ब्लैक हट यूएसए सम्मेलन। अमीर हो या मरो: ब्लैक हैट का उपयोग करके इंटरनेट पर पैसा कमाएं। भाग 3

ब्लैक हट यूएसए सम्मेलन। अमीर हो या मरो: ब्लैक हैट का उपयोग करके इंटरनेट पर पैसा कमाएं। भाग 1
ब्लैक हट यूएसए सम्मेलन। अमीर हो या मरो: ब्लैक हैट का उपयोग करके इंटरनेट पर पैसा कमाएं। भाग २

वे इतनी दूर चले गए कि यूपीएस ड्राइवरों को एक संदिग्ध के साथ टकराव में लाने की संभावना पर चर्चा करें। आइए अब देखें कि क्या इस स्लाइड पर उद्धृत किया गया है जो कानूनी है।



यहाँ एफटीसी संघीय व्यापार आयोग ने सवाल का जवाब दिया है: "क्या मुझे उस आइटम के लिए वापस लौटना होगा या भुगतान करना होगा जिसे मैंने कभी आदेश नहीं दिया है?" - नहीं। यदि आपको ऐसा कोई उत्पाद प्राप्त हुआ है जिसे आपने आदेश नहीं दिया है, तो आपके पास इसे मुफ्त उपहार के रूप में स्वीकार करने का कानूनी अधिकार है। " क्या वह ध्वनि नैतिक है? मैं अपने हाथों को धोता हूं क्योंकि मैं ऐसे मुद्दों पर चर्चा करने के लिए पर्याप्त स्मार्ट नहीं हूं।

लेकिन दिलचस्प बात यह है कि हम एक ऐसी प्रवृत्ति देखते हैं जिसमें हम जितनी कम तकनीक का उपयोग करते हैं, उतना ही अधिक पैसा मिलता है।

सहबद्ध इंटरनेट धोखाधड़ी

जेरेमी ग्रॉसमैन: यह समझना वास्तव में बहुत मुश्किल है, लेकिन इस तरह से आप छह-आंकड़ा राशि प्राप्त कर सकते हैं। तो, आपके द्वारा सुनी गई सभी कहानियों के लिए, वास्तविक लिंक हैं, और आप इस सब के बारे में विस्तार से पढ़ सकते हैं। ऑनलाइन धोखाधड़ी का सबसे दिलचस्प प्रकार सहबद्ध धोखाधड़ी है। सहबद्ध नेटवर्क के माध्यम से ऑनलाइन स्टोर और विज्ञापनदाता, इससे उत्पन्न लाभ के एक हिस्से के बदले ट्रैफ़िक और उपयोगकर्ताओं को अपनी साइटों पर ले जाते हैं।

मैं कुछ ऐसी चीजों के बारे में बात करने जा रहा हूं, जो कई लोग कई वर्षों से जानते हैं, लेकिन मुझे एक भी सार्वजनिक लिंक नहीं मिला है जो यह संकेत दे कि इस प्रकार की धोखाधड़ी से कितने नुकसान हुए हैं। जहां तक ​​मुझे पता है, कोई मुकदमा नहीं था, कोई आपराधिक जांच नहीं थी। मैंने उत्पादन में लगे उद्यमियों के साथ बात की, मैंने सहबद्ध नेटवर्क के लोगों के साथ बात की, मैंने ब्लैक कैट्स के साथ बात की - वे सभी निश्चित हैं कि स्कैमर्स ने साझेदारी से बड़ी मात्रा में पैसा कमाया।

मैं आपको इसके लिए अपना शब्द लेने और "होमवर्क" के परिणाम से परिचित होने के लिए कहता हूं जो मैंने इन विशिष्ट समस्याओं पर पूरा किया। उन पर, स्कैमर 5-6-अंक, और कभी-कभी सात-आंकड़ा मात्रा मासिक, विशेष तकनीकों का उपयोग करके "वेल्ड" करते हैं। इस कमरे में ऐसे लोग हैं जो गोपनीयता समझौते से बाध्य नहीं होने पर इसे सत्यापित कर सकते हैं। तो, मैं आपको यह दिखाने जा रहा हूं कि यह कैसे काम करता है। इस योजना में कई खिलाड़ी शामिल हैं। आप देखेंगे कि साझेदार खेलों की एक नई पीढ़ी क्या है।



एक व्यापारी जिसके पास एक वेबसाइट या उत्पाद है, वह खेल में भाग लेता है और साझेदारों को उपयोगकर्ता क्लिक, बनाए गए खाते, खरीदारी इत्यादि के लिए कमीशन देता है। वह भागीदार को भुगतान करता है कि कोई उसकी वेबसाइट पर जाता है, लिंक पर क्लिक करता है, आपके विक्रेता की वेबसाइट पर जाता है और वहां कुछ खरीदता है।

अगला खिलाड़ी एक भागीदार है जो प्रत्येक क्लिक (CPC) के लिए भुगतान के रूप में या विक्रेता की वेबसाइट पर खरीदारों को पुनर्निर्देशित करने के लिए एक कमीशन (CPA) के रूप में धन प्राप्त करता है।

कमीशन का मतलब है कि भागीदार की गतिविधियों के परिणामस्वरूप, ग्राहक ने विक्रेता की वेबसाइट पर खरीदारी की।

खरीदार वह व्यक्ति होता है जो विक्रेता के स्टॉक को खरीदता है या उसकी सदस्यता लेता है।

संबद्ध नेटवर्क ऐसी प्रौद्योगिकियां प्रदान करते हैं जो विक्रेता, साझेदार और खरीदार की गतिविधियों को एकीकृत और ट्रैक करती हैं। वे सभी खिलाड़ियों को एक साथ "गोंद" करते हैं और अपनी बातचीत प्रदान करते हैं।

यह सब कैसे काम करता है यह समझने के लिए आपको कुछ दिनों या कुछ हफ़्ते की आवश्यकता हो सकती है, लेकिन कोई जटिल तकनीक नहीं है। संबद्ध नेटवर्क और संबद्ध कार्यक्रम सभी प्रकार के व्यापार और सभी बाजारों को कवर करते हैं। Google, ईबे, अमेज़ॅन के पास उनके आयुक्तों के हित हैं, वे हर जगह हैं और आय की कमी नहीं है। मुझे यकीन है कि आप जानते हैं कि यहां तक ​​कि आपके ब्लॉग से आने वाला ट्रैफ़िक भी मासिक लाभ में कई सौ डॉलर पैदा करने में सक्षम है, इसलिए इस योजना को समझना आपके लिए आसान होगा।



यहां बताया गया है कि सिस्टम कैसे काम करता है। आप एक छोटी साइट, या एक इलेक्ट्रॉनिक बुलेटिन बोर्ड को संबद्ध करते हैं, इससे कोई फर्क नहीं पड़ता, एक संबद्ध कार्यक्रम पर हस्ताक्षर करें और एक विशेष लिंक प्राप्त करें जिसे आप अपने वेब पेज पर रखते हैं। वह इस तरह दिखती है:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a> 

यहां एक विशिष्ट सहबद्ध कार्यक्रम है, आपकी संबद्ध आईडी, इस मामले में यह 100 है, और उत्पाद का नाम बेचा जा रहा है। और यदि कोई इस लिंक पर क्लिक करता है, तो ब्राउज़र उसे संबद्ध नेटवर्क पर भेजता है, विशेष ट्रैकिंग कुकी सेट करता है, उसे संबद्ध ID = 100 से जोड़ता है।

 Set-Cookie: AffiliateID=100 

और विक्रेता के पृष्ठ पर पुनर्निर्देशित करता है। यदि बाद में खरीदार एक्स की अवधि के दौरान कुछ उत्पाद खरीदता है, जो दिन, घंटा, तीन सप्ताह, किसी भी सहमत समय हो सकता है, और यह सब समय कुकीज़ मौजूद रहता है, तो भागीदार को उसका कमीशन मिलता है।

यह वह स्कीम है, जिसकी बदौलत एफिलिएट कंपनियां प्रभावी एसईओ रणनीति का उपयोग करके अरबों डॉलर कमाती हैं। मैं एक उदाहरण दूंगा। अगली स्लाइड में चेक दिखाया गया है, अब मैं आपको राशि दिखाने के लिए इसे बढ़ाऊंगा। यह Google से 132 हजार डॉलर का चेक है। इस सज्जन का नाम शुमान है, वे विज्ञापन वेबसाइटों के एक नेटवर्क के मालिक हैं। यह सब पैसा नहीं है, Google महीने में एक बार या हर 2 महीने में इतनी राशि का भुगतान करता है।



Google से एक और चेक, मैं इसे बढ़ाऊंगा, और आप देखेंगे कि यह 901 हजार डॉलर की राशि में जारी किया गया है।



क्या मुझे किसी को कमाई के ऐसे तरीकों की नैतिकता के बारे में पूछना चाहिए? हॉल में मौन ... यह चेक 2 महीने का भुगतान है, क्योंकि पिछले चेक को बहुत अधिक भुगतान के कारण लाभार्थी के बैंक द्वारा अस्वीकार कर दिया गया था।

इसलिए, हमने यह सुनिश्चित किया कि इस तरह के पैसे कमाए जा सकते हैं, और इस पैसे का भुगतान किया जाता है। आप इस योजना को कैसे हरा सकते हैं? हम कुकी-स्टफिंग नामक एक तकनीक का उपयोग कर सकते हैं, या "कुकीज़ के लिए स्टफिंग"। यह एक बहुत ही सरल अवधारणा है जो 2001-2002 में दिखाई दी थी, और यह स्लाइड दिखाती है कि यह 2002 में कैसी दिखती थी। मैं आपको इसकी उपस्थिति की कहानी बताऊंगा।



सहबद्ध नेटवर्क की कष्टप्रद सेवा स्थितियों के अलावा कुछ भी नहीं है कि उपयोगकर्ता वास्तव में अपने ब्राउज़र के लिए संबद्ध आईडी के साथ कुकीज़ लेने के लिए लिंक पर क्लिक करता है।
आप इस URL को स्वचालित रूप से डाउनलोड कर सकते हैं, जिसे उपयोगकर्ता आमतौर पर छवि स्रोत या आइफ्रेम टैग में क्लिक करता है। इसके अलावा, लिंक के बजाय:

 <a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a> 

आप इसे लोड करते हैं:

 <img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”> 

या यह है:

 <iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/” width=”0” height=”0”></iframe> 

और जब उपयोगकर्ता आपके पृष्ठ पर पहुंच जाएगा, तो वह स्वतः ही संबद्ध कुकीज़ उठा लेगा। उसी समय, भले ही वह भविष्य में कुछ खरीदता हो, आप अपना कमीशन प्राप्त करेंगे, चाहे आप ट्रैफ़िक पुनर्निर्देशित करें या नहीं - इससे कोई फर्क नहीं पड़ता।

पिछले कुछ वर्षों में, यह उन एसईओ लोगों का मनोरंजन बन गया है जो बुलेटिन बोर्डों पर समान सामग्री पोस्ट करते हैं और सभी प्रकार की स्क्रिप्ट विकसित करते हैं, जहां उनके लिंक पोस्ट करने के लिए और कुछ हैं। आक्रामक साझेदारों ने महसूस किया कि वे इंटरनेट पर कहीं भी, और न केवल अपनी साइटों पर अपना कोड पोस्ट कर सकते हैं।

इस स्लाइड पर, आप देखते हैं कि उनके पास अपने स्वयं के कुकी-स्टफिंग कार्यक्रम हैं जो उपयोगकर्ताओं को उनके "कुकीज़ भरे हुए" बनाने में मदद करते हैं। और यह एक कुकी नहीं है, आप एक ही समय में सहबद्ध नेटवर्क के 20-30 पहचानकर्ता डाउनलोड कर सकते हैं, और जैसे ही कोई कुछ खरीदता है, आप इसके लिए भुगतान करते हैं।

जल्द ही, इन लोगों को एहसास हुआ कि वे इस कोड को अपने पृष्ठों पर पोस्ट नहीं कर सकते हैं। उन्होंने क्रॉस-साइट स्क्रिप्टिंग से इनकार कर दिया और बस संदेश कोड, अतिथि पुस्तकों और सामाजिक नेटवर्क पर HTML कोड के साथ अपने छोटे स्निपेट पोस्ट करना शुरू कर दिया।



लगभग 2005 तक, व्यापारियों और संबद्ध नेटवर्क को पता चल गया कि क्या हो रहा है, रेफरल और क्लिकथ्रू दरों को ट्रैक करना शुरू कर दिया, और संदिग्ध भागीदारों को बाहर निकालना शुरू कर दिया। उदाहरण के लिए, उन्होंने देखा कि उपयोगकर्ता माइस्पेस साइट पर क्लिक करता है, लेकिन यह साइट वैध लाभ प्राप्त करने वाले की तुलना में पूरी तरह से अलग नेटवर्क से संबंधित है।

इन लोगों को थोड़ा समझदारी मिली, और 2007 में एक नए तरह का कुकी-स्टफिंग दिखाई दिया। भागीदार अपना कोड एसएसएल-पेज पर रखने लगे। हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल RFC 2616 के अनुसार, यदि कोई सुरक्षित प्रोटोकॉल से संदर्भित पृष्ठ माइग्रेट किया गया था, तो क्लाइंट को असुरक्षित HTTP अनुरोध में रेफर हेडर फ़ील्ड शामिल नहीं करना चाहिए। ऐसा इसलिए है क्योंकि आप इस जानकारी को अपने डोमेन से लीक नहीं करना चाहते हैं।

इससे यह स्पष्ट है कि साथी को भेजे गए किसी भी रेफर को ट्रैक नहीं किया जा सकता है, इसलिए मुख्य साझेदार एक खाली लिंक देखेंगे और इसके लिए आपको बाहर नहीं निकाल पाएंगे। अब स्कैमर्स के पास अपनी "भरवां कुकीज़" बनाने का अवसर है। सच है, हर ब्राउज़र आपको ऐसा करने की अनुमति नहीं देता है, लेकिन वर्तमान ब्राउज़र पृष्ठ मेटा-रीफ़्रेश, मेटा टैग या जावास्क्रिप्ट के स्वत: अद्यतन का उपयोग करते हुए, ऐसा करने के कई अन्य तरीके हैं।

2008 में, उन्होंने और अधिक शक्तिशाली हैकर टूल का उपयोग करना शुरू कर दिया, जैसे कि पुन: बाध्यकारी हमलों - डीएनएस रिबंडिंग, गिफर और दुर्भावनापूर्ण फ्लैश सामग्री, जो मौजूदा सुरक्षा मॉडल को पूरी तरह से नष्ट कर सकते हैं। उन्हें कैसे उपयोग करना है, यह पता लगाने में कुछ समय लगता है, क्योंकि कुकी-स्टफिंग में शामिल लोग बहुत उन्नत हैकर नहीं हैं, वे बस आक्रामक बाज़ारिया हैं जो कोड लिखने में बहुत खराब हैं।

अर्ध-उपलब्ध जानकारी की बिक्री

इसलिए, हमने देखा कि 6 अंकों की राशि कैसे अर्जित करें, और अब सात अंकों की संख्या पर चलते हैं। हमें अमीर होने या मरने के लिए बड़ी रकम चाहिए। हम देखेंगे कि आप अर्द्ध-उपलब्ध जानकारी बेचकर कैसे पैसा कमा सकते हैं। बिजनेस वायर कुछ साल पहले बहुत लोकप्रिय था, और यह अभी भी महत्वपूर्ण है, हम कई साइटों पर इसकी उपस्थिति देखते हैं। उन लोगों के लिए जो नहीं जानते हैं - बिजनेस वायर इस तथ्य से संबंधित एक सेवा प्रदान करता है कि साइट के पंजीकृत उपयोगकर्ता हजारों कंपनियों से प्रासंगिक प्रेस विज्ञप्ति की एक धारा प्राप्त करते हैं। विभिन्न संगठनों द्वारा इस कंपनी को प्रेस विज्ञप्ति भेजी जाती हैं, जो कभी-कभी अस्थायी रूप से निषिद्ध या शर्मिंदा होती हैं, इसलिए इन प्रेस विज्ञप्ति में जानकारी शेयरों के मूल्य को प्रभावित कर सकती है।

प्रेस रिलीज़ फ़ाइलों को बिजनेस वायर वेब सर्वर पर अपलोड किया जाता है, लेकिन जब तक एम्बारगो को नहीं उठाया जाता है, तब तक लिंक न करें। इस समय, प्रेस रिलीज़ वेब पेज मुख्य वेबसाइट से जुड़े हैं, और उपयोगकर्ताओं को इस तरह के यूआरएल द्वारा सूचित किया जाता है:

 http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htm 

इस प्रकार, जब आप एम्बार्गो के अधीन होते हैं, तो आप साइट पर दिलचस्प डेटा पोस्ट करते हैं ताकि जैसे ही एम्बारो को उठाया जाए, उपयोगकर्ता तुरंत उनके साथ खुद को परिचित कर लें। ये लिंक उपयोगकर्ताओं को दिनांकित और ईमेल किए गए हैं। जैसे ही प्रतिबंध समाप्त होता है, लिंक काम करेगा और उपयोगकर्ता को उस साइट पर निर्देशित करेगा जहां संबंधित प्रेस विज्ञप्ति पोस्ट की गई है। प्रेस रिलीज़ वेब पेज तक पहुंच प्रदान करने से पहले, सिस्टम को यह सुनिश्चित करना होगा कि उपयोगकर्ता ने कानूनी रूप से सिस्टम में लॉग इन किया है।

वे यह जांच नहीं करते हैं कि क्या आपके पास इस जानकारी से परिचित होने का अधिकार है कि एम्बारगो के लिए समय सीमा से पहले, आपको केवल सिस्टम में लॉग इन करना होगा। यह अब के लिए हानिरहित लगता है, लेकिन यदि आप कुछ नहीं देखते हैं, तो इसका मतलब यह नहीं है कि वह वहां नहीं है।



एक ऐस्तोनियन् वित्तीय कंपनी, लोमस हैवेल और वीसेमैन, हैकर्स बिल्कुल नहीं, पता चला कि प्रेस रिलीज़ वेब पेजों को एक पूर्वानुमान के रूप में नामित किया गया था और इन यूआरएल का अनुमान लगाने लगे। हालांकि लिंक अभी तक मौजूद नहीं हो सकते हैं क्योंकि एम्बार्गो प्रभाव में है, इसका मतलब यह नहीं है कि हैकर फ़ाइल के नाम का अनुमान नहीं लगा सकता है और इस तरह समय से पहले पहुंच सकता है। इस विधि ने काम किया क्योंकि एकमात्र व्यावसायिक वायर सुरक्षा जांच यह थी कि उपयोगकर्ता कानूनी रूप से लॉग इन किया था, और अधिक कुछ नहीं।

इस प्रकार, एस्टोनियाई लोगों ने बाजार बंद होने से पहले जानकारी प्राप्त की, और इस डेटा को बेच दिया। जब तक एसईसी ने उन्हें ट्रैक नहीं किया और उनके खातों को फ्रीज नहीं किया, तब तक वे व्यापार की अर्ध-उपलब्ध जानकारी से $ 8 मिलियन कमाने में कामयाब रहे। इस तथ्य के बारे में सोचें कि इन लोगों ने सिर्फ इस बात पर ध्यान दिया कि लिंक कैसे दिखते हैं, URL का अनुमान लगाने की कोशिश की और उस पर 8 मिलियन बनाए। आमतौर पर इस बिंदु पर मैं दर्शकों से पूछता हूं कि क्या इसे कानूनी या अवैध माना जाता है, चाहे वह व्यापार की अवधारणाओं को संदर्भित करता है या नहीं। लेकिन अब मैं सिर्फ आपका ध्यान आकर्षित करना चाहता हूं कि यह किसने किया।

इससे पहले कि आप इन सवालों के जवाब देने की कोशिश करें, मैं आपको अगली स्लाइड दिखाऊंगा। यह सीधे ऑनलाइन धोखाधड़ी से संबंधित नहीं है। एक यूक्रेनी हैकर ने व्यापारिक बुद्धि के प्रदाता थॉमसन फाइनेंशियल को हैक कर लिया और वित्तीय बाजार में प्रवेश करने से कुछ घंटे पहले आईएमएस हेल्थ के वित्तीय संकट को चुरा लिया। इसमें कोई संदेह नहीं है कि वह तोड़ने के लिए दोषी है।



हैकर ने सट्टेबाजी से पहले खेलते हुए 42 हजार डॉलर की राशि में बेचने के आदेश दिए। यूक्रेन के लिए, यह एक बड़ी राशि है, इसलिए हैकर अच्छी तरह से जानता था कि वह क्या कर रहा है। स्टॉक की कीमतों में अचानक गिरावट ने उन्हें कई घंटों के लिए लगभग 300 हजार डॉलर के मुनाफे में ला दिया। एक्सचेंज ने एक रेड फ्लैग पोस्ट किया, एसईसी ने फंड जमा किया, यह देखते हुए कि कुछ गलत हो रहा था, और जांच शुरू हुई। हालांकि, न्यायाधीश नाओमी रीस बुच्वल्ड ने कहा कि धन को "चोरी और व्यापार" और "हैकिंग और व्यापार" के रूप में बहिष्कृत किया जाना चाहिए, जो कि दरोग्को के लिए जिम्मेदार है, प्रतिभूति कानूनों का उल्लंघन नहीं करते हैं। हैकर इस कंपनी का कर्मचारी नहीं था, इसलिए उसने गोपनीय वित्तीय जानकारी के खुलासा पर किसी भी कानून का उल्लंघन नहीं किया।

टाइम्स ने सुझाव दिया कि अमेरिकी न्याय विभाग ने मामले को अप्रमाणिक माना क्योंकि अपराधी को पकड़ने में सहयोग करने के लिए यूक्रेनी अधिकारियों की सहमति प्राप्त करने में कठिनाइयों का सामना करना पड़ा। तो इस हैकर को 300 हजार डॉलर बहुत आसानी से मिल गए।

अब इसकी तुलना पिछले मामले से करें, जब लोग अपने ब्राउज़र में लिंक के यूआरएल को बदलकर और व्यावसायिक जानकारी बेचकर पैसा कमाते थे। ये काफी दिलचस्प हैं, लेकिन स्टॉक एक्सचेंज पर पैसा बनाने के एकमात्र तरीके नहीं हैं।

निष्क्रिय जानकारी एकत्रित करने पर विचार करें। आमतौर पर, ऑनलाइन खरीदारी करने के बाद, खरीदार ऑर्डर के लिए एक ट्रैक कोड प्राप्त करता है, जो अनुक्रमिक या छद्म अनुक्रमिक हो सकता है और कुछ इस तरह दिखता है:

3200411
3200412
3200413

इसके साथ, आप अपने ऑर्डर को ट्रैक कर सकते हैं। पेन्टिस्टर्स या हैकर्स ऑर्डर के डेटा तक पहुंचने के लिए URL को "स्क्रॉल" करने का प्रयास करते हैं, जिसमें आमतौर पर व्यक्तिगत जानकारी (PII) होती है:

 http://foo/order_tracking?id=3200415 http://foo/order_tracking?id=3200416 http://foo/order_tracking?id=3200417 

संख्याओं के माध्यम से स्क्रॉल करते हुए, उन्हें क्रेडिट कार्ड नंबर, पते, नाम और खरीदार की अन्य व्यक्तिगत जानकारी तक पहुंच मिलती है। हालांकि, हम ग्राहक की व्यक्तिगत जानकारी में रुचि नहीं रखते हैं, लेकिन खुद ऑर्डर के ट्रैक कोड, हम निष्क्रिय खुफिया में रुचि रखते हैं।

निष्कर्ष निकालने की कला

"ड्राइंग निष्कर्ष की कला" पर विचार करें। यदि आप सही अनुमान लगा सकते हैं कि कंपनी तिमाही के अंत में कितने "आदेश" देती है, तो ऐतिहासिक आंकड़ों के आधार पर, आप यह निष्कर्ष निकाल सकते हैं कि क्या इसके वित्तीय मामले अच्छे हैं और किस दिशा में इसके शेयरों के मूल्य में उतार-चढ़ाव होगा। उदाहरण के लिए, आपने तिमाही की शुरुआत में कुछ ऑर्डर किया या खरीदा, इससे कोई फर्क नहीं पड़ता, और फिर तिमाही के अंत में एक नया ऑर्डर किया। संख्या के अंतर से, हम यह निष्कर्ष निकाल सकते हैं कि इस अवधि के दौरान कंपनी द्वारा कितने आदेश संसाधित किए गए थे। यदि हम समान पिछली अवधि के लिए सौ हजार के खिलाफ एक हजार आदेशों के बारे में बात कर रहे हैं, तो आप मान सकते हैं कि कंपनी के मामले खराब हैं।

हालांकि, तथ्य यह है कि अक्सर ये सीरियल नंबर वास्तव में ऑर्डर या ऑर्डर को पूरा किए बिना प्राप्त किया जा सकता है, जिसे बाद में रद्द कर दिया गया था। मुझे उम्मीद है कि इन नंबरों को किसी भी स्थिति में प्रदर्शित नहीं किया जाएगा और यह क्रम नंबरों से जारी रहेगा:

3200418
3200419
3200420

इस प्रकार, आप जानते हैं कि आपके पास आदेशों को ट्रैक करने का अवसर है, और आप उस साइट से जानकारी को निष्क्रिय रूप से एकत्र करना शुरू कर सकते हैं जो वे हमें प्रदान करते हैं। हमें नहीं पता कि यह कानूनी है या नहीं, हम केवल यह जानते हैं कि यह किया जा सकता है।

इसलिए, हमने व्यावसायिक तर्क की विभिन्न खामियों की जांच की है।

ट्रे फोर्ड: हमलावर कारोबारी हैं। वे अपने निवेश पर रिटर्न की गिनती कर रहे हैं। अधिक तकनीक, बड़ा और अधिक जटिल कोड, जितना अधिक काम करने की आवश्यकता है और उतनी ही अधिक संभावना है कि इसे पकड़ा जाए। लेकिन बिना किसी प्रयास के हमलों को अंजाम देने के कई बहुत फायदेमंद तरीके हैं। व्यावसायिक तर्क एक विशाल व्यवसाय है, और अपराधियों के लिए इसे तोड़ने के लिए जबरदस्त प्रेरणा है। व्यवसायिक तर्क का नुकसान अपराधियों का मुख्य लक्ष्य है और यह ऐसी चीज है जिसे केवल एक स्कैन चलाने या गुणवत्ता आश्वासन प्रक्रिया में मानक परीक्षण करने से नहीं पहचाना जा सकता है। क्यूए गुणवत्ता आश्वासन में एक मनोवैज्ञानिक समस्या है, जिसे "किसी के दृष्टिकोण की पुष्टि करने की प्रवृत्ति" कहा जाता है, क्योंकि, सभी प्रकार के लोगों की तरह, हम जानना चाहते हैं कि हम सही हैं। इसलिए, आपको वास्तविक परिस्थितियों में परीक्षण करने की आवश्यकता है।



सब कुछ और सब कुछ परीक्षण करना आवश्यक है, क्योंकि कोड का विश्लेषण करके या क्यूए के दौरान भी सभी कमजोरियों का पता विकास के चरण में नहीं लगाया जा सकता है। इसलिए आपको पूरी व्यावसायिक प्रक्रिया से गुजरने और इसे बचाने के लिए सभी उपायों को विकसित करने की आवश्यकता है। इतिहास से बहुत कुछ सीखा जा सकता है क्योंकि कुछ प्रकार के हमले समय के साथ दोहराए जाते हैं। यदि आप प्रोसेसर पर एक पीक लोड के कारण एक रात जागते हैं, तो आप मान सकते हैं कि कुछ हैकर फिर से वैध डिस्काउंट कूपन खोजने की कोशिश कर रहे हैं। हमले के प्रकार को पहचानने का वास्तविक तरीका सक्रिय हमले का निरीक्षण करना है, क्योंकि लॉग इतिहास के आधार पर इसे पहचानना एक अत्यंत कठिन कार्य होगा।

जेरेमी ग्रॉसमैन: तो, यह वही है जो हमने आज सीखा है।



कैप्चा का अनुमान लगाने से आप चार अंकों की डॉलर राशि प्राप्त कर सकते हैं। ऑनलाइन पेमेंट सिस्टम को मैनिपुलेट करने से हैकर को पांच-आंकड़ा लाभ होगा। हैकिंग बैंक आपको पांच-अंकों से अधिक लाभ ला सकते हैं, खासकर यदि आप एक से अधिक बार ऐसा करते हैं।

ई-कॉमर्स धोखाधड़ी आपको छह-अंक का पैसा देगी, और संबद्ध नेटवर्क का उपयोग करने से आपको 5-6 अंकों या सात अंकों का लाभ मिलेगा। यदि आप पर्याप्त बहादुर हैं, तो आप शेयर बाजार को मूर्ख बनाने और सात-आंकड़ा लाभ से अधिक प्राप्त करने का प्रयास कर सकते हैं। और सबसे अच्छा चिहुआहुआ के लिए प्रतियोगिताओं में RSnake विधि का उपयोग करना बस अनमोल है!

सबसे अधिक संभावना है, इस प्रस्तुति की नई स्लाइड सीडी पर दिखाई नहीं दी, इसलिए आप उन्हें बाद में मेरे ब्लॉग पेज से डाउनलोड कर सकते हैं। ओपीएसईसी सम्मेलन सितंबर में होने वाला है, जिसमें मैं भाग लेने जा रहा हूं, और मुझे लगता है कि हम उनके साथ मिलकर वास्तव में कुछ अच्छी चीजें बना पाएंगे। और अब, यदि आपके कोई प्रश्न हैं, तो हम उनका उत्तर देने के लिए तैयार हैं।

विज्ञापन का एक सा :)

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या अपने दोस्तों को सलाह देकर, $ 4.99 से डेवलपर्स के लिए क्लाउड VPS , प्रवेश स्तर के सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट का समर्थन करें, जो हमने आपके लिए आविष्कार किया है: VPS (KVM) E5-2650 v4 (6) के बारे में पूरी सच्चाई Cores) $ 20 से 10GB DDR4 240GB SSD 1Gbps या सर्वर कैसे साझा करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?