আন্ডারবেড হোস্টিং: হোম হোস্টিং এর ভয়ঙ্কর অনুশীলন

"আন্ডারবেড" হোস্টিং হল একটি সাধারণ আবাসিক অ্যাপার্টমেন্টে অবস্থিত এবং হোম ইন্টারনেট চ্যানেলের সাথে সংযুক্ত একটি সার্ভারের জন্য একটি অপবাদের নাম৷ এই ধরনের সার্ভারগুলি সাধারণত একটি সর্বজনীন FTP সার্ভার, মালিকের হোম পেজ এবং কখনও কখনও অন্যান্য প্রকল্পের জন্য সম্পূর্ণ হোস্টিং হোস্ট করে। একটি ডেডিকেটেড চ্যানেলের মাধ্যমে সাশ্রয়ী মূল্যের হোম ইন্টারনেটের উত্থানের প্রথম দিনগুলিতে ঘটনাটি সাধারণ ছিল, যখন একটি ডেটা সেন্টারে একটি ডেডিকেটেড সার্ভার ভাড়া করা খুব ব্যয়বহুল ছিল এবং ভার্চুয়াল সার্ভারগুলি এখনও ব্যাপক এবং যথেষ্ট সুবিধাজনক ছিল না।

প্রায়শই, "আন্ডারবেড" সার্ভারের জন্য একটি পুরানো কম্পিউটার বরাদ্দ করা হয়েছিল, যেখানে সমস্ত পাওয়া হার্ড ড্রাইভ ইনস্টল করা হয়েছিল। এটি একটি হোম রাউটার এবং ফায়ারওয়াল হিসাবেও কাজ করতে পারে। প্রতিটি স্ব-সম্মানিত টেলিকম কর্মচারীর বাড়িতে এমন একটি সার্ভার রয়েছে তা নিশ্চিত ছিল।

সাশ্রয়ী মূল্যের ক্লাউড পরিষেবাগুলির আবির্ভাবের সাথে, হোম সার্ভারগুলি কম জনপ্রিয় হয়ে উঠেছে, এবং আজ আবাসিক অ্যাপার্টমেন্টগুলিতে সবচেয়ে বেশি পাওয়া যায় তা হল ফটো অ্যালবাম, চলচ্চিত্র এবং ব্যাকআপ সংরক্ষণের জন্য একটি NAS৷

নিবন্ধটি হোম সার্ভারের সাথে জড়িত কৌতূহলী কেস এবং তাদের প্রশাসকদের সম্মুখীন হওয়া সমস্যা নিয়ে আলোচনা করে। চলুন এই ঘটনাটি এই দিনগুলি কেমন দেখায় এবং আজ আপনার ব্যক্তিগত সার্ভারে আপনি কী আকর্ষণীয় জিনিস হোস্ট করতে পারেন তা চয়ন করুন।

নোভায়া কাখোভকায় হোম নেটওয়ার্ক সার্ভার। সাইট nag.ru থেকে ছবি

সঠিক আইপি ঠিকানা

একটি হোম সার্ভারের জন্য প্রধান প্রয়োজনীয়তা ছিল একটি বাস্তব আইপি ঠিকানার উপস্থিতি, অর্থাৎ ইন্টারনেট থেকে রাউটেবল। অনেক প্রদানকারী ব্যক্তিদের জন্য এই ধরনের একটি পরিষেবা প্রদান করেনি, এবং এটি একটি বিশেষ চুক্তির মাধ্যমে প্রাপ্ত করা হয়েছিল। প্রায়শই প্রদানকারীকে ডেডিকেটেড আইপি প্রদানের জন্য একটি পৃথক চুক্তি শেষ করতে হয়। কখনও কখনও এমনকি এই পদ্ধতিটি মালিকের জন্য একটি পৃথক এনআইসি হ্যান্ডেল তৈরি করে, যার ফলস্বরূপ তার পুরো নাম এবং বাড়ির ঠিকানা Whois কমান্ড ব্যবহার করে সরাসরি উপলব্ধ ছিল। এখানে ইন্টারনেটে তর্ক করার সময় আমাদের সতর্কতা অবলম্বন করতে হয়েছিল, যেহেতু "আইপি দ্বারা গণনা করা" নিয়ে কৌতুকটি একটি রসিকতা বন্ধ করে দিয়েছে। যাইহোক, এতদিন আগে একটি কেলেঙ্কারী ছিল না প্রদানকারী Akado সঙ্গে, যা তার সমস্ত ক্লায়েন্টদের ব্যক্তিগত ডেটা whois-এ রাখার সিদ্ধান্ত নিয়েছে৷

স্থায়ী আইপি ঠিকানা বনাম DynDNS

আপনি যদি একটি স্থায়ী আইপি ঠিকানা পেতে পরিচালনা করেন তবে এটি ভাল - তাহলে আপনি সহজেই সমস্ত ডোমেন নাম এটিতে নির্দেশ করতে পারেন এবং এটি ভুলে যেতে পারেন, তবে এটি সর্বদা সম্ভব ছিল না। অনেক বড় ফেডারেল-স্কেল ADSL প্রদানকারী ক্লায়েন্টদের শুধুমাত্র সেশনের সময়কালের জন্য একটি আসল IP ঠিকানা দিয়েছে, অর্থাৎ, এটি দিনে একবার পরিবর্তন হতে পারে, অথবা যদি মডেমটি রিবুট করা হয় বা সংযোগ হারিয়ে যায়। এই ক্ষেত্রে, Dyn (গতিশীল) DNS পরিষেবাগুলি উদ্ধারে এসেছিল। সর্বাধিক জনপ্রিয় পরিষেবা Dyn.com, যা দীর্ঘ সময়ের জন্য বিনামূল্যে ছিল, জোনে একটি সাবডোমেন পাওয়া সম্ভব করেছে *.dyndns.org, যা IP ঠিকানা পরিবর্তন হলে দ্রুত আপডেট করা যেতে পারে। ক্লায়েন্ট সাইডের একটি বিশেষ স্ক্রিপ্ট ক্রমাগত DynDNS সার্ভারে নক করে, এবং যদি এর বহির্গামী ঠিকানা পরিবর্তিত হয়, নতুন ঠিকানাটি সাবডোমেনের A-রেকর্ডে অবিলম্বে ইনস্টল করা হয়।

বন্ধ পোর্ট এবং নিষিদ্ধ প্রোটোকল

অনেক প্রদানকারী, বিশেষ করে বড় ADSL, ব্যবহারকারীদের তাদের ঠিকানায় কোনো পাবলিক সার্ভিস হোস্ট করার বিরুদ্ধে ছিল, তাই তারা HTTP-এর মতো জনপ্রিয় পোর্টে ইনকামিং সংযোগ নিষিদ্ধ করেছিল। এমন কিছু পরিচিত ঘটনা রয়েছে যেখানে প্রদানকারীরা গেম সার্ভারের পোর্ট ব্লক করেছে, যেমন কাউন্টার-স্ট্রাইক এবং হাফ-লাইফ। এই অভ্যাসটি আজও জনপ্রিয়, যা মাঝে মাঝে সমস্যার সৃষ্টি করে। উদাহরণস্বরূপ, প্রায় সমস্ত প্রদানকারীরা ভাইরাসের বিস্তার রোধ করতে RPC এবং NetBios উইন্ডোজ পোর্ট (135-139 এবং 445) ব্লক করে, সেইসাথে ইমেল SMTP, POP3, IMAP প্রোটোকলের জন্য ঘন ঘন ইনকামিং পোর্টগুলি।

যে সমস্ত প্রদানকারীরা ইন্টারনেট ছাড়াও আইপি টেলিফোনি পরিষেবা প্রদান করে তারা এসআইপি প্রোটোকল পোর্টগুলি ব্লক করতে চায় যাতে ক্লায়েন্টদের শুধুমাত্র তাদের টেলিফোনি পরিষেবাগুলি ব্যবহার করতে বাধ্য করা যায়।

পিটিআর এবং মেইল ​​পাঠানো

আপনার নিজস্ব মেইল ​​সার্ভার হোস্টিং একটি পৃথক বড় বিষয়. আপনার বিছানার নীচে একটি ব্যক্তিগত ইমেল সার্ভার রাখা যা সম্পূর্ণরূপে আপনার নিয়ন্ত্রণে রয়েছে একটি খুব প্রলোভনসঙ্কুল ধারণা। কিন্তু বাস্তবে বাস্তবায়ন সবসময় সম্ভব ছিল না। বেশিরভাগ হোম আইএসপি আইপি ঠিকানার রেঞ্জ স্প্যাম তালিকায় স্থায়ীভাবে অবরুদ্ধ (পলিসি ব্লক লিস্ট), তাই মেল সার্ভারগুলি কেবল হোম প্রোভাইডারদের আইপি ঠিকানা থেকে ইনকামিং SMTP সংযোগগুলি গ্রহণ করতে অস্বীকার করে৷ ফলস্বরূপ, এই ধরনের একটি সার্ভার থেকে একটি চিঠি পাঠানো প্রায় অসম্ভব ছিল।

উপরন্তু, সফলভাবে মেল পাঠানোর জন্য, আইপি ঠিকানায় সঠিক পিটিআর রেকর্ডটি ইনস্টল করা প্রয়োজন ছিল, অর্থাৎ, একটি ডোমেন নামে আইপি ঠিকানার বিপরীত রূপান্তর। বেশিরভাগ প্রদানকারী শুধুমাত্র একটি বিশেষ চুক্তির সাথে বা একটি পৃথক চুক্তি শেষ করার সময় এটিতে সম্মত হন।

আমরা প্রতিবেশীদের আন্ডার-বেড সার্ভার খুঁজছি

পিটিআর রেকর্ড ব্যবহার করে, আমরা দেখতে পারি আমাদের কোন প্রতিবেশী আইপি ঠিকানার মাধ্যমে তাদের আইপির জন্য একটি বিশেষ ডিএনএস রেকর্ড সেট আপ করতে সম্মত হয়েছে। এটি করার জন্য, আমাদের বাড়ির আইপি ঠিকানা নিন এবং এটির জন্য কমান্ডটি চালান WHOIS, এবং আমরা ঠিকানার পরিসীমা পাই যেগুলি প্রদানকারী ক্লায়েন্টদের সমস্যা করে। এরকম অনেক রেঞ্জ থাকতে পারে, কিন্তু পরীক্ষার খাতিরে, একটা চেক করা যাক।

আমাদের ক্ষেত্রে, এটি অনলাইন প্রদানকারী (Rostelecom)। চল যাই 2ip.ru এবং আমাদের আইপি ঠিকানা পান:

যাইহোক, অনলাইন হল সেইসব প্রদানকারীদের মধ্যে একটি যারা সবসময় ক্লায়েন্টদের জন্য একটি স্থায়ী আইপি ইস্যু করে, এমনকি একটি ডেডিকেটেড আইপি ঠিকানা পরিষেবা ছাড়াই। যাইহোক, কয়েক মাসের জন্য ঠিকানা পরিবর্তন নাও হতে পারে।

nmap ব্যবহার করে পুরো ঠিকানা পরিসীমা 95.84.192.0/18 (প্রায় 16 হাজার ঠিকানা) সমাধান করা যাক। অপশন -এসএল মূলত সক্রিয়ভাবে হোস্ট স্ক্যান করে না, তবে শুধুমাত্র DNS প্রশ্ন পাঠায়, তাই ফলাফলে আমরা শুধুমাত্র একটি IP ঠিকানার সাথে যুক্ত একটি ডোমেন ধারণকারী লাইন দেখতে পাব।

$ nmap -sL -vvv 95.84.192.0/18

......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....

প্রায় সব ঠিকানায় একটি আদর্শ PTR রেকর্ড আছে broadband-address.ip.moscow.rt.ru কিছু জিনিস ছাড়া, সহ mx2.merpassa.ru. mx সাবডোমেন দ্বারা বিচার করা, এটি একটি মেইল ​​সার্ভার (মেইল এক্সচেঞ্জ)। এর পরিষেবাতে এই ঠিকানাটি পরীক্ষা করার চেষ্টা করা যাক স্প্যামহাউস

এটি দেখা যায় যে সমগ্র আইপি পরিসরটি একটি স্থায়ী ব্লক তালিকায় রয়েছে এবং এই সার্ভার থেকে পাঠানো চিঠিগুলি খুব কমই প্রাপকের কাছে পৌঁছাবে৷ বহির্গামী মেইলের জন্য একটি সার্ভার নির্বাচন করার সময় এটি বিবেচনা করুন।

আপনার হোম প্রদানকারীর আইপি পরিসরে একটি মেল সার্ভার রাখা সবসময় একটি খারাপ ধারণা। এই ধরনের সার্ভারে মেইল ​​পাঠানো এবং গ্রহণ করতে সমস্যা হবে। আপনার সিস্টেম অ্যাডমিনিস্ট্রেটর যদি সরাসরি একটি অফিস আইপি ঠিকানায় একটি মেল সার্ভার স্থাপনের পরামর্শ দেন তবে এটি মনে রাখবেন।
হয় বাস্তব হোস্টিং বা একটি ইমেল পরিষেবা ব্যবহার করুন. এইভাবে আপনার চিঠিগুলি এসেছে কিনা তা পরীক্ষা করার জন্য আপনাকে কম ঘন ঘন কল করতে হবে।

একটি ওয়াইফাই রাউটারে হোস্টিং

রাস্পবেরি পাই এর মতো একক বোর্ড কম্পিউটারের আবির্ভাবের সাথে, একটি ডিভাইসে একটি সিগারেটের প্যাকের আকারে একটি ওয়েবসাইট চালানো দেখে অবাক হওয়ার কিছু নেই, তবে রাস্পবেরি পাই এর আগেও, উত্সাহীরা সরাসরি ওয়াইফাই রাউটারে হোম পেজ চালাচ্ছিল!

কিংবদন্তি WRT54G রাউটার, যা 2004 সালে OpenWRT প্রকল্প শুরু করেছিল

Linksys WRT54G রাউটার, যেখান থেকে OpenWRT প্রজেক্ট শুরু হয়েছিল, তাতে USB পোর্ট ছিল না, কিন্তু কারিগররা এতে সোল্ডার করা GPIO পিন খুঁজে পেয়েছেন যা SPI হিসাবে ব্যবহার করা যেতে পারে। এইভাবে একটি মোড উপস্থিত হয়েছিল যা ডিভাইসে একটি SD কার্ড যুক্ত করে। এটি সৃজনশীলতার জন্য বিশাল স্বাধীনতা উন্মুক্ত করেছিল। আপনি এমনকি একটি সম্পূর্ণ পিএইচপি একসাথে রাখতে পারেন! আমি ব্যক্তিগতভাবে মনে রাখি, কীভাবে সোল্ডার করতে হয় তা না জেনেই, আমি এই রাউটারে একটি SD কার্ড সোল্ডার করেছি৷ পরে, ইউএসবি পোর্ট রাউটারগুলিতে উপস্থিত হবে এবং আপনি কেবল একটি ফ্ল্যাশ ড্রাইভ সন্নিবেশ করতে পারেন।

পূর্বে, ইন্টারনেটে বেশ কয়েকটি প্রকল্প ছিল যা সম্পূর্ণরূপে একটি হোম ওয়াইফাই রাউটারে চালু করা হয়েছিল; নীচে এই সম্পর্কে একটি নোট থাকবে। দুর্ভাগ্যক্রমে, আমি একটি একক লাইভ সাইট খুঁজে পাইনি৷ সম্ভবত আপনি এইগুলি জানেন?

IKEA টেবিল থেকে সার্ভার ক্যাবিনেট

একদিন, কেউ আবিষ্কার করল যে IKEA-এর একটি জনপ্রিয় কফি টেবিল যার নাম Lack নামক 19-ইঞ্চি সার্ভারগুলির জন্য একটি র্যাক হিসাবে ভাল কাজ করে। $9 এর দামের কারণে, এই টেবিলটি হোম ডেটা সেন্টার তৈরির জন্য খুব জনপ্রিয় হয়ে উঠেছে। এই ইনস্টলেশন পদ্ধতি বলা হয় র্যাকের অভাব.

Ikea Lakk টেবিল একটি সার্ভার ক্যাবিনেটের পরিবর্তে আদর্শ

টেবিলগুলি অন্যটির উপরে একটি স্ট্যাক করা যেতে পারে এবং বাস্তব সার্ভার ক্যাবিনেট তৈরি করতে পারে। দুর্ভাগ্যবশত, ভঙ্গুর স্তরিত চিপবোর্ডের কারণে, ভারী সার্ভারের কারণে টেবিলগুলি বিচ্ছিন্ন হয়ে পড়ে। নির্ভরযোগ্যতার জন্য, তারা ধাতব কোণে শক্তিশালী করা হয়েছিল।

কিভাবে স্কুলছাত্রীরা আমাকে ইন্টারনেট থেকে বঞ্চিত করেছে

প্রত্যাশিত হিসাবে, আমার নিজস্ব আন্ডার-বেড সার্ভারও ছিল, যার উপর একটি সাধারণ ফোরাম চলছিল, একটি গেম-সম্পর্কিত বিষয়ে উত্সর্গীকৃত। একদিন, একটি আক্রমনাত্মক স্কুলছাত্র, নিষেধাজ্ঞায় অসন্তুষ্ট, তার কমরেডদের প্ররোচিত করে এবং তারা একসাথে তাদের বাড়ির কম্পিউটার থেকে আমার ফোরাম DDoS করতে শুরু করে। যেহেতু সেই সময়ে পুরো ইন্টারনেট চ্যানেলটি ছিল প্রায় 20 মেগাবিট, তারা আমার বাড়ির ইন্টারনেটকে সম্পূর্ণরূপে অচল করে দিতে পেরেছিল। কোনো ফায়ারওয়াল ব্লকিং সাহায্য করেনি, কারণ চ্যানেলটি সম্পূর্ণভাবে নিঃশেষ হয়ে গেছে।
বাইরে থেকে এটি খুব মজার লাগছিল:

- হ্যালো, আপনি আমাকে আইসিকিউতে উত্তর দেন না কেন?
- দুঃখিত, কোন ইন্টারনেট নেই, তারা আমাকে খুঁজে বের করার চেষ্টা করছে।

প্রদানকারীর সাথে যোগাযোগ করা সাহায্য করেনি, তারা আমাকে বলেছিল যে এটি মোকাবেলা করা তাদের দায়িত্ব নয় এবং তারা শুধুমাত্র আমার সম্পূর্ণ আগত ট্র্যাফিক ব্লক করতে পারে। তাই হামলাকারীরা ক্লান্ত না হওয়া পর্যন্ত আমি ইন্টারনেট ছাড়াই দুই দিন বসেছিলাম।

উপসংহার

জিরোনেট, আইপিএফএস, তাহো-এলএএফএস, বিটটরেন্ট, আই২পি-র মতো হোম সার্ভারে স্থাপন করা যেতে পারে এমন আধুনিক P2P পরিষেবাগুলির একটি নির্বাচন করা উচিত ছিল। কিন্তু গত কয়েক বছরে আমার মতামত অনেক বদলে গেছে। আমি বিশ্বাস করি যে হোম আইপি ঠিকানায় যে কোনো পাবলিক পরিষেবা হোস্ট করা, এবং বিশেষ করে যেগুলি ব্যবহারকারীর সামগ্রী ডাউনলোড করা জড়িত, অ্যাপার্টমেন্টে বসবাসকারী সমস্ত বাসিন্দাদের জন্য একটি অযৌক্তিক ঝুঁকি তৈরি করে৷ এখন আমি আপনাকে যতটা সম্ভব ইন্টারনেট থেকে ইনকামিং সংযোগগুলি নিষিদ্ধ করার পরামর্শ দিচ্ছি, উত্সর্গীকৃত আইপি ঠিকানাগুলি পরিত্যাগ করুন এবং আপনার সমস্ত প্রকল্পগুলিকে ইন্টারনেটে দূরবর্তী সার্ভারে রাখুন৷

ইনস্টাগ্রামে আমাদের বিকাশকারীকে অনুসরণ করুন

উত্স: www.habr.com