പോർട്ട് സ്കാനിംഗ് UCEPROTECT ലിസ്റ്റിൽ ഉൾപ്പെടുത്തിയതിനാൽ ദാതാവ് സബ്‌നെറ്റ് തടയുന്നതിലേക്ക് നയിച്ചു

ഇമെയിലിന്റെയും ഹോസ്റ്റിംഗ് റീസെല്ലർ cock.li യുടെയും അഡ്മിനിസ്ട്രേറ്ററായ വിൻസെന്റ് കാൻഫീൽഡ്, അയൽ വെർച്വൽ മെഷീനുകളിൽ നിന്നുള്ള പോർട്ട് സ്കാനിംഗിനായി തന്റെ മുഴുവൻ IP നെറ്റ്‌വർക്കും UCEPROTECT DNSBL ലിസ്റ്റിലേക്ക് സ്വയമേവ ചേർത്തതായി കണ്ടെത്തി. വിൻസെന്റിന്റെ സബ്‌നെറ്റ് ലെവൽ 3 ലിസ്റ്റിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അതിൽ ബ്ലോക്ക് ചെയ്യുന്നത് ഓട്ടോണമസ് സിസ്റ്റം നമ്പറുകൾ മുഖേനയാണ് നടത്തുന്നത് കൂടാതെ സ്പാം ഡിറ്റക്ടറുകൾ ആവർത്തിച്ച് പ്രവർത്തനക്ഷമമാക്കിയ മുഴുവൻ സബ്‌നെറ്റുകളും വിവിധ വിലാസങ്ങൾക്കായി ഉൾക്കൊള്ളുന്നു. തൽഫലമായി, M247 ദാതാവ് BGP-യിൽ അതിന്റെ ഒരു നെറ്റ്‌വർക്കിന്റെ പരസ്യം ചെയ്യൽ പ്രവർത്തനരഹിതമാക്കി, സേവനം ഫലപ്രദമായി നിർത്തിവച്ചു.

പ്രശ്നം എന്തെന്നാൽ, ആ ഡമ്മികൾ സെർവറുകൾ ഓപ്പൺ റിലേകളായി നടിക്കുകയും അവയിലൂടെ ഇമെയിൽ അയയ്ക്കാനുള്ള ശ്രമങ്ങൾ കണ്ടെത്തുകയും ചെയ്യുന്ന UCEPROTECT, നെറ്റ്‌വർക്ക് കണക്ഷൻ പരിശോധിക്കാതെ തന്നെ, ഏതൊരു നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തെയും അടിസ്ഥാനമാക്കി ബ്ലോക്ക് ലിസ്റ്റിലേക്ക് വിലാസങ്ങൾ സ്വയമേവ ചേർക്കുന്നു. സമാനമായ ഒരു ബ്ലോക്ക് ലിസ്റ്റിംഗ് രീതിയാണ് സ്പാംഹൗസ് പ്രോജക്റ്റും ഉപയോഗിക്കുന്നത്.

ബ്ലോക്ക് ലിസ്റ്റിൽ ഉൾപ്പെടുത്താൻ, ഒരു TCP SYN പാക്കറ്റ് അയച്ചാൽ മതി, അത് ആക്രമണകാരികൾക്ക് ചൂഷണം ചെയ്യാൻ കഴിയും. പ്രത്യേകിച്ചും, ടു-വേ TCP കണക്ഷൻ സ്ഥിരീകരണം ആവശ്യമില്ലാത്തതിനാൽ, വ്യാജമായ ഒരു പാക്കറ്റ് വ്യക്തമാക്കുന്നത് സാധ്യമാണ്. IP വിലാസങ്ങൾ ഏതെങ്കിലും ഹോസ്റ്റിന്റെ ബ്ലോക്ക് ചെയ്യൽ ആരംഭിക്കുക. ഒന്നിലധികം വിലാസങ്ങളിൽ നിന്നുള്ള പ്രവർത്തനം അനുകരിക്കുന്നതിലൂടെ, ബ്ലോക്കിംഗ് ലെവൽ 2, ലെവൽ 3 എന്നിവയിലേക്ക് ഉയർത്താൻ കഴിയും, ഇവ സബ്നെറ്റും ഓട്ടോണമസ് സിസ്റ്റം നമ്പറും ഉപയോഗിച്ച് ബ്ലോക്ക് ചെയ്യുന്നു.

ക്ഷുദ്രകരമായ ഉപഭോക്തൃ പ്രവർത്തനത്തെ പ്രോത്സാഹിപ്പിക്കുകയും പരാതികളോട് പ്രതികരിക്കാതിരിക്കുകയും ചെയ്യുന്ന ദാതാക്കളെ ചെറുക്കാനാണ് ലെവൽ 3 ലിസ്‌റ്റ് ആദ്യം സൃഷ്‌ടിച്ചത് (ഉദാഹരണത്തിന്, നിയമവിരുദ്ധമായ ഉള്ളടക്കം ഹോസ്റ്റുചെയ്യുന്നതിനോ സ്‌പാമർമാരെ സേവിക്കുന്നതിനോ വേണ്ടി പ്രത്യേകം സൃഷ്‌ടിച്ച സൈറ്റുകൾ ഹോസ്റ്റുചെയ്യുന്നു). കുറച്ച് ദിവസങ്ങൾക്ക് മുമ്പ്, UCEPROTECT ലെവൽ 2, ലെവൽ 3 ലിസ്റ്റുകളിലേക്ക് പ്രവേശിക്കുന്നതിനുള്ള നിയമങ്ങൾ മാറ്റി, ഇത് കൂടുതൽ ആക്രമണാത്മക ഫിൽട്ടറിംഗിലേക്കും ലിസ്റ്റുകളുടെ വലുപ്പം വർദ്ധിപ്പിക്കുന്നതിലേക്കും നയിച്ചു. ഉദാഹരണത്തിന്, ലെവൽ 3 ലിസ്റ്റിലെ എൻട്രികളുടെ എണ്ണം 28 ൽ നിന്ന് 843 സ്വയംഭരണ സംവിധാനങ്ങളായി വർദ്ധിച്ചു.

UCEPROTECT-നെ പ്രതിരോധിക്കുന്നതിന്, UCEPROTECT സ്പോൺസർമാരുടെ ശ്രേണിയിൽ നിന്നുള്ള IP-കൾ സ്കാൻ ചെയ്യുമ്പോൾ വ്യാജ വിലാസങ്ങൾ ഉപയോഗിക്കാനുള്ള ആശയം മുന്നോട്ടുവച്ചു. തൽഫലമായി, UCEPROTECT അതിന്റെ സ്പോൺസർമാരുടെയും മറ്റ് നിരവധി നിരപരാധികളുടെയും വിലാസങ്ങൾ അതിന്റെ ഡാറ്റാബേസുകളിൽ നൽകി, ഇത് ഇമെയിൽ ഡെലിവറിയുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ സൃഷ്ടിച്ചു. തടയൽ പട്ടികയിൽ Sucuri CDN നെറ്റ്‌വർക്കും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

അവലംബം: opennet.ru