्रतिभागी कीमत कम रखता है, और फिर साइट को रोक देता है ताकि अन्य इसे बाधित न कर सकें। अधिक जटिल योजनाएं और उनके संयोजन हैं। इस प्रकार की प्रक्रियाएँ हैं जहाँ पहले व्यक्ति एक निश्चित मूल्य प्रस्ताव को कानून द्वारा जीतता है। यह डिजिटल दुनिया में पहले से ही थोड़ा अप्रासंगिक है, लेकिन कागज के दिनों से ही यह कानून है।

कभी-कभी यह स्पष्ट नहीं होता है कि हस्ताक्षर के पीछे कौन है। एक पर दायर, लेकिन वास्तव में दूसरे में शामिल है। डीडीओएस के लिए अभी तक कोई लेख नहीं है। 274 हैं - प्रणाली के नियमों का उल्लंघन। यह माना जाता है कि नियमों में नहीं लिखे जाने पर सिर्फ DDoS सामान्य है। हमने लिखा है।

घुसपैठियों को पकड़ने और उन्हें कड़ी सजा देने की प्रथा है। ये उपाय अब तक समस्या को रोकते हैं, लेकिन इसे हल नहीं करते हैं।

हमारे पास DDoS समाधान के प्रदाताओं के साथ उत्कृष्ट संवाद भी हैं। सबसे पहले, एक प्रबंधक आता है और कहता है कि सब कुछ काम करेगा। फिर, अनुबंध के समापन से पहले, अब कोई सेल्समैन नहीं आता है जिसके पास ओपनवर्क में सब कुछ है, लेकिन एक तकनीकी विशेषज्ञ है। वह उसकी आँखों में देखेगा और कहेगा कि उसके पास क्या है और यह कैसे काम करता है। वे खरीद से पहले ही वापस शुरू कर रहे हैं: “यह शरारती शुरू कर सकते हैं। लेकिन थोड़ा सा। शायद गारंटी नहीं। थोड़ा सा। ” और फिर किसी तरह यह धीरे-धीरे "शायद थोड़ा नहीं" में बदल जाता है।

हम मशीन सीखने के तत्वों का भी उपयोग करते हैं। प्रोफाइल बनाना एक सामान्य उपयोगकर्ता के सामान्य व्यवहार का एक हिस्सा है। सिस्टम अच्छे विश्वास व्यवहार के इन स्नैपशॉट पर निर्भर करता है और अस्वीकार किए जाने पर स्वचालित रूप से ब्लॉक करना शुरू करता है। हम इसे अपने हाथों से करने की कोशिश करते हैं। और हम पहले से ही "सोवियत स्वचालन" के आदेशों को कम करते हैं। हम जानते हैं कि यदि मंगलवार को बड़े महत्वपूर्ण ट्रेड हैं, तो वे उन्हें लगाने की कोशिश करेंगे। लोग व्यापार के पाठ्यक्रम में बाधा डालना चाहते हैं। हमारे पास प्रति वर्ष एक सौ से अधिक हमले हैं (अब यह थोड़ा कम है) अक्सर हम भार बढ़ने का इंतजार कर सकते हैं: 5-10 हजार बॉट बहुत बड़ी समस्या नहीं हैं। जब स्थिति पहले से ही महत्वपूर्ण होती है, तो हम चयनात्मक अवरोध शुरू करते हैं। उसी समय, हम शीर्ष (सबसे सक्रिय) बॉट्स को रोकते हैं, क्योंकि हमारे पास हमले को पूरी तरह से रोकने का कार्य नहीं है, लेकिन कानूनी रूप से महत्वपूर्ण कुछ भी काट दिए बिना लोड को बनाए रखने के स्तर को कम करने की आवश्यकता है।

हमलों का दूसरा हिस्सा सीधे चैनल से संबंधित चैनल है। एक मामला था जब डेटा सेंटर पूरी तरह से लेट गया था। प्रदाता चैनल के साथ समस्याएं थीं। हमने प्रदाता के साथ सहयोग का प्रारूप अग्रिम में निर्धारित किया है। विशेष रूप से, हम पूरे आईपी सेगमेंट को प्रबंधित करते हैं, हम फ़िल्टरिंग नियमों को हमारे आईपी समूह पर लागू करने की अनुमति नहीं देते हैं। ट्रैफिक क्लीनिंग सिस्टम के साथ किसी भी अनुबंध का मतलब है कि हम लोगों को खो देंगे और जुर्माना प्राप्त करेंगे। हमलावरों के लिए इस तथ्य को रिकॉर्ड करने के लिए सिस्टम को दूसरे पर रखने के लिए पर्याप्त है कि लेनदेन विफल हो गया है: ये काफी परिचित हमले नहीं हैं, जिनमें से कार्य संसाधन तक पहुंच को प्रतिबंधित करना या इसे पूरी तरह से निष्क्रिय करना है।

हम उपयोगकर्ता प्रोफाइल द्वारा मैच डेटा को बचाने के लिए लोचदार खोज का उपयोग करते हैं। यह महत्वपूर्ण नहीं है कि किसी के बारे में कुछ असामान्य करना शुरू कर दिया जाए। क्योंकि अभी भी डीडीओएस के समान गतिविधियां हैं, जब कोई एक कार्यकर्ता या पत्रकार खरीद के लिंक को छोड़ देता है, और लोग इसे देखने के लिए भीड़ में जाते हैं।

एल्गोरिथ्म की तुलना शुरू होने में दो या तीन मिनट लगते हैं, और इस तरह विचलन का पता चलेगा। इस समय, बुनियादी ढांचे को सभी यातायात का सामना करना होगा। वह जो भी है। हमारे पास 15x व्यापार भार का भंडार है।

हमले बड़ी खरीद के लिए अनुमानित हैं। कंप्यूटर से उठना खतरनाक है। मैं कहीं गया था - एसएमएस और टेलीग्राम निगरानी। वापस दौड़ने के लिए आधा मिनट का अंतराल है। सेकंड में लड़ाई। सुबह 10-15 मिनट लगाने की कोशिश करें। उन्होंने दिन में केवल दो बार हमला किया। सामान्य तौर पर, वह 5 मिनट के लिए प्रतिक्रिया के साथ देर हो गई - प्रक्रिया खत्म हो गई है।

हमें अपनी दुर्भावनापूर्ण ट्रैफ़िक (जब साइट ठीक हो जाती है, तो किस बिंदु पर और क्यों इसे अस्वीकार किया जाता है) से बचाने के लिए या तो विधायी अधिकार देने की आवश्यकता है, या मान्यता प्रक्रिया को बदल दें (मान्यता रद्द करें और उल्लंघनकर्ताओं के साथ कानूनी रूप से कार्यवाही शुरू करें)।

हम अभी इस पर काम कर रहे हैं, लेकिन अब हम आपको इलेक्ट्रॉनिक दुनिया के लिए कागजी प्रक्रियाओं के लिए बनाए गए कानून का पालन करते समय आने वाली समस्या के उदाहरण की प्रशंसा करने की पेशकश करते हैं।

संदर्भ:

• डिजिटल खरीद दुनिया का पारिस्थितिकी तंत्र (कम चोरी करने के लिए)
• खरीद में भागीदारी के लिए इलेक्ट्रॉनिक हस्ताक्षर
• आईटी के नजरिए से क्या खरीद रहे हैं और यह कैसा दिखता है?
• हमला मॉडल: जहां यह मुख्य रूप से प्रतिस्पर्धी खरीद में दुरुपयोग किया जाता है और इससे कैसे निपटना है
• खरीद प्रक्रियाएं क्या हैं (सरल शब्दों में)
• रूस में इलेक्ट्रॉनिक सार्वजनिक खरीद का एक संक्षिप्त इतिहास
• हमने विकास कार्यालय कैसे खोले