सुरक्षा साधन म्हणून छिद्र - 2, किंवा "लाइव्ह आमिषावर" एपीटी कसे पकडायचे

(शीर्षक कल्पनेसाठी सेर्गे जी. ब्रेस्टर यांचे आभार sebres)

सहकाऱ्यांनो, फसवणूक तंत्रज्ञानावर आधारित आयडीएस सोल्यूशन्सच्या नवीन वर्गाच्या वर्षभर चाललेल्या चाचणी ऑपरेशनचा अनुभव शेअर करणे हा या लेखाचा उद्देश आहे.

सामग्रीच्या सादरीकरणाची तार्किक सुसंगतता राखण्यासाठी, मी परिसरापासून प्रारंभ करणे आवश्यक मानतो. तर, समस्या:

1. एकूण धमक्यांमध्ये त्यांचा वाटा कमी असूनही, लक्ष्यित हल्ले हा सर्वात धोकादायक प्रकारचा हल्ला आहे.
2. परिमिती (किंवा अशा साधनांचा संच) संरक्षित करण्याचे कोणतेही हमी दिलेले प्रभावी साधन अद्याप शोधलेले नाही.
3. नियमानुसार, लक्ष्यित हल्ले अनेक टप्प्यात होतात. परिमितीवर मात करणे ही सुरुवातीच्या टप्प्यांपैकी फक्त एक आहे, जी (तुम्ही माझ्यावर दगडफेक करू शकता) "पीडित" चे जास्त नुकसान होत नाही, जोपर्यंत, अर्थातच, तो डीईओएस (सेवेचा नाश) हल्ला (एनक्रिप्टर्स इ. .). वास्तविक "वेदना" नंतर सुरू होते, जेव्हा हस्तगत केलेली मालमत्ता "खोली" हल्ला करण्यासाठी आणि विकसित करण्यासाठी वापरली जाऊ लागते आणि आमच्या हे लक्षात आले नाही.
4. जेव्हा हल्लेखोर शेवटी हल्ल्याच्या लक्ष्यापर्यंत पोहोचतात तेव्हा आम्हाला वास्तविक नुकसान सहन करावे लागते (अॅप्लिकेशन सर्व्हर, डीबीएमएस, डेटा वेअरहाऊस, रेपॉजिटरीज, गंभीर पायाभूत घटक), हे तार्किक आहे की माहिती सुरक्षा सेवेचे एक कार्य म्हणजे हल्ल्यांपूर्वी व्यत्यय आणणे. ही दुःखद घटना. परंतु काहीतरी व्यत्यय आणण्यासाठी, आपण प्रथम त्याबद्दल शोधले पाहिजे. आणि जितक्या लवकर, तितके चांगले.
5. त्यानुसार, यशस्वी जोखीम व्यवस्थापनासाठी (म्हणजेच लक्ष्यित हल्ल्यांमुळे होणारे नुकसान कमी करण्यासाठी), किमान TTD (शोधण्यासाठी वेळ - घुसखोरीच्या क्षणापासून हल्ला सापडल्याच्या क्षणापर्यंतची वेळ) प्रदान करणारी साधने असणे महत्त्वाचे आहे. उद्योग आणि क्षेत्रावर अवलंबून, हा कालावधी यूएस मध्ये सरासरी 99 दिवस, EMEA प्रदेशात 106 दिवस, APAC प्रदेशात 172 दिवस (M-Trends 2017, A View From the Front Lines, Mandiant) असतो.
6. बाजार काय ऑफर करतो?
   • "सँडबॉक्सेस". आणखी एक प्रतिबंधात्मक नियंत्रण, जे आदर्श पासून दूर आहे. सँडबॉक्स किंवा व्हाइटलिस्टिंग सोल्यूशन्स शोधण्यासाठी आणि बायपास करण्यासाठी अनेक प्रभावी तंत्रे आहेत. "गडद बाजू" मधील मुले अजूनही येथे एक पाऊल पुढे आहेत.
   • UEBA (प्रोफाइलिंग वर्तन आणि विचलन ओळखण्यासाठी सिस्टम) - सिद्धांततः, खूप प्रभावी असू शकते. पण, माझ्या मते, हे दूरच्या भविष्यात कधीतरी आहे. व्यवहारात, हे अजूनही खूप महाग आहे, अविश्वसनीय आहे आणि खूप परिपक्व आणि स्थिर IT आणि माहिती सुरक्षा पायाभूत सुविधा आवश्यक आहे, ज्यामध्ये आधीपासूनच सर्व साधने आहेत जी वर्तणूक विश्लेषणासाठी डेटा तयार करतील.
   • SIEM हे तपासासाठी एक चांगले साधन आहे, परंतु ते वेळेवर काहीतरी नवीन आणि मूळ पाहण्यास आणि दाखवण्यास सक्षम नाही, कारण सहसंबंध नियम स्वाक्षरी सारखेच आहेत.

7. परिणामी, अशा साधनाची आवश्यकता आहे जे:
   • आधीच तडजोड केलेल्या परिमितीच्या परिस्थितीत यशस्वीरित्या काम केले,
   • वापरलेली साधने आणि भेद्यता लक्षात न घेता, जवळच्या वास्तविक वेळेत यशस्वी हल्ले शोधले,
   • स्वाक्षरी/नियम/स्क्रिप्ट/पॉलिसी/प्रोफाइल आणि इतर स्थिर गोष्टींवर अवलंबून नाही,
   • विश्लेषणासाठी मोठ्या प्रमाणात डेटा आणि त्यांचे स्त्रोत आवश्यक नाहीत,
   • "जगातील सर्वोत्कृष्ट, पेटंट केलेले आणि म्हणून बंद गणित" च्या कार्याचा परिणाम म्हणून हल्ल्यांना काही प्रकारचे जोखीम-स्कोअरिंग म्हणून परिभाषित केले जाऊ शकत नाही, ज्यासाठी अतिरिक्त तपासणी आवश्यक आहे, परंतु व्यावहारिकदृष्ट्या बायनरी घटना म्हणून - "होय, आमच्यावर हल्ला केला जात आहे" किंवा "नाही, सर्व काही ठीक आहे",
   • वापरलेल्या भौतिक आणि तार्किक नेटवर्क टोपोलॉजीची पर्वा न करता, सार्वत्रिक, कार्यक्षमतेने स्केलेबल आणि कोणत्याही विषम वातावरणात अंमलबजावणी करण्यासाठी व्यवहार्य होते.

तथाकथित फसवणुकीचे उपाय आता अशा साधनाच्या भूमिकेसाठी प्रयत्नशील आहेत. म्हणजेच, हनीपॉट्सच्या चांगल्या जुन्या संकल्पनेवर आधारित उपाय, परंतु अंमलबजावणीच्या पूर्णपणे भिन्न स्तरासह. हा विषय आता नक्कीच वाढत आहे.

निकालानुसार गार्टनर सिक्युरिटी अँड रिस्क मॅनेजमेंट समिट 2017 फसवणूक उपायांचा समावेश टॉप 3 धोरणांमध्ये आणि साधनांमध्ये केला जातो ज्यांचा वापर करण्याची शिफारस केली जाते.

अहवालानुसार TAG सायबरसुरक्षा वार्षिक 2017 फसवणूक हे IDS इंट्रुजन डिटेक्शन सिस्टम) सोल्यूशन्सच्या विकासाच्या मुख्य दिशांपैकी एक आहे.

नंतरचा संपूर्ण विभाग सिस्को स्टेट ऑफ आयटी सुरक्षा अहवाल, SCADA ला समर्पित, या बाजारातील एका नेत्याच्या डेटावर आधारित आहे, TrapX Security (इस्राएल), ज्याचे समाधान आमच्या चाचणी क्षेत्रात एक वर्षापासून कार्यरत आहे.

ट्रॅपएक्स डिसेप्शन ग्रिड तुम्हाला परवाना लोड आणि हार्डवेअर संसाधनांसाठी आवश्यकता न वाढवता, मोठ्या प्रमाणात वितरित IDS केंद्रस्थानी खर्च करण्यास आणि ऑपरेट करण्यास अनुमती देते. खरं तर, ट्रॅपएक्स हा एक कन्स्ट्रक्टर आहे जो तुम्हाला सध्याच्या आयटी इन्फ्रास्ट्रक्चरच्या घटकांमधून एंटरप्राइझ-व्यापी स्केलवर हल्ले शोधण्यासाठी एक मोठी यंत्रणा तयार करण्याची परवानगी देतो, एक प्रकारचे वितरित नेटवर्क “अलार्म”.

उपाय रचना

आमच्या प्रयोगशाळेत आम्ही सतत IT सुरक्षा क्षेत्रातील विविध नवीन उत्पादनांचा अभ्यास आणि चाचणी करतो. सध्या, ट्रॅपएक्स डिसेप्शन ग्रिड घटकांसह सुमारे 50 भिन्न आभासी सर्व्हर येथे तैनात केले आहेत.

तर, वरपासून खालपर्यंत:

1. TSOC (TrapX Security Operation Console) हा प्रणालीचा मेंदू आहे. हे मध्यवर्ती व्यवस्थापन कन्सोल आहे ज्याद्वारे कॉन्फिगरेशन, सोल्यूशनची तैनाती आणि सर्व दैनंदिन ऑपरेशन्स केले जातात. ही वेब सेवा असल्याने, ती कुठेही तैनात केली जाऊ शकते - परिमितीवर, क्लाउडमध्ये किंवा एमएसएसपी प्रदात्यावर.
2. ट्रॅपएक्स अप्लायन्स (TSA) हा एक आभासी सर्व्हर आहे ज्यामध्ये आम्ही ट्रंक पोर्ट वापरून कनेक्ट करतो, ते सबनेट जे आम्ही मॉनिटरिंगसह कव्हर करू इच्छितो. तसेच, आमचे सर्व नेटवर्क सेन्सर येथे प्रत्यक्षात “लाइव्ह” आहेत.

   आमच्या प्रयोगशाळेत एक TSA तैनात आहे (mwsapp1), परंतु प्रत्यक्षात अनेक असू शकतात. हे मोठ्या नेटवर्कमध्ये आवश्यक असू शकते जेथे विभागांमध्ये L2 कनेक्टिव्हिटी नाही (एक सामान्य उदाहरण म्हणजे "होल्डिंग आणि सब्सिडियरी" किंवा "बँक मुख्य कार्यालय आणि शाखा") किंवा नेटवर्कमध्ये वेगळे विभाग असल्यास, उदाहरणार्थ, स्वयंचलित प्रक्रिया नियंत्रण प्रणाली. अशा प्रत्येक शाखेत/सेगमेंटमध्ये, तुम्ही तुमचा स्वतःचा TSA तैनात करू शकता आणि ते एकाच TSOC शी कनेक्ट करू शकता, जिथे सर्व माहितीची केंद्रिय प्रक्रिया केली जाईल. हे आर्किटेक्चर तुम्हाला नेटवर्कची मूलत: पुनर्रचना न करता किंवा विद्यमान विभाजनामध्ये व्यत्यय न आणता वितरित मॉनिटरिंग सिस्टम तयार करण्यास अनुमती देते.

   तसेच, आम्ही आउटगोइंग ट्रॅफिकची एक प्रत TSA ला TAP/SPAN द्वारे सबमिट करू शकतो. आम्हाला ज्ञात botnets, कमांड आणि कंट्रोल सर्व्हर किंवा TOR सत्रांसह कनेक्शन आढळल्यास, आम्हाला कन्सोलमध्ये परिणाम देखील प्राप्त होईल. यासाठी नेटवर्क इंटेलिजन्स सेन्सर (NIS) जबाबदार आहे. आमच्या वातावरणात, ही कार्यक्षमता फायरवॉलवर लागू केली जाते, म्हणून आम्ही ती येथे वापरली नाही.

3. ऍप्लिकेशन ट्रॅप्स (फुल ओएस) – विंडोज सर्व्हरवर आधारित पारंपरिक हनीपॉट्स. तुम्हाला त्यापैकी अनेकांची आवश्यकता नाही, कारण या सर्व्हरचा मुख्य उद्देश सेन्सर्सच्या पुढील स्तरावर IT सेवा प्रदान करणे किंवा Windows वातावरणात तैनात केलेल्या व्यावसायिक अनुप्रयोगांवर हल्ले शोधणे हा आहे. आमच्या प्रयोगशाळेत आमच्याकडे असा एक सर्व्हर स्थापित आहे (FOS01)

   

4. इम्युलेटेड ट्रॅप्स हे सोल्यूशनचे मुख्य घटक आहेत, जे आम्हाला एका सिंगल व्हर्च्युअल मशीनचा वापर करून हल्लेखोरांसाठी अतिशय दाट "माइनफील्ड" तयार करण्यास आणि आमच्या सेन्सर्ससह एंटरप्राइझ नेटवर्क, त्याचे सर्व व्हॅलेन्स संतृप्त करण्यास अनुमती देतात. हल्लेखोर असा सेन्सर, किंवा फॅंटम होस्ट, वास्तविक विंडोज पीसी किंवा सर्व्हर, लिनक्स सर्व्हर किंवा इतर डिव्हाइस म्हणून पाहतो जे आम्ही त्याला दाखवायचे ठरवतो.

   
   
   व्यवसायाच्या भल्यासाठी आणि उत्सुकतेसाठी, आम्ही “प्रत्येक प्राण्याची एक जोडी” तैनात केली - विंडोज पीसी आणि विविध आवृत्त्यांचे सर्व्हर, लिनक्स सर्व्हर, विंडोज एम्बेड केलेले एटीएम, स्विफ्ट वेब अॅक्सेस, नेटवर्क प्रिंटर, एक सिस्को स्विच, एक अॅक्सिस आयपी कॅमेरा, एक मॅकबुक, पीएलसी -डिव्हाइस आणि अगदी स्मार्ट लाइट बल्ब. एकूण 13 यजमान आहेत. सर्वसाधारणपणे, विक्रेता वास्तविक होस्टच्या संख्येच्या किमान 10% प्रमाणात असे सेन्सर तैनात करण्याची शिफारस करतो. शीर्ष पट्टी उपलब्ध पत्ता जागा आहे.

   एक अतिशय महत्त्वाचा मुद्दा असा आहे की असे प्रत्येक होस्ट एक पूर्ण विकसित आभासी मशीन नाही ज्यासाठी संसाधने आणि परवाने आवश्यक आहेत. ही एक डिकॉय, इम्युलेशन, TSA वर एक प्रक्रिया आहे, ज्यामध्ये पॅरामीटर्सचा संच आणि IP पत्ता आहे. म्हणून, अगदी एका TSA च्या मदतीने, आम्ही अशा शेकडो फॅंटम होस्टसह नेटवर्क संतृप्त करू शकतो, जे अलार्म सिस्टममध्ये सेन्सर म्हणून काम करतील. या तंत्रज्ञानामुळे कोणत्याही मोठ्या वितरीत उपक्रमामध्ये हनीपॉट संकल्पना किफायतशीरपणे मोजणे शक्य होते.

   आक्रमणकर्त्याच्या दृष्टिकोनातून, हे यजमान आकर्षक असतात कारण त्यांच्यात असुरक्षा असतात आणि ते तुलनेने सोपे लक्ष्य असल्याचे दिसून येते. आक्रमणकर्ता या होस्टवरील सेवा पाहतो आणि त्यांच्याशी संवाद साधू शकतो आणि मानक साधने आणि प्रोटोकॉल (smb/wmi/ssh/telnet/web/dnp/bonjour/Modbus इ.) वापरून हल्ला करू शकतो. परंतु आक्रमण विकसित करण्यासाठी किंवा आपला स्वतःचा कोड चालविण्यासाठी या होस्टचा वापर करणे अशक्य आहे.

5. या दोन तंत्रज्ञानाचे संयोजन (फुलओएस आणि एम्युलेटेड ट्रॅप्स) आम्हाला उच्च सांख्यिकीय संभाव्यता प्राप्त करण्यास अनुमती देते की आक्रमणकर्त्याला आमच्या सिग्नलिंग नेटवर्कच्या काही घटकांचा सामना लवकर किंवा नंतर होईल. पण ही संभाव्यता 100% च्या जवळ आहे याची आपण खात्री कशी करू शकतो?

   तथाकथित फसवणूक टोकन लढाईत प्रवेश करतात. त्यांचे आभार, आम्ही आमच्या वितरित IDS मध्ये एंटरप्राइझचे सर्व विद्यमान पीसी आणि सर्व्हर समाविष्ट करू शकतो. टोकन वापरकर्त्यांच्या वास्तविक PC वर ठेवली जातात. हे समजून घेणे महत्त्वाचे आहे की टोकन हे एजंट नसतात जे संसाधनांचा वापर करतात आणि संघर्ष होऊ शकतात. टोकन हे निष्क्रीय माहिती घटक आहेत, आक्रमण करणार्‍या बाजूसाठी एक प्रकारचे "ब्रेडक्रंब" जे त्यास सापळ्यात घेऊन जातात. उदाहरणार्थ, मॅप केलेले नेटवर्क ड्राइव्ह, ब्राउझरमध्ये बनावट वेब प्रशासकांना बुकमार्क आणि त्यांच्यासाठी सेव्ह केलेले पासवर्ड, सेव्ह केलेले ssh/rdp/winscp सेशन, होस्ट फाइल्समधील टिप्पण्यांसह आमचे सापळे, मेमरीमध्ये सेव्ह केलेले पासवर्ड, अस्तित्वात नसलेल्या वापरकर्त्यांची क्रेडेन्शियल्स, ऑफिस फाइल्स, उघडणे जे सिस्टम ट्रिगर करेल आणि बरेच काही. अशा प्रकारे, आम्ही आक्रमणकर्त्याला विकृत वातावरणात ठेवतो, आक्रमण वेक्टरसह संतृप्त होतो जे प्रत्यक्षात आपल्यासाठी धोका नसतात, उलट उलट असतात. आणि माहिती कुठे खरी आणि कुठे खोटी हे ठरवण्याचा त्याच्याकडे कोणताही मार्ग नाही. अशाप्रकारे, आम्ही केवळ हल्ल्याचा त्वरित शोध घेत नाही तर त्याची प्रगती लक्षणीयरीत्या कमी करतो.

नेटवर्क ट्रॅप तयार करणे आणि टोकन सेट करण्याचे उदाहरण. अनुकूल इंटरफेस आणि कॉन्फिग, स्क्रिप्ट इ.चे मॅन्युअल संपादन नाही.

आमच्या वातावरणात, आम्ही Windows Server 01R2012 वर चालणार्‍या FOS2 आणि Windows 7 वर चालणार्‍या चाचणी पीसीवर असे अनेक टोकन कॉन्फिगर केले आणि ठेवले. या मशीनवर RDP चालू आहे आणि आम्ही त्यांना वेळोवेळी DMZ मध्ये "हँग" करतो, जिथे आमचे अनेक सेन्सर (अनुकरणित सापळे) देखील प्रदर्शित केले जातात. त्यामुळे आपल्याला घटनांचा सतत प्रवाह मिळतो, स्वाभाविकपणे तसे बोलायचे.

तर, या वर्षासाठी काही द्रुत आकडेवारी येथे आहेत:

56 - घटनांची नोंद,
2 - हल्ला स्रोत होस्ट आढळले.

परस्परसंवादी, क्लिक करण्यायोग्य हल्ला नकाशा

त्याच वेळी, समाधान काही प्रकारचे मेगा-लॉग किंवा इव्हेंट फीड तयार करत नाही, जे समजण्यास बराच वेळ लागतो. त्याऐवजी, सोल्यूशन स्वतःच घटनांचे त्यांच्या प्रकारांनुसार वर्गीकरण करते आणि माहिती सुरक्षा टीमला प्रामुख्याने सर्वात धोकादायक गोष्टींवर लक्ष केंद्रित करण्यास अनुमती देते - जेव्हा आक्रमणकर्ता नियंत्रण सत्रे (संवाद) वाढवण्याचा प्रयत्न करतो किंवा जेव्हा आमच्या रहदारीमध्ये बायनरी पेलोड (संसर्ग) दिसतात.

माझ्या मते, माहिती सुरक्षिततेच्या क्षेत्रातील मूलभूत ज्ञान असलेल्या वापरकर्त्यासाठी देखील घटनांबद्दलची सर्व माहिती वाचनीय आणि समजण्यास सोप्या स्वरूपात सादर केली जाते.

रेकॉर्ड केलेल्या बहुतेक घटना आमच्या होस्ट किंवा सिंगल कनेक्शन स्कॅन करण्याचा प्रयत्न करतात.

किंवा RDP साठी सक्तीने पासवर्ड वापरण्याचा प्रयत्न

परंतु आणखी मनोरंजक प्रकरणे देखील होती, विशेषत: जेव्हा हल्लेखोरांनी RDP साठी संकेतशब्दाचा अंदाज लावण्यासाठी आणि स्थानिक नेटवर्कमध्ये प्रवेश मिळविण्यासाठी "व्यवस्थापित" केले.

आक्रमणकर्ता psexec वापरून कोड कार्यान्वित करण्याचा प्रयत्न करतो.

हल्लेखोराला एक जतन केलेले सत्र सापडले, ज्यामुळे तो लिनक्स सर्व्हरच्या रूपात सापळ्यात अडकला. कनेक्ट केल्यानंतर ताबडतोब, एका पूर्व-तयार आदेशांच्या संचासह, सर्व लॉग फाइल्स आणि संबंधित सिस्टम व्हेरिएबल्स नष्ट करण्याचा प्रयत्न केला.

आक्रमणकर्ता हनीपॉटवर SQL इंजेक्शन देण्याचा प्रयत्न करतो जो SWIFT वेब ऍक्सेसचे अनुकरण करतो.

अशा "नैसर्गिक" हल्ल्यांव्यतिरिक्त, आम्ही आमच्या स्वतःच्या अनेक चाचण्या देखील केल्या. नेटवर्कवर नेटवर्क वर्म शोधण्याच्या वेळेची चाचणी करणे हे सर्वात उघड आहे. हे करण्यासाठी आम्ही GuardiCore नावाचे एक साधन वापरले संसर्ग माकड. हा एक नेटवर्क वर्म आहे जो विंडोज आणि लिनक्सला हायजॅक करू शकतो, परंतु कोणत्याही “पेलोड” शिवाय.
आम्ही स्थानिक कमांड सेंटर तैनात केले, एका मशीनवर वर्मची पहिली घटना सुरू केली आणि ट्रॅपएक्स कन्सोलमध्ये दीड मिनिटांपेक्षा कमी वेळात पहिला इशारा प्राप्त झाला. TTD 90 सेकंद विरुद्ध सरासरी 106 दिवस...

समाधानाच्या इतर वर्गांशी समाकलित करण्याच्या क्षमतेबद्दल धन्यवाद, आम्ही धमक्यांचा त्वरित शोध घेण्यापासून त्यांना स्वयंचलितपणे प्रतिसाद देण्याकडे जाऊ शकतो.

उदाहरणार्थ, NAC (नेटवर्क ऍक्सेस कंट्रोल) सिस्टीमसह किंवा कार्बनब्लॅकसह एकत्रीकरण केल्याने तुम्हाला नेटवर्कमधून तडजोड केलेले पीसी आपोआप डिस्कनेक्ट करण्याची अनुमती मिळेल.

सँडबॉक्सेससह एकत्रीकरणामुळे आक्रमणामध्ये सामील असलेल्या फायली विश्लेषणासाठी स्वयंचलितपणे सबमिट केल्या जाऊ शकतात.

मॅकॅफी एकत्रीकरण

सोल्यूशनमध्ये स्वतःची अंगभूत घटना सहसंबंध प्रणाली देखील आहे.

परंतु आम्ही त्याच्या क्षमतेवर समाधानी नव्हतो, म्हणून आम्ही ते HP ArcSight सह एकत्रित केले.

अंगभूत तिकीट प्रणाली संपूर्ण जगाला सापडलेल्या धोक्यांचा सामना करण्यास मदत करते.

सरकारी एजन्सी आणि मोठ्या कॉर्पोरेट विभागाच्या गरजांसाठी "सुरुवातीपासून" समाधान विकसित केले गेले असल्याने, ते नैसर्गिकरित्या रोल-आधारित ऍक्सेस मॉडेल, AD सह एकत्रीकरण, अहवाल आणि ट्रिगर्सची विकसित प्रणाली (इव्हेंट अलर्ट), ऑर्केस्ट्रेशन लागू करते. मोठ्या होल्डिंग स्ट्रक्चर्स किंवा MSSP प्रदाता.

रेझ्युमे ऐवजी

जर अशी देखरेख प्रणाली असेल, जी लाक्षणिकपणे बोलता, आपल्या पाठीला कव्हर करते, तर परिमितीच्या तडजोडीने सर्वकाही नुकतेच सुरू होते. सर्वात महत्वाची गोष्ट अशी आहे की माहिती सुरक्षिततेच्या घटनांना सामोरे जाण्याची वास्तविक संधी आहे, आणि त्यांच्या परिणामांना सामोरे जाण्याची नाही.

स्त्रोत: www.habr.com