🥇আগত SSH সংযোগের জন্য ফাঁদ (টারপিট)

এটি কোন গোপন বিষয় নয় যে ইন্টারনেট একটি খুব প্রতিকূল পরিবেশ। আপনি একটি সার্ভার উত্থাপন করার সাথে সাথে এটি তাত্ক্ষণিকভাবে ব্যাপক আক্রমণ এবং একাধিক স্ক্যানের শিকার হয়। উদাহরণ স্বরূপ নিরাপত্তারক্ষীদের কাছ থেকে মধুপাত্র আপনি এই আবর্জনা ট্রাফিক স্কেল অনুমান করতে পারেন. প্রকৃতপক্ষে, গড় সার্ভারে, 99% ট্রাফিক দূষিত হতে পারে।

টারপিট হল একটি ফাঁদ পোর্ট যা আগত সংযোগগুলিকে ধীর করতে ব্যবহৃত হয়। যদি একটি তৃতীয় পক্ষের সিস্টেম এই পোর্টের সাথে সংযোগ করে, আপনি দ্রুত সংযোগটি বন্ধ করতে সক্ষম হবেন না৷ তাকে তার সিস্টেম সংস্থানগুলি নষ্ট করতে হবে এবং সংযোগের সময়সীমা শেষ না হওয়া পর্যন্ত অপেক্ষা করতে হবে, বা ম্যানুয়ালি এটি বন্ধ করতে হবে।

প্রায়শই, টারপিটগুলি সুরক্ষার জন্য ব্যবহৃত হয়। কম্পিউটার কৃমি থেকে রক্ষা করার জন্য কৌশলটি প্রথম তৈরি করা হয়েছিল। এবং এখন এটি স্প্যামার এবং গবেষকদের জীবন নষ্ট করতে ব্যবহার করা যেতে পারে যারা একটি সারিতে সমস্ত আইপি ঠিকানার বিস্তৃত স্ক্যানিংয়ে নিযুক্ত রয়েছে (হাব্রেতে উদাহরণ: অস্ট্রিয়া, ইউক্রেইন্).

ক্রিস ওয়েলনস নামে একজন সিস্টেম অ্যাডমিনিস্ট্রেটর দৃশ্যত এই অপমান দেখে ক্লান্ত হয়ে পড়েছিলেন - এবং তিনি একটি ছোট প্রোগ্রাম লিখেছিলেন অন্তহীন, SSH-এর জন্য একটি টারপিট যা ইনকামিং সংযোগগুলিকে ধীর করে দেয়। প্রোগ্রামটি একটি পোর্ট খোলে (পরীক্ষার জন্য ডিফল্ট পোর্ট হল 2222) এবং একটি SSH সার্ভার হওয়ার ভান করে, কিন্তু বাস্তবে এটি আগত ক্লায়েন্টের সাথে একটি অবিরাম সংযোগ স্থাপন করে যতক্ষণ না এটি ছেড়ে দেয়। ক্লায়েন্ট বন্ধ না হওয়া পর্যন্ত এটি বেশ কয়েক দিন বা তার বেশি চলতে পারে।

ইউটিলিটি ইনস্টলেশন:

$ make
$ ./endlessh &
$ ssh -p2222 localhost

একটি সঠিকভাবে বাস্তবায়িত টারপিট আক্রমণকারীর কাছ থেকে আপনার থেকে বেশি সংস্থান নেবে। কিন্তু এটা সম্পদের ব্যাপারও নয়। লেখক তিনি লিখেছেনযে প্রোগ্রাম আসক্তি. এই মুহুর্তে এটির 27 জন ক্লায়েন্ট আটকা পড়েছে, তাদের মধ্যে কিছু সপ্তাহ ধরে সংযুক্ত রয়েছে। কার্যকলাপের শীর্ষে, 1378 ক্লায়েন্ট 20 ঘন্টা ধরে আটকা পড়েছিলেন!

অপারেটিং মোডে, এন্ডলেশ সার্ভারটিকে স্বাভাবিক পোর্ট 22-এ ইনস্টল করতে হবে, যেখানে গুন্ডারা ব্যাপকভাবে নক করে। স্ট্যান্ডার্ড নিরাপত্তা সুপারিশগুলি সর্বদা SSH-কে একটি ভিন্ন পোর্টে নিয়ে যাওয়ার পরামর্শ দেয়, যা অবিলম্বে একটি ক্রম অনুসারে লগের আকার হ্রাস করে।

ক্রিস ওয়েলনস বলেছেন যে তার প্রোগ্রামটি স্পেসিফিকেশনের একটি অনুচ্ছেদকে কাজে লাগিয়েছে RFC 4253 SSH প্রোটোকলের কাছে। একটি TCP সংযোগ স্থাপনের পরপরই, কিন্তু ক্রিপ্টোগ্রাফি প্রয়োগ করার আগে, উভয় পক্ষকেই একটি শনাক্তকরণ স্ট্রিং পাঠাতে হবে। এবং একটি নোট আছে: "সার্ভারটি সংস্করণ সারি পাঠানোর আগে ডেটার অন্যান্য সারি পাঠাতে পারে"। এবং সীমাহীন এই ডেটার ভলিউমের উপর, আপনাকে প্রতিটি লাইন দিয়ে শুরু করতে হবে SSH-.

এন্ডলেশ প্রোগ্রামটি ঠিক এটিই করে: এটি পাঠায় অবিরাম এলোমেলোভাবে উত্পন্ন তথ্যের প্রবাহ, যা RFC 4253 মেনে চলে, অর্থাৎ, প্রমাণীকরণের আগে পাঠান, এবং প্রতিটি লাইন দিয়ে শুরু হয় SSH- এবং লাইন শেষ অক্ষর সহ 255 অক্ষরের বেশি নয়। সাধারণভাবে, সবকিছু মান অনুযায়ী হয়।

ডিফল্টরূপে, প্রোগ্রামটি প্যাকেট পাঠানোর মধ্যে 10 সেকেন্ড অপেক্ষা করে। এটি ক্লায়েন্টকে টাইম আউট হতে বাধা দেয়, তাই ক্লায়েন্ট চিরতরে আটকা পড়ে যাবে।

যেহেতু ক্রিপ্টোগ্রাফি প্রয়োগ করার আগে ডেটা পাঠানো হয়, প্রোগ্রামটি অত্যন্ত সহজ। এটি কোনো সাইফার বাস্তবায়নের প্রয়োজন নেই এবং একাধিক প্রোটোকল সমর্থন করে।

লেখক নিশ্চিত করার চেষ্টা করেছেন যে ইউটিলিটি ন্যূনতম সংস্থান গ্রহণ করে এবং মেশিনে সম্পূর্ণ অলক্ষিতভাবে কাজ করে। আধুনিক অ্যান্টিভাইরাস এবং অন্যান্য "নিরাপত্তা সিস্টেম" থেকে ভিন্ন, এটি আপনার কম্পিউটারকে ধীর করে দেবে না। তিনি একটু বেশি ধূর্ত সফ্টওয়্যার বাস্তবায়নের কারণে ট্র্যাফিক এবং মেমরি খরচ উভয়ই কমিয়ে আনতে সক্ষম হন। যদি এটি একটি নতুন সংযোগে একটি পৃথক প্রক্রিয়া চালু করে, তাহলে সম্ভাব্য আক্রমণকারীরা মেশিনে রিসোর্স নিষ্কাশন করার জন্য একাধিক সংযোগ খোলার মাধ্যমে একটি DDoS আক্রমণ শুরু করতে পারে। সংযোগ প্রতি একটি থ্রেডও সর্বোত্তম বিকল্প নয়, কারণ কার্নেল থ্রেড পরিচালনার সম্পদ নষ্ট করবে।

এই কারণেই ক্রিস ওয়েলনস এন্ডলেশের জন্য সবচেয়ে হালকা বিকল্প বেছে নিয়েছেন: একটি একক-থ্রেডেড সার্ভার poll(2), যেখানে ফাঁদে থাকা ক্লায়েন্টরা কার্যত কোনও অতিরিক্ত সংস্থান গ্রহণ করে না, কার্নেলে সকেট অবজেক্ট গণনা করে না এবং Endless-এ ট্র্যাক করার জন্য আরও 78 বাইট। প্রতিটি ক্লায়েন্টের জন্য রিসিভ এবং সেন্ড বাফার বরাদ্দ না করতে, Endlessh একটি সরাসরি অ্যাক্সেস সকেট খোলে এবং প্রায় সম্পূর্ণ অপারেটিং সিস্টেম TCP/IP স্ট্যাককে বাইপাস করে সরাসরি TCP প্যাকেটগুলি অনুবাদ করে। ইনকামিং বাফারের আদৌ প্রয়োজন নেই, কারণ আমরা ইনকামিং ডেটাতে আগ্রহী নই।

লেখক বলেছেন, তার অনুষ্ঠানের সময় ড জানতাম না পাইথনের অ্যাসিসিও এবং অন্যান্য টারপিটের অস্তিত্ব সম্পর্কে। যদি তিনি asycio সম্পর্কে জানতেন তবে তিনি পাইথনে মাত্র 18 লাইনে তার ইউটিলিটি বাস্তবায়ন করতে পারেন:

import asyncio
import random

async def handler(_reader, writer):
try:
while True:
await asyncio.sleep(10)
writer.write(b'%xrn' % random.randint(0, 2**32))
await writer.drain()
except ConnectionResetError:
pass

async def main():
server = await asyncio.start_server(handler, '0.0.0.0', 2222)
async with server:
await server.serve_forever()

asyncio.run(main())

Asyncio tarpits লেখার জন্য আদর্শ। উদাহরণস্বরূপ, এই হুকটি ফায়ারফক্স, ক্রোম বা অন্য কোনো ক্লায়েন্টকে হিমায়িত করবে যা আপনার HTTP সার্ভারের সাথে অনেক ঘন্টার জন্য সংযোগ করার চেষ্টা করছে:

import asyncio
import random

async def handler(_reader, writer):
writer.write(b'HTTP/1.1 200 OKrn')
try:
while True:
await asyncio.sleep(5)
header = random.randint(0, 2**32)
value = random.randint(0, 2**32)
writer.write(b'X-%x: %xrn' % (header, value))
await writer.drain()
except ConnectionResetError:
pass

async def main():
server = await asyncio.start_server(handler, '0.0.0.0', 8080)
async with server:
await server.serve_forever()

asyncio.run(main())

অনলাইন বুলিদের শাস্তি দেওয়ার জন্য Tarpit একটি দুর্দান্ত হাতিয়ার। সত্য, বিপরীতে, একটি নির্দিষ্ট সার্ভারের অস্বাভাবিক আচরণের প্রতি তাদের দৃষ্টি আকর্ষণ করার কিছু ঝুঁকি রয়েছে। কেউ প্রতিশোধের কথা ভাবতে পারে এবং আপনার আইপিতে একটি লক্ষ্যযুক্ত DDoS আক্রমণ। যাইহোক, এখনও পর্যন্ত এই ধরনের কোন ঘটনা ঘটেনি, এবং টারপিটগুলি দুর্দান্ত কাজ করে।

হাব:
পাইথন, তথ্য সুরক্ষা, সফ্টওয়্যার, সিস্টেম প্রশাসন

ট্যাগ্স:
SSH, Endless, tarpit, tarpit, trap, asycio
ইনকামিং SSH সংযোগের জন্য ফাঁদ (টারপিট)

ক্রিস ওয়েলনস নামে একজন সিস্টেম অ্যাডমিনিস্ট্রেটর দৃশ্যত এই অপমান দেখে ক্লান্ত হয়ে পড়েছিলেন - এবং তিনি একটি ছোট প্রোগ্রাম লিখেছিলেন অন্তহীন, SSH-এর জন্য একটি টারপিট যা ইনকামিং সংযোগগুলিকে ধীর করে দেয়। প্রোগ্রামটি একটি পোর্ট খোলে (পরীক্ষার জন্য ডিফল্ট পোর্ট হল 2222) এবং একটি SSH সার্ভার হওয়ার ভান করে, কিন্তু বাস্তবে এটি আগত ক্লায়েন্টের সাথে একটি অবিরাম সংযোগ স্থাপন করে যতক্ষণ না এটি ছেড়ে দেয়। ক্লায়েন্ট বন্ধ না হওয়া পর্যন্ত এটি বেশ কয়েক দিন বা তার বেশি চলতে পারে।

ইউটিলিটি ইনস্টলেশন:

$ make
$ ./endlessh &
$ ssh -p2222 localhost

import asyncio
import random

async def handler(_reader, writer):
try:
while True:
await asyncio.sleep(10)
writer.write(b'%xrn' % random.randint(0, 2**32))
await writer.drain()
except ConnectionResetError:
pass

async def main():
server = await asyncio.start_server(handler, '0.0.0.0', 2222)
async with server:
await server.serve_forever()

asyncio.run(main())

import asyncio
import random

async def handler(_reader, writer):
writer.write(b'HTTP/1.1 200 OKrn')
try:
while True:
await asyncio.sleep(5)
header = random.randint(0, 2**32)
value = random.randint(0, 2**32)
writer.write(b'X-%x: %xrn' % (header, value))
await writer.drain()
except ConnectionResetError:
pass

async def main():
server = await asyncio.start_server(handler, '0.0.0.0', 8080)
async with server:
await server.serve_forever()

asyncio.run(main())

উত্স: www.habr.com

ইনকামিং SSH সংযোগের জন্য ফাঁদ (টারপিট)

একটি মন্তব্য জুড়ুন উত্তর বাতিল