पोर्ट स्क्यानिङले UCEPROTECT सूचीमा समावेश भएको कारणले प्रदायकद्वारा सबनेटलाई अवरुद्ध गरेको छ।

विन्सेन्ट क्यानफिल्ड, इमेल र होस्टिङ रिसेलर cock.li को प्रशासकले पत्ता लगाए कि उसको सम्पूर्ण IP नेटवर्क छिमेकी भर्चुअल मेसिनहरूबाट पोर्ट स्क्यानिङको लागि स्वचालित रूपमा UCEPROTECT DNSBL सूचीमा थपिएको थियो। भिन्सेन्टको सबनेटलाई स्तर 3 सूचीमा समावेश गरिएको थियो, जसमा ब्लकिङ स्वायत्त प्रणाली नम्बरहरूद्वारा गरिन्छ र यसले सम्पूर्ण सबनेटहरू कभर गर्दछ जसबाट स्प्याम डिटेक्टरहरू बारम्बार र विभिन्न ठेगानाहरूका लागि ट्रिगर गरिएको थियो। नतिजाको रूपमा, M247 प्रदायकले BGP मा आफ्नो नेटवर्कहरू मध्ये एकको विज्ञापनलाई असक्षम पार्यो, प्रभावकारी रूपमा सेवा निलम्बन गर्दै।

समस्या यो छ कि नक्कली UCEPROTECT सर्भरहरू, जसले खुला रिलेको बहाना गर्दछ र आफैं मार्फत मेल पठाउने प्रयासहरू रेकर्ड गर्दछ, स्वचालित रूपमा नेटवर्क जडानको स्थापना जाँच नगरी कुनै पनि नेटवर्क गतिविधिमा आधारित ब्लक सूचीमा ठेगानाहरू समावेश गर्दछ। समान ब्लकलिस्टिङ विधि पनि स्पामहाउस परियोजना द्वारा प्रयोग गरिन्छ।

अवरुद्ध सूचीमा प्रवेश गर्न, यो एक TCP SYN प्याकेट पठाउन पर्याप्त छ, जुन आक्रमणकारीहरूले शोषण गर्न सक्छन्। विशेष गरी, TCP जडानको दुई-तर्फी पुष्टिकरण आवश्यक नपर्ने हुनाले, नक्कली IP ठेगाना जनाउने प्याकेट पठाउन र कुनै पनि होस्टको ब्लक सूचीमा प्रविष्टि सुरु गर्न स्पूफिङ प्रयोग गर्न सम्भव छ। धेरै ठेगानाहरूबाट गतिविधि अनुकरण गर्दा, स्तर 2 र स्तर 3 मा अवरोध बढाउन सम्भव छ, जसले सबनेटवर्क र स्वायत्त प्रणाली नम्बरहरू द्वारा ब्लक गर्ने कार्य गर्दछ।

स्तर 3 सूची मूल रूपमा प्रदायकहरूलाई लड्न सिर्जना गरिएको थियो जसले खराब ग्राहक गतिविधिलाई प्रोत्साहन दिन्छ र गुनासोहरूको जवाफ दिँदैन (उदाहरणका लागि, विशेष रूपमा गैरकानूनी सामग्री होस्ट गर्न वा स्प्यामरहरू सेवा गर्न सिर्जना गरिएको होस्टिंग साइटहरू)। केही दिन अघि, UCEPROTECT ले स्तर 2 र स्तर 3 सूचीहरूमा प्रवेश गर्नका लागि नियमहरू परिवर्तन गर्‍यो, जसले थप आक्रामक फिल्टरिङ र सूचीहरूको आकारमा वृद्धि गर्यो। उदाहरणका लागि, स्तर 3 सूचीमा प्रविष्टिहरूको संख्या 28 बाट 843 स्वायत्त प्रणालीमा बढ्यो।

UCEPROTECT काउन्टर गर्न, UCEPROTECT प्रायोजकहरूको दायराबाट आईपीहरू सङ्केत गर्ने स्क्यानिङको क्रममा नक्कली ठेगानाहरू प्रयोग गर्ने विचार अगाडि राखिएको थियो। नतिजाको रूपमा, UCEPROTECT ले यसको प्रायोजकहरू र अन्य धेरै निर्दोष व्यक्तिहरूको ठेगानाहरू यसको डाटाबेसमा प्रविष्ट गर्यो, जसले इमेल डेलिभरीमा समस्याहरू सिर्जना गर्यो। Sucuri CDN नेटवर्क पनि अवरुद्ध सूचीमा समावेश थियो।

स्रोत: opennet.ru