perl.com ডোমেনের উপর নিয়ন্ত্রণ হারানোর ঘটনার একটি পর্যালোচনা প্রকাশিত হয়েছে।

পার্ল মঙ্গার্স সংস্থার প্রতিষ্ঠাতা ব্রায়ান ফয় ঘটনার একটি বিশদ বিশ্লেষণ প্রকাশ করেছেন, যার ফলস্বরূপ perl.com ডোমেইনটি অননুমোদিত ব্যক্তিদের দ্বারা দখল করা হয়েছিল। ডোমেন জব্দ করা প্রকল্পের সার্ভার অবকাঠামোকে প্রভাবিত করেনি এবং মালিকানা পরিবর্তন এবং রেজিস্ট্রারে DNS সার্ভারের পরামিতি পরিবর্তন করার পর্যায়ে সম্পন্ন হয়েছিল। এটা অভিযোগ করা হয় যে ডোমেনের জন্য দায়ীদের কম্পিউটারের সাথেও আপোস করা হয়নি এবং আক্রমণকারীরা নেটওয়ার্ক সলিউশন রেজিস্ট্রারকে বিভ্রান্ত করার জন্য এবং মালিকের তথ্য পরিবর্তন করার জন্য সামাজিক প্রকৌশল পদ্ধতি ব্যবহার করে, ডোমেনের মালিকানা নিশ্চিত করতে মিথ্যা নথি ব্যবহার করে।

আক্রমণে অবদান রাখার কারণগুলির মধ্যে, রেজিস্ট্রার ইন্টারফেসে দ্বি-ফ্যাক্টর প্রমাণীকরণ নিষ্ক্রিয় করা এবং একই ডোমেনের দিকে নির্দেশ করে একটি যোগাযোগ ইমেল ব্যবহার করাও উল্লেখ করা হয়েছিল। 2020 সালের সেপ্টেম্বরে ডোমেন বাজেয়াপ্ত করা হয়েছিল; ডিসেম্বরে, ডোমেনটি চীনা রেজিস্ট্রার বিজসিএন-এর কাছে স্থানান্তরিত হয়েছিল এবং জানুয়ারিতে, ট্র্যাকগুলি কভার করার জন্য, এটি জার্মান রেজিস্ট্রার কী-সিস্টেম জিএমবিএইচ-এ স্থানান্তরিত হয়েছিল।

ডিসেম্বর পর্যন্ত, ICANN প্রয়োজনীয়তা অনুসারে ডোমেনটি নেটওয়ার্ক সলিউশনের সাথে ছিল যা যোগাযোগের তথ্য পরিবর্তনের 60 দিনের মধ্যে ডোমেনটিকে অন্য নিবন্ধকের কাছে স্থানান্তর করা থেকে নিষিদ্ধ করে। যদি ডিসেম্বরের আগে ডোমেইন বাজেয়াপ্ত করার তথ্য প্রকাশ করা হত, তাহলে ডোমেইন ফেরত দেওয়ার প্রক্রিয়াটি উল্লেখযোগ্যভাবে সরল হয়ে যেত, তাই আক্রমণকারীরা দীর্ঘ সময়ের জন্য DNS সার্ভারগুলি পরিবর্তন করেনি এবং ডোমেনটি সন্দেহ জাগিয়ে ব্যতীত কাজ চালিয়ে যেতে থাকে, যা প্রতিরোধ করে। আক্রমণের সময়মত সনাক্তকরণ। সমস্যাটি শুধুমাত্র জানুয়ারির শেষের দিকে দেখা যায়, যখন স্ক্যামাররা তাদের সার্ভারে ট্রাফিক রিডাইরেক্ট করে এবং আফটারনিক ওয়েবসাইটে ডোমেইনটিকে $190-এ বিক্রি করার চেষ্টা করে।

পার্ল ভাষার সাথে সম্পর্কিত ঘটনাগুলির মধ্যে, কেউ একটি বিষয়বস্তু বিতরণ নেটওয়ার্ক ব্যবহারের পক্ষে আয়না ব্যবহার করার জন্য CPAN মডিউল সংরক্ষণাগারের প্রত্যাখ্যানকেও নোট করতে পারে, যা মূল সার্ভার থেকে লোড থেকে মুক্তি দেয়। জুন মাসে, আয়নাগুলির তালিকা সম্পূর্ণরূপে সাফ করার পরিকল্পনা করা হয়েছে, যেখানে শুধুমাত্র একটি এন্ট্রি থাকবে - www.cpan.org। একটি স্পষ্টভাবে নির্দিষ্ট আয়নার মাধ্যমে কাজ করার জন্য CPAN ক্লায়েন্টকে ম্যানুয়ালি কনফিগার করার ক্ষমতা থাকবে।

উত্স: opennet.ru