UCEPROTECT তালিকায় অন্তর্ভুক্ত হওয়ার কারণে পোর্ট স্ক্যানিং প্রদানকারীর দ্বারা সাবনেট ব্লক করা হয়েছে

ভিনসেন্ট ক্যানফিল্ড, ইমেল এবং হোস্টিং রিসেলার cock.li-এর প্রশাসক, আবিষ্কার করেছেন যে তার সমগ্র আইপি নেটওয়ার্ক স্বয়ংক্রিয়ভাবে প্রতিবেশী ভার্চুয়াল মেশিন থেকে পোর্ট স্ক্যান করার জন্য UCEPROTECT DNSBL তালিকায় যুক্ত হয়েছে। ভিনসেন্টের সাবনেটকে লেভেল 3 তালিকায় অন্তর্ভুক্ত করা হয়েছিল, যেখানে ব্লকিং স্বায়ত্তশাসিত সিস্টেম নম্বর দ্বারা পরিচালিত হয় এবং পুরো সাবনেটগুলিকে কভার করে যেগুলি থেকে স্প্যাম ডিটেক্টরগুলি বারবার এবং বিভিন্ন ঠিকানার জন্য ট্রিগার করা হয়েছিল। ফলস্বরূপ, M247 প্রদানকারী বিজিপিতে তার নেটওয়ার্কগুলির একটির বিজ্ঞাপন অক্ষম করে, কার্যকরভাবে পরিষেবা স্থগিত করে।

সমস্যা হল যে নকল UCEPROTECT সার্ভারগুলি, যেগুলি খোলা রিলে হওয়ার ভান করে এবং নিজেদের মাধ্যমে মেল পাঠানোর প্রচেষ্টা রেকর্ড করে, কোনও নেটওয়ার্ক সংযোগ স্থাপনের পরীক্ষা না করেই যেকোন নেটওয়ার্ক কার্যকলাপের ভিত্তিতে ব্লক তালিকায় স্বয়ংক্রিয়ভাবে ঠিকানাগুলি অন্তর্ভুক্ত করে৷ একটি অনুরূপ ব্লকলিস্টিং পদ্ধতি স্পামহাউস প্রকল্প দ্বারাও ব্যবহৃত হয়।

ব্লকিং তালিকায় প্রবেশ করার জন্য, একটি TCP SYN প্যাকেট পাঠানোই যথেষ্ট, যা আক্রমণকারীরা ব্যবহার করতে পারে। বিশেষ করে, যেহেতু একটি টিসিপি সংযোগের দ্বি-মুখী নিশ্চিতকরণের প্রয়োজন নেই, তাই একটি জাল আইপি ঠিকানা নির্দেশ করে একটি প্যাকেট পাঠানোর জন্য স্পুফিং ব্যবহার করা এবং যেকোনো হোস্টের ব্লক তালিকায় প্রবেশ শুরু করা সম্ভব। বিভিন্ন ঠিকানা থেকে ক্রিয়াকলাপ অনুকরণ করার সময়, ব্লকিংকে লেভেল 2 এবং লেভেল 3-এ বাড়ানো সম্ভব, যা সাবনেটওয়ার্ক এবং স্বায়ত্তশাসিত সিস্টেম নম্বর দ্বারা ব্লকিং সম্পাদন করে।

লেভেল 3 তালিকাটি মূলত এমন সরবরাহকারীদের বিরুদ্ধে লড়াই করার জন্য তৈরি করা হয়েছিল যারা দূষিত গ্রাহক কার্যকলাপকে উত্সাহিত করে এবং অভিযোগের জবাব দেয় না (উদাহরণস্বরূপ, হোস্টিং সাইটগুলি বিশেষভাবে বেআইনি সামগ্রী হোস্ট করতে বা স্প্যামারদের পরিবেশন করার জন্য তৈরি করা হয়েছিল)। কিছু দিন আগে, UCEPROTECT লেভেল 2 এবং লেভেল 3 তালিকায় যাওয়ার জন্য নিয়ম পরিবর্তন করেছে, যা আরও আক্রমণাত্মক ফিল্টারিং এবং তালিকার আকার বৃদ্ধির দিকে পরিচালিত করেছে। উদাহরণস্বরূপ, লেভেল 3 তালিকার এন্ট্রির সংখ্যা 28 থেকে 843 স্বায়ত্তশাসিত সিস্টেমে বেড়েছে।

UCEPROTECT এর মোকাবিলা করার জন্য, UCEPROTECT স্পনসরদের পরিসর থেকে আইপি নির্দেশ করে স্ক্যান করার সময় স্পুফড ঠিকানা ব্যবহার করার জন্য ধারণাটি সামনে রাখা হয়েছিল। ফলস্বরূপ, UCEPROTECT তার স্পনসর এবং অন্যান্য অনেক নির্দোষ লোকের ঠিকানাগুলি এর ডাটাবেসে প্রবেশ করেছে, যা ইমেল বিতরণে সমস্যা তৈরি করেছে। Sucuri CDN নেটওয়ার্কও ব্লকিং তালিকায় অন্তর্ভুক্ত ছিল।

উত্স: opennet.ru