Project Salmon: ahoana ny fomba hanoherana amin'ny fomba mahomby ny sivana amin'ny Internet amin'ny alΓ lan'ny proxy miaraka amin'ny haavon'ny fahatokisan'ny mpampiasa

Project Salmon: ahoana ny fomba hanoherana amin'ny fomba mahomby ny sivana amin'ny Internet amin'ny alΓ lan'ny proxy miaraka amin'ny haavon'ny fahatokisan'ny mpampiasa

Ny governemanta any amin'ny firenena maro, amin'ny fomba iray na hafa, dia mametra ny fahafahan'ny olom-pirenena mahazo vaovao sy serivisy amin'ny Internet. Asa lehibe sy sarotra ny ady amin'ny sivana toy izany. Amin'ny ankapobeny, ny vahaolana tsotra dia tsy afaka mirehareha amin'ny fahamendrehana avo lenta na ny fahombiazana maharitra. Ny fomba sarotra kokoa handresena ny fanakanana dia manana fatiantoka eo amin'ny lafiny fampiasana, ambany fampisehoana, na tsy mamela ny fitazonana ny kalitaon'ny fampiasana Internet amin'ny ambaratonga mety.

Vondrona mpahay siansa amerikana avy amin'ny Oniversiten'i Illinois nivelatra fomba vaovao handresena ny fanakanana, izay mifototra amin'ny fampiasana ny teknolojia proxy, ary koa ny fizarana ireo mpampiasa amin'ny alΓ lan'ny fitokisana mba hamantarana tsara ireo mpiasa miasa ho an'ny sivana. Atolotray anareo ny lohahevitra fototra amin'ity asa ity.

Famaritana ny fomba fiasa

Namorona fitaovana antsoina hoe Salmon ny mpahay siansa, rafitra mpizara proxy tantanin'ny mpilatsaka an-tsitrapo avy amin'ny firenena tsy misy famerana amin'ny fampiasana Internet. Mba hiarovana ireo lohamilina ireo tsy ho voasakana amin'ny sivana, mampiasa algorithm manokana ny rafitra amin'ny fametrahana ny haavon'ny fahatokisana ho an'ny mpampiasa.

Tafiditra ao anatin'io fomba io ny fampiharihariana ireo mety ho mpiasan'ny sivana izay miseho ho mpampiasa tsotra mba hahitana ny adiresy IP an'ny mpizara proxy sy hanakanana azy. Ambonin’izany, ny fanoherana Fanafihan'i Sibyl dia tanterahina amin'ny alΓ lan'ny fepetra hanomezana, rehefa misoratra anarana ao amin'ny rafitra, rohy mankany amin'ny kaonty tambajotra sosialy manan-kery na hahazoana tolo-kevitra avy amin'ny mpampiasa manana fahatokisana ambony.

Inona no manao izany asa

Ny sivana dia heverina ho sampan-draharaha fehezin'ny governemanta izay afaka mifehy ny router rehetra ao amin'ny firenena. Heverina ihany koa fa ny andraikitry ny sivana dia ny manakana ny fidirana amin'ny loharano sasany, fa tsy ny hamantatra ireo mpampiasa ho an'ny fisamborana fanampiny. Ny rafitra dia tsy afaka manakana ny fivoaran'ny hetsika toy izany amin'ny fomba rehetra - manana fahafahana be dia be ny fanjakana hahitana izay serivisy ampiasain'ny olom-pirenena. Iray amin'izany ny fampiasana server honeypot hanakanana ny fifandraisana.

Heverina ihany koa fa manana loharanom-bola lehibe ny fanjakana, anisan'izany ny olona. Ny sivana dia afaka mamaha olana izay mitaky mpiasa an-jatony na an'arivony.

Hevi-dehibe vitsivitsy fanampiny:

  • Ny tanjon'ny rafitra dia ny hanome fahafahana handalo ny fanakanana (izany hoe manome adiresy IP server proxy) ho an'ireo mpampiasa rehetra monina any amin'ny faritra misy sivana an-tserasera.
  • Ireo masoivoho/mpiasa amin'ny manampahefana sy sampana sivana amin'ny Aterineto dia mety manandrana mifandray amin'ny rafitra amin'ny endrika mpampiasa tsotra.
  • Ny sivana dia afaka manakana izay mpizara proxy izay fantany ny adiresiny.
  • Amin'ity tranga ity, takatr'ireo mpikarakara ny rafitra Salmon fa nianatra ny adiresin'ny mpizara ilay sivana.

Izany rehetra izany dia mitondra antsika amin'ny famaritana ireo singa telo manan-danja amin'ny rafitra handresena ireo sakana.

  1. Ny rafitra dia manao kajy ny mety hisian'ny mpiasan'ny fikambanana manivana ny mpampiasa. Voarara ny mpampiasa izay hita fa tena mety ho toy izany.
  2. Ny mpampiasa tsirairay dia manana haavon'ny fahatokisana tsy maintsy ho azo. Ny proxy manao haingana indrindra dia natokana ho an'ireo mpampiasa manana ambaratongam-pitokisana ambony indrindra. Fanampin'izany, izany dia ahafahanao manasaraka ireo mpampiasa azo itokisana sy voasedra amin'ny fotoana vaovao, satria anisan'izy ireo dia mety ho mpiasan'ny sivana.
  3. Ireo mpampiasa manana fahatokisana ambony dia afaka manasa mpampiasa vaovao amin'ny rafitra. Ny vokatr'izany dia tabilao ara-tsosialy misy ireo mpampiasa azo itokisana.

Lojika daholo ny zava-drehetra: matetika ny sivana dia mila manakana ny mpizara proxy eto sy ankehitriny; tsy hiandry ela izy vao hanandrana "hamoatra" ny kaontin'ny mpiasany ao amin'ny rafitra. Fanampin'izay, mazava ihany koa fa ny mpampiasa vaovao dia mety hahazo ambaratongam-pitokisana samihafa amin'ny voalohany - ohatra, ny namana sy ny havan'ny mpamorona ny tetikasa dia tsy dia afaka miara-miasa amin'ireo fanjakana sivana.

Ambaratonga azo antoka: antsipiriany momba ny fampiharana

Misy haavon'ny fahatokisana tsy eo amin'ireo mpampiasa ihany, fa eo amin'ireo mpizara proxy ihany koa. Ny rafitra dia manendry mpampiasa iray manana ambaratonga iray ho mpizara mitovy amin'ny fitokisana. Mandritra izany fotoana izany, ny haavon'ny fahatokisan'ny mpampiasa dia mety hitombo na hihena, ary amin'ny tranga mpizara dia mitombo ihany izany.

Isaky ny manakana ny mpizara izay ampiasain'ny mpampiasa iray manokana ny sivana, dia mihena ny fahatokisany. Mitombo ny fahatokisana raha tsy voasakana mandritra ny fotoana maharitra ny mpizara - isaky ny ambaratonga vaovao dia mitombo avo roa heny ny fotoana takiana: raha hifindra avy amin'ny ambaratonga n mankany n+1 ianao dia mila 2n+1 andro fiasana tsy tapaka ny mpizara proxy. Ny lalana mankany amin'ny ambaratonga ambony indrindra, fahenina, fahatokisana dia maharitra roa volana mahery.

Project Salmon: ahoana ny fomba hanoherana amin'ny fomba mahomby ny sivana amin'ny Internet amin'ny alΓ lan'ny proxy miaraka amin'ny haavon'ny fahatokisan'ny mpampiasa

Ny tsy maintsy miandry ela be vao mahita ny adiresin'ireo mpizara proxy tsara indrindra dia fanoherana tena mahomby amin'ny sivana.

Ny haavon'ny fahatokisan'ny mpizara dia ny haavon'ny fahatokisana faran'izay kely omen'ny mpampiasa azy. Ohatra, raha misy mpizara vaovao ao amin'ny rafitra voatendry ho an'ny mpampiasa, ka ny isa ambany indrindra dia 2, dia hahazo mitovy ihany koa ny proxy. Raha toa ka misy olona manana naoty 3 manomboka mampiasa ny mpizara, fa ny mpampiasa avy amin'ny ambaratonga faharoa ihany koa dia mijanona, dia ho 2 ny naotin'ny mpizara. Mandritra izany fotoana izany, ny mpizara dia tsy afaka manary ny haavon'ny fahatokisany; ny mifanohitra amin'izany, raha voasakana izy, dia homena lamandy ny mpampiasa.

Mahazo karazana valisoa roa ireo mpampiasa manana fahatokisana ambony. Voalohany, tsy mitovy ny mpizara. Misy fepetra takiana amin'ny bandwidth kely indrindra (100 Kbps), saingy afaka manolotra bebe kokoa ny tompon'ny mpirotsaka an-tsitrapo - tsy misy fetra ambony. Ny rafitra Salmon dia misafidy ireo mpizara mamokatra indrindra ho an'ireo mpampiasa manana naoty ambony indrindra.

Fanampin'izany, ireo mpampiasa manana fahatokisana avo dia voaaro tsara amin'ny fanafihan'ny sivana, satria tsy maintsy miandry volana maromaro ny sivana vao hahalala ny adiresy proxy. Vokatr'izany, ny mety hisian'ny mpizara ho voasakana ho an'ny olona manana risika be dia be dia ambany kokoa noho ny an'ireo tsy matoky tena.

Mba hampifandraisana ireo mpampiasa mendrika araka izay azo atao amin'ny proxy tsara indrindra, dia namolavola rafitra fanolorana ireo mpamorona ny Salmon. Ireo mpampiasa manana naoty ambony (L) dia afaka manasa ny namany hanatevin-daharana ny sehatra. Ny olona nasaina dia nomena naoty L-1.

Miasa amin'ny onja ny rafitra mpanome hevitra. Ny onja voalohany amin'ireo mpampiasa nasaina dia tsy mahazo fahafahana manasa ny namany afa-tsy aorian'ny efa-bolana eo ho eo. Ireo mpampiasa avy amin'ny onja faharoa sy manaraka dia tsy maintsy miandry 2 volana.

System modules

Ny rafitra dia misy singa telo:

  • Salmon mpanjifa ho an'ny Windows;
  • programa daemon mpizara napetraky ny mpilatsaka an-tsitrapo (dika ho an'ny Windows sy Linux);
  • Mpizara lahatahiry foibe izay mitahiry angon-drakitra momba ny mpizara proxy rehetra ary mizara adiresy IP amin'ireo mpampiasa.

Project Salmon: ahoana ny fomba hanoherana amin'ny fomba mahomby ny sivana amin'ny Internet amin'ny alΓ lan'ny proxy miaraka amin'ny haavon'ny fahatokisan'ny mpampiasa

System interface interface ho an'ny mpanjifa

Mba hampiasana ny rafitra dia tsy maintsy mamorona kaonty mampiasa kaonty Facebook ny olona iray.

famaranana

Amin'izao fotoana izao, ny fomba Salmon dia tsy ampiasaina betsaka, miaraka amin'ireo tetikasa mpanamory kely ihany no fantatry ny mpampiasa any Iran sy Shina. Na dia eo aza ny zava-misy fa tetikasa mahaliana ity, dia tsy manome anarana na fiarovana feno ho an'ny mpilatsaka an-tsitrapo, ary ny mpamorona mihitsy no miaiky fa mora ny fanafihana amin'ny fampiasana serivisy honeypot. Na izany aza, toa andrana mahaliana azo tohizana ny fampiharana rafitra misy ambaratongam-pitokisana.

Izay ihany ny androany, misaotra anao amin'ny fiheveranao!

Rohy mahasoa sy fitaovana avy amin'ny Infatica:

Source: www.habr.com

Add a comment