പോർട്ട് സ്കാനിംഗ് UCEPROTECT ലിസ്റ്റിൽ ഉൾപ്പെടുത്തിയതിനാൽ ദാതാവ് സബ്‌നെറ്റ് തടയുന്നതിലേക്ക് നയിച്ചു

ഇമെയിലിന്റെയും ഹോസ്റ്റിംഗ് റീസെല്ലർ cock.li യുടെയും അഡ്മിനിസ്ട്രേറ്ററായ വിൻസെന്റ് കാൻഫീൽഡ്, അയൽ വെർച്വൽ മെഷീനുകളിൽ നിന്നുള്ള പോർട്ട് സ്കാനിംഗിനായി തന്റെ മുഴുവൻ IP നെറ്റ്‌വർക്കും UCEPROTECT DNSBL ലിസ്റ്റിലേക്ക് സ്വയമേവ ചേർത്തതായി കണ്ടെത്തി. വിൻസെന്റിന്റെ സബ്‌നെറ്റ് ലെവൽ 3 ലിസ്റ്റിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അതിൽ ബ്ലോക്ക് ചെയ്യുന്നത് ഓട്ടോണമസ് സിസ്റ്റം നമ്പറുകൾ മുഖേനയാണ് നടത്തുന്നത് കൂടാതെ സ്പാം ഡിറ്റക്ടറുകൾ ആവർത്തിച്ച് പ്രവർത്തനക്ഷമമാക്കിയ മുഴുവൻ സബ്‌നെറ്റുകളും വിവിധ വിലാസങ്ങൾക്കായി ഉൾക്കൊള്ളുന്നു. തൽഫലമായി, M247 ദാതാവ് BGP-യിൽ അതിന്റെ ഒരു നെറ്റ്‌വർക്കിന്റെ പരസ്യം ചെയ്യൽ പ്രവർത്തനരഹിതമാക്കി, സേവനം ഫലപ്രദമായി നിർത്തിവച്ചു.

ഓപ്പൺ റിലേകളെന്ന് നടിക്കുന്ന വ്യാജ UCEPROTECT സെർവറുകൾ, തങ്ങൾ വഴി മെയിൽ അയയ്‌ക്കാനുള്ള ശ്രമങ്ങൾ റെക്കോർഡുചെയ്യുന്നു, നെറ്റ്‌വർക്ക് കണക്ഷൻ പരിശോധിക്കാതെ തന്നെ ഏതെങ്കിലും നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തെ അടിസ്ഥാനമാക്കി ബ്ലോക്ക് ലിസ്റ്റിൽ വിലാസങ്ങൾ സ്വയമേവ ഉൾപ്പെടുത്തുന്നു എന്നതാണ് പ്രശ്‌നം. സമാനമായ ഒരു ബ്ലോക്ക്‌ലിസ്റ്റിംഗ് രീതി Spamhaus പ്രോജക്റ്റും ഉപയോഗിക്കുന്നു.

തടയൽ ലിസ്റ്റിൽ പ്രവേശിക്കാൻ, ഒരു TCP SYN പാക്കറ്റ് അയച്ചാൽ മതി, അത് ആക്രമണകാരികൾക്ക് പ്രയോജനപ്പെടുത്താം. പ്രത്യേകിച്ചും, ഒരു TCP കണക്ഷന്റെ ടു-വേ സ്ഥിരീകരണം ആവശ്യമില്ലാത്തതിനാൽ, ഒരു വ്യാജ IP വിലാസം സൂചിപ്പിക്കുന്ന ഒരു പാക്കറ്റ് അയയ്‌ക്കാനും ഏതെങ്കിലും ഹോസ്റ്റിന്റെ ബ്ലോക്ക് ലിസ്റ്റിലേക്ക് പ്രവേശനം ആരംഭിക്കാനും സ്പൂഫിംഗ് ഉപയോഗിക്കാൻ കഴിയും. നിരവധി വിലാസങ്ങളിൽ നിന്നുള്ള പ്രവർത്തനം അനുകരിക്കുമ്പോൾ, സബ്‌നെറ്റ്‌വർക്ക്, സ്വയംഭരണ സിസ്റ്റം നമ്പറുകൾ വഴി തടയൽ നടത്തുന്ന ലെവൽ 2, ലെവൽ 3 എന്നിവയിലേക്ക് തടയൽ വർദ്ധിപ്പിക്കാൻ കഴിയും.

ക്ഷുദ്രകരമായ ഉപഭോക്തൃ പ്രവർത്തനത്തെ പ്രോത്സാഹിപ്പിക്കുകയും പരാതികളോട് പ്രതികരിക്കാതിരിക്കുകയും ചെയ്യുന്ന ദാതാക്കളെ ചെറുക്കാനാണ് ലെവൽ 3 ലിസ്‌റ്റ് ആദ്യം സൃഷ്‌ടിച്ചത് (ഉദാഹരണത്തിന്, നിയമവിരുദ്ധമായ ഉള്ളടക്കം ഹോസ്റ്റുചെയ്യുന്നതിനോ സ്‌പാമർമാരെ സേവിക്കുന്നതിനോ വേണ്ടി പ്രത്യേകം സൃഷ്‌ടിച്ച സൈറ്റുകൾ ഹോസ്റ്റുചെയ്യുന്നു). കുറച്ച് ദിവസങ്ങൾക്ക് മുമ്പ്, UCEPROTECT ലെവൽ 2, ലെവൽ 3 ലിസ്റ്റുകളിലേക്ക് പ്രവേശിക്കുന്നതിനുള്ള നിയമങ്ങൾ മാറ്റി, ഇത് കൂടുതൽ ആക്രമണാത്മക ഫിൽട്ടറിംഗിലേക്കും ലിസ്റ്റുകളുടെ വലുപ്പം വർദ്ധിപ്പിക്കുന്നതിലേക്കും നയിച്ചു. ഉദാഹരണത്തിന്, ലെവൽ 3 ലിസ്റ്റിലെ എൻട്രികളുടെ എണ്ണം 28 ൽ നിന്ന് 843 സ്വയംഭരണ സംവിധാനങ്ങളായി വർദ്ധിച്ചു.

UCEPROTECT-നെ പ്രതിരോധിക്കുന്നതിന്, UCEPROTECT സ്പോൺസർമാരുടെ ശ്രേണിയിൽ നിന്നുള്ള IP-കൾ സ്കാൻ ചെയ്യുമ്പോൾ വ്യാജ വിലാസങ്ങൾ ഉപയോഗിക്കാനുള്ള ആശയം മുന്നോട്ടുവച്ചു. തൽഫലമായി, UCEPROTECT അതിന്റെ സ്പോൺസർമാരുടെയും മറ്റ് നിരവധി നിരപരാധികളുടെയും വിലാസങ്ങൾ അതിന്റെ ഡാറ്റാബേസുകളിൽ നൽകി, ഇത് ഇമെയിൽ ഡെലിവറിയുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ സൃഷ്ടിച്ചു. തടയൽ പട്ടികയിൽ Sucuri CDN നെറ്റ്‌വർക്കും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

അവലംബം: opennet.ru