परिषद ब्लॅक हॅट यूएसए. श्रीमंत व्हा किंवा मरा: ब्लॅक हॅट पद्धती वापरून ऑनलाइन पैसे कमवा. भाग 3

परिषद ब्लॅक हॅट यूएसए. श्रीमंत व्हा किंवा मरा: ब्लॅक हॅट पद्धती वापरून ऑनलाइन पैसे कमवा. भाग 1
परिषद ब्लॅक हॅट यूएसए. श्रीमंत व्हा किंवा मरा: ब्लॅक हॅट पद्धती वापरून ऑनलाइन पैसे कमवा. भाग 2

UPS ड्रायव्हर्स संशयिताचा सामना करण्याच्या शक्यतेवर चर्चा करण्यापर्यंत ते गेले. आता या स्लाईडवर उद्धृत केलेली गोष्ट कायदेशीर आहे का ते तपासूया?

"मी कधीही ऑर्डर न केलेल्या वस्तूसाठी मी परतावे की पैसे द्यावे?" असे विचारल्यावर FTC काय म्हणते ते येथे आहे. - "नाही. तुम्ही ऑर्डर न केलेली एखादी वस्तू तुम्हाला मिळाल्यास, तुम्हाला ती मोफत भेट म्हणून स्वीकारण्याचा कायदेशीर अधिकार आहे." हे नैतिक वाटतं का? मी यापासून माझे हात धुतो कारण अशा विषयांवर चर्चा करण्याइतपत मी हुशार नाही.

परंतु मनोरंजक गोष्ट अशी आहे की आपण एक ट्रेंड पाहतो ज्यामध्ये आपण जितके कमी तंत्रज्ञान वापरतो तितके जास्त पैसे कमावतात.

संलग्न इंटरनेट फसवणूक

जेरेमी ग्रॉसमन: हे समजणे खरोखर खूप कठीण आहे, परंतु तुम्ही अशा प्रकारे सहा आकड्यांचे पैसे कमवू शकता. तर, तुम्ही ऐकलेल्या सर्व कथांमध्ये वास्तविक दुवे आहेत आणि तुम्ही त्याबद्दल तपशीलवार वाचू शकता. इंटरनेट फसवणुकीच्या सर्वात मनोरंजक प्रकारांपैकी एक म्हणजे संलग्न फसवणूक. ऑनलाइन स्टोअर्स आणि जाहिरातदार त्यांच्या साइट्सवर रहदारी आणि वापरकर्त्यांना आकर्षित करण्यासाठी संलग्न नेटवर्कचा वापर करतात आणि त्यातून मिळालेल्या नफ्याच्या काही भागाच्या बदल्यात.

मी अशा गोष्टीबद्दल बोलणार आहे ज्याबद्दल बर्‍याच लोकांना वर्षानुवर्षे माहित आहे, परंतु या प्रकारच्या घोटाळ्यामुळे किती नुकसान झाले आहे हे दर्शवणारा एकही सार्वजनिक संदर्भ मला सापडला नाही. माझ्या माहितीनुसार, कोणतेही खटले नव्हते, गुन्हेगारी तपास नव्हते. मी मॅन्युफॅक्चरिंग उद्योजकांशी बोललो आहे, मी संलग्न नेटवर्कशी बोललो आहे, मी काळ्या मांजरींशी बोललो आहे - त्या सर्वांचा असा विश्वास आहे की स्कॅमरनी संलग्न कंपन्यांकडून मोठ्या प्रमाणात पैसे कमावले आहेत.

कृपया त्यासाठी माझा शब्द घ्या आणि या विशिष्ट मुद्द्यांवर मी केलेल्या गृहपाठाचे पुनरावलोकन करा. फसवणूक करणारे त्यांचा वापर करून 5-6-अंकी, आणि कधीकधी सात-अंकी रकमेसाठी, विशेष तंत्र वापरतात. या खोलीत असे लोक आहेत जे गोपनीयतेच्या कराराने बांधील नसल्यास हे तपासू शकतात. तर ते कसे कार्य करते ते मी तुम्हाला दाखवणार आहे. या योजनेत अनेक खेळाडूंचा सहभाग आहे. पुढील पिढीशी संलग्न “गेम” काय आहे ते तुम्हाला दिसेल.

गेममध्ये वेबसाइट किंवा उत्पादन असलेला व्यापारी समाविष्ट असतो आणि वापरकर्त्याच्या क्लिकसाठी, तयार केलेल्या खाती, केलेल्या खरेदी इत्यादींसाठी संलग्न कमिशन देतात. कोणीतरी त्याच्या वेबसाइटला भेट देतो, दुव्यावर क्लिक करतो, तुमच्या विक्रेत्याच्या वेबसाइटवर जातो आणि तिथे काहीतरी खरेदी करतो या वस्तुस्थितीसाठी तुम्ही संलग्नकांना पैसे देता.

पुढील खेळाडू हा संलग्न आहे, जो विक्रेत्याच्या वेबसाइटवर खरेदीदारांना पुनर्निर्देशित करण्यासाठी प्रति क्लिक किंमत (CPC) किंवा कमिशन (CPA) च्या स्वरूपात पैसे प्राप्त करतो.

कमिशन असे सूचित करतात की भागीदाराच्या क्रियाकलापांच्या परिणामी, क्लायंटने विक्रेत्याच्या वेबसाइटवर खरेदी केली.

खरेदीदार ही अशी व्यक्ती आहे जी विक्रेत्याच्या शेअर्सची खरेदी करते किंवा सदस्यत्व घेते.

संलग्न नेटवर्क तंत्रज्ञान प्रदान करतात जे विक्रेता, भागीदार आणि खरेदीदार यांच्या क्रियाकलापांना जोडतात आणि त्यांचा मागोवा घेतात. ते सर्व खेळाडूंना एकत्र "गोंद" करतात आणि त्यांचे परस्परसंवाद सुनिश्चित करतात.

हे सर्व कसे कार्य करते हे शोधण्यासाठी तुम्हाला काही दिवस किंवा दोन आठवडे लागू शकतात, परंतु यात कोणतेही क्लिष्ट तंत्रज्ञान समाविष्ट नाही. संलग्न नेटवर्क आणि संलग्न कार्यक्रम सर्व प्रकारचे व्यापार आणि सर्व बाजारपेठा व्यापतात. Google, EBay, Amazon त्यांच्याकडे आहेत, कमिशन एजंट म्हणून त्यांची स्वारस्ये एकमेकांना छेदतात, ते सर्वत्र आहेत आणि उत्पन्नाची कमतरता नाही. मला खात्री आहे की तुम्हाला माहित आहे की तुमच्या ब्लॉगवरील ट्रॅफिक सुद्धा दर महिन्याला अनेक शंभर डॉलर्स नफा कमवू शकतो, त्यामुळे ही योजना तुम्हाला समजणे सोपे होईल.

अशा प्रकारे यंत्रणा कार्य करते. तुम्ही एखादी छोटी साइट किंवा इलेक्ट्रॉनिक बुलेटिन बोर्ड संलग्न करता, काही फरक पडत नाही, तुम्ही संलग्न प्रोग्रामवर स्वाक्षरी करता आणि तुम्ही तुमच्या इंटरनेट पृष्ठावर ठेवलेली एक विशेष लिंक प्राप्त करता. हे असे दिसते:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

हे विशिष्ट संबद्ध प्रोग्राम, तुमचा संलग्न आयडी, या प्रकरणात ते 100 आहे आणि विकल्या जाणार्‍या उत्पादनाचे नाव दर्शविते. आणि जर कोणी या दुव्यावर क्लिक केले, तर ब्राउझर त्याला संलग्न नेटवर्कवर पुनर्निर्देशित करतो, विशेष ट्रॅकिंग कुकीज स्थापित करतो ज्या त्याला संलग्न ID=100 शी लिंक करतात.

Set-Cookie: AffiliateID=100

आणि विक्रेत्याच्या पृष्ठावर पुनर्निर्देशित करते. जर खरेदीदाराने नंतर काही उत्पादन X कालावधीच्या आत खरेदी केले, जे एक दिवस, एक तास, तीन आठवडे, वेळेवर मान्य केलेले कोणतेही असू शकते आणि या काळात कुकीज अस्तित्वात राहिल्या, तर संलग्न कंपनीला त्याचे कमिशन मिळते.

अशा प्रकारे संबद्ध कंपन्या प्रभावी SEO युक्त्या वापरून अब्जावधी डॉलर्स कमावतात. मी तुम्हाला एक उदाहरण देतो. पुढील स्लाइड पावती दाखवते, आता मी तुम्हाला रक्कम दाखवण्यासाठी ती मोठी करेन. हा Google कडून $१३२,००० चा चेक आहे. या गृहस्थाचे आडनाव शुमन आहे आणि त्याच्याकडे जाहिरात वेबसाइट्सचे नेटवर्क आहे. हे सर्व पैसे नाहीत, गुगल महिन्यातून एकदा किंवा दर 132 महिन्यांनी एकदा अशी रक्कम देते.

Google कडून आणखी एक चेक, मी ते मोठे करेन आणि तुम्हाला ते $901 मध्ये दिसेल.

अशा प्रकारे पैसे कमवण्याच्या नीतिमत्तेबद्दल मी कोणाला विचारावे का? हॉलमध्ये शांतता... हा चेक 2 महिन्यांच्या पेमेंटचे प्रतिनिधित्व करतो, कारण मागील चेक प्राप्तकर्त्याच्या बँकेने देयकाची रक्कम खूप मोठी असल्यामुळे नाकारली होती.

त्यामुळे अशाप्रकारे पैसे कमावता येतात हे आपण पाहिले आहे आणि हे पैसे दिले जात आहेत. तुम्ही या योजनेला कसे हरवू शकता? आम्ही कुकी-स्टफिंग नावाचे तंत्र वापरू शकतो. ही एक अतिशय सोपी संकल्पना आहे जी 2001-2002 मध्ये दिसली आणि ही स्लाइड 2002 मध्ये ती कशी दिसली ते दाखवते. मी तुम्हाला तिच्या स्वरूपाची कथा सांगेन.

त्रासदायक संलग्न नेटवर्क सेवा अटींपेक्षा काहीही कमी नाही, वापरकर्त्याने त्यांच्या ब्राउझरने संलग्न आयडी कुकी उचलण्यासाठी प्रत्यक्षात दुव्यावर क्लिक करणे आवश्यक आहे.
तुम्ही ही सामान्यत: क्लिक केलेली URL इमेज स्रोत किंवा iframe टॅगमध्ये स्वयंचलितपणे लोड करू शकता. या प्रकरणात, दुव्याऐवजी:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

तुम्ही हे डाउनलोड करा:

<img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”>

किंवा ते:

<iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”
width=”0” height=”0”></iframe>

आणि जेव्हा वापरकर्ता तुमच्या पृष्ठावर येतो तेव्हा तो आपोआप संलग्न कुकी उचलेल. त्याच वेळी, तो भविष्यात काहीतरी खरेदी करतो की नाही याची पर्वा न करता, तुम्हाला तुमचे कमिशन मिळेल, तुम्ही रहदारी पुनर्निर्देशित केली आहे की नाही - काही फरक पडत नाही.

गेल्या काही वर्षांमध्ये, मेसेज बोर्डवर तत्सम सामग्री पोस्ट करणार्‍या आणि त्यांच्या लिंक्स कोठे ठेवाव्यात यासाठी सर्व प्रकारच्या परिस्थिती विकसित करणार्‍या SEO मुलांसाठी हा एक मनोरंजनाचा विषय बनला आहे. आक्रमक भागीदारांना समजले की ते त्यांचा कोड फक्त त्यांच्या स्वतःच्या साइटवरच नव्हे तर इंटरनेटवर कुठेही ठेवू शकतात.

या स्लाइडमध्ये तुम्ही पाहू शकता की त्यांचे स्वतःचे कुकी-स्टफिंग प्रोग्राम आहेत जे वापरकर्त्यांना त्यांच्या स्वतःच्या "स्टफ्ड कुकीज" बनविण्यात मदत करतात. आणि ही फक्त एक कुकी नाही, तुम्ही एकाच वेळी 20-30 संलग्न आयडी अपलोड करू शकता आणि कोणीतरी एखादी वस्तू खरेदी करताच, तुम्हाला त्यासाठी पैसे दिले जातात.

या लोकांना लवकरच समजले की त्यांना त्यांच्या पृष्ठांवर हा कोड टाकण्याची गरज नाही. त्यांनी क्रॉस-साइट स्क्रिप्टिंग सोडून दिले आणि संदेश बोर्ड, अतिथी पुस्तके आणि सोशल नेटवर्क्सवर HTML कोडसह त्यांचे छोटे स्निपेट पोस्ट करणे सुरू केले.

2005 च्या आसपास, व्यापारी आणि संलग्न नेटवर्कने काय चालले आहे ते शोधून काढले, रेफरर्स आणि क्लिक-थ्रू दरांचा मागोवा घेणे सुरू केले आणि संशयास्पद संलग्नांना बाहेर काढण्यास सुरुवात केली. उदाहरणार्थ, त्यांच्या लक्षात आले की वापरकर्त्याने MySpace साइटवर क्लिक केले, परंतु ती साइट कायदेशीर लाभ मिळवणाऱ्या नेटवर्कपेक्षा पूर्णपणे भिन्न संलग्न नेटवर्कशी संबंधित आहे.

हे लोक थोडे शहाणे झाले आणि 2007 मध्ये कुकी-स्टफिंगचा एक नवीन प्रकार उदयास आला. भागीदारांनी त्यांचा कोड SSL पृष्ठांवर ठेवण्यास सुरुवात केली. हायपरटेक्स्ट ट्रान्सफर प्रोटोकॉल RFC 2616 नुसार, संदर्भ देणारे पृष्ठ सुरक्षित प्रोटोकॉलमधून स्थलांतरित केले असल्यास क्लायंटने असुरक्षित HTTP विनंतीमध्ये संदर्भ शीर्षलेख फील्ड समाविष्ट करू नये. कारण ही माहिती तुमच्या डोमेनवरून लीक होऊ नये असे तुम्हाला वाटते.

यावरून हे स्पष्ट होते की भागीदाराला पाठवलेला कोणताही रेफरर ट्रॅक करण्यायोग्य नसतो, त्यामुळे मुख्य भागीदारांना रिकामी लिंक दिसेल आणि त्यासाठी ते तुम्हाला बाहेर काढू शकणार नाहीत. आता स्कॅमरना त्यांच्या "भरलेल्या कुकीज" मुक्तीसह बनवण्याची संधी आहे. खरे आहे, प्रत्येक ब्राउझर तुम्हाला हे करण्याची परवानगी देत ​​नाही, परंतु ब्राउझरचे वर्तमान पृष्ठ मेटा-रिफ्रेश, मेटा टॅग किंवा JavaScript चे स्वयंचलित रीफ्रेश वापरून समान गोष्टी करण्याचे इतर अनेक मार्ग आहेत.

2008 मध्ये, त्यांनी अधिक शक्तिशाली हॅकिंग साधने वापरण्यास सुरुवात केली, जसे की DNS रीबाइंडिंग अटॅक, गिफार आणि दुर्भावनायुक्त फ्लॅश सामग्री, जी विद्यमान सुरक्षा मॉडेल पूर्णपणे नष्ट करू शकते. त्यांचा वापर कसा करायचा हे समजण्यासाठी थोडा वेळ लागतो कारण कुकी-स्टफिंग लोक हे विशेषतः प्रगत हॅकर्स नाहीत, ते फक्त कोडिंगचे थोडे ज्ञान असलेले आक्रमक मार्केटर आहेत.

अर्ध-प्रवेशयोग्य माहिती विकणे

तर, आम्ही 6-आकड्यांची रक्कम कशी मिळवायची ते पाहिले आणि आता सात-आकड्यांकडे वळू. श्रीमंत होण्यासाठी किंवा मरण्यासाठी आपल्याला मोठ्या पैशाची गरज आहे. आपण अर्ध-प्रवेशयोग्य माहिती विकून पैसे कसे कमवू शकता ते आम्ही पाहू. बिझनेस वायर काही वर्षांपूर्वी खूप लोकप्रिय होती आणि ती अजूनही महत्त्वाची आहे, आम्ही अनेक साइटवर त्याची उपस्थिती पाहतो. ज्यांना माहित नाही त्यांच्यासाठी, बिझनेस वायर एक सेवा प्रदान करते ज्याद्वारे साइटच्या नोंदणीकृत वापरकर्त्यांना हजारो कंपन्यांकडून अद्ययावत प्रेस प्रकाशनांचा प्रवाह प्राप्त होतो. या कंपनीला विविध संस्थांद्वारे प्रेस रिलीझ पाठवले जातात, जे काहीवेळा तात्पुरत्या बंदी किंवा निर्बंधांच्या अधीन असतात, त्यामुळे या प्रेस रीलिझमध्ये असलेली माहिती शेअर्सच्या किंमतीवर परिणाम करू शकते.

प्रेस रिलीज फायली बिझनेस वायर वेब सर्व्हरवर अपलोड केल्या जातात परंतु निर्बंध उठेपर्यंत त्या लिंक केल्या जात नाहीत. सर्व वेळी, प्रेस रिलीज वेब पृष्ठे मुख्य वेबसाइटशी जोडलेली असतात, आणि वापरकर्त्यांना अशा URL द्वारे सूचित केले जाते:

http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htm

अशाप्रकारे, तुम्ही निर्बंधाखाली असताना, तुम्ही साइटवर मनोरंजक डेटा पोस्ट करता जेणेकरून निर्बंध उठवल्याबरोबर, वापरकर्ते त्वरित त्याच्याशी परिचित होतील. या लिंक्स दिनांकित आणि ईमेलद्वारे वापरकर्त्यांना पाठवल्या जातात. एकदा बंदी कालबाह्य झाल्यानंतर, लिंक कार्य करेल आणि वापरकर्त्यास संबंधित प्रेस प्रकाशन पोस्ट केलेल्या साइटवर निर्देशित करेल. प्रेस रिलीज वेब पृष्ठावर प्रवेश देण्यापूर्वी, वापरकर्त्याने कायदेशीररित्या लॉग इन केले आहे हे सिस्टमने सत्यापित करणे आवश्यक आहे.

निर्बंध कालबाह्य होण्यापूर्वी तुम्हाला ही माहिती पाहण्याचा अधिकार आहे की नाही हे ते तपासत नाहीत; तुम्हाला फक्त सिस्टममध्ये लॉग इन करणे आवश्यक आहे. आतापर्यंत ते निरुपद्रवी दिसते, परंतु आपल्याला काहीतरी दिसत नाही याचा अर्थ असा नाही की ते तेथे नाही.

एस्टोनियन वित्तीय सेवा कंपनी Lohmus Haavel & Viisemann, अजिबात हॅकर्स नाही, हे शोधले की प्रेस प्रकाशन वेब पृष्ठे अंदाजे रीतीने नावे ठेवली गेली आणि त्या URL चा अंदाज लावण्यास सुरुवात केली. जरी बंदी लागू असल्यामुळे लिंक्स अद्याप अस्तित्वात नसतील, याचा अर्थ असा नाही की हॅकर फाईलच्या नावाचा अंदाज लावू शकत नाही आणि त्यामुळे अकाली प्रवेश मिळवू शकतो. ही पद्धत कार्य करते कारण बिझनेस वायरची फक्त सुरक्षा तपासणी ही होती की वापरकर्त्याने कायदेशीररित्या लॉग इन केले होते आणि दुसरे काहीही नाही.

अशा प्रकारे, एस्टोनियन लोकांना बाजार बंद होण्यापूर्वी माहिती मिळाली आणि हा डेटा विकला गेला. SEC ने त्यांचा मागोवा घेईपर्यंत आणि त्यांची खाती गोठवण्यापर्यंत, त्यांनी अर्ध-प्रवेशयोग्य माहितीच्या व्यापारातून $8 दशलक्ष कमावले. त्याबद्दल विचार करा, या सर्व लोकांनी दुवे कसे दिसत होते ते पाहणे, URL चा अंदाज लावण्याचा प्रयत्न करणे आणि त्यातून 8 दशलक्ष कमावले. सहसा या टप्प्यावर मी प्रेक्षकांना विचारतो की हे कायदेशीर किंवा बेकायदेशीर मानले जाते की नाही, ते व्यापार मानले जाते की नाही. पण आत्ता मला तुमचे लक्ष वेधायचे आहे की हे कोणी केले.

तुम्ही या प्रश्नांची उत्तरे देण्याचा प्रयत्न करण्यापूर्वी, मी तुम्हाला पुढील स्लाइड दाखवतो. याचा थेट संबंध ऑनलाइन फसवणुकीशी नाही. एका युक्रेनियन हॅकरने थॉमसन फायनान्शिअल, एक व्यवसाय बुद्धिमत्ता प्रदाता हॅक केला आणि आर्थिक बाजारपेठेत माहिती मिळण्याच्या काही तासांपूर्वी IMS हेल्थच्या आर्थिक संकटाचा डेटा चोरला. तो हॅकिंगचा दोषी आहे यात शंका नाही.

दर कमी होण्याआधी खेळत हॅकरने 42 हजार डॉलर्सच्या रकमेची विक्री ऑर्डर दिली. युक्रेनसाठी ही खूप मोठी रक्कम आहे, म्हणून हॅकरला चांगले माहित होते की तो काय मिळवत आहे. स्टॉकच्या किमतीत अचानक झालेल्या घसरणीमुळे त्याला काही तासांतच सुमारे $300 नफा झाला. एक्सचेंजने "रेड फ्लॅग" लावला, काहीतरी चूक होत असल्याचे लक्षात येताच SEC ने निधी गोठवला आणि तपास सुरू केला. तथापि, न्यायाधीश नाओमी रीस बुचवाल्ड म्हणाले की निधी गोठवला गेला पाहिजे कारण "चोरी आणि व्यापार" आणि "हॅकिंग आणि ट्रेडिंग" असे आरोप डोरोझकोला दिलेले आरोप सिक्युरिटीज कायद्यांचे उल्लंघन करत नाहीत. हॅकर हा या कंपनीचा कर्मचारी नव्हता आणि म्हणून त्याने गोपनीय आर्थिक माहिती उघड करण्याबाबत कोणत्याही कायद्याचे उल्लंघन केले नाही.

टाइम्सने सुचवले की युक्रेनियन अधिकार्‍यांना गुन्हेगाराला पकडण्यात सहकार्य करण्यास सहमती मिळण्यात अडचणी आल्याने यूएस डिपार्टमेंट ऑफ जस्टिसने हा खटला व्यर्थ मानला. त्यामुळे या हॅकरला 300 हजार डॉलर्स अगदी सहज मिळाले.

आता याची तुलना मागील प्रकरणाशी करा जिथे लोकांनी फक्त त्यांच्या ब्राउझरमधील लिंक्सच्या URL बदलून आणि व्यावसायिक माहिती विकून पैसे कमवले. हे खूप मनोरंजक आहेत, परंतु स्टॉक एक्सचेंजवर पैसे कमविण्याचे एकमेव मार्ग नाहीत.

निष्क्रीय माहिती संकलनाचा विचार करूया. सामान्यतः, ऑनलाइन खरेदी केल्यानंतर, खरेदीदारास ऑर्डर ट्रॅकिंग कोड प्राप्त होतो, जो अनुक्रमिक किंवा छद्म-अनुक्रमिक असू शकतो आणि असे काहीतरी दिसते:

3200411
3200412
3200413

त्याद्वारे तुम्ही तुमच्या ऑर्डरचा मागोवा घेऊ शकता. पेन्टेस्टर किंवा हॅकर्स ऑर्डर डेटामध्ये प्रवेश मिळविण्यासाठी URL क्रॉल करण्याचा प्रयत्न करतात, सहसा वैयक्तिकरित्या ओळखण्यायोग्य माहिती (PII):

http://foo/order_tracking?id=3200415
http://foo/order_tracking?id=3200416
http://foo/order_tracking?id=3200417

क्रमांकांद्वारे स्क्रोल करून, ते खरेदीदाराचे क्रेडिट कार्ड क्रमांक, पत्ते, नावे आणि इतर वैयक्तिक माहितीमध्ये प्रवेश मिळवतात. तथापि, आम्हाला क्लायंटच्या वैयक्तिक माहितीमध्ये स्वारस्य नाही, परंतु ऑर्डर ट्रॅक कोडमध्येच; आम्हाला निष्क्रीय टोपणनामध्ये स्वारस्य आहे.

निष्कर्ष काढण्याची कला

"अनुमानाची कला" चा विचार करा. तिमाहीच्या शेवटी कंपनी किती "ऑर्डर्स" वर प्रक्रिया करत आहे याचा तुम्ही अचूक अंदाज लावू शकता, तर, ऐतिहासिक डेटाच्या आधारे, तुम्ही तिची आर्थिक परिस्थिती चांगली आहे की नाही आणि तिच्या शेअरच्या किमतीत किती चढ-उतार होईल याचा अंदाज लावू शकता. उदाहरणार्थ, तुम्ही तिमाहीच्या सुरुवातीला काहीतरी ऑर्डर केले किंवा खरेदी केले, काही फरक पडत नाही आणि नंतर तिमाहीच्या शेवटी नवीन ऑर्डर केली. संख्येतील फरकाच्या आधारे, या कालावधीत कंपनीने किती ऑर्डर्सवर प्रक्रिया केली होती असा निष्कर्ष काढता येतो. जर आम्ही त्याच मागील कालावधीसाठी एक लाख विरुद्ध एक हजार ऑर्डर बद्दल बोलत असाल, तर तुम्ही असे गृहीत धरू शकता की कंपनी खराब काम करत आहे.

तथापि, वस्तुस्थिती अशी आहे की बर्‍याचदा हे अनुक्रम क्रमांक प्रत्यक्षात ऑर्डर पूर्ण केल्याशिवाय किंवा नंतर रद्द केलेल्या ऑर्डरशिवाय मिळवता येतात. मला आशा आहे की हे नंबर कोणत्याही परिस्थितीत प्रदर्शित केले जाणार नाहीत आणि क्रम संख्यांसह चालू राहील:

3200418
3200419
3200420

अशा प्रकारे तुम्हाला माहिती आहे की तुमच्याकडे ऑर्डर ट्रॅक करण्याची क्षमता आहे आणि त्यांनी आम्हाला प्रदान केलेल्या साइटवरून निष्क्रीयपणे माहिती गोळा करणे सुरू करू शकता. ते कायदेशीर आहे की नाही हे आम्हाला माहित नाही, आम्हाला फक्त हे माहित आहे की ते केले जाऊ शकते.

म्हणून, आम्ही व्यावसायिक तर्कशास्त्रातील विविध कमतरता पाहिल्या आहेत.

ट्रे फोर्ड: हल्लेखोर व्यापारी आहेत. त्यांना त्यांच्या गुंतवणुकीवर परतावा अपेक्षित आहे. जितके अधिक तंत्रज्ञान, कोड जितका मोठा आणि गुंतागुंतीचा असेल तितके जास्त काम करावे लागेल आणि पकडले जाण्याची शक्यता जास्त. परंतु कोणतेही प्रयत्न न करता हल्ले करण्याचे बरेच फायदेशीर मार्ग आहेत. बिझनेस लॉजिक हा एक मोठा व्यवसाय आहे आणि गुन्हेगारांना ते हॅक करण्यासाठी खूप मोठे प्रोत्साहन आहे. व्यवसायातील तर्कशास्त्रातील त्रुटी हे गुन्हेगारांसाठी मुख्य लक्ष्य आहेत आणि ते फक्त स्कॅन करून किंवा गुणवत्ता आश्वासन प्रक्रियेचा भाग म्हणून मानक चाचणी करून शोधले जाऊ शकत नाहीत. QA मध्ये "पुष्टीकरण पूर्वाग्रह" नावाची एक मानसिक समस्या आहे कारण, मानवांप्रमाणे, आम्हाला हे जाणून घ्यायचे आहे की आम्ही बरोबर आहोत. म्हणून, वास्तविक परिस्थितीत चाचणी आयोजित करणे आवश्यक आहे.

प्रत्येक गोष्टीची आणि प्रत्येकाची चाचणी करणे आवश्यक आहे, कारण विकासाच्या टप्प्यावर कोडचे विश्लेषण करून किंवा QA दरम्यान देखील सर्व असुरक्षा शोधल्या जाऊ शकत नाहीत. म्हणून तुम्हाला संपूर्ण व्यवसाय प्रक्रियेतून जाण्याची आणि त्याचे संरक्षण करण्यासाठी सर्व उपाय विकसित करणे आवश्यक आहे. इतिहासातून बरेच काही शिकता येते कारण विशिष्ट प्रकारचे हल्ले कालांतराने पुनरावृत्ती होतात. जर तुम्ही एका रात्री CPU स्पाइकने जागे असाल, तर तुम्ही असे गृहीत धरू शकता की काही हॅकर पुन्हा वैध सवलत कूपन शोधण्याचा प्रयत्न करत आहे. हल्ल्याचा प्रकार ओळखण्याचा खरा मार्ग म्हणजे सक्रिय हल्ल्याचे निरीक्षण करणे, कारण लॉग इतिहासाच्या आधारे ते ओळखणे अत्यंत कठीण होईल.

जेरेमी ग्रॉसमन: तर आज आपण काय शिकलो ते येथे आहे.

कॅप्चाचा अंदाज लावल्याने तुम्हाला चार अंकी डॉलरची रक्कम मिळू शकते. ऑनलाइन पेमेंट सिस्टममध्ये फेरफार केल्याने हॅकरला पाच-आकड्यांचा नफा मिळेल. हॅकिंग बँक तुम्हाला नफ्यात पाच आकड्यांहून अधिक चांगले मिळवू शकते, विशेषत: जर तुम्ही हे एकापेक्षा जास्त वेळा केले असेल.

ई-कॉमर्स घोटाळे तुम्हाला सहा आकड्यांचे पैसे मिळवून देतील, तर संलग्न नेटवर्क वापरल्याने तुम्हाला 5-6 आकडे किंवा अगदी सात आकडे मिळतील. जर तुम्ही खूप धाडसी असाल, तर तुम्ही शेअर बाजाराला मूर्ख बनवण्याचा प्रयत्न करू शकता आणि सात-आकड्यांहून अधिक नफा मिळवू शकता. आणि सर्वोत्कृष्ट चिहुआहुआसाठी स्पर्धांमध्ये आरएसनेक पद्धत वापरणे केवळ अमूल्य आहे!

या प्रेझेंटेशनसाठी नवीन स्लाइड्स कदाचित सीडीवर बनवल्या नसतील, त्यामुळे तुम्ही त्या नंतर माझ्या ब्लॉग पृष्ठावरून डाउनलोड करू शकता. सप्टेंबरमध्ये एक OPSEC परिषद येत आहे ज्यात मी उपस्थित राहणार आहे आणि मला वाटते की आम्ही त्यांच्याबरोबर काही खरोखर छान सामग्री तयार करू शकू. आता तुम्हाला काही प्रश्न असतील तर आम्ही त्यांची उत्तरे द्यायला तयार आहोत.

काही जाहिराती 🙂

आमच्यासोबत राहिल्याबद्दल धन्यवाद. तुम्हाला आमचे लेख आवडतात का? अधिक मनोरंजक सामग्री पाहू इच्छिता? ऑर्डर देऊन किंवा मित्रांना शिफारस करून आम्हाला समर्थन द्या, $4.99 पासून विकसकांसाठी क्लाउड VPS, एंट्री-लेव्हल सर्व्हरच्या अनन्य अॅनालॉगवर Habr वापरकर्त्यांसाठी 30% सवलत, ज्याचा शोध आम्ही तुमच्यासाठी लावला आहे: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps बद्दल संपूर्ण सत्य $20 पासून किंवा सर्व्हर कसा शेअर करायचा? (RAID1 आणि RAID10 सह उपलब्ध, 24 कोर पर्यंत आणि 40GB DDR4 पर्यंत).

Dell R730xd 2 पट स्वस्त? फक्त इथेच 2 x इंटेल टेट्राडेका-कोर Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीव्ही $199 पासून नेदरलँड मध्ये! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 पासून! बद्दल वाचा इन्फ्रास्ट्रक्चर कॉर्पोरेशन कसे तयार करावे. डेल R730xd E5-2650 v4 सर्व्हरचा वापर करून 9000 युरो किमतीचा वर्ग?

स्त्रोत: www.habr.com