🥇होम इंटरनेट क्या करता है और डोमेन नाम सर्वर आँकड़े

एक होम राउटर (इस मामले में फ्रिट्ज़बॉक्स) बहुत कुछ रिकॉर्ड कर सकता है: कब कितना ट्रैफ़िक जा रहा है, कौन किस गति से जुड़ा है, आदि। स्थानीय नेटवर्क पर एक डोमेन नाम सर्वर (डीएनएस) ने मुझे यह पता लगाने में मदद की कि अज्ञात प्राप्तकर्ताओं के पीछे क्या छिपा था।

कुल मिलाकर, DNS का घरेलू नेटवर्क पर सकारात्मक प्रभाव पड़ा है: इसने गति, स्थिरता और प्रबंधनीयता को जोड़ा है।

नीचे एक आरेख है जो प्रश्न उठाता है और यह समझने की आवश्यकता है कि क्या हो रहा था। परिणाम पहले से ही डोमेन नाम सर्वर के लिए ज्ञात और कार्यशील अनुरोधों को फ़िल्टर कर देते हैं।

हर दिन 60 अस्पष्ट डोमेन का सर्वेक्षण क्यों किया जाता है जबकि हर कोई अभी भी सो रहा है?

हर दिन, सक्रिय घंटों के दौरान 440 अज्ञात डोमेन पर मतदान किया जाता है। वे कौन हैं और क्या करते हैं?

प्रति दिन घंटे के हिसाब से अनुरोधों की औसत संख्या

SQL रिपोर्ट क्वेरी

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT
  1 as 'Line: DNS Requests per Day for Hours',
  strftime('%H:00', datetime(EVENT_DT, 'unixepoch')) AS 'Day',
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS 'Requests per Day'
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
GROUP BY /* hour aggregate */
  strftime('%H:00', datetime(EVENT_DT, 'unixepoch'))
ORDER BY strftime('%H:00', datetime(EVENT_DT, 'unixepoch'))

रात में, वायरलेस एक्सेस अक्षम कर दिया जाता है और डिवाइस गतिविधि अपेक्षित होती है, अर्थात। अज्ञात डोमेन के लिए कोई मतदान नहीं है। इसका मतलब यह है कि सबसे बड़ी गतिविधि एंड्रॉइड, आईओएस और ब्लैकबेरी ओएस जैसे ऑपरेटिंग सिस्टम वाले उपकरणों से आती है।

आइए उन डोमेन को सूचीबद्ध करें जिन पर गहनता से सर्वेक्षण किया गया है। तीव्रता प्रति दिन अनुरोधों की संख्या, गतिविधि के दिनों की संख्या और दिन के कितने घंटों में उन पर ध्यान दिया गया जैसे मापदंडों द्वारा निर्धारित की जाएगी।

सभी अपेक्षित संदिग्ध सूची में थे।

गहनता से मतदान किए गए डोमेन

SQL रिपोर्ट क्वेरी

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT 
  1 as 'Table: Havy DNS Requests',
  REQUEST_NK AS 'Request',
  DOMAIN AS 'Domain',
  REQ AS 'Requests per Day',
  DH AS 'Hours per Day',
  DAYS AS 'Active Days'
FROM (
SELECT
  REQUEST_NK, MAX(DOMAIN) AS DOMAIN,
  COUNT(DISTINCT REQUEST_NK) AS SUBD,
  COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))) AS DAYS,
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS REQ,
  ROUND(1.0*COUNT(DISTINCT strftime('%d.%m %H', datetime(EVENT_DT, 'unixepoch')))/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS DH
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
GROUP BY REQUEST_NK )
WHERE DAYS > 9 -- long period
ORDER BY 4 DESC, 5 DESC
LIMIT 20

हम isс.blackberry.com औरiceberg.blackberry.com को ब्लॉक करते हैं, जिसे निर्माता सुरक्षा कारणों से उचित ठहराएगा। परिणाम: WLAN से कनेक्ट करने का प्रयास करते समय, यह लॉगिन पेज दिखाता है और फिर कभी कहीं कनेक्ट नहीं होता है। आइए इसे अनब्लॉक करें.

डिटेक्टपोर्टल.फ़ायरफ़ॉक्स.कॉम वही तंत्र है, जो केवल फ़ायरफ़ॉक्स ब्राउज़र में लागू किया गया है। यदि आपको WLAN नेटवर्क में लॉग इन करने की आवश्यकता है, तो यह सबसे पहले लॉगिन पेज दिखाएगा। यह पूरी तरह से स्पष्ट नहीं है कि पते को इतनी बार पिंग क्यों किया जाना चाहिए, लेकिन निर्माता द्वारा तंत्र का स्पष्ट रूप से वर्णन किया गया है।

स्काइप. इस प्रोग्राम की क्रियाएं एक वर्म के समान हैं: यह छिप जाता है और टास्कबार में खुद को ख़त्म नहीं होने देता, नेटवर्क पर बहुत अधिक ट्रैफ़िक उत्पन्न करता है, हर 10 मिनट में 4 डोमेन पिंग करता है। वीडियो कॉल करते समय इंटरनेट कनेक्शन लगातार खराब हो जाता है, इससे बेहतर कुछ नहीं हो सकता। फिलहाल ये जरूरी है तो बना हुआ है.

upload.fp.measure.office.com - Office 365 को संदर्भित करता है, मुझे कोई अच्छा विवरण नहीं मिल सका।
ब्राउज़र.पाइप.एरिया.माइक्रोसॉफ्ट.कॉम - मुझे कोई अच्छा विवरण नहीं मिल सका।
हम दोनों को ब्लॉक करते हैं.

कनेक्ट.फेसबुक.नेट - फेसबुक चैट एप्लिकेशन। अवशेष।

mediator.mail.ru mail.ru डोमेन के लिए सभी अनुरोधों के विश्लेषण से पता चला कि बड़ी संख्या में विज्ञापन संसाधनों और सांख्यिकी संग्राहकों की उपस्थिति अविश्वास का कारण बनती है। Mail.ru डोमेन को पूरी तरह से ब्लैकलिस्ट में भेज दिया गया है।

google-analytics.com - उपकरणों की कार्यक्षमता को प्रभावित नहीं करता है, इसलिए हम इसे ब्लॉक करते हैं।
Doubleclick.net - विज्ञापन क्लिकों की गणना करता है। हम रोकते हैं.

कई अनुरोध googleapis.com पर जाते हैं। अवरोधन के कारण टेबलेट पर छोटे संदेश खुशी-खुशी बंद हो गए, जो मुझे मूर्खतापूर्ण लगते हैं। लेकिन प्लेस्टोर ने काम करना बंद कर दिया है, तो चलिए इसे अनब्लॉक करते हैं।

Cloudflare.com - वे लिखते हैं कि उन्हें ओपन सोर्स पसंद है और सामान्य तौर पर, वे अपने बारे में बहुत कुछ लिखते हैं। डोमेन सर्वेक्षण की तीव्रता पूरी तरह से स्पष्ट नहीं है, जो अक्सर इंटरनेट पर वास्तविक गतिविधि से कहीं अधिक होती है। चलिए इसे अभी के लिए छोड़ देते हैं।

इस प्रकार, अनुरोधों की तीव्रता अक्सर उपकरणों की आवश्यक कार्यक्षमता से संबंधित होती है। लेकिन जिन लोगों ने अति सक्रियता दिखायी, उन्हें भी खोज लिया गया।

बहुत पहले

जब वायरलेस इंटरनेट चालू होता है, तब भी हर कोई सो रहा होता है और यह देखना संभव है कि नेटवर्क पर पहले कौन से अनुरोध भेजे गए हैं। तो, 6:50 पर इंटरनेट चालू हो जाता है और पहले दस मिनट की अवधि में प्रतिदिन 60 डोमेन पर मतदान होता है:

SQL रिपोर्ट क्वेरी

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT
  1 as 'Table: First DNS Requests at 06:00',
  REQUEST_NK AS 'Request',
  DOMAIN AS 'Domain',
  REQ AS 'Requests',
  DAYS AS 'Active Days',
  strftime('%H:%M', datetime(MIN_DT, 'unixepoch')) AS 'First Ping',
  strftime('%H:%M', datetime(MAX_DT, 'unixepoch')) AS 'Last Ping'
FROM (
SELECT
  REQUEST_NK, MAX(DOMAIN) AS DOMAIN,
  MIN(EVENT_DT) AS MIN_DT,
  MAX(EVENT_DT) AS MAX_DT,
  COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))) AS DAYS,
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS REQ
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
  AND strftime('%H', datetime(EVENT_DT, 'unixepoch')) = strftime('%H', '2019-08-01 06:50:00')
GROUP BY REQUEST_NK
 )
WHERE DAYS > 3 -- at least 4 days activity
ORDER BY 5 DESC, 4 DESC

फ़ायरफ़ॉक्स लॉगिन पेज की उपस्थिति के लिए WLAN कनेक्शन की जाँच करता है।
एप्लिकेशन सक्रिय रूप से नहीं चलने के बावजूद Citrix अपने सर्वर को पिंग कर रहा है।
सिमेंटेक प्रमाणपत्रों का सत्यापन करता है.
मोज़िला अपडेट की जाँच करता है, हालाँकि सेटिंग्स में मैंने ऐसा न करने के लिए कहा था।

mmo.de एक गेमिंग सेवा है. सबसे अधिक संभावना यह है कि अनुरोध फेसबुक चैट द्वारा शुरू किया गया है। हम रोकते हैं.

Apple अपनी सभी सेवाएँ सक्रिय कर देगा। api-glb-fra.smoot.apple.com - विवरण के आधार पर, प्रत्येक बटन क्लिक खोज इंजन अनुकूलन उद्देश्यों के लिए यहां भेजा जाता है। अत्यधिक संदिग्ध, लेकिन कार्यक्षमता से संबंधित। हम इसे छोड़ देते हैं.

निम्नलिखित Microsoft.com के अनुरोधों की एक लंबी सूची है। हम तीसरे स्तर से शुरू करके सभी डोमेन को ब्लॉक कर देते हैं।

सबसे पहले उपडोमेन की संख्या

तो, वायरलेस इंटरनेट चालू करने के पहले 10 मिनट।
iOS सबसे अधिक उपडोमेन का सर्वेक्षण करता है - 32. इसके बाद Android - 24, फिर Windows - 15 और अंत में ब्लैकबेरी - 9 है।
फेसबुक एप्लिकेशन अकेले 10 डोमेन का सर्वेक्षण करता है, स्काइप 9 डोमेन का सर्वेक्षण करता है।

जानकारी का स्रोत

विश्लेषण का स्रोत बाइंड9 स्थानीय सर्वर लॉग फ़ाइल थी, जिसमें निम्नलिखित प्रारूप है:

01-Aug-2019 20:03:30.996 client 192.168.0.2#40693 (api.aps.skype.com): query: api.aps.skype.com IN A + (192.168.0.102)

फ़ाइल को एक एसक्लाइट डेटाबेस में आयात किया गया था और एसक्यूएल क्वेरीज़ का उपयोग करके विश्लेषण किया गया था।
सर्वर कैश के रूप में कार्य करता है; अनुरोध राउटर से आते हैं, इसलिए हमेशा एक अनुरोध क्लाइंट होता है। एक सरलीकृत तालिका संरचना पर्याप्त है, अर्थात रिपोर्ट के लिए अनुरोध का समय, स्वयं अनुरोध और समूहीकरण के लिए दूसरे स्तर के डोमेन की आवश्यकता होती है।

डीडीएल टेबल

CREATE TABLE STG_BIND9_LOG (
  LINE_NK       INTEGER NOT NULL DEFAULT 1,
  DATE_NK       TEXT NOT NULL DEFAULT 'n.a.',
  TIME_NK       TEXT NOT NULL DEFAULT 'n.a.',
  CLI           TEXT, -- client
  IP            TEXT,
  REQUEST_NK    TEXT NOT NULL DEFAULT 'n.a.', -- requested domain
  DOMAIN        TEXT NOT NULL DEFAULT 'n.a.', -- domain second level
  QUERY         TEXT,
  UNIQUE (LINE_NK, DATE_NK, TIME_NK, REQUEST_NK)
);

उत्पादन

इस प्रकार, डोमेन नाम सर्वर लॉग के विश्लेषण के परिणामस्वरूप, 50 से अधिक रिकॉर्ड सेंसर कर दिए गए और ब्लॉक सूची में डाल दिए गए।

कुछ प्रश्नों की आवश्यकता सॉफ़्टवेयर निर्माताओं द्वारा अच्छी तरह से वर्णित है और आत्मविश्वास को प्रेरित करती है। हालाँकि, अधिकांश गतिविधियाँ निराधार और संदिग्ध हैं।

स्रोत: www.habr.com

घरेलू इंटरनेट और डोमेन नाम सर्वर आँकड़े कैसे रहते हैं?

प्रति दिन घंटे के हिसाब से अनुरोधों की औसत संख्या

गहनता से मतदान किए गए डोमेन

बहुत पहले

जानकारी का स्रोत

उत्पादन

एक टिप्पणी जोड़ें उत्तर रद्द