डोमेन corp.com बिक्रीको लागि छ। यो विन्डोज चलाउने हजारौं कर्पोरेट कम्प्युटरहरूको लागि खतरनाक छ

वेब प्रोक्सी अटो-डिस्कवरी (WPAD) मार्फत डाटा चुहावटको योजना नाम टक्करको कारण (यस अवस्थामा, नयाँ gTLDs मध्ये एकको नामको साथ आन्तरिक डोमेनको टक्कर, तर सार एउटै हो)। मुहान: मिशिगन विश्वविद्यालय अध्ययन, 2016

माइक ओ'कनर, डोमेन नामहरूमा सबैभन्दा पुरानो लगानीकर्ताहरू मध्ये एक, बिक्रीको लागि राख्छ यसको संग्रहमा सबैभन्दा खतरनाक र विवादास्पद धेरै: डोमेन कॉर्प.कॉम 1,7 मिलियन डलरको लागि। 1994 मा, O'Connor ले धेरै सरल डोमेन नामहरू, जस्तै grill.com, place.com, pub.com र अन्य किने। तिनीहरू मध्ये corp.com थियो, जसलाई माइकले 26 वर्षसम्म राख्यो। लगानीकर्ता पहिले नै 70 वर्ष पुरानो थियो र आफ्नो पुरानो लगानी मोनेटाइज गर्ने निर्णय गर्यो।

समस्या यो हो कि corp.com कम्तिमा 375 कर्पोरेट कम्प्युटरहरूको लागि सम्भावित रूपमा खतरनाक छ किनभने Windows Server 000 मा आधारित कर्पोरेट इन्ट्रानेटहरू निर्माणको क्रममा सक्रिय निर्देशिकाको लापरवाह कन्फिगरेसनको कारणले गर्दा आन्तरिक मूललाई ​​"corp" को रूपमा निर्दिष्ट गरिएको थियो। ।" प्रारम्भिक 2000 सम्म, यो कुनै समस्या थिएन, तर व्यापारिक वातावरणमा ल्यापटपको उदय संग, अधिक र अधिक कर्मचारीहरु कर्पोरेट नेटवर्क बाहिर आफ्नो काम कम्प्युटर सार्न थाले। एक्टिभ डाइरेक्टरी कार्यान्वयनका विशेषताहरूले यस तथ्यलाई निम्त्याउँछ कि //corp लाई प्रत्यक्ष प्रयोगकर्ताको अनुरोध बिना पनि, धेरै अनुप्रयोगहरू (उदाहरणका लागि, मेल) आफ्नै परिचित ठेगानामा दस्तक दिन्छ। तर कुनाको वरिपरिको परम्परागत क्याफेमा नेटवर्कमा बाह्य जडानको अवस्थामा, यसले डाटा र अनुरोधहरूको स्ट्रिममा पुर्‍याउँछ। कॉर्प.कॉम.

अब O'Connor साँच्चै आशा गर्दछ कि माइक्रोसफ्ट आफैले डोमेन किन्नुहुनेछ र, Google को उत्कृष्ट परम्पराहरूमा, यसलाई अँध्यारो र बाहिरीहरूका लागि पहुँचयोग्य ठाउँमा सड्नेछ, विन्डोज नेटवर्कहरूको यस्तो आधारभूत जोखिमको समस्या समाधान हुनेछ।

सक्रिय निर्देशिका र नाम टक्कर

विन्डोज चलिरहेको कर्पोरेट नेटवर्कहरूले सक्रिय निर्देशिका निर्देशिका सेवा प्रयोग गर्दछ। यसले प्रशासकहरूलाई प्रयोगकर्ताको कार्य वातावरणको समान कन्फिगरेसन सुनिश्चित गर्न समूह नीतिहरू प्रयोग गर्न, समूह नीतिहरू मार्फत बहु ​​कम्प्यूटरहरूमा सफ्टवेयर प्रयोग गर्न, प्राधिकरण प्रदर्शन गर्न, इत्यादिलाई अनुमति दिन्छ।

सक्रिय निर्देशिका DNS सँग एकीकृत छ र TCP/IP को शीर्षमा चल्छ। नेटवर्क भित्र होस्टहरूको खोजी गर्न, वेब प्रोक्सी अटो-डिस्कभरी (WAPD) प्रोटोकल र प्रकार्य DNS नाम डिभोलुसन (विन्डोज DNS क्लाइन्टमा निर्मित)। यो सुविधाले पूर्ण रूपमा योग्य डोमेन नाम प्रदान नगरी अन्य कम्प्युटर वा सर्भरहरू फेला पार्न सजिलो बनाउँछ।

उदाहरणका लागि, यदि कम्पनीले नामको आन्तरिक नेटवर्क सञ्चालन गर्दछ internalnetwork.example.com, र कर्मचारी भनिन्छ साझा ड्राइभ पहुँच गर्न चाहन्छ drive1, प्रवेश गर्न आवश्यक छैन drive1.internalnetwork.example.com एक्सप्लोररमा, केवल टाइप गर्नुहोस् \drive1 - र Windows DNS क्लाइन्टले नाम आफै पूरा गर्नेछ।

सक्रिय निर्देशिकाको अघिल्लो संस्करणहरूमा-उदाहरणका लागि, Windows 2000 सर्भर-दोस्रो स्तरको कर्पोरेट डोमेनको लागि पूर्वनिर्धारित थियो। corp। र धेरै कम्पनीहरूले आफ्नो आन्तरिक डोमेनको लागि पूर्वनिर्धारित राखेका छन्। अझ खराब, धेरैले यस त्रुटिपूर्ण सेटअपको शीर्षमा विशाल नेटवर्कहरू निर्माण गर्न थालेका छन्।

डेस्कटप कम्प्यूटरहरूको दिनमा, यो धेरै सुरक्षा समस्या थिएन किनभने कसैले पनि यी कम्प्युटरहरूलाई कर्पोरेट नेटवर्क बाहिर लगेन। तर के हुन्छ जब एक कर्मचारी एक नेटवर्क मार्ग संग एक कम्पनी मा काम गर्दछ corp सक्रिय निर्देशिकामा कर्पोरेट ल्यापटप लिन्छ र स्थानीय स्टारबक्समा जान्छ? त्यसपछि Web Proxy Auto-Discovery (WPAD) प्रोटोकल र DNS नाम डिभोलुसन प्रकार्य प्रभावमा आउँछ।

त्यहाँ उच्च सम्भावना छ कि ल्यापटपमा केही सेवाहरूले आन्तरिक डोमेनमा दस्तक जारी रहनेछ corp, तर फेला पार्ने छैन, र यसको सट्टा खुला इन्टरनेटबाट corp.com डोमेनमा अनुरोधहरू समाधान गरिनेछ।

व्यवहारमा, यसको मतलब यो हो कि corp.com को मालिकले गल्तीले पदनाम प्रयोग गरेर कर्पोरेट वातावरण छोड्ने सयौं हजारौं कम्प्युटरहरूबाट निजी अनुरोधहरूलाई निष्क्रिय रूपमा रोक्न सक्छ। corp सक्रिय निर्देशिकामा तपाईंको डोमेनको लागि।

अमेरिकी ट्राफिकमा WPAD अनुरोधहरूको चुहावट। मिशिगन विश्वविद्यालयको २०१६ को अध्ययनबाट, स्रोत

डोमेन किन बेचेको छैन?

2014 मा, ICANN विशेषज्ञहरूले प्रकाशित गरे ठूलो अध्ययन DNS मा नाम टक्करहरू। यो अध्ययनलाई अमेरिकी डिपार्टमेन्ट अफ होमल्याण्ड सेक्युरिटीले आंशिक रूपमा वित्त पोषित गरेको थियो किनभने आन्तरिक नेटवर्कहरूबाट सूचना चुहावटले वाणिज्य कम्पनीहरूलाई मात्र होइन, सरकारी संस्थाहरू, गोप्य सेवा, गुप्तचर एजेन्सीहरू र सैन्य शाखाहरू समेतलाई खतरामा पार्छ।

माइक गत वर्ष corp.com बेच्न चाहन्थे, तर अन्वेषक जेफ श्मिटले उनलाई माथि उल्लिखित रिपोर्टको आधारमा बिक्रीमा ढिलाइ गर्न राजी गरे। अध्ययनले यो पनि फेला पारेको छ कि 375 कम्प्यूटरहरूले हरेक दिन आफ्नो मालिकको जानकारी बिना corp.com लाई सम्पर्क गर्ने प्रयास गर्छन्। अनुरोधहरूमा कर्पोरेट इन्ट्रानेटहरू, पहुँच नेटवर्कहरू वा फाइल साझेदारीहरूमा लग इन गर्ने प्रयासहरू समावेश थिए।

आफ्नै प्रयोगको भागको रूपमा, श्मिट, JAS ग्लोबलसँग मिलेर, corp.com मा Windows LAN ले फाइलहरू र अनुरोधहरू प्रशोधन गर्ने तरिकाको नक्कल गरे। यसो गरेर, तिनीहरूले, वास्तवमा, कुनै पनि सूचना सुरक्षा विशेषज्ञको लागि नरकमा एउटा पोर्टल खोल्यो:

यो भयानक थियो। हामीले 15 मिनेट पछि प्रयोग रोक्यौं र [सबै प्राप्त] डाटा नष्ट गर्यौं। यस मुद्दामा JAS लाई सल्लाह दिने एक प्रख्यात परीक्षकले यो प्रयोग "गोपनीय जानकारीको वर्षा" जस्तै थियो र उसले यस्तो कहिल्यै देखेको थिएन भनेर टिप्पणी गरे।

[हामीले corp.com मा मेल रिसेप्शन सेट अप गर्यौं] र लगभग एक घण्टा पछि हामीले 12 मिलियन भन्दा बढी इमेलहरू प्राप्त गर्यौं, त्यसपछि हामीले प्रयोग रोक्यौं। यद्यपि अधिकांश इमेलहरू स्वचालित थिए, हामीले पत्ता लगायौं कि केही [सुरक्षा] संवेदनशील थिए र त्यसैले हामीले थप विश्लेषण बिना नै सम्पूर्ण डेटा सेट नष्ट गर्यौं।

श्मिट विश्वभरका प्रशासकहरूले दशकौंदेखि इतिहासमा सबैभन्दा खतरनाक बोटनेट तयार पारिरहेका छन् भनी विश्वास गर्छन्। विश्वभरि सयौं हजारौं पूर्ण विकसित कम्प्युटरहरू बोटनेटको अंश बन्न मात्र होइन, तिनीहरूका मालिक र कम्पनीहरूको गोप्य डाटा प्रदान गर्न पनि तयार छन्। यसको फाइदा लिनको लागि तपाईले गर्नु पर्ने भनेको control corp.com हो। यस अवस्थामा, कुनै पनि मेसिन जुन एक पटक कर्पोरेट नेटवर्कमा जडान भएको छ, जसको सक्रिय निर्देशिका //corp मार्फत कन्फिगर गरिएको थियो, बोटनेटको अंश बन्छ।

माइक्रोसफ्टले 25 वर्ष पहिले समस्यामा छोड्यो

यदि तपाइँ सोच्नुहुन्छ कि MS लाई corp.com वरिपरि चलिरहेको ब्याचनालिया बारे थाहा थिएन भने, तपाइँ गम्भीर रूपमा गलत हुनुहुन्छ। माइकले 1997 मा माइक्रोसफ्ट र बिल गेट्सलाई व्यक्तिगत रूपमा ट्रोल गरेयो पृष्ठ हो जुन FrontPage '97 को बीटा संस्करणका प्रयोगकर्ताहरू अवतरण भएका छन्, corp.com लाई पूर्वनिर्धारित URL को रूपमा सूचीबद्ध गरिएको छ:

जब माइक यसबाट साँच्चै थकित भयो, corp.com ले प्रयोगकर्ताहरूलाई सेक्स पसल वेबसाइटमा रिडिरेक्ट गर्न थाल्यो। जवाफमा, उनले प्रयोगकर्ताहरूबाट हजारौं क्रोधित पत्रहरू प्राप्त गरे, जुन उनले बिल गेट्सलाई प्रतिलिपि मार्फत पुन: निर्देशित गरे।

वैसे, माइक आफैले जिज्ञासाबाट बाहिर, मेल सर्भर सेट अप गर्यो र corp.com मा गोप्य पत्रहरू प्राप्त गर्यो। उनले कम्पनीहरूसँग सम्पर्क गरेर यी समस्याहरू आफैं समाधान गर्ने प्रयास गरे, तर तिनीहरूले परिस्थितिलाई कसरी सुधार्ने भनेर मात्र थाहा थिएन:

तुरुन्तै, मैले गोप्य इमेलहरू प्राप्त गर्न थालें, जसमा युएस सेक्युरिटीज एण्ड एक्सचेन्ज आयोगमा कर्पोरेट वित्तीय रिपोर्टहरूको प्रारम्भिक संस्करणहरू, मानव संसाधन रिपोर्टहरू र अन्य डरलाग्दो कुराहरू समावेश थिए। मैले केही समयको लागि निगमहरूसँग पत्राचार गर्ने प्रयास गरें, तर तिनीहरूमध्ये धेरैलाई के गर्ने थाहा थिएन। त्यसैले मैले अन्ततः यसलाई [मेल सर्भर] बन्द गरें।

एमएसले कुनै सक्रिय कदम चालेन, र कम्पनीले स्थितिमा टिप्पणी गर्न अस्वीकार गर्यो। हो, Microsoft ले धेरै वर्षहरूमा सक्रिय निर्देशिका अद्यावधिकहरू जारी गरेको छ जुन आंशिक रूपमा डोमेन नाम टक्कर समस्यालाई सम्बोधन गर्दछ, तर तिनीहरूसँग धेरै समस्याहरू छन्। कम्पनीले उत्पादन पनि गरेको छ सिफारिसहरू आन्तरिक डोमेन नामहरू सेटअप गर्न, द्वन्द्वहरूबाट बच्नको लागि दोस्रो-स्तरको डोमेनको स्वामित्वमा सिफारिसहरू, र अन्य ट्यूटोरियलहरू जुन सामान्यतया नपढिन्छ।

तर सबैभन्दा महत्त्वपूर्ण कुरा अपडेटहरूमा छ। पहिलो: तिनीहरूलाई लागू गर्न, तपाईंले कम्पनीको इन्ट्रानेटलाई पूर्ण रूपमा तल राख्नु पर्छ। दोस्रो: त्यस्ता अद्यावधिकहरू पछि, केही अनुप्रयोगहरूले ढिलो, गलत रूपमा काम गर्न सुरु गर्न सक्छन्, वा पूर्ण रूपमा काम गर्न बन्द गर्न सक्छन्। यो स्पष्ट छ कि बिल्ट-अप कर्पोरेट नेटवर्क भएका धेरै कम्पनीहरूले छोटो अवधिमा यस्तो जोखिम लिने छैनन्। थप रूपमा, तिनीहरूमध्ये धेरैले corp.com मा सबै चीजको पुनःनिर्देशनले भरिएको खतराको पूर्ण मापन पनि महसुस गर्दैनन् जब मेसिनलाई आन्तरिक नेटवर्क बाहिर लगिन्छ।

जब तपाइँ हेर्नुहुन्छ अधिकतम विडंबना प्राप्त हुन्छ श्मिट डोमेन नाम टक्कर अनुसन्धान रिपोर्ट। त्यसैले उनको तथ्यांक अनुसार corp.com लाई केही अनुरोधहरू माइक्रोसफ्टको आफ्नै इन्ट्रानेटबाट आउँछन्।

र अब के हुनेछ?

यस्तो देखिन्छ कि यस अवस्थाको समाधान सतहमा छ र लेखको सुरुमा वर्णन गरिएको थियो: माइक्रोसफ्टलाई उहाँबाट माइकको डोमेन किन्न दिनुहोस् र उसलाई टाढाको कोठामा सदाको लागि प्रतिबन्ध लगाउनुहोस्।

तर यो त्यति सरल छैन। माइक्रोसफ्टले धेरै वर्ष पहिले ओ'कनरलाई विश्वभरका कम्पनीहरूका लागि आफ्नो विषाक्त डोमेन किन्न प्रस्ताव गरेको थियो। यति मात्रै हो विशालले आफ्नो नेटवर्कमा यस्तो प्वाल बन्द गर्न केवल $ 20 हजार प्रस्ताव गर्यो.

अब डोमेन १.७ मिलियन डलरको लागि प्रस्ताव गरिएको छ। र माइक्रोसफ्टले अन्तिम क्षणमा किन्न निर्णय गरे पनि, के तिनीहरूसँग समय छ?

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

यदि तपाईं O'Connor हुनुहुन्थ्यो भने के गर्नुहुन्छ?

• 59,6%Microsoft लाई 1,7 मिलियन डलरमा डोमेन किन्न दिनुहोस्, वा अरू कसैलाई यो किन्न दिनुहोस्।501

• 3,4%म यसलाई $ 20 हजारमा बेच्नेछु; म इतिहासमा त्यो व्यक्तिको रूपमा तल जान चाहन्न जसले अज्ञात व्यक्तिलाई यस्तो डोमेन लीक गर्यो।29

• 3,3%यदि Microsoft ले सही निर्णय लिन सकेन भने म यसलाई सदाको लागि गाड्नेछु।28

• 21,2%म विशेष गरी ह्याकरहरूलाई डोमेन बेच्नेछु कि उनीहरूले कर्पोरेट वातावरणमा माइक्रोसफ्टको प्रतिष्ठालाई नष्ट गर्नेछन्। उनीहरूले सन् १९९७!१७८ देखि समस्याबारे थाहा पाएका छन्

• 12,4%म आफैं एक बोटनेट + मेल सर्भर सेटअप गर्नेछु र संसारको भाग्य निर्णय गर्न सुरु गर्नेछु।104

840 प्रयोगकर्ताहरूले मतदान गरे। १ प्रयोगकर्ता रोकिए।

स्रोत: www.habr.com