मुफ्त MTProxy और अन्य प्रकार के मुफ्त प्रॉक्सी का उपयोग न करें ...

... अन्यथा आपका उपकरण DDoS के लिए नेटवर्क बॉटनेट नोड बन सकता है।

कुछ दिनों पहले, हैबर और अन्य संसाधनों पर खबर दिखाई दी कि एमटीपीरोक्सी सर्वर ने ईरानी क्लाउड प्रदाता अरवन क्लाउड पर हमला किया।

एक तरफ, खबर पूरी तरह से सच नहीं है। लेकिन दूसरी ओर, हैकर्स का सरल दृष्टिकोण मेरे पास पहुंच गया!


लंबे समय तक मैं समझ नहीं पाया कि वे किस उद्देश्य से मुक्त परदे के पीछे प्रकाशित होते हैं । आखिरकार, पूरी दुनिया के लिए अपने इंटरनेट कनेक्शन को साझा करने के लिए एक बेवकूफ परोपकारी होना आवश्यक है। और रूस में, इस प्रॉक्सी के माध्यम से तीसरे पक्ष के कार्यों के लिए वे प्रॉक्सी के मालिक को लगा सकते हैं, जैसा कि केट मोबाइल के निर्माता के साथ हुआ था।

इस मामले में, मैं टूटे हुए उपकरणों पर विचार नहीं करता हूं जो मालिक के ज्ञान के बिना उपयोग किए जाते हैं।

यह सब सरल - सरल निकला!

यह कैसे काम करता है

1. एक हैकर संगठन कुछ संसाधन के DDoS के लिए एक आदेश लेता है (ज्यादातर एक साइट)।
2. एक डोमेन नाम बनाया जाता है जिसमें वास्तविक सर्वर का आईपी पता डीएनएस में एक रिकॉर्ड के रूप में इंगित किया जाता है। इस मामले में, टीटीएल न्यूनतम पर सेट है।
3. एक प्रॉक्सी सर्वर अपने सर्वर (MTProxy, मोजे, आदि) पर लॉन्च किया गया है
4. प्रॉक्सी पोर्ट हमलावर सर्वर पर लक्ष्य पोर्ट है।
5. वे अपने "मुफ़्त" की सूची प्रकाशित करते हैं और प्रॉक्सी पर "क्लाइंट" के सेट की प्रतीक्षा कर रहे हैं।
6. सही समय पर, हैकर्स अपने डोमेन की आवश्यक संख्या पर एक रिकॉर्ड बदलते हैं, जो कि प्रॉक्सी के रूप में वितरित किए गए सर्वर के आईपी पते पर वितरित किए जाते हैं।

प्रॉक्सी क्लाइंट निर्दिष्ट पोर्ट पर कनेक्शन स्थापित करने का प्रयास करना शुरू कर देते हैं। और यह तब तक होता है जब तक कि डिवाइस के मालिक ने नोटिस नहीं किया कि प्रॉक्सी टूट गया है।

एक हमले के बाद, हैकर्स अपने डोमेन का एक रिकॉर्ड एक वास्तविक प्रॉक्सी पर वापस कर देते हैं।
इस प्रकार, एक व्यक्ति प्रॉक्सी के "गायब होने" को नोटिस नहीं कर सकता है, और ग्राहक आगे के हमलों के लिए "क्लाइंट" आधार को बनाए रखेंगे।

यह देखते हुए कि रूसी संघ में टेलीग्राम का उपयोग 3 मिलियन से अधिक लोगों और उपकरणों द्वारा किया जाता है, फिर जब वे ब्लॉक करते हैं, तो हर कोई भविष्यवाणियों का उपयोग करना शुरू कर देगा। DDoS के लिए कितने उपकरणों को पुनर्निर्देशित किया जा सकता है?
यहां तक ​​कि SYN बाढ़ भी अच्छी तरह से की जा सकती है।

टेलीग्राम में कई समूह हैं जो "मुक्त परदे के पीछे" देते हैं।



और जैसा कि आप देख सकते हैं, बहुत सारे फ्रीलायर्स हैं।

यहां तक ​​कि अगर किसी व्यक्ति ने देखा कि प्रॉक्सी टूट गया था, तो वह उसी टेलीग्राम चैनल से एक नया चयन करेगा और बॉटनेट के रैंक में रहेगा।

क्या है फर्जी खबर?

MTProxy अकेले निम्नलिखित कारणों से हमला नहीं कर सकता:

1. यह आर्थिक रूप से व्यवहार्य नहीं है। हैकर्स का अर्थ हमले के स्रोत को "शूट" करना है। और एक पूर्ण DDoS हमले का संचालन करने के लिए उनकी संख्या पर्याप्त नहीं है।
2. डुओरोव ऐसे कम उद्देश्यों के लिए एमटीपीआरटीओ का उपयोग करने के लिए मूर्ख नहीं है। यहां तक ​​कि अगर इस प्रोटोकॉल के कुछ छिपे हुए कार्य हैं, तो उनका उपयोग कुछ छोटे प्रदाता पर हमला करने के लिए नहीं किया जाएगा।

किसे दोष देना है?

राज्यों (इस मामले में, ईरान) अपने नागरिकों और ब्लॉक संसाधनों के जीवन को नियंत्रित करने की कोशिश कर रहे हैं जो उनके प्रबंधकीय पैटर्न में फिट नहीं होते हैं।

लेकिन नागरिक कोशिश कर रहे हैं कि उन्हें क्या चाहिए और प्रतिबंधों को दरकिनार करने के तरीकों की तलाश कर रहे हैं। और हैकर्स सिर्फ अपने उद्देश्यों के लिए लोगों की प्राकृतिक जरूरतों का उपयोग करते हैं।

यह पता चला है कि सरकार ने "शिकंजा कसने" की कोशिश करते हुए खुद ही अपने और अपने नागरिकों के खिलाफ एक हथियार बनाया।

टेलीग्राम का उपयोग बंद करने का एकमात्र तरीका कुछ ऐसा बनाना है जो कूलर और उससे अधिक सुविधाजनक होगा। लेकिन सरकार की रणनीति केवल "निषेध" और "बेहतर बनाने" के लिए नहीं है ...

इसलिए, एक मुफ्त प्रॉक्सी का उपयोग करने से पहले, मैं इसकी विश्वसनीयता की जांच करने की सलाह देता हूं! या खरीदने के लिए / अपने स्वयं के व्यक्तिगत बनाने ...