domain corp.com ត្រូវបានដាក់លក់ហើយ។ វាមានគ្រោះថ្នាក់សម្រាប់កុំព្យូទ័រសាជីវកម្មរាប់រយរាប់ពាន់ដែលដំណើរការវីនដូ

គ្រោងការណ៍នៃការលេចធ្លាយទិន្នន័យតាមរយៈ Web Proxy Auto-Discovery (WPAD) ដោយសារតែការប៉ះទង្គិចនៃឈ្មោះ (ក្នុងករណីនេះការប៉ះទង្គិចនៃដែនខាងក្នុងដែលមានឈ្មោះមួយនៃ gTLDs ថ្មី ប៉ុន្តែខ្លឹមសារគឺដូចគ្នា) ។ ប្រភព៖ ការសិក្សានៅសាកលវិទ្យាល័យ Michigan, 2016

Mike O'Connor ដែលជាអ្នកវិនិយោគចំណាស់ជាងគេម្នាក់នៅក្នុងឈ្មោះដែន។ ដាក់លក់ ដីដ៏គ្រោះថ្នាក់ និងចម្រូងចម្រាសបំផុតនៅក្នុងការប្រមូលរបស់វា៖ ដែន corp.com ក្នុងតម្លៃ 1,7 លានដុល្លារ។ ក្នុងឆ្នាំ 1994 O'Connor បានទិញឈ្មោះដែនសាមញ្ញជាច្រើនដូចជា grill.com, place.com, pub.com និងផ្សេងទៀត។ ក្នុងចំណោមនោះមាន corp.com ដែលលោក Mike បានរក្សាទុកអស់រយៈពេល 26 ឆ្នាំ។ វិនិយោគិនមានអាយុ 70 ឆ្នាំរួចហើយ ហើយសម្រេចចិត្តរកប្រាក់ពីការវិនិយោគចាស់របស់គាត់។

បញ្ហាគឺថា corp.com អាចមានគ្រោះថ្នាក់សម្រាប់កុំព្យូទ័រសាជីវកម្មយ៉ាងហោចណាស់ 375 ដោយសារតែការកំណត់រចនាសម្ព័ន្ធដែលមិនចេះខ្វល់ខ្វាយនៃ Active Directory កំឡុងពេលសាងសង់ intranets របស់ក្រុមហ៊ុននៅដើមទសវត្សរ៍ឆ្នាំ 000 ដោយផ្អែកលើ Windows Server 2000 នៅពេលដែល root ខាងក្នុងត្រូវបានបញ្ជាក់យ៉ាងសាមញ្ញថា "corp ” រហូតមកដល់ដើមទសវត្សរ៍ឆ្នាំ 2010 នេះមិនមែនជាបញ្ហានោះទេ ប៉ុន្តែជាមួយនឹងការកើនឡើងនៃកុំព្យូទ័រយួរដៃនៅក្នុងបរិយាកាសអាជីវកម្ម បុគ្គលិកកាន់តែច្រើនឡើងបានចាប់ផ្តើមផ្លាស់ប្តូរកុំព្យូទ័រការងាររបស់ពួកគេនៅខាងក្រៅបណ្តាញសាជីវកម្ម។ លក្ខណៈពិសេសនៃការអនុវត្ត Active Directory នាំឱ្យការពិតដែលថាសូម្បីតែគ្មានសំណើរបស់អ្នកប្រើផ្ទាល់ទៅកាន់ //corp កម្មវិធីមួយចំនួន (ឧទាហរណ៍សំបុត្រ) គោះអាសយដ្ឋានដែលធ្លាប់ស្គាល់ដោយខ្លួនឯង។ ប៉ុន្តែនៅក្នុងករណីនៃការតភ្ជាប់ខាងក្រៅទៅបណ្តាញនៅក្នុងហាងកាហ្វេសាមញ្ញមួយនៅជុំវិញជ្រុង នេះនាំទៅដល់ការស្ទ្រីមទិន្នន័យ និងសំណើដែលហូរមកលើ corp.com.

ឥឡូវនេះ O'Connor ពិតជាសង្ឃឹមថា Microsoft ខ្លួនឯងនឹងទិញ domain ហើយតាមប្រពៃណីល្អបំផុតរបស់ Google បំផ្លាញវានៅកន្លែងងងឹត និងមិនអាចចូលទៅដល់មនុស្សខាងក្រៅបាន បញ្ហាជាមួយនឹងភាពងាយរងគ្រោះជាមូលដ្ឋាននៃបណ្តាញ Windows នឹងត្រូវបានដោះស្រាយ។

ថតសកម្ម និងការប៉ះទង្គិចឈ្មោះ

បណ្តាញសាជីវកម្មដែលកំពុងដំណើរការ Windows ប្រើប្រាស់សេវាកម្មថត Active Directory ។ វាអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងប្រើប្រាស់គោលការណ៍ក្រុម ដើម្បីធានាបាននូវការកំណត់រចនាសម្ព័ន្ធឯកសណ្ឋាននៃបរិយាកាសការងាររបស់អ្នកប្រើប្រាស់ ដាក់កម្មវិធីនៅលើកុំព្យូទ័រជាច្រើនតាមរយៈគោលការណ៍ក្រុម អនុវត្តការអនុញ្ញាតជាដើម។

Active Directory ត្រូវបានរួមបញ្ចូលជាមួយ DNS ហើយដំណើរការនៅលើកំពូលនៃ TCP/IP ។ ដើម្បីស្វែងរកម៉ាស៊ីននៅក្នុងបណ្តាញ ពិធីការ Web Proxy Auto-Discovery (WAPD) និងមុខងារ ការបំប្លែងឈ្មោះ DNS (បានបង្កើតឡើងនៅក្នុង Windows DNS Client) ។ លក្ខណៈពិសេសនេះធ្វើឱ្យមានភាពងាយស្រួលក្នុងការស្វែងរកកុំព្យូទ័រ ឬម៉ាស៊ីនមេផ្សេងទៀតដោយមិនចាំបាច់ផ្តល់ឈ្មោះដែនដែលមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ពេញលេញ។

ឧទាហរណ៍ប្រសិនបើក្រុមហ៊ុនដំណើរការបណ្តាញខាងក្នុងដែលមានឈ្មោះ internalnetwork.example.comហើយនិយោជិតចង់ចូលប្រើថាសរួមដែលហៅថា drive1មិនចាំបាច់ចូលទេ។ drive1.internalnetwork.example.com នៅក្នុង Explorer គ្រាន់តែវាយ \drive1 - ហើយ Windows DNS client នឹងបំពេញឈ្មោះខ្លួនឯង។

នៅក្នុងកំណែមុនរបស់ Active Directory—ឧទាហរណ៍ Windows 2000 Server—លំនាំដើមសម្រាប់ដែនសាជីវកម្មកម្រិតទីពីរគឺ corp. ហើយក្រុមហ៊ុនជាច្រើនបានរក្សាលំនាំដើមសម្រាប់ដែនផ្ទៃក្នុងរបស់ពួកគេ។ អាក្រក់ជាងនេះទៅទៀត មនុស្សជាច្រើនបានចាប់ផ្តើមបង្កើតបណ្តាញដ៏ធំនៅលើកំពូលនៃការដំឡើងដែលមានកំហុសនេះ។

នៅក្នុងសម័យនៃកុំព្យូទ័រលើតុ នេះមិនមែនជាបញ្ហាសុវត្ថិភាពច្រើនទេ ពីព្រោះគ្មាននរណាម្នាក់យកកុំព្យូទ័រទាំងនេះនៅខាងក្រៅបណ្តាញសាជីវកម្មទេ។ ប៉ុន្តែ​តើ​មាន​អ្វី​កើត​ឡើង​នៅ​ពេល​បុគ្គលិក​ម្នាក់​ធ្វើ​ការ​ក្នុង​ក្រុមហ៊ុន​ដែល​មាន​ផ្លូវ​បណ្តាញ corp នៅក្នុង Active Directory យក Laptop របស់ក្រុមហ៊ុន ហើយទៅ Starbucks ក្នុងស្រុក? បន្ទាប់មកពិធីការ Web Proxy Auto-Discovery (WPAD) និងមុខងារបំប្លែងឈ្មោះ DNS ចូលជាធរមាន។

មានប្រូបាប៊ីលីតេខ្ពស់ដែលសេវាកម្មមួយចំនួននៅលើកុំព្យូទ័រយួរដៃនឹងបន្តគោះលើដែនខាងក្នុង corpប៉ុន្តែនឹងមិនស្វែងរកវាទេ ហើយសំណើនឹងត្រូវបានដោះស្រាយទៅដែន corp.com ពីអ៊ីនធឺណិតបើកចំហ។

នៅក្នុងការអនុវត្ត នេះមានន័យថាម្ចាស់នៃ corp.com អាចស្ទាក់ចាប់សំណើឯកជនពីកុំព្យូទ័ររាប់រយរាប់ពាន់គ្រឿងដែលចាកចេញពីបរិយាកាសសាជីវកម្មដោយចៃដន្យដោយប្រើការកំណត់។ corp សម្រាប់ដែនរបស់អ្នកនៅក្នុង Active Directory។

ការលេចធ្លាយសំណើ WPAD នៅក្នុងចរាចរណ៍អាមេរិក។ ពីការសិក្សា 2016 University of Michigan, ប្រភព

ហេតុអ្វីបានជា domain មិនទាន់លក់?

ក្នុងឆ្នាំ 2014 អ្នកជំនាញ ICANN បានបោះពុម្ពផ្សាយ ការសិក្សាដ៏អស្ចារ្យ ការប៉ះទង្គិចគ្នានៃឈ្មោះនៅក្នុង DNS ។ ការសិក្សានេះត្រូវបានផ្តល់មូលនិធិមួយផ្នែកដោយក្រសួងសន្តិសុខមាតុភូមិរបស់សហរដ្ឋអាមេរិក ដោយសារតែការលេចធ្លាយព័ត៌មានពីបណ្តាញផ្ទៃក្នុងគំរាមកំហែងមិនត្រឹមតែក្រុមហ៊ុនពាណិជ្ជកម្មប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងអង្គការរដ្ឋាភិបាល រួមទាំងសេវាសម្ងាត់ ទីភ្នាក់ងារស៊ើបការណ៍សម្ងាត់ និងសាខាយោធាផងដែរ។

Mike ចង់លក់ corp.com កាលពីឆ្នាំមុន ប៉ុន្តែអ្នកស្រាវជ្រាវ Jeff Schmidt បានបញ្ចុះបញ្ចូលគាត់ឱ្យពន្យារពេលការលក់ដោយផ្អែកលើរបាយការណ៍ដែលបានរៀបរាប់ខាងលើ។ ការសិក្សាក៏បានរកឃើញថាកុំព្យូទ័រ 375 ព្យាយាមទាក់ទងទៅ corp.com ជារៀងរាល់ថ្ងៃដោយមិនមានម្ចាស់ដឹង។ សំណើ​មាន​ការ​ព្យាយាម​ចូល​ទៅ​ក្នុង​ប្រព័ន្ធ​អ៊ីនធឺណេត​សាជីវកម្ម ការ​ចូល​ប្រើ​បណ្ដាញ ឬ​ការ​ចែករំលែក​ឯកសារ។

ជាផ្នែកមួយនៃការពិសោធន៍ផ្ទាល់ខ្លួនរបស់គាត់ Schmidt រួមជាមួយនឹង JAS Global បានធ្វើត្រាប់តាម corp.com នូវវិធីដែល Windows LAN ដំណើរការឯកសារ និងសំណើ។ តាមរយៈការធ្វើបែបនេះ ពួកគេបានបើកច្រកទៅកាន់ឋាននរកសម្រាប់អ្នកឯកទេសសន្តិសុខព័ត៌មានណាមួយ៖

វាគួរឱ្យភ័យខ្លាចណាស់។ យើងបានបញ្ឈប់ការពិសោធន៍បន្ទាប់ពី 15 នាទី ហើយបានបំផ្លាញទិន្នន័យ [ទទួលបានទាំងអស់]។ អ្នកសាកល្បងដ៏ល្បីម្នាក់ដែលបានណែនាំ JAS លើបញ្ហានេះបានកត់សម្គាល់ថាការពិសោធន៍គឺដូចជា "ភ្លៀងនៃព័ត៌មានសម្ងាត់" ហើយថាគាត់មិនដែលឃើញអ្វីដូចវាទេ។

[យើងបង្កើតការទទួលសំបុត្រនៅលើ corp.com] ហើយបន្ទាប់ពីប្រហែលមួយម៉ោងយើងបានទទួលអ៊ីមែលជាង 12 លាន បន្ទាប់ពីនោះយើងបញ្ឈប់ការពិសោធន៍។ ទោះបីជាអ៊ីមែលភាគច្រើនត្រូវបានស្វ័យប្រវត្តិក៏ដោយ យើងបានរកឃើញថាមួយចំនួនមានលក្ខណៈរសើប [សុវត្ថិភាព] ដូច្នេះហើយយើងបានបំផ្លាញសំណុំទិន្នន័យទាំងមូលដោយគ្មានការវិភាគបន្ថែម។

Schmidt ជឿជាក់ថាអ្នកគ្រប់គ្រងជុំវិញពិភពលោកបាននិងកំពុងរៀបចំ botnet ដ៏គ្រោះថ្នាក់បំផុតក្នុងប្រវត្តិសាស្ត្រដោយមិនដឹងខ្លួនអស់រយៈពេលជាច្រើនទសវត្សរ៍មកហើយ។ កុំព្យូទ័រដែលដំណើរការពេញលេញរាប់រយរាប់ពាន់គ្រឿងនៅជុំវិញពិភពលោកបានត្រៀមខ្លួនរួចរាល់ហើយ មិនត្រឹមតែក្លាយជាផ្នែកមួយនៃ botnet ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងផ្តល់ទិន្នន័យសម្ងាត់អំពីម្ចាស់ និងក្រុមហ៊ុនរបស់ពួកគេផងដែរ។ អ្វីដែលអ្នកត្រូវធ្វើដើម្បីទាញយកប្រយោជន៍ពីវាគឺ control corp.com ។ ក្នុងករណីនេះ ម៉ាស៊ីនណាមួយដែលធ្លាប់ភ្ជាប់ទៅបណ្តាញសាជីវកម្ម ដែល Active Directory ត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមរយៈ //corp ក្លាយជាផ្នែកនៃ botnet ។

ក្រុមហ៊ុន Microsoft បានបោះបង់បញ្ហានេះកាលពី 25 ឆ្នាំមុន

ប្រសិនបើអ្នកគិតថា MS មិនដឹងអំពី bacchanalia ដែលកំពុងដំណើរការនៅជុំវិញ corp.com នោះអ្នកពិតជាយល់ខុសហើយ។ លោក Mike បានបោកប្រាស់ Microsoft និង Bill Gates ដោយផ្ទាល់នៅឆ្នាំ 1997នេះគឺជាទំព័រដែលអ្នកប្រើប្រាស់កំណែបែតានៃ FrontPage '97 បានចុះចតដោយ corp.com បានរាយបញ្ជីជា URL លំនាំដើម៖

នៅពេលដែល Mike ធុញទ្រាន់នឹងរឿងនេះ corp.com បានចាប់ផ្តើមបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រហាងសិច។ ជាការឆ្លើយតប គាត់បានទទួលសំបុត្រខឹងសម្បាររាប់ពាន់ពីអ្នកប្រើប្រាស់ ដែលគាត់បានបញ្ជូនបន្តតាមរយៈការចម្លងទៅកាន់ Bill Gates ។

ដោយវិធីនេះ លោក Mike ខ្លួនឯងដោយការចង់ដឹងចង់ឃើញ បានបង្កើតម៉ាស៊ីនមេសំបុត្រ ហើយបានទទួលសំបុត្រសម្ងាត់នៅលើគេហទំព័រ corp.com ។ គាត់បានព្យាយាមដោះស្រាយបញ្ហាទាំងនេះដោយខ្លួនឯងដោយទាក់ទងក្រុមហ៊ុន ប៉ុន្តែពួកគេគ្រាន់តែមិនដឹងពីរបៀបកែតម្រូវស្ថានភាព៖

ភ្លាមៗនោះ ខ្ញុំបានចាប់ផ្តើមទទួលអ៊ីមែលសម្ងាត់ រួមទាំងកំណែបឋមនៃរបាយការណ៍ហិរញ្ញវត្ថុសាជីវកម្មទៅកាន់គណៈកម្មការមូលបត្រសហរដ្ឋអាមេរិក របាយការណ៍ធនធានមនុស្ស និងអ្វីដែលគួរឱ្យខ្លាចផ្សេងទៀត។ ខ្ញុំបានព្យាយាមទាក់ទងជាមួយសាជីវកម្មមួយរយៈ ប៉ុន្តែពួកគេភាគច្រើនមិនដឹងថាត្រូវធ្វើអ្វីជាមួយវាទេ។ ដូច្នេះទីបំផុតខ្ញុំទើបតែបិទវា [ម៉ាស៊ីនមេសំបុត្រ]។

MS មិនបានចាត់វិធានការសកម្មណាមួយឡើយ ហើយក្រុមហ៊ុនបដិសេធមិនធ្វើអត្ថាធិប្បាយលើស្ថានភាពនេះទេ។ បាទ/ចាស Microsoft បានចេញផ្សាយការអាប់ដេត Active Directory ជាច្រើនឆ្នាំកន្លងមក ដែលដោះស្រាយបញ្ហាការប៉ះទង្គិចឈ្មោះដែន ប៉ុន្តែពួកគេមានបញ្ហាមួយចំនួន។ ក្រុមហ៊ុនក៏បានផលិតផងដែរ។ អនុសាសន៍ លើការដំឡើងឈ្មោះដែនខាងក្នុង ការណែនាំអំពីការកាន់កាប់ដែនកម្រិតទីពីរ ដើម្បីជៀសវាងការប៉ះទង្គិច និងការបង្រៀនផ្សេងទៀតដែលជាធម្មតាមិនត្រូវបានអាន។

ប៉ុន្តែអ្វីដែលសំខាន់បំផុតគឺស្ថិតនៅក្នុងការធ្វើបច្ចុប្បន្នភាព។ ទីមួយ៖ ដើម្បីអនុវត្តពួកវា អ្នកត្រូវដាក់អ៊ីនធឺណេតរបស់ក្រុមហ៊ុនទាំងស្រុង។ ទីពីរ៖ បន្ទាប់ពីការអាប់ដេតបែបនេះ កម្មវិធីមួយចំនួនអាចចាប់ផ្តើមដំណើរការយឺតជាង មិនត្រឹមត្រូវ ឬឈប់ដំណើរការទាំងស្រុង។ វាច្បាស់ណាស់ថាក្រុមហ៊ុនភាគច្រើនដែលមានបណ្តាញសាជីវកម្មដែលបង្កើតឡើងនឹងមិនទទួលយកហានិភ័យបែបនេះក្នុងរយៈពេលខ្លីនោះទេ។ លើសពីនេះ ពួកគេជាច្រើនមិនបានដឹងពីទំហំពេញលេញនៃការគំរាមកំហែងដែលពោរពេញដោយការបង្វែរទិសដៅនៃអ្វីគ្រប់យ៉ាង និងមនុស្សគ្រប់គ្នាទៅកាន់ corp.com នៅពេលដែលម៉ាស៊ីនត្រូវបានយកនៅខាងក្រៅបណ្តាញខាងក្នុង។

ភាពច្របូកច្របល់អតិបរមាត្រូវបានសម្រេចនៅពេលអ្នកមើល របាយការណ៍ស្រាវជ្រាវការប៉ះទង្គិចឈ្មោះ Schmidt. ដូច្នេះ​បើ​តាម​ទិន្នន័យ​របស់​លោក។ សំណើមួយចំនួនទៅកាន់ corp.com មកពីអ៊ីនត្រាណែតផ្ទាល់របស់ Microsoft ។

ហើយ​នឹង​មាន​អ្វី​កើត​ឡើង​បន្ទាប់?

វាហាក់ដូចជាថាដំណោះស្រាយចំពោះស្ថានភាពនេះស្ថិតនៅលើផ្ទៃ ហើយត្រូវបានពិពណ៌នានៅដើមអត្ថបទ៖ អនុញ្ញាតឱ្យ Microsoft ទិញដែនរបស់ Mike ពីគាត់ ហើយហាមគាត់នៅកន្លែងណាមួយនៅក្នុងទូឆ្ងាយជារៀងរហូត។

ប៉ុន្តែវាមិនសាមញ្ញនោះទេ។ ក្រុមហ៊ុន Microsoft បានផ្តល់ជូន O'Connor ដើម្បីទិញដែនពុលរបស់គាត់សម្រាប់ក្រុមហ៊ុនជុំវិញពិភពលោកកាលពីប៉ុន្មានឆ្នាំមុន។ នោះគ្រាន់តែជា ក្រុមហ៊ុនយក្សបានផ្តល់ប្រាក់ត្រឹមតែ 20 ពាន់ដុល្លារសម្រាប់ការបិទរន្ធបែបនេះនៅក្នុងបណ្តាញរបស់ខ្លួន។.

ឥឡូវនេះដែនត្រូវបានផ្តល់ជូនក្នុងតម្លៃ 1,7 លានដុល្លារ។ ហើយទោះបីជាក្រុមហ៊ុន Microsoft សម្រេចចិត្តទិញវានៅពេលចុងក្រោយ តើពួកគេនឹងមានពេលទេ?

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

តើអ្នកនឹងធ្វើអ្វីប្រសិនបើអ្នកជា O'Connor?

• 59,6%អនុញ្ញាតឱ្យ Microsoft ទិញដែនក្នុងតម្លៃ 1,7 លានដុល្លារ ឬឱ្យអ្នកផ្សេងទិញវា។501

• 3,4%ខ្ញុំនឹងលក់វាក្នុងតម្លៃ $20; ខ្ញុំមិនចង់ចុះក្នុងប្រវត្តិសាស្ត្រដូចមនុស្សដែលលេចធ្លាយដែនបែបនេះទៅកាន់នរណាម្នាក់ដែលមិនស្គាល់នោះទេ។29

• 3,3%ខ្ញុំនឹងកប់ខ្លួនឯងជារៀងរហូត ប្រសិនបើ Microsoft មិនអាចធ្វើការសម្រេចចិត្តបានត្រឹមត្រូវ។

• 21,2%ជាពិសេសខ្ញុំនឹងលក់ដែនទៅឱ្យពួក Hacker ក្នុងលក្ខខណ្ឌដែលពួកគេបំផ្លាញកេរ្តិ៍ឈ្មោះរបស់ Microsoft នៅក្នុងបរិយាកាសសាជីវកម្ម។ ពួកគេបានដឹងពីបញ្ហាតាំងពីឆ្នាំ 1997!178

• 12,4%ខ្ញុំនឹងបង្កើត botnet + mail server ដោយខ្លួនឯង ហើយចាប់ផ្តើមសម្រេចចិត្តជោគវាសនានៃពិភពលោក។104

អ្នកប្រើប្រាស់ 840 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ 131 នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com