{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"A spam mint v\u00e9dekez\u00e9si eszk\u00f6z","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Van egy v\u00e9lem\u00e9ny<\/a><\/noindex>, hogy a vil\u00e1gban az elektronikus \u00fczenetek 80%-a spam. Azaz olyan e-mail \u00fczenetek, amelyek a c\u00edmzett sz\u00e1m\u00e1ra egy\u00e1ltal\u00e1n nem hasznosak (\u00e9s ez sajn\u00e1latos). De mintha ez nem lenne el\u00e9g, a spam k\u00f6z\u00f6tt gyakran el\u0151fordulnak olyan levelek is, amelyeket rosszindulat\u00fa c\u00e9lokkal k\u00fcldenek: p\u00e9ld\u00e1ul adatok ellop\u00e1s\u00e1ra, t\u00f6rl\u00e9s\u00e9re vagy zsarol\u00e1sra.<\/p>\n

KDPV:<\/p>\n

\"A
\n
\nAhogy tudjuk, ahhoz, hogy egy lev\u00e9l val\u00f3ban k\u00e1ros\u00edtsa a sz\u00e1m\u00edt\u00f3g\u00e9pes rendszereket, \u00e1ltal\u00e1ban nem el\u00e9g, hogy a levelet egyszer\u0171en megkapja a c\u00edmzett. Sz\u00fcks\u00e9ges egy \"egy\u00fcttm\u0171k\u00f6d\u00e9sre hajlamos ellenf\u00e9l\", azaz a felhaszn\u00e1l\u00f3nak mag\u00e1nak kell olyan l\u00e9p\u00e9seket tennie, amelyek v\u00e9grehajtj\u00e1k a t\u00e1mad\u00f3 sz\u00e1nd\u00e9kait.
\n<\/a><\/noindex>
\n\u00c1ltal\u00e1ban ez a m\u0171velet az, hogy a lev\u00e9lhez csatolt f\u00e1jlt \"megnyitja\", vagyis manu\u00e1lisan aktiv\u00e1lja a f\u00e1jl feldolgoz\u00e1s\u00e1t a felhaszn\u00e1l\u00f3 oper\u00e1ci\u00f3s rendszer\u00e9ben.<\/p>\n

Ami m\u00e9g szomor\u00fabb, az a seg\u00edt\u0151 ellenf\u00e9l - nem ritka mad\u00e1r, \u00e9s a spamel\u0151 t\u00e1mad\u00f3 teljesen sz\u00e1m\u00edthat r\u00e1. <\/p>\n

\u00c9s ez ahhoz vezet, hogy<\/b>
\n \"A<\/p>\n

\nR\u00f6viden, a k\u00f6nyvel\u0151nket kinyitja egy sz\u00e1mla, de az nem is sz\u00e1mla, hanem v\u00edrus.<\/p>\n

A rosszindulat\u00fa leveleknek term\u00e9szetesen fontos elt\u00e9r\u00e9sei vannak. De b\u00edzni a felhaszn\u00e1l\u00f3k figyelmess\u00e9g\u00e9ben \u00e9s tudatoss\u00e1g\u00e1ban - rossz \u00f6tlet. M\u00e9g a \"ne nyisd meg az ilyet\" t\u00edpus\u00fa lelkes koncertetek (\u00fcnneps\u00e9ggel \u00e9s egy\u00e9ni vok\u00e1lis el\u0151ad\u00e1ssal a vez\u00e9rigazgat\u00f3t\u00f3l a \"Polimerek\" kompoz\u00edci\u00f3val) is id\u0151vel elt\u0171nnek az irodai dolgoz\u00f3k mem\u00f3ri\u00e1j\u00e1b\u00f3l.<\/p>\n

Term\u00e9szetesen a j\u00f3l konfigur\u00e1lt rendszerek megv\u00e9dhetnek minket a legt\u00f6bb hasonl\u00f3 t\u00e1mad\u00e1st\u00f3l. De a kulcssz\u00f3 m\u00e9gis \u2013 \"a legt\u00f6bb\". Senki nem ad sz\u00e1zsz\u00e1zal\u00e9kos garanci\u00e1t; \u00e9s ha a felhaszn\u00e1l\u00f3hoz eljut, akkor meger\u0151s\u00edteni \u0151t \u2013 mint a rendszerek egyik leggyeng\u00e9bb pontj\u00e1t \u2013 nemes c\u00e9l.<\/p>\n

A sz\u00e1m\u00edt\u00f3g\u00e9pes b\u0171n\u00f6z\u00e9s eset\u00e9ben a technol\u00f3gia \u00e9s a t\u00e1rsadalmi m\u00e9rn\u00f6ks\u00e9g k\u00e9z a k\u00e9zben j\u00e1r. A t\u00e1mad\u00f3 tudja, hogy neh\u00e9z olyan szem\u00e9lynek t\u0171nni, akiben a felhaszn\u00e1l\u00f3 felt\u00e9tel n\u00e9lk\u00fcl megb\u00edzik, ez\u00e9rt k\u00e9nytelen m\u00e1s taktik\u00e1kat is alkalmazni: fenyeget\u00e9s, k\u00e9nyszer\u00edt\u00e9s, elismert hat\u00f3s\u00e1gok imit\u00e1l\u00e1sa \u00e9s\/vagy megfelel\u0151 hamis megnevez\u00e9sek haszn\u00e1lata \u2013 p\u00e9ld\u00e1ul levelek k\u00fcld\u00e9se \u00e1llami szervekt\u0151l \u00e9s nagyv\u00e1llalatokt\u00f3l.<\/p>\n

\u00c9s ahogy a r\u00e9giek tan\u00edtanak minket: ha nem tudunk gy\u0151zni, akkor \u00e1t kell venn\u00fcnk az ir\u00e1ny\u00edt\u00e1st. T\u00e9nyleg, miben vagyunk rosszabbak a spammerekn\u00e9l? Sokkal jobbak vagyunk! \u00c9s m\u00e9g t\u00f6bb lehet\u0151s\u00e9g\u00fcnk is van. Maga a feladat minim\u00e1lis programoz\u00e1si k\u00e9szs\u00e9geket ig\u00e9nyel, \u00e9s gyakorlatilag nem \u00e9rinti a megl\u00e9v\u0151 rendszereket.<\/p>\n

Felel\u0151ss\u00e9gkiz\u00e1r\u00e1s: a szerz\u0151 \u2013 nem spammer, a spammer \u2013 nem szerz\u0151. A szerz\u0151 csakis \u00e9s kiz\u00e1r\u00f3lag a j\u00f3 oldal\u00e1n \u00e1ll.<\/p><\/blockquote>\n

A feladat nagyon egyszer\u0171: <\/p>\n

mi magunk fogunk e-maileket k\u00fcldeni felhaszn\u00e1l\u00f3inknak, amelyek hasonl\u00edtanak a rosszindulat\u00faakra. Az e-mailek mell\u00e9kleteiben olyan dokumentumokat csatolunk, amelyeken nagy bet\u0171kkel \u00edrjuk: \u201eNE NYISSD MEG A DOKUMENTUMOKAT AZ ILYEN E-MAILEKB\u00d3L. L\u00e9gy k\u00f6r\u00fcltekint\u0151 \u00e9s \u00f3vatos.\u201d<\/p>\n

\u00cdgy a feladatunknak a k\u00f6vetkez\u0151 felt\u00e9telei vannak.<\/b>:<\/p>\n

1. felt\u00e9tel<\/b>. Az e-maileknek k\u00fcl\u00f6nb\u00f6z\u0151nek kell lenni\u00fck<\/b>. Ha mindenkinek ugyanazt az e-mailt k\u00fcldj\u00fck, az nem k\u00fcl\u00f6nb\u00f6zik a megszokott eml\u00e9keztet\u0151kt\u0151l, amelyekkel kapcsolatban a felhaszn\u00e1l\u00f3knak \u00e1lland\u00f3 immunit\u00e1suk van. Stimul\u00e1lnunk kell a felhaszn\u00e1l\u00f3 tanul\u00e1si rendszer\u00e9t. Ebb\u0151l k\u00f6vetkeznek a k\u00f6vetkez\u0151 felt\u00e9telek:<\/p>\n

2. felt\u00e9tel<\/b>. Az e-maileknek hasonl\u00edtaniuk kell a val\u00f3s\u00e1gosakra<\/b>. Lehet e-maileket k\u00fcldeni a \u201eH\u00fas-c\u00e9g\u201d vagy Barack Obama nev\u00e9ben, de ez nem hat\u00e9kony. \u00c9rdemes val\u00f3s (\u00e9s k\u00fcl\u00f6nb\u00f6z\u0151!) szervezetek \u00e9s hat\u00f3s\u00e1gok neveit haszn\u00e1lni;<\/p>\n

3. felt\u00e9tel<\/b>. Emellett fontos, hogy az e-mailek egy kicsit furcs\u00e1n n\u00e9zzenek ki<\/b>. Kicsit gyan\u00fasnak kell lenni\u00fck ahhoz, hogy felkeltse a felhaszn\u00e1l\u00f3 gyan\u00faj\u00e1t, \u00e9s aktiv\u00e1lja az agy\u00e1ban a tanul\u00e1si rendszert;<\/p>\n

4. felt\u00e9tel<\/b>. \u00c9s mindezek mellett az e-maileknek figyelmet kell felkelteni\u00fck \u00e9s provok\u00e1lniuk kell<\/b>. Nos, itt minden egyszer\u0171, nem is kell semmit kital\u00e1lnunk: a spammerek m\u00e1r mindent megcsin\u00e1ltak helyett\u00fcnk. \u201eB\u00edrs\u00e1gok\u201d, \u201eB\u00edr\u00f3s\u00e1gi \u00edt\u00e9letek\u201d, \u00e9s m\u00e9g egyszer\u0171en csak \u201eDokumentumok\u201d mell\u00e9kletekben, \u201eK\u00e9sedelmi d\u00edjak\u201d, \u201e\u00dajrasz\u00e1mol\u00e1sok\u201d, \u201eKamatok\u201d a t\u00e9m\u00e1ban \u00e9s sz\u00e1mos \u201eS\u00fcrg\u0151s\u201d, \u201eAzonnali\u201d, \u201eK\u00f6telez\u0151\u201d, \u201eFizesd ki\u201d Sz\u00f3 a sz\u00f6vegben \u2013 \u00e9s a dolog m\u00e1ris m\u0171k\u00f6d\u0151k\u00e9pes.<\/p>\n

E csod\u00e1s k\u00e9szlet megval\u00f3s\u00edt\u00e1s\u00e1hoz minim\u00e1lis programoz\u00e1si k\u00e9szs\u00e9gekre \u00e9s unalmas est\u00e9kre van sz\u00fcks\u00e9g. A szerz\u0151 Python 3-at haszn\u00e1lt (mert sz\u00fcks\u00e9g volt a gyakorl\u00e1sra) \u00e9s JS-t (az adatok gy\u0171jt\u00e9s\u00e9re, k\u00f6zvetlen\u00fcl a b\u00f6ng\u00e9sz\u0151 konzolj\u00e1b\u00f3l). De a k\u00f3d nagy r\u00e9sze k\u00f6nnyen megval\u00f3s\u00edthat\u00f3 nat\u00edv OS-eszk\u00f6z\u00f6kkel (bash, cmd), csak a k\u00f3dol\u00e1sokkal fogtok k\u00ednl\u00f3dni.<\/p>\n

Fontos megjegyezni, hogy az \u00f6tlet nem az alkot\u00f3ja tulajdona, hanem egy nagy nemzetk\u00f6zi c\u00e9gt\u0151l lett eltulajdon\u00edtva. Mindazon\u00e1ltal az \u00f6tlet annyira nyilv\u00e1nval\u00f3, hogy alig hallva, az alkot\u00f3 a \u201emi\u00e9rt nem jutott ez el\u0151bb eszembe\u201d ki\u00e1lt\u00e1sokkal nekil\u00e1tott a megval\u00f3s\u00edt\u00e1snak.<\/p>\n

Teh\u00e1t els\u0151sorban sz\u00fcks\u00e9g\u00fcnk van azokra az elemekre, amelyekb\u0151l megfogalmazzuk az \u00fczenetet. Kezdj\u00fck a Felad\u00f3 mez\u0151vel - ki fogja fenyegetni a f\u00e9l\u00e9nk felhaszn\u00e1l\u00f3inkat. H\u00e1t, ki m\u00e1s: term\u00e9szetesen a bankok, az ad\u00f3hat\u00f3s\u00e1gok, a b\u00edr\u00f3s\u00e1gok \u00e9s mindenf\u00e9le furcsa Kft.-k. Egy\u00fattal hozz\u00e1adhatunk mint\u00e1kat a j\u00f6v\u0151beni automatikus kieg\u00e9sz\u00edt\u00e9sekhez, p\u00e9ld\u00e1ul a PJSZ-hez. CmpNmF<\/code>. L\u00e1sd: from.txt<\/p>\n

Most sz\u00fcks\u00e9g\u00fcnk van a nevekre. Az OOO R\u00f3zsa \u00e9s a Vektor, valamint a v\u00e9gtelens\u00e9gig megism\u00e9tl\u0151d\u0151 \u201eMoszkvai B\u00edr\u00f3s\u00e1g\u201d val\u00f3sz\u00edn\u0171leg nem fog rezon\u00e1lni a lelkekben.<\/p>\n

Szerencs\u00e9re az internet csod\u00e1latos lehet\u0151s\u00e9geket k\u00edn\u00e1l az inform\u00e1ci\u00f3k megszerz\u00e9s\u00e9re. P\u00e9ld\u00e1ul, az Orosz F\u00f6der\u00e1ci\u00f3 m\u0171k\u00f6d\u0151 b\u00edr\u00f3s\u00e1gainak list\u00e1ja<\/a><\/noindex> egyszer\u0171 JavaScript parancs seg\u00edts\u00e9g\u00e9vel k\u00f6zvetlen\u00fcl a b\u00f6ng\u00e9sz\u0151 konzol\u00e1ban kaphat\u00f3, hasonl\u00f3an:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\n\u00cdgy gyorsan le lehet gy\u00e1rtani egy csod\u00e1s adatb\u00e1zist a feladatainkhoz (b\u00e1r az alkot\u00f3 ezt m\u00e1r megtette \u00f6n helyett \ud83d\ude42 ). A ment\u00e9sn\u00e9l sima sz\u00f6veget haszn\u00e1lunk, az adatb\u00e1zis az\u00e9rt t\u00falz\u00e1s lenne ehhez a feladathoz. A projekt UTF-8 BOM karakterk\u00f3dol\u00e1st haszn\u00e1l, hogy a legspeci\u00e1lisabb karakterek is haszn\u00e1lhat\u00f3k legyenek. L\u00e1sd a megfelel\u0151 nev\u0171 txt f\u00e1jlokban.<\/p>\n
Tov\u00e1bbiakban helyes (a szabv\u00e1nyok szempontj\u00e1b\u00f3l, de nem felt\u00e9tlen\u00fcl l\u00e9tez\u0151) felad\u00f3 e-mail c\u00edmet kell gener\u00e1lni, hogy level\u00fcnk helyesen jelenjen meg \u00e9s megfelel\u0151en tov\u00e1bbk\u00fcldhet\u0151 legyen. A nevek egy r\u00e9sz\u00e9n\u00e9l az \u00edr\u00f3 r\u00f6gz\u00edtett domaineket haszn\u00e1lt, m\u00edg m\u00e1s r\u00e9szein\u00e9l a c\u00edm nev\u00e9t automatiz\u00e1lt gener\u00e1l\u00e1s r\u00e9v\u00e9n, transzliter\u00e1l\u00f3 k\u00f6nyvt\u00e1r seg\u00edts\u00e9g\u00e9vel alak\u00edtotta ki, mint p\u00e9ld\u00e1ul az OOO \u201eVektor\u201d -> warning@ooovektor.ru. A postafi\u00f3k neve a k\u00f3dban tal\u00e1lhat\u00f3 lista alapj\u00e1n ker\u00fcl kiv\u00e1laszt\u00e1sra, \u00e9s arra is hivatott, hogy tiszteletet keltsen: \u201evzyskanie\u201d, \u201eshtraf\u201d, \u201edolg\u201d, \u2018alarm\u2019 \u00e9s egy\u00e9b \u201ezapros\u201d.<\/p>\n
Most \u2013 az \u00fczenet t\u00e1rgya.<\/p>\n
A t\u00e1rgynak mindenk\u00e9ppen fel kell keltse a figyelmet, k\u00fcl\u00f6nben az \u00fczenet \u00e9szrev\u00e9tlen\u00fcl elmegy. Engedje szabadj\u00e1ra a bennre z\u00e1rt k\u00f6nyvel\u00e9si r\u00e9m\u00e1lm\u00e1t, \u00e9s minden m\u0171k\u00f6dni fog: \u201eSz\u00e1mla(z) z\u00e1r\u00e1sa (CmpNm<\/code>)CmpNm<\/code>A f\u0151 k\u00f6nyvel\u0151nek ( CmpNm<\/code>) 
\n\u201eK\u00f6vetelm\u00e9ny (a(z) )\u201d \u201eFizessen azonnal (!!!)\u201d \u00e9s egy\u00e9b tr\u00e9f\u00e1k. L\u00e1sd: subj.txt. Adjon hozz\u00e1 az \u00edzl\u00e9se szerint, keverje, ne r\u00e1zza.<\/p>\n
A lev\u00e9l sz\u00f6veg\u00e9nek kiss\u00e9 furcs\u00e1nak kell lennie. M\u00e1r felkeltett\u00fck a felhaszn\u00e1l\u00f3 figyelm\u00e9t, most a feladatunk az, hogy gyan\u00fat kelts\u00fcnk. Ez\u00e9rt ezen a ponton semmi sz\u00fcks\u00e9g hasonl\u00f3 pr\u00f3b\u00e1lkoz\u00e1sokra. Vegy\u00fcnk \u00e1t n\u00e9h\u00e1ny fenyeget\u0151 kifejez\u00e9st a spamerekt\u0151l, \u00e9s kombin\u00e1ljuk \u0151ket v\u00e9letlenszer\u0171en, a 100%-os hiteless\u00e9g csak h\u00e1tr\u00e1ltatna minket. Olyan marhas\u00e1got kapunk, mint p\u00e9ld\u00e1ul:<\/p>\n
(fontos) Inform\u00e1ci\u00f3 (Kft. "TESZT") A sz\u00e1ml\u00e1r\u00f3l b\u00edr\u00f3s\u00e1gi elj\u00e1r\u00e1s keret\u00e9ben 
\nnyissa meg a csatolt dokumentumokat 
\nhat\u00e1rozat a csatolt dokumentumban<\/code><\/p><\/blockquote>\n
\nL\u00e1sd: msg.txt. Kieg\u00e9sz\u00edt\u00e9sek \u00fcdv\u00f6z\u00f6lve.<\/p>\n
\u00c9s v\u00e9g\u00fcl a mell\u00e9klet. A projektben jelenleg h\u00e1romf\u00e9le mell\u00e9klet szerepel: pdf, doc, docx. A f\u00e1jlok a mint\u00e1k alapj\u00e1n, a tartalom megv\u00e1ltoztat\u00e1sa n\u00e9lk\u00fcl m\u00e1sol\u00f3dnak, a mell\u00e9klet f\u00e1jlj\u00e1nak neve a list\u00e1b\u00f3l (\"Hat\u00e1rozat\", \"B\u00edr\u00f3s\u00e1gi \u00edt\u00e9let\" stb., l\u00e1sd: flnms.txt) ker\u00fcl hozz\u00e1rendel\u00e9sre. Az els\u0151 k\u00e9t t\u00edpus sz\u00e1m\u00e1ra a m\u00e9ret v\u00e9letlenszer\u0171en keletkezik, a f\u00e1jl v\u00e9g\u00e9hez null\u00e1k hozz\u00e1ad\u00e1s\u00e1val. A docx eset\u00e9ben ez nem m\u0171k\u00f6dik (b\u00e1r a Word helyre\u00e1ll\u00edt\u00e1si elj\u00e1r\u00e1sa ut\u00e1n a f\u00e1jl megny\u00edlik; a LibreOffice p\u00e9ld\u00e1ul gond n\u00e9lk\u00fcl megnyitja azokat a docx f\u00e1jlokat, amelyekbe harmadik f\u00e9l f\u00e1jljait adtak hozz\u00e1 a t\u00f6m\u00f6r\u00edt\u0151i fel\u00fcleten).<\/p>\n
\u00c9s ilyen csod\u00e1t kapunk:<\/p>\n
\"A
\n
\nK\u00fcldhetj\u00fck:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nA k\u00f3d term\u00e9szetesen a GitHubon tal\u00e1lhat\u00f3.<\/a><\/noindex><\/p>\n
Igaz\u00e1b\u00f3l ennyi az eg\u00e9sz. Egy \u00f3ra munka, a hasznon... A haszon azonban meglesz. Mert a tudom\u00e1ny sz\u00e1raz, de az \u00e9let f\u00e1ja buj\u00e1n z\u00f6ldell \u2013 a magyar\u00e1zatok nem jutnak el, az eml\u00e9keztet\u0151k feled\u00e9sbe mer\u00fclnek, az emberek pedig a gyakorlat sor\u00e1n saj\u00e1t\u00edtj\u00e1k el a k\u00e9szs\u00e9geket. \u00c9s jobb, ha tan\u00edt\u00f3k lesz\u00fcnk, mint hogy azt\u00e1n mindent a biztons\u00e1gi ment\u00e9sekb\u0151l kelljen helyre\u00e1ll\u00edtanunk, nem igaz?<\/p>\n
Csak a regisztr\u00e1lt felhaszn\u00e1l\u00f3k vehetnek r\u00e9szt a szavaz\u00e1son. K\u00e9rem, jelentkezzen be.<\/a><\/noindex>, k\u00e9rem.<\/p>\n
Pr\u00f3b\u00e1lt\u00e1k a saj\u00e1t felhaszn\u00e1l\u00f3ikon? Milyenek az eredm\u00e9nyek?<\/h2>\n