ब्लैक हैट यूएसए सम्मेलन। अमीर बनो या मरो: ब्लैक हैट विधियों का उपयोग करके ऑनलाइन पैसा कमाना। भाग 3

ब्लैक हैट यूएसए सम्मेलन। अमीर बनो या मरो: ब्लैक हैट विधियों का उपयोग करके ऑनलाइन पैसा कमाना। भाग 1
ब्लैक हैट यूएसए सम्मेलन। अमीर बनो या मरो: ब्लैक हैट विधियों का उपयोग करके ऑनलाइन पैसा कमाना। भाग 2

वे यहां तक ​​गए कि संदिग्ध का सामना करने के लिए यूपीएस ड्राइवरों का उपयोग करने की संभावना पर चर्चा की। आइए अब देखें कि इस स्लाइड पर जो उद्धृत किया गया है वह वैध है या नहीं?

इस प्रश्न के लिए FTC की प्रतिक्रिया यहां दी गई है, "क्या मुझे उस आइटम के लिए भुगतान करना चाहिए जिसे मैंने कभी ऑर्डर नहीं किया है?" - "नहीं। अगर आपको कोई ऐसा आइटम मिलता है जिसे आपने ऑर्डर नहीं किया है, तो आपके पास इसे मुफ्त उपहार के रूप में स्वीकार करने का कानूनी अधिकार है।" क्या यह नैतिक लगता है? मैं अपने हाथ धोता हूं क्योंकि मैं इस तरह के मामलों पर चर्चा करने के लिए पर्याप्त स्मार्ट नहीं हूं.

लेकिन मजे की बात यह है कि हम एक ऐसा चलन देखते हैं जिसमें हम जितनी कम तकनीक का इस्तेमाल करते हैं, हमें उतना ही ज्यादा पैसा मिलता है।

संबद्ध इंटरनेट धोखाधड़ी

जेरेमी ग्रॉसमैन: यह समझना वास्तव में बहुत कठिन है, लेकिन इस तरह आप छह अंकों की राशि प्राप्त कर सकते हैं। इसलिए, आपने जो भी कहानियाँ सुनी हैं, उनमें वास्तविक कड़ियाँ हैं, और आप इन सबके बारे में विस्तार से पढ़ सकते हैं। इंटरनेट घोटालों के सबसे दिलचस्प प्रकारों में से एक संबद्ध घोटाले हैं। ऑनलाइन स्टोर और विज्ञापनदाता ट्रैफ़िक और उपयोगकर्ताओं को उनके द्वारा किए गए लाभ के हिस्से के बदले में अपनी साइटों पर लाने के लिए संबद्ध नेटवर्क का उपयोग करते हैं।

मैं उस बारे में बात करने जा रहा हूं जिसे बहुत से लोग वर्षों से जानते हैं, लेकिन मुझे एक भी सार्वजनिक संदर्भ नहीं मिला जो यह बताए कि इस प्रकार के घोटाले से कितना नुकसान हुआ है। जहाँ तक मुझे पता है, कोई मुकदमा नहीं था, कोई आपराधिक जाँच नहीं थी। मैंने मैन्युफैक्चरिंग एंटरप्रेन्योर्स से बात की है, मैंने एफिलिएट नेटवर्क वालों से बात की है, मैंने ब्लैक कैट्स से बात की है - वे सभी मानते हैं कि स्कैमर्स ने पार्टनरशिप से बड़ी रकम बनाई है।

मैं आपसे इसके लिए मेरा वचन लेने और "होमवर्क" के परिणाम से परिचित होने के लिए कहता हूं जो मैंने इन विशिष्ट समस्याओं पर पूरा किया। उन पर, विशेष तकनीकों का उपयोग करते हुए, स्कैमर 5-6 अंकों का "वेल्ड" करते हैं, और कभी-कभी सात अंकों की मासिक राशि। इस कमरे में ऐसे लोग हैं जो इसे सत्यापित कर सकते हैं, जब तक कि वे किसी गोपनीयता समझौते से बंधे नहीं हैं। तो, मैं आपको दिखाने जा रहा हूँ कि यह कैसे काम करता है। इस योजना में कई खिलाड़ी शामिल हैं। आप देखेंगे कि एक नई पीढ़ी का संबद्ध "गेम" क्या है।

खेल में एक व्यापारी शामिल होता है जिसके पास किसी प्रकार की वेबसाइट या उत्पाद होता है, और वह उपयोगकर्ता क्लिक, बनाए गए खाते, की गई खरीदारी आदि के लिए संबद्ध कमीशन का भुगतान करता है। आप किसी को उनकी साइट पर जाने, किसी लिंक पर क्लिक करने, अपनी मर्चेंट साइट पर जाने और वहां कुछ खरीदने के लिए किसी सहयोगी को भुगतान करते हैं।

अगला खिलाड़ी एक सहयोगी है जो विक्रेता की वेबसाइट पर खरीदारों को पुनर्निर्देशित करने के लिए भुगतान-प्रति-क्लिक (सीपीसी) या कमीशन (सीपीए) के रूप में धन प्राप्त करता है।

कमीशन का अर्थ है कि भागीदार की गतिविधियों के परिणामस्वरूप, ग्राहक ने विक्रेता की वेबसाइट पर खरीदारी की।

एक खरीदार वह व्यक्ति होता है जो विक्रेता के शेयरों की खरीद या सदस्यता लेता है।

संबद्ध नेटवर्क तकनीक प्रदान करते हैं जो विक्रेता, भागीदार और खरीदार की गतिविधियों को जोड़ता है और उन पर नज़र रखता है। वे सभी खिलाड़ियों को एक साथ "गोंद" देते हैं और उनकी बातचीत सुनिश्चित करते हैं।

यह कैसे काम करता है यह समझने में आपको कुछ दिन या कुछ हफ़्ते लग सकते हैं, लेकिन यहाँ कोई जटिल तकनीक नहीं है। संबद्ध नेटवर्क और संबद्ध कार्यक्रम सभी प्रकार के व्यापार और सभी बाजारों को कवर करते हैं। Google, eBay, Amazon के पास ये हैं, उनके कमीशन के हित ओवरलैप हैं, वे हर जगह हैं और आय की कमी नहीं है। मुझे यकीन है कि आप जानते हैं कि आपके ब्लॉग का ट्रैफ़िक भी कई सौ डॉलर मासिक मुनाफ़े में ला सकता है, इसलिए इस योजना को समझना आपके लिए आसान होगा।

इस तरह सिस्टम काम करता है। आप एक छोटी साइट, या एक इलेक्ट्रॉनिक बुलेटिन बोर्ड को संबद्ध करते हैं, इससे कोई फर्क नहीं पड़ता, एक सहबद्ध कार्यक्रम के लिए साइन अप करें और एक विशेष लिंक प्राप्त करें जिसे आप अपने वेब पेज पर रखते हैं। यह इस तरह दिख रहा है:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

यह विशिष्ट सहबद्ध कार्यक्रम, आपकी सहबद्ध आईडी, जो इस मामले में 100 है, और बेचे जा रहे उत्पाद का नाम सूचीबद्ध करता है। और अगर कोई इस लिंक पर क्लिक करता है, तो ब्राउजर उसे संबद्ध नेटवर्क पर निर्देशित करता है, विशेष ट्रैकिंग कुकीज़ सेट करता है जो उसे संबद्ध आईडी = 100 से जोड़ती है।

Set-Cookie: AffiliateID=100

और विक्रेता के पेज पर रीडायरेक्ट करता है। यदि खरीदार बाद में एक्स समय अवधि के भीतर कुछ उत्पाद खरीदता है, जो एक दिन, एक घंटा, तीन सप्ताह, किसी भी सहमत समय हो सकता है, और इस समय के दौरान कुकीज़ मौजूद रहती हैं, तो भागीदार को अपना कमीशन प्राप्त होता है।

यह वह योजना है जो प्रभावी एसईओ रणनीति का उपयोग करके संबद्ध कंपनियों को अरबों डॉलर कमाती है। मैं आपको एक उदाहरण देता हूँ। अगली स्लाइड चेक दिखाती है, अब मैं आपको राशि दिखाने के लिए ज़ूम इन करूँगा। यह Google की ओर से $132 का चेक है। इस सज्जन का नाम शुमान है, ये विज्ञापन वेबसाइटों के एक नेटवर्क के मालिक हैं। यह सारा पैसा नहीं है, Google महीने में एक बार या हर 2 महीने में एक बार ऐसी रकम का भुगतान करता है।

Google की ओर से एक और चेक, मैं इसे बढ़ाऊंगा, और आप देखेंगे कि यह $901 के लिए लिखा गया है।

क्या मुझे पैसे कमाने के इन तरीकों की नैतिकता के बारे में किसी से पूछना चाहिए? हॉल में सन्नाटा... यह चेक 2 महीने के भुगतान का प्रतिनिधित्व करता है क्योंकि पिछले चेक को प्राप्तकर्ता के बैंक द्वारा भुगतान बहुत अधिक होने के कारण अस्वीकार कर दिया गया था।

तो, हम आश्वस्त हैं कि ऐसा पैसा बनाया जा सकता है, और इस पैसे का भुगतान किया जाता है। यह योजना कैसे खेली जा सकती है? हम कुकी-स्टफिंग या कुकी स्टफिंग नामक तकनीक का उपयोग कर सकते हैं। यह एक बहुत ही सरल अवधारणा है जो 2001-2002 में सामने आई थी और यह स्लाइड दिखाती है कि यह 2002 में कैसी दिखती थी। मैं आपको इसके दिखने की कहानी बताऊंगा।

सहबद्ध नेटवर्क की कष्टप्रद सेवा शर्तों के अलावा कुछ भी नहीं है कि उपयोगकर्ता को वास्तव में लिंक पर क्लिक करने की आवश्यकता होती है ताकि उनका ब्राउज़र संबद्ध आईडी के साथ कुकी उठा सके।
आप इस यूआरएल को स्वचालित रूप से लोड कर सकते हैं, जिसे आम तौर पर उपयोगकर्ता द्वारा क्लिक किया जाता है, एक छवि स्रोत या आईफ्रेम टैग में। और लिंक के बजाय:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

आप इसे डाउनलोड कर रहे हैं:

<img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”>

या यह:

<iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”
width=”0” height=”0”></iframe>

और जब उपयोगकर्ता आपके पेज पर आता है, तो वह स्वचालित रूप से संबद्ध कुकी को चुन लेगा। उसी समय, इस बात की परवाह किए बिना कि वह भविष्य में कुछ खरीदता है, आपको अपना कमीशन प्राप्त होगा, चाहे आपने ट्रैफ़िक को पुनर्निर्देशित किया हो या नहीं - इससे कोई फर्क नहीं पड़ता।

पिछले कुछ वर्षों में, यह एसईओ लोगों के लिए एक शगल बन गया है जो संदेश बोर्डों पर इस तरह की चीजें पोस्ट करते हैं और सभी प्रकार के परिदृश्य विकसित करते हैं जहां उनके लिंक को रखा जाए। आक्रामक भागीदारों ने महसूस किया है कि वे अपना कोड इंटरनेट पर कहीं भी रख सकते हैं, न कि केवल अपनी साइटों पर।

इस स्लाइड पर, आप देख सकते हैं कि उनके अपने कुकी-स्टफिंग प्रोग्राम हैं जो उपयोगकर्ताओं को अपनी "स्टफ्ड कुकीज" बनाने में मदद करते हैं। और यह सिर्फ एक कुकी नहीं है, आप एक ही समय में 20-30 संबद्ध नेटवर्क आईडी डाउनलोड कर सकते हैं, और जैसे ही कोई कुछ खरीदता है, आपको इसके लिए भुगतान मिलता है।

जल्द ही इन लोगों को एहसास हुआ कि वे इस कोड को अपने पेजों पर नहीं रख सकते। उन्होंने क्रॉस-साइट स्क्रिप्टिंग को त्याग दिया और बस अपने छोटे स्निपेट को HTML कोड के साथ संदेश बोर्डों पर, अतिथि पुस्तकों में, सामाजिक नेटवर्क पर पोस्ट करना शुरू कर दिया।

लगभग 2005 तक, व्यापारियों और संबद्ध नेटवर्कों ने यह पता लगा लिया कि क्या हो रहा है, रेफ़रर्स पर नज़र रखना और दरों पर क्लिक करना शुरू कर दिया, और संदिग्ध सहयोगियों को लात मारना शुरू कर दिया। उदाहरण के लिए, उन्होंने देखा कि एक उपयोगकर्ता MySpace साइट पर क्लिक करता है, लेकिन वह साइट एक वैध लाभ प्राप्त करने वाले से पूरी तरह से अलग संबद्ध नेटवर्क से संबंधित है।

ये लोग थोड़े समझदार हो गए, और 2007 में एक नए प्रकार की कुकी-स्टफिंग का जन्म हुआ। भागीदारों ने अपना कोड एसएसएल पृष्ठों पर रखना शुरू किया। हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल RFC 2616 के अनुसार, यदि रेफ़रिंग पेज को सुरक्षित प्रोटोकॉल से माइग्रेट किया गया है, तो क्लाइंट को असुरक्षित HTTP अनुरोध में रेफ़रर हेडर फ़ील्ड शामिल नहीं करना चाहिए। ऐसा इसलिए है क्योंकि आप नहीं चाहते कि यह जानकारी आपके डोमेन से लीक हो।

इससे यह स्पष्ट है कि भागीदार को भेजा गया कोई भी रेफरर अप्राप्य नहीं होगा, इसलिए मुख्य भागीदार एक खाली लिंक देखेंगे और इसके लिए आपको बाहर नहीं निकाल पाएंगे। अब स्कैमर्स के पास अपनी खुद की "भरी हुई कुकीज़" बनाने का अवसर है। सच है, प्रत्येक ब्राउज़र आपको ऐसा करने की अनुमति नहीं देता है, लेकिन ऐसा करने के कई अन्य तरीके हैं, ब्राउज़र मेटा-रिफ्रेश, मेटा टैग या जावास्क्रिप्ट के वर्तमान पृष्ठ के स्वत: अद्यतन का उपयोग करके।

2008 में, उन्होंने अधिक शक्तिशाली हैकिंग टूल जैसे कि रिबाइंडिंग अटैक - डीएनएस रिबाइंडिंग, जिफ़र और दुर्भावनापूर्ण फ्लैश सामग्री का उपयोग करना शुरू किया जो मौजूदा सुरक्षा मॉडल को पूरी तरह से नष्ट कर सकते हैं। यह पता लगाने में कुछ समय लगता है कि उनका उपयोग कैसे किया जाए, क्योंकि कुकी स्टफिंग वाले वास्तव में उन्नत हैकर नहीं हैं, वे केवल आक्रामक विपणक हैं जो कोडिंग के बारे में ज्यादा नहीं जानते हैं।

अर्ध-उपलब्ध जानकारी की बिक्री

तो, हमने देखा कि 6-फिगर राशि कैसे अर्जित की जाए, और अब सात-फिगर राशि की ओर बढ़ते हैं। अमीर बनने या मरने के लिए हमें बड़ी रकम की जरूरत है। हम देखेंगे कि आप अर्ध-उपलब्ध जानकारी को बेचकर पैसे कैसे कमा सकते हैं। बिजनेस वायर कुछ साल पहले बहुत लोकप्रिय था और यह अब भी महत्वपूर्ण है, हम इसे कई साइटों पर देखते हैं। जो लोग नहीं जानते हैं, उनके लिए बिजनेस वायर एक ऐसी सेवा प्रदान करता है जहां साइट के पंजीकृत उपयोगकर्ता हजारों कंपनियों से अप-टू-डेट प्रेस विज्ञप्ति प्राप्त करते हैं। प्रेस विज्ञप्ति इस कंपनी को विभिन्न संगठनों द्वारा भेजी जाती हैं जिन्हें कभी-कभी अस्थायी रूप से प्रतिबंधित या प्रतिबंधित किया जाता है, इसलिए इन प्रेस विज्ञप्तियों में निहित जानकारी शेयरों के मूल्य को प्रभावित कर सकती है।

प्रेस विज्ञप्ति फाइलें बिजनेस वायर वेब सर्वर पर अपलोड की जाती हैं लेकिन प्रतिबंध हटाए जाने तक लिंक नहीं की जाती हैं। हर समय, प्रेस विज्ञप्ति वेब पेज मुख्य वेबसाइट से जुड़े होते हैं, और उपयोगकर्ताओं को उनके बारे में यूआरएल के साथ सूचित किया जाता है:

http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htm

इस प्रकार, जब आप प्रतिबंध के अधीन होते हैं, तो आप साइट पर दिलचस्प डेटा पोस्ट करते हैं ताकि जैसे ही प्रतिबंध हटा लिया जाए, उपयोगकर्ता तुरंत उनसे परिचित हो जाएंगे। ये लिंक दिनांकित हैं और ईमेल द्वारा उपयोगकर्ताओं को भेजे जाते हैं। जैसे ही प्रतिबंध समाप्त होगा, लिंक काम करेगा और उपयोगकर्ता को उस साइट पर निर्देशित करेगा जहां प्रासंगिक प्रेस विज्ञप्ति पोस्ट की गई है। प्रेस विज्ञप्ति वेब पेज तक पहुंच प्रदान करने से पहले, सिस्टम को यह सुनिश्चित करना चाहिए कि उपयोगकर्ता कानूनी रूप से लॉग इन है।

वे इस बात की जांच नहीं करते हैं कि प्रतिबंध समाप्त होने से पहले आपके पास इस जानकारी को देखने का अधिकार है या नहीं, आपको केवल सिस्टम में लॉग इन करने की आवश्यकता है। अब तक यह हानिरहित लगता है, लेकिन सिर्फ इसलिए कि आप कुछ नहीं देख सकते हैं इसका मतलब यह नहीं है कि यह वहां नहीं है।

एस्टोनियाई वित्तीय कंपनी लोह्मस हैवेल एंड वीसेमैन, जो हैकर बिल्कुल भी नहीं है, ने पाया कि प्रेस विज्ञप्ति वेब पेजों को अनुमानित तरीके से नामित किया गया था और उन यूआरएल का अनुमान लगाना शुरू कर दिया था। हालांकि लिंक अभी तक मौजूद नहीं हो सकते हैं क्योंकि एक प्रतिबंध प्रभाव में है, इसका मतलब यह नहीं है कि एक हैकर फ़ाइल नाम का अनुमान नहीं लगा सकता है और इस प्रकार इसे समय से पहले एक्सेस कर सकता है। इस विधि ने काम किया क्योंकि बिजनेस वायर की एकमात्र सुरक्षा जांच यह थी कि उपयोगकर्ता ने कानूनी रूप से लॉग इन किया था, और कुछ नहीं।

इस प्रकार, एस्टोनियाई लोगों ने बाजार बंद होने से पहले सूचना प्राप्त की और इस डेटा को बेच दिया। इससे पहले कि एसईसी ने उन्हें ट्रैक किया और उनके खातों को सील कर दिया, वे अर्ध-उपलब्ध जानकारी में $ 8 मिलियन का व्यापार करने में कामयाब रहे। गौर कीजिए कि इन लोगों ने बस देखा कि लिंक क्या दिखते हैं, URL का अनुमान लगाने की कोशिश की और इससे 8 मिलियन कमाए। आमतौर पर इस बिंदु पर मैं दर्शकों से पूछता हूं कि क्या यह कानूनी है या अवैध है, क्या यह व्यापार की अवधारणाओं को संदर्भित करता है या नहीं। लेकिन अभी के लिए, मैं सिर्फ आपका ध्यान आकर्षित करना चाहता हूं कि यह किसने किया।

इससे पहले कि आप इन सवालों के जवाब देने की कोशिश करें, मैं आपको अगली स्लाइड दिखाऊंगा। इसका इंटरनेट घोटालों से कोई लेना-देना नहीं है। यूक्रेन के एक हैकर ने थॉमसन फाइनेंशियल को हैक कर लिया, जो व्यापार खुफिया जानकारी प्रदान करता है, और सूचना के वित्तीय बाजार में प्रवेश करने से कुछ घंटे पहले आईएमएस हेल्थ के वित्तीय संकट को चुरा लिया। इसमें कोई संदेह नहीं है कि वह चोरी का दोषी है।

हैकर ने 42 हजार डॉलर की राशि में बेचने का आदेश दिया, जब तक कि दरें गिर नहीं गईं। यूक्रेन के लिए, यह एक बड़ी राशि है, इसलिए हैकर अच्छी तरह जानता था कि वह क्या कर रहा है। शेयर की कीमत में अचानक आई गिरावट से उन्हें कुछ ही घंटों में लगभग $300 का लाभ हुआ। एक्सचेंज ने एक लाल झंडा पोस्ट किया, एसईसी ने यह देखते हुए कि कुछ गलत हो रहा था, फंड को फ्रीज कर दिया और एक जांच शुरू की। हालांकि, न्यायाधीश नाओमी रीस बुचवाल्ड ने कहा कि फंड को फ्रीज किया जाना चाहिए क्योंकि डोरोज़्को के कथित "चोरी और व्यापार" और "हैकिंग और व्यापार" प्रतिभूति कानूनों का उल्लंघन नहीं करते हैं। हैकर इस कंपनी का कर्मचारी नहीं था, इसलिए उसने गोपनीय वित्तीय जानकारी के प्रकटीकरण पर किसी कानून का उल्लंघन नहीं किया।

टाइम्स अखबार ने सुझाव दिया कि अमेरिकी न्याय विभाग ने अपराधी को पकड़ने में सहयोग करने के लिए यूक्रेनी अधिकारियों की सहमति प्राप्त करने से जुड़ी कठिनाइयों के कारण इस मामले को केवल निरर्थक माना। तो इस हैकर को बड़ी आसानी से 300 हजार डॉलर मिल गए।

अब इसकी तुलना पिछले मामले से करें जहां लोगों ने सिर्फ अपने ब्राउजर में लिंक के यूआरएल बदलकर और व्यावसायिक जानकारी बेचकर पैसा कमाया। ये काफी रोचक हैं, लेकिन स्टॉक एक्सचेंज पर पैसा बनाने का एकमात्र तरीका नहीं है।

निष्क्रिय सूचना एकत्र करने पर विचार करें। आम तौर पर, ऑनलाइन खरीदारी करने के बाद, खरीदार को ऑर्डर ट्रैकिंग कोड प्राप्त होता है, जो अनुक्रमिक या छद्म अनुक्रमिक हो सकता है और ऐसा कुछ दिखता है:

3200411
3200412
3200413

इसकी मदद से आप अपने ऑर्डर को ट्रैक कर सकते हैं। पेंटेस्टर या हैकर ऑर्डर डेटा तक पहुंचने के लिए यूआरएल को "स्क्रॉल" करने का प्रयास करते हैं, आमतौर पर व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) होती है:

http://foo/order_tracking?id=3200415
http://foo/order_tracking?id=3200416
http://foo/order_tracking?id=3200417

संख्याओं को स्क्रॉल करके, वे खरीदार के क्रेडिट कार्ड नंबर, पते, नाम और अन्य व्यक्तिगत जानकारी तक पहुंच प्राप्त करते हैं। हालाँकि, हम ग्राहक की व्यक्तिगत जानकारी में रुचि नहीं रखते हैं, लेकिन ऑर्डर ट्रैक कोड में ही, हम निष्क्रिय बुद्धिमत्ता में रुचि रखते हैं।

निष्कर्ष निकालने की कला

आरेखण अनुमानों की कला पर विचार करें। यदि आप सटीक अनुमान लगा सकते हैं कि तिमाही के अंत में कंपनी कितने "ऑर्डर" संसाधित कर रही है, तो ऐतिहासिक डेटा के आधार पर आप यह निष्कर्ष निकाल सकते हैं कि क्या इसकी वित्तीय स्थिति अच्छी है और किस दिशा में इसके शेयर की कीमत में उतार-चढ़ाव होगा। उदाहरण के लिए, आपने तिमाही की शुरुआत में कुछ ऑर्डर किया या खरीदा, इससे कोई फर्क नहीं पड़ता, और फिर तिमाही के अंत में एक नया ऑर्डर दिया। संख्याओं के अंतर से, हम यह निष्कर्ष निकाल सकते हैं कि इस अवधि के दौरान कंपनी द्वारा कितने ऑर्डर संसाधित किए गए थे। अगर हम इसी अवधि के लिए एक लाख ऑर्डर बनाम एक लाख ऑर्डर के बारे में बात कर रहे हैं, तो आप मान सकते हैं कि कंपनी खराब प्रदर्शन कर रही है।

हालांकि, तथ्य यह है कि अक्सर ये अनुक्रम संख्या वास्तव में एक आदेश या एक आदेश को पूरा किए बिना प्राप्त किया जा सकता है जिसे बाद में रद्द कर दिया गया था। उम्मीद है कि वे संख्याएँ वैसे भी दिखाई नहीं देंगी और संख्याओं के साथ क्रम जारी रहेगा:

3200418
3200419
3200420

इस तरह आप जानते हैं कि आपके पास आदेशों को ट्रैक करने की क्षमता है और वे हमें प्रदान की जाने वाली साइट से निष्क्रिय रूप से जानकारी एकत्र करना शुरू कर सकते हैं। हम नहीं जानते कि यह कानूनी है या नहीं, हम केवल इतना जानते हैं कि यह किया जा सकता है।

इसलिए, हमने व्यावसायिक तर्क के विभिन्न नुकसानों पर विचार किया है।

ट्रे फोर्ड: हमलावर कारोबारी हैं। वे अपने निवेश पर वापसी की उम्मीद करते हैं। जितनी अधिक तकनीक, उतना ही बड़ा और अधिक जटिल कोड, आपको उतना ही अधिक काम करने की आवश्यकता होगी और आपके पकड़े जाने की संभावना भी उतनी ही अधिक होगी। लेकिन बिना किसी प्रयास के हमला करने के कई बहुत ही फायदेमंद तरीके हैं। व्यावसायिक तर्क एक विशाल व्यवसाय है और अपराधियों के लिए इसे तोड़ने की एक बड़ी प्रेरणा है। व्यावसायिक तर्क दोष अपराधियों के लिए एक प्रमुख लक्ष्य हैं और कुछ ऐसा है जो केवल एक स्कैन चलाने या नियमित QA परीक्षण करने से पता नहीं लगाया जा सकता है। क्यूए में गुणवत्ता आश्वासन के साथ एक मनोवैज्ञानिक समस्या है, जिसे "पुष्टिकरण पूर्वाग्रह" कहा जाता है क्योंकि, हर किसी की तरह, हम जानना चाहते हैं कि हम सही हैं। इसलिए, वास्तविक परिस्थितियों में परीक्षण करना आवश्यक है।

सब कुछ और सब कुछ का परीक्षण करना आवश्यक है, क्योंकि सभी कमजोरियों को विकास के चरण में, कोड का विश्लेषण करके या क्यूए के दौरान भी नहीं पाया जा सकता है। इसलिए आपको संपूर्ण व्यवसाय प्रक्रिया से गुजरने और उसकी सुरक्षा के लिए सभी उपायों को विकसित करने की आवश्यकता है। इतिहास से बहुत कुछ सीखा जा सकता है क्योंकि कुछ प्रकार के हमले समय के साथ दोहराए जाते हैं। यदि आप अधिकतम CPU उपयोग के कारण एक रात जाग जाते हैं, तो आप मान सकते हैं कि कोई हैकर वैध छूट कूपन को फिर से ट्रैक करने का प्रयास कर रहा है। हमले के प्रकार को पहचानने का वास्तविक तरीका एक सक्रिय हमले का निरीक्षण करना है, क्योंकि इसे लॉग इतिहास के आधार पर पहचानना बेहद मुश्किल काम होगा।

जेरेमी ग्रॉसमैन: तो यहां हमने आज क्या सीखा।

कैप्चा को हल करने से आपको डॉलर में चार अंक मिल सकते हैं। ऑनलाइन भुगतान प्रणालियों में हेर-फेर करने से हैकर को पांच अंकों का लाभ होगा। हैकिंग बैंक आपको पांच से अधिक आंकड़े कमा सकते हैं, खासकर यदि आप इसे एक से अधिक बार करते हैं।

ई-कॉमर्स घोटाले आपको छह आंकड़े देंगे, और सहबद्ध नेटवर्क का उपयोग करने से आपको 5-6 आंकड़े या सात आंकड़े भी मिलेंगे। यदि आप काफी बहादुर हैं, तो आप शेयर बाजार को बेवकूफ बनाने की कोशिश कर सकते हैं और सात अंकों से अधिक लाभ प्राप्त कर सकते हैं। और सर्वश्रेष्ठ चिहुआहुआ के लिए प्रतियोगिताओं में RSnake पद्धति का उपयोग करना अमूल्य है!

इस प्रस्तुति के लिए नई स्लाइड्स शायद सीडी में शामिल नहीं थीं, इसलिए आप उन्हें बाद में मेरे ब्लॉग पेज से डाउनलोड कर सकते हैं। सितंबर में एक OPSEC सम्मेलन होने वाला है, जिसमें मैं शामिल होने जा रहा हूं, और मुझे लगता है कि हम उनके साथ वास्तव में कुछ अच्छा करने में सक्षम होंगे। और अब, यदि आपके कोई प्रश्न हैं, तो हम उनका उत्तर देने के लिए तैयार हैं।

कुछ विज्ञापन 🙂

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, डेवलपर्स के लिए क्लाउड VPS $4.99 से शुरू, प्रवेश स्तर के सर्वरों के एक अद्वितीय एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% की छूट, जिसका आविष्कार हमारे द्वारा आपके लिए किया गया था: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps के बारे में पूरी सच्चाई $20 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 गुना सस्ता? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com