यूसीईप्रोटेक्ट सूची में शामिल होने के कारण पोर्ट स्कैनिंग के कारण प्रदाता द्वारा सबनेट को अवरुद्ध कर दिया गया

ईमेल और होस्टिंग पुनर्विक्रेता कॉक.ली के प्रशासक विंसेंट कैनफील्ड ने पाया कि उनका पूरा आईपी नेटवर्क स्वचालित रूप से पड़ोसी वर्चुअल मशीनों से पोर्ट स्कैनिंग के लिए यूसीईप्रोटेक्ट डीएनएसबीएल सूची में जोड़ा गया था। विंसेंट के सबनेट को लेवल 3 सूची में शामिल किया गया था, जिसमें ब्लॉकिंग स्वायत्त सिस्टम नंबरों द्वारा की जाती है और पूरे सबनेट को कवर करती है, जहां से स्पैम डिटेक्टरों को बार-बार और अलग-अलग पते के लिए ट्रिगर किया गया था। परिणामस्वरूप, M247 प्रदाता ने BGP में अपने एक नेटवर्क के विज्ञापन को अक्षम कर दिया, जिससे सेवा प्रभावी रूप से निलंबित हो गई।

समस्या यह है कि नकली यूसीईप्रोटेक्ट सर्वर, जो खुले रिले होने का दिखावा करते हैं और स्वयं के माध्यम से मेल भेजने के प्रयासों को रिकॉर्ड करते हैं, नेटवर्क कनेक्शन की स्थापना की जांच किए बिना, किसी भी नेटवर्क गतिविधि के आधार पर स्वचालित रूप से ब्लॉक सूची में पते शामिल करते हैं। इसी तरह की ब्लॉकलिस्टिंग पद्धति का उपयोग स्पैमहॉस परियोजना द्वारा भी किया जाता है।

अवरुद्ध सूची में आने के लिए, एक टीसीपी SYN पैकेट भेजना पर्याप्त है, जिसका हमलावरों द्वारा फायदा उठाया जा सकता है। विशेष रूप से, चूंकि टीसीपी कनेक्शन की दो-तरफा पुष्टि की आवश्यकता नहीं है, इसलिए नकली आईपी पते का संकेत देने वाला पैकेट भेजने और किसी भी होस्ट की ब्लॉक सूची में प्रवेश शुरू करने के लिए स्पूफिंग का उपयोग करना संभव है। कई पतों से गतिविधि का अनुकरण करते समय, ब्लॉकिंग को लेवल 2 और लेवल 3 तक बढ़ाना संभव है, जो सबनेटवर्क और स्वायत्त सिस्टम नंबरों द्वारा ब्लॉकिंग करते हैं।

लेवल 3 सूची मूल रूप से उन प्रदाताओं से निपटने के लिए बनाई गई थी जो दुर्भावनापूर्ण ग्राहक गतिविधि को प्रोत्साहित करते हैं और शिकायतों का जवाब नहीं देते हैं (उदाहरण के लिए, विशेष रूप से अवैध सामग्री होस्ट करने या स्पैमर्स की सेवा के लिए बनाई गई होस्टिंग साइटें)। कुछ दिन पहले, यूसीईप्रोटेक्ट ने लेवल 2 और लेवल 3 सूचियों में शामिल होने के नियमों को बदल दिया, जिससे अधिक आक्रामक फ़िल्टरिंग हुई और सूचियों के आकार में वृद्धि हुई। उदाहरण के लिए, स्तर 3 सूची में प्रविष्टियों की संख्या 28 से बढ़कर 843 स्वायत्त प्रणालियाँ हो गई।

यूसीईप्रोटेक्ट का मुकाबला करने के लिए, यूसीईप्रोटेक्ट प्रायोजकों की श्रेणी से आईपी का संकेत देने वाली स्कैनिंग के दौरान नकली पते का उपयोग करने का विचार सामने रखा गया था। परिणामस्वरूप, UCEPROTECT ने अपने प्रायोजकों और कई अन्य निर्दोष लोगों के पते अपने डेटाबेस में दर्ज कर दिए, जिससे ईमेल वितरण में समस्याएँ पैदा हुईं। सुकुरी सीडीएन नेटवर्क को भी अवरुद्ध सूची में शामिल किया गया था।

स्रोत: opennet.ru