UCEPROTECT सूचीमध्ये समाविष्ट केल्यामुळे पोर्ट स्कॅनिंगमुळे प्रदात्याद्वारे सबनेट ब्लॉक केले गेले

व्हिन्सेंट कॅनफिल्ड, ईमेल आणि होस्टिंग पुनर्विक्रेता cock.li चे प्रशासक, यांनी शोधून काढले की शेजारच्या व्हर्च्युअल मशीनवरून पोर्ट स्कॅनिंगसाठी त्यांचे संपूर्ण IP नेटवर्क स्वयंचलितपणे UCEPROTECT DNSBL सूचीमध्ये जोडले गेले. व्हिन्सेंटचे सबनेट लेव्हल 3 सूचीमध्ये समाविष्ट केले गेले होते, ज्यामध्ये स्वायत्त सिस्टीम क्रमांकांद्वारे ब्लॉकिंग केले जाते आणि ते संपूर्ण सबनेट समाविष्ट करते ज्यामधून स्पॅम डिटेक्टर वारंवार आणि वेगवेगळ्या पत्त्यांसाठी ट्रिगर केले जातात. परिणामी, M247 प्रदात्याने BGP मधील त्याच्या नेटवर्कपैकी एकाची जाहिरात अक्षम केली, सेवा प्रभावीपणे निलंबित केली.

समस्या अशी आहे की बनावट UCEPROTECT सर्व्हर, जे उघडे रिले असल्याचे भासवतात आणि स्वत: द्वारे मेल पाठवण्याचे प्रयत्न रेकॉर्ड करतात, नेटवर्क कनेक्शनची स्थापना न तपासता कोणत्याही नेटवर्क क्रियाकलापावर आधारित ब्लॉक सूचीमध्ये पत्ते स्वयंचलितपणे समाविष्ट करतात. अशीच ब्लॉकलिस्टिंग पद्धत स्पॅमहॉस प्रकल्पाद्वारे देखील वापरली जाते.

ब्लॉकिंग लिस्टमध्ये येण्यासाठी, एक TCP SYN पॅकेट पाठवणे पुरेसे आहे, ज्याचा हल्लेखोरांकडून गैरफायदा घेतला जाऊ शकतो. विशेषतः, TCP कनेक्शनची द्वि-मार्गी पुष्टी आवश्यक नसल्यामुळे, बनावट IP पत्ता दर्शविणारे पॅकेट पाठवण्यासाठी आणि कोणत्याही होस्टच्या ब्लॉक सूचीमध्ये प्रवेश सुरू करण्यासाठी स्पूफिंग वापरणे शक्य आहे. अनेक पत्त्यांमधून क्रियाकलाप अनुकरण करताना, ब्लॉकिंगला स्तर 2 आणि स्तर 3 पर्यंत वाढवणे शक्य आहे, जे सबनेटवर्क आणि स्वायत्त सिस्टम क्रमांकांद्वारे ब्लॉकिंग करतात.

लेव्हल 3 सूची मूलतः प्रदात्यांशी लढण्यासाठी तयार केली गेली होती जी दुर्भावनापूर्ण ग्राहक क्रियाकलापांना प्रोत्साहन देतात आणि तक्रारींना प्रतिसाद देत नाहीत (उदाहरणार्थ, बेकायदेशीर सामग्री होस्ट करण्यासाठी किंवा स्पॅमरची सेवा देण्यासाठी विशेषतः तयार केलेल्या होस्टिंग साइट). काही दिवसांपूर्वी, UCEPROTECT ने लेव्हल 2 आणि लेव्हल 3 याद्यांमध्ये येण्यासाठी नियम बदलले, ज्यामुळे अधिक आक्रमक फिल्टरिंग आणि याद्यांच्या आकारात वाढ झाली. उदाहरणार्थ, स्तर 3 सूचीमधील नोंदींची संख्या 28 वरून 843 स्वायत्त प्रणालीवर वाढली.

UCEPROTECT चा मुकाबला करण्यासाठी, UCEPROTECT प्रायोजकांच्या श्रेणीतील आयपी दर्शविणारे स्कॅनिंग दरम्यान स्पूफ केलेले पत्ते वापरण्याची कल्पना पुढे आणली गेली. परिणामी, UCEPROTECT ने त्याच्या प्रायोजकांचे आणि इतर अनेक निष्पाप लोकांचे पत्ते त्याच्या डेटाबेसमध्ये प्रविष्ट केले, ज्यामुळे ईमेल वितरणात समस्या निर्माण झाल्या. सुकुरी सीडीएन नेटवर्कचा देखील ब्लॉकिंग लिस्टमध्ये समावेश करण्यात आला होता.

स्त्रोत: opennet.ru