Underbed Hosting: 홈 호스팅의 오싹한 관행

"언더베드" 호스팅은 일반 주거용 아파트에 위치하고 가정용 인터넷 채널에 연결된 서버를 가리키는 속어입니다. 이러한 서버는 일반적으로 공개 FTP 서버, 소유자의 홈 페이지를 호스팅하고 때로는 다른 프로젝트에 대한 전체 호스팅을 호스팅하기도 합니다. 이러한 현상은 전용 채널을 통해 저렴한 홈 인터넷이 등장한 초기에는 흔히 볼 수 있었는데, 데이터 센터의 전용 서버를 임대하는 비용이 너무 비싸고 가상 서버가 아직 널리 보급되지 않았고 편리하지도 않았던 시절이었습니다.

대부분의 경우 발견된 모든 하드 드라이브가 설치된 "언더베드" 서버에 오래된 컴퓨터가 할당되었습니다. 또한 홈 라우터 및 방화벽 역할을 할 수도 있습니다. 자존심이 강한 모든 통신 직원은 집에 그러한 서버를 가지고 있었을 것입니다.

저렴한 클라우드 서비스의 출현으로 홈 서버의 인기가 줄어들었고 오늘날 주거용 아파트에서 가장 많이 찾을 수 있는 것은 사진 앨범, 영화 및 백업을 저장하기 위한 NAS입니다.

이 기사에서는 홈 서버와 관련된 흥미로운 사례와 해당 관리자가 직면한 문제에 대해 설명합니다. 요즘 이러한 현상이 어떤지 살펴보고 오늘 개인 서버에서 호스팅할 수 있는 흥미로운 항목이 무엇인지 선택해 보겠습니다.

Novaya Kakhovka의 홈 네트워크 서버. nag.ru 사이트의 사진

올바른 IP 주소

홈 서버의 주요 요구 사항은 실제 IP 주소, 즉 인터넷에서 라우팅할 수 있는 주소가 있어야 한다는 것입니다. 많은 제공업체에서는 이러한 서비스를 개인에게 제공하지 않았으며, 이는 특별한 계약을 통해 얻어야 했습니다. 종종 공급자는 전용 IP 제공을 위해 별도의 계약을 체결해야 합니다. 때로는 이 절차에도 소유자에 대한 별도의 NIC 핸들을 생성하는 작업이 포함되었으며, 그 결과 Whois 명령을 사용하여 소유자의 전체 이름과 집 주소를 직접 사용할 수 있었습니다. 여기서 우리는 인터넷에서 논쟁할 때 조심해야 했습니다. "IP로 계산"에 대한 농담이 더 이상 농담이 아니기 때문입니다. 그런데 얼마 전 스캔들이 있었어요. 공급자 Akado와 함께, 모든 고객의 개인 데이터를 whois에 저장하기로 결정했습니다.

영구 IP 주소와 DynDNS

영구 IP 주소를 얻을 수 있다면 좋습니다. 그러면 모든 도메인 이름을 해당 주소로 쉽게 지정하고 잊어버릴 수 있지만 이것이 항상 가능하지는 않았습니다. 많은 대규모 연방 규모의 ADSL 제공업체는 세션 기간 동안에만 클라이언트에게 실제 IP 주소를 제공했습니다. 즉, 하루에 한 번 변경되거나 모뎀이 재부팅되거나 연결이 끊긴 경우 변경될 수 있습니다. 이 경우 Dyn(동적) DNS 서비스가 구출되었습니다. 가장 인기있는 서비스 다인닷컴오랫동안 무료였던 , 해당 영역에서 하위 도메인을 얻을 수 있게 되었습니다. *.dyndns.org, IP 주소가 변경되면 빠르게 업데이트될 수 있습니다. 클라이언트 측의 특수 스크립트가 지속적으로 DynDNS 서버를 노크했으며, 나가는 주소가 변경되면 새 주소가 하위 도메인의 A 레코드에 즉시 설치되었습니다.

닫힌 포트 및 금지된 프로토콜

많은 공급자, 특히 대규모 ADSL은 사용자가 자신의 주소에서 공용 서비스를 호스팅하는 것을 반대했기 때문에 HTTP와 같은 널리 사용되는 포트로 들어오는 연결을 금지했습니다. 제공업체가 Counter-Strike 및 Half-Life와 같은 게임 서버의 포트를 차단한 사례가 알려져 있습니다. 이 관행은 오늘날에도 여전히 인기가 있으며 때로는 문제를 일으키기도 합니다. 예를 들어, 거의 모든 공급자는 바이러스 확산을 방지하기 위해 RPC 및 NetBios Windows 포트(135-139 및 445)는 물론 이메일 SMTP, POP3, IMAP 프로토콜에 대해 자주 들어오는 포트도 차단합니다.

인터넷 외에 IP 전화 통신 서비스를 제공하는 공급자는 클라이언트가 전화 통신 서비스만 사용하도록 하기 위해 SIP 프로토콜 포트를 차단하는 것을 좋아합니다.

PTR 및 메일 발송

자신의 메일 서버를 호스팅하는 것은 별개의 큰 주제입니다. 개인 이메일 서버를 침대 밑에 두고 완전히 통제할 수 있도록 하는 것은 매우 매력적인 아이디어입니다. 그러나 실제로 구현하는 것이 항상 가능한 것은 아닙니다. 대부분의 가정용 ISP IP 주소 범위는 스팸 목록에서 영구적으로 차단됩니다(정책 차단 목록), 따라서 메일 서버는 홈 공급자의 IP 주소에서 들어오는 SMTP 연결을 거부합니다. 결과적으로 그러한 서버에서 편지를 보내는 것은 거의 불가능했습니다.

또한 메일을 성공적으로 보내려면 IP 주소에 올바른 PTR 레코드를 설치해야 했습니다. 즉, IP 주소를 도메인 이름으로 역변환해야 했습니다. 대다수의 제공업체는 특별 계약을 맺거나 별도의 계약을 체결할 때만 이에 동의했습니다.

이웃의 침대 밑 서버를 찾고 있습니다

PTR 레코드를 사용하면 IP 주소별로 어떤 이웃이 자신의 IP에 대한 특수 DNS 레코드를 설정하는 데 동의했는지 확인할 수 있습니다. 이렇게 하려면 집 IP 주소를 가져와 해당 명령을 실행하세요. 후이즈, 공급자가 클라이언트에게 발행하는 주소 범위를 얻습니다. 이러한 범위가 많이 있을 수 있지만 실험을 위해 하나를 확인해 보겠습니다.

우리의 경우에는 온라인 공급자(Rostelecom)입니다. 가자 2ip.ru IP 주소를 얻으세요:

그런데 Online은 전용 IP 주소 서비스 없이도 항상 클라이언트에 영구 IP를 발급하는 공급자 중 하나입니다. 그러나 주소는 몇 달 동안 변경되지 않을 수 있습니다.

nmap을 사용하여 전체 주소 범위 95.84.192.0/18(약 16개의 주소)을 해결해 보겠습니다. 옵션 -SL 본질적으로 호스트를 적극적으로 검색하지 않고 DNS 쿼리만 보내기 때문에 결과에는 IP 주소와 연결된 도메인이 포함된 줄만 표시됩니다.

$ nmap -sL -vvv 95.84.192.0/18

......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....

거의 모든 주소에는 다음과 같은 표준 PTR 레코드가 있습니다. 광대역 주소.ip.moscow.rt.ru 다음을 포함한 몇 가지를 제외하고 mx2.merpassa.ru. mx 하위 도메인으로 판단하면 메일 서버(메일 교환)입니다. 이 주소를 서비스에서 확인해 봅시다 스팸하우스

전체 IP 범위가 영구 차단 목록에 있으며 이 서버에서 보낸 편지가 수신자에게 전달되는 경우가 거의 없음을 알 수 있습니다. 보내는 메일용 서버를 선택할 때 이 점을 고려하십시오.

홈 공급자의 IP 범위에 메일 서버를 유지하는 것은 항상 나쁜 생각입니다. 이러한 서버에서는 메일을 보내고 받는 데 문제가 있습니다. 시스템 관리자가 사무실 IP 주소에 직접 메일 서버를 배포하도록 제안하는 경우 이 점을 염두에 두십시오.
실제 호스팅이나 이메일 서비스를 사용하세요. 이렇게 하면 편지가 도착했는지 확인하기 위해 전화하는 횟수를 줄여야 합니다.

WiFi 라우터에서 호스팅

Raspberry Pi와 같은 단일 보드 컴퓨터의 출현으로 담배갑 크기의 장치에서 웹사이트가 실행되는 것을 보는 것은 놀라운 일이 아니지만, Raspberry Pi 이전에도 매니아들은 WiFi 라우터에서 직접 홈 페이지를 실행하고 있었습니다.

54년 OpenWRT 프로젝트를 시작한 전설적인 WRT2004G 라우터

OpenWRT 프로젝트가 시작된 Linksys WRT54G 라우터에는 USB 포트가 없었지만 장인들은 SPI로 사용할 수 있는 납땜 GPIO 핀을 발견했습니다. 이것이 장치에 SD 카드를 추가하는 모드가 나타난 방식입니다. 이는 창의성에 대한 엄청난 자유를 열어주었습니다. 전체 PHP를 하나로 합칠 수도 있습니다! 저는 개인적으로 납땜 방법을 거의 모르고 이 라우터에 SD 카드를 납땜한 방법을 기억합니다. 나중에 USB 포트가 라우터에 나타나며 간단히 플래시 드라이브를 삽입할 수 있습니다.

이전에는 전적으로 홈 WiFi 라우터에서 시작된 인터넷상의 여러 프로젝트가 있었으며 이에 대한 내용은 아래에 나와 있습니다. 아쉽게도 라이브 사이트를 하나도 찾을 수 없었습니다. 아마도 당신은 이것을 알고 있습니까?

IKEA 테이블의 서버 캐비닛

어느 날 누군가가 Lack이라는 IKEA의 인기 커피 테이블이 표준 19인치 서버용 랙으로 잘 작동한다는 사실을 발견했습니다. 9달러의 가격으로 인해 이 테이블은 홈 데이터 센터 구축에 매우 인기가 높습니다. 이 설치 방법을 랙 부족.

Ikea Lakk 테이블은 서버 캐비닛 대신 이상적입니다.

테이블을 다른 테이블 위에 쌓아 실제 서버 캐비닛을 만들 수 있습니다. 불행히도, 깨지기 쉬운 합판 합판으로 인해 무거운 서버로 인해 테이블이 떨어져 나갔습니다. 신뢰성을 위해 금속 모서리로 강화되었습니다.

학생들이 나에게 인터넷을 박탈 한 방법

예상한 대로 나는 게임 관련 주제를 다루는 간단한 포럼이 운영되는 나만의 침대 밑 서버도 가지고 있었습니다. 어느 날, 금지령에 불만을 품은 공격적인 남학생이 동료들을 설득하고 함께 집에 있는 컴퓨터에서 내 포럼에 DDoS 공격을 시작했습니다. 당시 전체 인터넷 채널은 약 20메가비트였기 때문에 우리 집 인터넷이 완전히 마비되었습니다. 채널이 완전히 소진되었기 때문에 방화벽 차단이 도움이 되지 않았습니다.
외부에서 보면 매우 재미있어 보였습니다.

- 안녕하세요, ICQ에서 제게 대답해 보시는 게 어때요?
- 죄송해요. 인터넷이 없어서 사람들이 저를 찾으려고 해요.

공급자에게 연락해도 도움이 되지 않았습니다. 그들은 이 문제를 처리하는 것이 그들의 책임이 아니며 들어오는 트래픽을 완전히 차단할 수만 있다고 말했습니다. 그래서 공격자들이 지쳐버릴 때까지 저는 이틀 동안 인터넷 없이 앉아 있었습니다.

결론

ZeroNet, IPFS, Tahoe-LAFS, BitTorrent, I2P와 같이 홈 서버에 배포할 수 있는 최신 P2P 서비스가 선택되어 있어야 합니다. 하지만 지난 몇 년 동안 제 생각은 많이 바뀌었습니다. 저는 집 IP 주소로 공공 서비스를 호스팅하는 것, 특히 사용자 콘텐츠 다운로드와 관련된 서비스를 호스팅하는 것은 아파트에 거주하는 모든 거주자에게 부당한 위험을 초래한다고 믿습니다. 이제 가능한 한 인터넷에서 들어오는 연결을 금지하고, 전용 IP 주소를 버리고, 모든 프로젝트를 인터넷의 원격 서버에 보관할 것을 권고합니다.

Instagram에서 개발자를 팔로우하세요

출처 : habr.com