Xello ਦੀ ਉਦਾਹਰਨ 'ਤੇ ਹਨੀਪੋਟ ਬਨਾਮ ਧੋਖਾ

ਹਨੀਪੌਟ ਅਤੇ ਧੋਖੇ ਦੀਆਂ ਤਕਨੀਕਾਂ ਬਾਰੇ ਹੈਬਰੇ 'ਤੇ ਪਹਿਲਾਂ ਹੀ ਕਈ ਲੇਖ ਹਨ (1 ਲੇਖ, 2 ਲੇਖ). ਹਾਲਾਂਕਿ, ਸਾਨੂੰ ਅਜੇ ਵੀ ਸੁਰੱਖਿਆ ਉਪਕਰਣਾਂ ਦੀਆਂ ਇਹਨਾਂ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਅੰਤਰ ਦੀ ਸਮਝ ਦੀ ਘਾਟ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਰਿਹਾ ਹੈ। ਇਸ ਦੇ ਲਈ, ਸਾਡੇ ਸਾਥੀਆਂ ਤੋਂ ਹੈਲੋ ਧੋਖਾ (ਪਹਿਲਾ ਰੂਸੀ ਡਿਵੈਲਪਰ ਪਲੇਟਫਾਰਮ ਧੋਖਾ) ਨੇ ਇਹਨਾਂ ਹੱਲਾਂ ਦੇ ਅੰਤਰਾਂ, ਫਾਇਦਿਆਂ ਅਤੇ ਆਰਕੀਟੈਕਚਰਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਵਿਸਥਾਰ ਵਿੱਚ ਵਰਣਨ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ।

ਆਓ ਇਹ ਪਤਾ ਕਰੀਏ ਕਿ "ਹਨੀਪਾਟ" ਅਤੇ "ਧੋਖੇ" ਕੀ ਹਨ:

"ਧੋਖੇ ਦੀਆਂ ਤਕਨਾਲੋਜੀਆਂ" ਮੁਕਾਬਲਤਨ ਹਾਲ ਹੀ ਵਿੱਚ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਮਾਰਕੀਟ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਈਆਂ। ਹਾਲਾਂਕਿ, ਕੁਝ ਮਾਹਰ ਅਜੇ ਵੀ ਸੁਰੱਖਿਆ ਧੋਖਾਧੜੀ ਨੂੰ ਸਿਰਫ ਵਧੇਰੇ ਉੱਨਤ ਹਨੀਪੌਟਸ ਮੰਨਦੇ ਹਨ।

ਇਸ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਇਹਨਾਂ ਦੋਨਾਂ ਹੱਲਾਂ ਵਿੱਚ ਸਮਾਨਤਾਵਾਂ ਅਤੇ ਬੁਨਿਆਦੀ ਅੰਤਰਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗੇ। ਪਹਿਲੇ ਭਾਗ ਵਿੱਚ, ਅਸੀਂ ਹਨੀਪਾਟ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ ਕਿ ਇਹ ਤਕਨੀਕ ਕਿਵੇਂ ਵਿਕਸਿਤ ਹੋਈ ਅਤੇ ਇਸਦੇ ਕੀ ਫਾਇਦੇ ਅਤੇ ਨੁਕਸਾਨ ਹਨ। ਅਤੇ ਦੂਜੇ ਭਾਗ ਵਿੱਚ, ਅਸੀਂ ਡੀਕੋਇਸ (ਅੰਗਰੇਜ਼ੀ, ਡਿਸਟ੍ਰੀਬਿਊਟਿਡ ਡਿਸੈਪਸ਼ਨ ਪਲੇਟਫਾਰਮ - ਡੀਡੀਪੀ) ਦਾ ਇੱਕ ਵੰਡਿਆ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਬਣਾਉਣ ਲਈ ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਸੰਚਾਲਨ ਦੇ ਸਿਧਾਂਤਾਂ 'ਤੇ ਵਿਸਥਾਰ ਵਿੱਚ ਵਿਚਾਰ ਕਰਾਂਗੇ।

ਹਨੀਪੌਟਸ ਦਾ ਮੂਲ ਸਿਧਾਂਤ ਹੈਕਰਾਂ ਲਈ ਜਾਲ ਬਣਾਉਣਾ ਹੈ। ਪਹਿਲੇ ਧੋਖੇ ਦੇ ਹੱਲ ਵੀ ਇਸੇ ਸਿਧਾਂਤ 'ਤੇ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਸਨ। ਪਰ ਆਧੁਨਿਕ ਡੀਡੀਪੀ ਹਨੀਪੌਟਸ ਨਾਲੋਂ ਕਾਫ਼ੀ ਉੱਤਮ ਹਨ, ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ ਕੁਸ਼ਲਤਾ ਦੋਵਾਂ ਵਿੱਚ। ਧੋਖੇ ਦੇ ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: ਡੀਕੋਇਸ, ਟ੍ਰੈਪ, ਲੁਰਸ, ਐਪਲੀਕੇਸ਼ਨ, ਡੇਟਾ, ਡੇਟਾਬੇਸ, ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ। ਆਧੁਨਿਕ ਡੀਡੀਪੀ ਧਮਕੀ ਦਾ ਪਤਾ ਲਗਾਉਣ, ਹਮਲੇ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ, ਅਤੇ ਜਵਾਬ ਆਟੋਮੇਸ਼ਨ ਲਈ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ।

ਇਸ ਤਰ੍ਹਾਂ, ਧੋਖਾ ਕਿਸੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਗੁੰਮਰਾਹਕੁੰਨ ਹੈਕਰਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਇੱਕ ਤਕਨੀਕ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਅਜਿਹੇ ਪਲੇਟਫਾਰਮ ਕੰਪਨੀ ਦੀਆਂ ਜਾਇਦਾਦਾਂ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣਾ ਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ। ਹਨੀਪੌਟਸ, ਬੇਸ਼ੱਕ, ਇੰਨੀ ਵਿਆਪਕ ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ ਸਵੈਚਾਲਨ ਦਾ ਅਜਿਹਾ ਪੱਧਰ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਲਈ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਿਭਾਗਾਂ ਦੇ ਕਰਮਚਾਰੀਆਂ ਤੋਂ ਵਧੇਰੇ ਯੋਗਤਾਵਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ.

1. ਹਨੀਪੌਟਸ, ਹਨੀਨੇਟਸ ਅਤੇ ਸੈਂਡਬਾਕਸਿੰਗ: ਉਹ ਕੀ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ

"ਹਨੀਪੌਟਸ" ਸ਼ਬਦ ਦੀ ਵਰਤੋਂ ਪਹਿਲੀ ਵਾਰ 1989 ਵਿੱਚ ਕਲਿਫੋਰਡ ਸਟੋਲ ਦੀ ਕਿਤਾਬ "ਦਿ ਕੁੱਕੂਜ਼ ਐੱਗ" ਵਿੱਚ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਕਿ ਲਾਰੈਂਸ ਬਰਕਲੇ ਨੈਸ਼ਨਲ ਲੈਬਾਰਟਰੀ (ਯੂਐਸਏ) ਵਿੱਚ ਇੱਕ ਹੈਕਰ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀਆਂ ਘਟਨਾਵਾਂ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ। ਇਹ ਵਿਚਾਰ 1999 ਵਿੱਚ ਸਨ ਮਾਈਕ੍ਰੋਸਿਸਟਮ ਦੇ ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰ, ਲਾਂਸ ਸਪਿਟਜ਼ਨਰ ਦੁਆਰਾ ਅਮਲ ਵਿੱਚ ਲਿਆਂਦਾ ਗਿਆ ਸੀ, ਜਿਸਨੇ ਹਨੀਨੈੱਟ ਪ੍ਰੋਜੈਕਟ ਖੋਜ ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਾਪਨਾ ਕੀਤੀ ਸੀ। ਪਹਿਲੇ ਹਨੀਪੌਟਸ ਬਹੁਤ ਹੀ ਸੰਸਾਧਨ ਵਾਲੇ ਸਨ, ਸਥਾਪਤ ਕਰਨਾ ਅਤੇ ਸੰਭਾਲਣਾ ਮੁਸ਼ਕਲ ਸੀ।

ਆਓ ਇਸ 'ਤੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਚਾਰ ਕਰੀਏ ਕਿ ਇਹ ਕੀ ਹੈ honeypots и honeynets. ਹਨੀਪੌਟਸ ਵਿਅਕਤੀਗਤ ਮੇਜ਼ਬਾਨ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਉਦੇਸ਼ ਹਮਲਾਵਰਾਂ ਨੂੰ ਕੰਪਨੀ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਲਈ ਆਕਰਸ਼ਿਤ ਕਰਨਾ ਹੈ ਅਤੇ ਕੀਮਤੀ ਡੇਟਾ ਚੋਰੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਾ ਹੈ, ਨਾਲ ਹੀ ਨੈਟਵਰਕ ਦੇ ਕਵਰੇਜ ਖੇਤਰ ਦਾ ਵਿਸਤਾਰ ਕਰਨਾ ਹੈ। ਹਨੀਪੌਟ (ਸ਼ਾਬਦਿਕ ਤੌਰ 'ਤੇ "ਸ਼ਹਿਦ ਦੀ ਬੈਰਲ" ਵਜੋਂ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ) ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸਰਵਰ ਹੈ ਜਿਸ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ, ਜਿਵੇਂ ਕਿ HTTP, FTP, ਆਦਿ ਦਾ ਇੱਕ ਸੈੱਟ ਹੈ। (ਚਿੱਤਰ 1 ਦੇਖੋ)।

ਜੇ ਤੁਸੀਂ ਕਈਆਂ ਨੂੰ ਜੋੜਦੇ ਹੋ honeypots ਨੈੱਟਵਰਕ ਵਿੱਚ, ਫਿਰ ਸਾਨੂੰ ਇੱਕ ਹੋਰ ਕੁਸ਼ਲ ਸਿਸਟਮ ਪ੍ਰਾਪਤ ਕਰੇਗਾ honeynet, ਜੋ ਕਿ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ (ਵੈੱਬ ਸਰਵਰ, ਫਾਈਲ ਸਰਵਰ, ਅਤੇ ਹੋਰ ਨੈੱਟਵਰਕ ਕੰਪੋਨੈਂਟਸ) ਦਾ ਇਮੂਲੇਸ਼ਨ ਹੈ। ਇਹ ਹੱਲ ਤੁਹਾਨੂੰ ਹਮਲਾਵਰਾਂ ਦੀ ਰਣਨੀਤੀ ਨੂੰ ਸਮਝਣ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਗੁੰਮਰਾਹ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ. ਇੱਕ ਆਮ ਹਨੀਨੈੱਟ, ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਕੰਮ ਦੇ ਨੈਟਵਰਕ ਦੇ ਸਮਾਨਾਂਤਰ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਤੰਤਰ ਹੈ. ਅਜਿਹੇ "ਨੈੱਟਵਰਕ" ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਚੈਨਲ ਰਾਹੀਂ ਇੰਟਰਨੈਟ ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ; ਇਸਦੇ ਲਈ IP ਪਤਿਆਂ ਦੀ ਇੱਕ ਵੱਖਰੀ ਸ਼੍ਰੇਣੀ ਵੀ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ (ਚਿੱਤਰ 2 ਦੇਖੋ)।

ਹਨੀਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਬਿੰਦੂ ਹੈਕਰ ਨੂੰ ਦਿਖਾਉਣਾ ਹੈ ਕਿ ਉਸਨੇ ਸੰਗਠਨ ਦੇ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕੀਤਾ ਹੈ; ਅਸਲ ਵਿੱਚ, ਹਮਲਾਵਰ ਇੱਕ "ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ" ਵਿੱਚ ਹੈ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੀ ਨਜ਼ਦੀਕੀ ਨਿਗਰਾਨੀ ਹੇਠ ਹੈ (ਦੇਖੋ ਚਿੱਤਰ 3)।

ਇੱਥੇ ਸਾਨੂੰ ਅਜਿਹੇ ਸਾਧਨ ਦਾ ਵੀ ਜ਼ਿਕਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜਿਵੇਂ "ਸੈਂਡ ਬਾਕਸ"(ਅੰਗਰੇਜ਼ੀ, ਸੈਂਡਬੌਕਸ), ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿੱਥੇ IT ਸੰਭਾਵੀ ਜੋਖਮਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਉਚਿਤ ਜਵਾਬੀ ਉਪਾਅ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦਾ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, ਸੈਂਡਬਾਕਸਿੰਗ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਵਰਚੁਅਲ ਹੋਸਟ 'ਤੇ ਸਮਰਪਿਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਸੈਂਡਬਾਕਸਿੰਗ ਸਿਰਫ ਇਹ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਕਿਵੇਂ ਖਤਰਨਾਕ ਅਤੇ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਵਿਵਹਾਰ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਹਨੀਨੈੱਟ ਇੱਕ ਮਾਹਰ ਨੂੰ "ਖਤਰਨਾਕ ਖਿਡਾਰੀਆਂ" ਦੇ ਵਿਵਹਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

ਹਨੀਨੇਟਸ ਦਾ ਸਪੱਸ਼ਟ ਫਾਇਦਾ ਇਹ ਹੈ ਕਿ ਉਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਗੁੰਮਰਾਹ ਕਰਦੇ ਹਨ, ਆਪਣੀ ਊਰਜਾ, ਸਰੋਤ ਅਤੇ ਸਮਾਂ ਬਰਬਾਦ ਕਰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਅਸਲ ਟੀਚਿਆਂ ਦੀ ਬਜਾਏ, ਉਹ ਝੂਠੇ ਲੋਕਾਂ 'ਤੇ ਹਮਲਾ ਕਰਦੇ ਹਨ ਅਤੇ ਬਿਨਾਂ ਕੁਝ ਪ੍ਰਾਪਤ ਕੀਤੇ ਨੈਟਵਰਕ 'ਤੇ ਹਮਲਾ ਕਰਨਾ ਬੰਦ ਕਰ ਸਕਦੇ ਹਨ। ਜ਼ਿਆਦਾਤਰ, ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਅਤੇ ਵੱਡੀਆਂ ਕਾਰਪੋਰੇਸ਼ਨਾਂ, ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਹਨੀਨੇਟਸ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਉਹ ਢਾਂਚੇ ਹਨ ਜੋ ਵੱਡੇ ਸਾਈਬਰ ਹਮਲਿਆਂ ਲਈ ਨਿਸ਼ਾਨਾ ਬਣਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਛੋਟੇ ਅਤੇ ਮੱਧਮ ਆਕਾਰ ਦੇ ਕਾਰੋਬਾਰਾਂ (ਐਸਐਮਬੀ) ਨੂੰ ਵੀ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਾਧਨਾਂ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ, ਪਰ ਐਸਐਮਬੀ ਸੈਕਟਰ ਵਿੱਚ ਹਨੀਨੇਟਸ ਅਜਿਹੇ ਗੁੰਝਲਦਾਰ ਕੰਮ ਲਈ ਯੋਗ ਕਰਮਚਾਰੀਆਂ ਦੀ ਘਾਟ ਕਾਰਨ ਵਰਤਣ ਲਈ ਇੰਨੇ ਆਸਾਨ ਨਹੀਂ ਹਨ।

ਹਨੀਪੌਟਸ ਅਤੇ ਹਨੀਨੇਟਸ ਹੱਲਾਂ ਦੀਆਂ ਸੀਮਾਵਾਂ

ਹਨੀਪਾਟਸ ਅਤੇ ਹਨੀਨੇਟਸ ਅੱਜ ਹਮਲਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਹੱਲ ਕਿਉਂ ਨਹੀਂ ਹਨ? ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਹਮਲੇ ਤੇਜ਼ੀ ਨਾਲ ਵੱਡੇ ਪੈਮਾਨੇ, ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਗੁੰਝਲਦਾਰ ਹੁੰਦੇ ਜਾ ਰਹੇ ਹਨ ਅਤੇ ਕਿਸੇ ਸੰਗਠਨ ਦੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਗੰਭੀਰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੇ ਸਮਰੱਥ ਹਨ, ਅਤੇ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਬਿਲਕੁਲ ਵੱਖਰੇ ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਗਿਆ ਹੈ ਅਤੇ ਸਾਰੇ ਲੋੜੀਂਦੇ ਸਰੋਤਾਂ ਨਾਲ ਲੈਸ ਉੱਚ ਸੰਗਠਿਤ ਸ਼ੈਡੋ ਕਾਰੋਬਾਰੀ ਢਾਂਚੇ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਇਸ ਵਿੱਚ "ਮਨੁੱਖੀ ਕਾਰਕ" (ਸਾਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਗਲਤੀਆਂ, ਅੰਦਰੂਨੀ ਲੋਕਾਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ, ਆਦਿ) ਨੂੰ ਜੋੜਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਸਲਈ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਸਿਰਫ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਇਸ ਸਮੇਂ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ।

ਹੇਠਾਂ ਅਸੀਂ ਹਨੀਪਾਟਸ (ਹਨੀਨੇਟਸ) ਦੀਆਂ ਮੁੱਖ ਕਮੀਆਂ ਅਤੇ ਨੁਕਸਾਨਾਂ ਦੀ ਸੂਚੀ ਦਿੰਦੇ ਹਾਂ:

1. ਹਨੀਪੌਟਸ ਅਸਲ ਵਿੱਚ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਤੋਂ ਬਾਹਰ ਦੀਆਂ ਧਮਕੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਸਨ, ਹਮਲਾਵਰਾਂ ਦੇ ਵਿਵਹਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਬਜਾਏ ਅਤੇ ਧਮਕੀਆਂ ਦਾ ਤੁਰੰਤ ਜਵਾਬ ਦੇਣ ਲਈ ਤਿਆਰ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ।

2. ਹਮਲਾਵਰ, ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਪਹਿਲਾਂ ਹੀ ਇਮੂਲੇਟਡ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਪਛਾਣਨਾ ਅਤੇ ਹਨੀਪੌਟਸ ਤੋਂ ਬਚਣਾ ਸਿੱਖ ਚੁੱਕੇ ਹਨ।

3. ਹਨੀਨੇਟਸ (ਹਨੀਪੌਟਸ) ਵਿੱਚ ਹੋਰ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਬਹੁਤ ਘੱਟ ਪੱਧਰ ਦੀ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਅਤੇ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਹੁੰਦਾ ਹੈ, ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਹਨੀਪੌਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਿਆਂ ਅਤੇ ਹਮਲਾਵਰਾਂ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਸਲਈ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦਾ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਅਤੇ ਤੇਜ਼ੀ ਨਾਲ ਜਵਾਬ ਦੇਣਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ। . ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਨੂੰ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਝੂਠੇ ਧਮਕੀ ਚੇਤਾਵਨੀਆਂ ਮਿਲਦੀਆਂ ਹਨ।

4. ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਹੈਕਰ ਕਿਸੇ ਸੰਸਥਾ ਦੇ ਨੈੱਟਵਰਕ 'ਤੇ ਆਪਣੇ ਹਮਲੇ ਨੂੰ ਜਾਰੀ ਰੱਖਣ ਲਈ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਵਜੋਂ ਸਮਝੌਤਾ ਕੀਤੇ ਹਨੀਪੌਟ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।

5. ਹਨੀਪੌਟਸ ਦੀ ਮਾਪਯੋਗਤਾ, ਉੱਚ ਕਾਰਜਸ਼ੀਲ ਲੋਡ ਅਤੇ ਅਜਿਹੇ ਸਿਸਟਮਾਂ ਦੀ ਸੰਰਚਨਾ (ਉਨ੍ਹਾਂ ਨੂੰ ਉੱਚ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਮਾਹਿਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਸੁਵਿਧਾਜਨਕ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਨਹੀਂ ਹੁੰਦਾ, ਆਦਿ) ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਅਕਸਰ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ। ਵਿਸ਼ੇਸ਼ ਵਾਤਾਵਰਣ ਜਿਵੇਂ ਕਿ ਆਈਓਟੀ, ਪੀਓਐਸ, ਕਲਾਉਡ ਪ੍ਰਣਾਲੀਆਂ ਆਦਿ ਵਿੱਚ ਹਨੀਪੌਟਸ ਨੂੰ ਤਾਇਨਾਤ ਕਰਨ ਵਿੱਚ ਬਹੁਤ ਮੁਸ਼ਕਲਾਂ ਆਉਂਦੀਆਂ ਹਨ।

2. ਧੋਖਾ ਤਕਨੀਕ: ਫਾਇਦੇ ਅਤੇ ਬੁਨਿਆਦੀ ਓਪਰੇਟਿੰਗ ਸਿਧਾਂਤ

ਹਨੀਪੌਟਸ ਦੇ ਸਾਰੇ ਫਾਇਦਿਆਂ ਅਤੇ ਨੁਕਸਾਨਾਂ ਦਾ ਅਧਿਐਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਇਸ ਸਿੱਟੇ 'ਤੇ ਪਹੁੰਚੇ ਹਾਂ ਕਿ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਲਈ ਇੱਕ ਤੇਜ਼ ਅਤੇ ਢੁਕਵਾਂ ਜਵਾਬ ਵਿਕਸਿਤ ਕਰਨ ਲਈ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਵੀਂ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ। ਅਤੇ ਅਜਿਹਾ ਹੱਲ ਤਕਨਾਲੋਜੀ ਹੈ ਸਾਈਬਰ ਧੋਖਾ (ਸੁਰੱਖਿਆ ਧੋਖਾ).

ਸ਼ਬਦਾਵਲੀ “ਸਾਈਬਰ ਧੋਖਾ”, “ਸੁਰੱਖਿਆ ਧੋਖਾ”, “ਧੋਖਾ ਤਕਨਾਲੋਜੀ”, “ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਡਿਸੈਪਸ਼ਨ ਪਲੇਟਫਾਰਮ” (ਡੀਡੀਪੀ) ਮੁਕਾਬਲਤਨ ਨਵੀਂ ਹੈ ਅਤੇ ਬਹੁਤ ਸਮਾਂ ਪਹਿਲਾਂ ਦਿਖਾਈ ਨਹੀਂ ਦਿੱਤੀ। ਵਾਸਤਵ ਵਿੱਚ, ਇਹਨਾਂ ਸਾਰੀਆਂ ਸ਼ਰਤਾਂ ਦਾ ਅਰਥ ਹੈ "ਧੋਖੇ ਦੀਆਂ ਤਕਨੀਕਾਂ" ਜਾਂ "ਆਈਟੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਨਕਲ ਕਰਨ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੀ ਬਦਨਾਮੀ ਲਈ ਤਕਨੀਕਾਂ" ਦੀ ਵਰਤੋਂ। ਸਭ ਤੋਂ ਸਰਲ ਧੋਖੇ ਦੇ ਹੱਲ ਹਨੀਪੌਟਸ ਦੇ ਵਿਚਾਰਾਂ ਦਾ ਵਿਕਾਸ ਹਨ, ਸਿਰਫ ਇੱਕ ਵਧੇਰੇ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਉੱਨਤ ਪੱਧਰ 'ਤੇ, ਜਿਸ ਵਿੱਚ ਧਮਕੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਉਹਨਾਂ ਪ੍ਰਤੀ ਜਵਾਬ ਦੇਣ ਦਾ ਵਧੇਰੇ ਸਵੈਚਾਲਨ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਮਾਰਕੀਟ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਗੰਭੀਰ ਡੀਡੀਪੀ-ਸ਼੍ਰੇਣੀ ਦੇ ਹੱਲ ਹਨ ਜੋ ਤਾਇਨਾਤ ਕਰਨ ਅਤੇ ਸਕੇਲ ਕਰਨ ਵਿੱਚ ਆਸਾਨ ਹਨ, ਅਤੇ ਹਮਲਾਵਰਾਂ ਲਈ "ਫਾਹਾਂ" ਅਤੇ "ਦਾਣਾ" ਦਾ ਇੱਕ ਗੰਭੀਰ ਹਥਿਆਰ ਵੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਧੋਖਾ ਤੁਹਾਨੂੰ ਡਾਟਾਬੇਸ, ਵਰਕਸਟੇਸ਼ਨ, ਰਾਊਟਰ, ਸਵਿੱਚ, ATM, ਸਰਵਰ ਅਤੇ SCADA, ਮੈਡੀਕਲ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਅਤੇ IoT ਵਰਗੀਆਂ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਵਸਤੂਆਂ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਵੰਡਿਆ ਧੋਖਾ ਪਲੇਟਫਾਰਮ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ? ਡੀਡੀਪੀ ਦੇ ਤੈਨਾਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਸੰਗਠਨ ਦਾ ਆਈਟੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਦੋ ਲੇਅਰਾਂ ਤੋਂ ਬਣਾਇਆ ਜਾਵੇਗਾ: ਪਹਿਲੀ ਪਰਤ ਕੰਪਨੀ ਦਾ ਅਸਲ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਹੈ, ਅਤੇ ਦੂਜੀ ਇੱਕ "ਇਮੂਲੇਟਿਡ" ਵਾਤਾਵਰਣ ਹੈ ਜਿਸ ਵਿੱਚ ਡੀਕੋਇਸ ਅਤੇ ਬੈਟਸ ਸ਼ਾਮਲ ਹਨ, ਜੋ ਕਿ ਸਥਿਤ ਹਨ। ਅਸਲ ਭੌਤਿਕ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ 'ਤੇ (ਵੇਖੋ ਚਿੱਤਰ 4)।

ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ "ਗੁਪਤ ਦਸਤਾਵੇਜ਼ਾਂ" ਦੇ ਨਾਲ ਝੂਠੇ ਡੇਟਾਬੇਸ ਦੀ ਖੋਜ ਕਰ ਸਕਦਾ ਹੈ, ਕਥਿਤ ਤੌਰ 'ਤੇ "ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਉਪਭੋਗਤਾਵਾਂ" ਦੇ ਜਾਅਲੀ ਪ੍ਰਮਾਣ-ਪੱਤਰ - ਇਹ ਸਾਰੇ ਅਜਿਹੇ ਵਿਗਾੜ ਹਨ ਜੋ ਉਲੰਘਣਾ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਦਿਲਚਸਪੀ ਦੇ ਸਕਦੇ ਹਨ, ਇਸ ਤਰ੍ਹਾਂ ਉਹਨਾਂ ਦਾ ਧਿਆਨ ਕੰਪਨੀ ਦੀ ਸੱਚੀ ਜਾਣਕਾਰੀ ਸੰਪਤੀਆਂ ਤੋਂ ਹਟਾ ਸਕਦਾ ਹੈ (ਚਿੱਤਰ 5 ਦੇਖੋ)।

ਡੀਡੀਪੀ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਉਤਪਾਦ ਮਾਰਕੀਟ 'ਤੇ ਇੱਕ ਨਵਾਂ ਉਤਪਾਦ ਹੈ; ਇਹ ਹੱਲ ਸਿਰਫ ਕੁਝ ਸਾਲ ਪੁਰਾਣੇ ਹਨ ਅਤੇ ਹੁਣ ਤੱਕ ਸਿਰਫ ਕਾਰਪੋਰੇਟ ਸੈਕਟਰ ਹੀ ਇਹਨਾਂ ਨੂੰ ਬਰਦਾਸ਼ਤ ਕਰ ਸਕਦਾ ਹੈ। ਪਰ ਛੋਟੇ ਅਤੇ ਦਰਮਿਆਨੇ ਆਕਾਰ ਦੇ ਕਾਰੋਬਾਰ ਵੀ ਛੇਤੀ ਹੀ "ਸੇਵਾ ਵਜੋਂ" ਵਿਸ਼ੇਸ਼ ਪ੍ਰਦਾਤਾਵਾਂ ਤੋਂ ਡੀਡੀਪੀ ਕਿਰਾਏ 'ਤੇ ਲੈ ਕੇ ਧੋਖੇ ਦਾ ਲਾਭ ਲੈਣ ਦੇ ਯੋਗ ਹੋਣਗੇ। ਇਹ ਵਿਕਲਪ ਹੋਰ ਵੀ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਕਿਉਂਕਿ ਤੁਹਾਡੇ ਆਪਣੇ ਉੱਚ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਕਰਮਚਾਰੀਆਂ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ।

ਧੋਖਾ ਤਕਨੀਕ ਦੇ ਮੁੱਖ ਫਾਇਦੇ ਹੇਠਾਂ ਦਰਸਾਏ ਗਏ ਹਨ:

• ਪ੍ਰਮਾਣਿਕਤਾ (ਪ੍ਰਮਾਣਿਕਤਾ). ਧੋਖੇ ਦੀ ਤਕਨਾਲੋਜੀ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪ੍ਰਮਾਣਿਕ ​​IT ਵਾਤਾਵਰਣ ਨੂੰ ਦੁਬਾਰਾ ਤਿਆਰ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ, ਗੁਣਾਤਮਕ ਤੌਰ 'ਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ, IoT, POS, ਵਿਸ਼ੇਸ਼ ਪ੍ਰਣਾਲੀਆਂ (ਮੈਡੀਕਲ, ਉਦਯੋਗਿਕ, ਆਦਿ), ਸੇਵਾਵਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ, ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਆਦਿ ਦੀ ਨਕਲ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। ਡੀਕੋਇਸ ਨੂੰ ਕੰਮ ਕਰਨ ਵਾਲੇ ਵਾਤਾਵਰਣ ਨਾਲ ਧਿਆਨ ਨਾਲ ਮਿਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਹਮਲਾਵਰ ਉਹਨਾਂ ਨੂੰ ਹਨੀਪਾਟਸ ਵਜੋਂ ਪਛਾਣਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ।

• ਲਾਗੂ ਕਰਨ. DDPs ਆਪਣੇ ਕੰਮ ਵਿੱਚ ਮਸ਼ੀਨ ਲਰਨਿੰਗ (ML) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ML ਦੀ ਮਦਦ ਨਾਲ, ਸਾਦਗੀ, ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਲਚਕਤਾ ਅਤੇ ਧੋਖੇ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਕੁਸ਼ਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ। "ਜਾਲ" ਅਤੇ "ਡੀਕੋਇਸ" ਨੂੰ ਬਹੁਤ ਤੇਜ਼ੀ ਨਾਲ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਕੰਪਨੀ ਦੇ "ਗਲਤ" IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਲੁਭਾਉਂਦਾ ਹੈ, ਅਤੇ ਇਸ ਦੌਰਾਨ, ਨਕਲੀ ਬੁੱਧੀ 'ਤੇ ਅਧਾਰਤ ਉੱਨਤ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਣਾਲੀਆਂ ਹੈਕਰਾਂ ਦੀਆਂ ਸਰਗਰਮ ਕਾਰਵਾਈਆਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਰੋਕ ਸਕਦੀਆਂ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਅਧਾਰਤ ਧੋਖਾਧੜੀ ਵਾਲੇ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼)।

• ਆਸਾਨ ਓਪਰੇਸ਼ਨ. ਆਧੁਨਿਕ ਡਿਸਟ੍ਰੀਬਿਊਟਿਡ ਡਿਸੈਪਸ਼ਨ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਸੰਭਾਲ ਅਤੇ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਆਸਾਨ ਹੈ। ਉਹਨਾਂ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ API ਦੁਆਰਾ ਕਾਰਪੋਰੇਟ SOC (ਸੁਰੱਖਿਆ ਸੰਚਾਲਨ ਕੇਂਦਰ) ਦੇ ਨਾਲ ਏਕੀਕਰਣ ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਕਈ ਮੌਜੂਦਾ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਦੇ ਨਾਲ ਇੱਕ ਸਥਾਨਕ ਜਾਂ ਕਲਾਉਡ ਕੰਸੋਲ ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। DDP ਦੇ ਰੱਖ-ਰਖਾਅ ਅਤੇ ਸੰਚਾਲਨ ਲਈ ਉੱਚ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।

• ਸਕੇਲੇਬਿਲਟੀ. ਸੁਰੱਖਿਆ ਧੋਖਾ ਭੌਤਿਕ, ਵਰਚੁਅਲ ਅਤੇ ਕਲਾਉਡ ਵਾਤਾਵਰਣ ਵਿੱਚ ਤਾਇਨਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਡੀਡੀਪੀ ਵਿਸ਼ੇਸ਼ ਵਾਤਾਵਰਣ ਜਿਵੇਂ ਕਿ IoT, ICS, POS, SWIFT, ਆਦਿ ਨਾਲ ਸਫਲਤਾਪੂਰਵਕ ਕੰਮ ਕਰਦੇ ਹਨ। ਐਡਵਾਂਸਡ ਡਿਸੈਪਸ਼ਨ ਪਲੇਟਫਾਰਮ "ਧੋਖੇ ਦੀਆਂ ਤਕਨੀਕਾਂ" ਨੂੰ ਰਿਮੋਟ ਦਫਤਰਾਂ ਅਤੇ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਪ੍ਰੋਜੈਕਟ ਕਰ ਸਕਦੇ ਹਨ, ਬਿਨਾਂ ਵਾਧੂ ਪੂਰੇ ਪਲੇਟਫਾਰਮ ਤੈਨਾਤੀ ਦੀ ਲੋੜ ਦੇ।

• ਇੰਟਰੈਕਸ਼ਨ. ਸ਼ਕਤੀਸ਼ਾਲੀ ਅਤੇ ਆਕਰਸ਼ਕ ਡੀਕੋਈਜ਼ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜੋ ਅਸਲ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ 'ਤੇ ਅਧਾਰਤ ਹਨ ਅਤੇ ਅਸਲ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਵਿਚਕਾਰ ਚਲਾਕੀ ਨਾਲ ਰੱਖੇ ਗਏ ਹਨ, ਧੋਖਾ ਪਲੇਟਫਾਰਮ ਹਮਲਾਵਰ ਬਾਰੇ ਵਿਆਪਕ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ। DDP ਫਿਰ ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਖ਼ਤਰੇ ਦੀਆਂ ਚੇਤਾਵਨੀਆਂ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦਾ ਆਪਣੇ ਆਪ ਜਵਾਬ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

• ਹਮਲੇ ਦਾ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ. ਆਧੁਨਿਕ ਧੋਖਾਧੜੀ ਵਿੱਚ, ਜਾਲ ਅਤੇ ਦਾਣੇ ਨੈੱਟਵਰਕ ਦੀ ਸੀਮਾ ਦੇ ਅੰਦਰ ਰੱਖੇ ਜਾਂਦੇ ਹਨ, ਨਾ ਕਿ ਇਸ ਤੋਂ ਬਾਹਰ (ਜਿਵੇਂ ਕਿ ਹਨੀਪੌਟਸ ਦੇ ਮਾਮਲੇ ਵਿੱਚ)। ਇਹ ਡਿਕੋਏ ਤੈਨਾਤੀ ਮਾਡਲ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਕੰਪਨੀ ਦੇ ਅਸਲ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਇੱਕ ਲੀਵਰੇਜ ਪੁਆਇੰਟ ਵਜੋਂ ਵਰਤਣ ਤੋਂ ਰੋਕਦਾ ਹੈ। ਧੋਖਾਧੜੀ ਕਲਾਸ ਦੇ ਹੋਰ ਉੱਨਤ ਹੱਲਾਂ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਰੂਟਿੰਗ ਸਮਰੱਥਾਵਾਂ ਹਨ, ਇਸਲਈ ਤੁਸੀਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸਮਰਪਿਤ ਕਨੈਕਸ਼ਨ ਦੁਆਰਾ ਸਾਰੇ ਹਮਲਾਵਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਨਿਰਦੇਸ਼ਤ ਕਰ ਸਕਦੇ ਹੋ। ਇਹ ਤੁਹਾਨੂੰ ਕੀਮਤੀ ਕੰਪਨੀ ਸੰਪਤੀਆਂ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾਏ ਬਿਨਾਂ ਹਮਲਾਵਰਾਂ ਦੀ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ।

• "ਧੋਖੇ ਦੀਆਂ ਤਕਨੀਕਾਂ" ਦੀ ਪ੍ਰੇਰਣਾ. ਹਮਲੇ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਤੇ, ਹਮਲਾਵਰ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਬਾਰੇ ਡੇਟਾ ਨੂੰ ਇਕੱਤਰ ਕਰਦੇ ਹਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ, ਫਿਰ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਰਾਹੀਂ ਹਰੀਜੱਟਲ ਜਾਣ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। "ਧੋਖੇ ਦੀਆਂ ਤਕਨੀਕਾਂ" ਦੀ ਮਦਦ ਨਾਲ, ਹਮਲਾਵਰ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ "ਜਾਲਾਂ" ਵਿੱਚ ਫਸ ਜਾਵੇਗਾ ਜੋ ਉਸਨੂੰ ਸੰਸਥਾ ਦੀਆਂ ਅਸਲ ਸੰਪਤੀਆਂ ਤੋਂ ਦੂਰ ਲੈ ਜਾਵੇਗਾ। DDP ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 'ਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਸੰਭਾਵੀ ਮਾਰਗਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੇਗਾ ਅਤੇ ਅਸਲ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਬਜਾਏ ਹਮਲਾਵਰ ਨੂੰ "ਡਿਕੋਏ ਟਾਰਗੇਟ" ਪ੍ਰਦਾਨ ਕਰੇਗਾ। ਹਨੀਪਾਟ ਤਕਨਾਲੋਜੀਆਂ ਵਿੱਚ ਇਹ ਸਮਰੱਥਾਵਾਂ ਦੀ ਬਹੁਤ ਘਾਟ ਸੀ। (ਚਿੱਤਰ 6 ਦੇਖੋ)।

ਧੋਖਾ VS ਹਨੀਪੋਟ

ਅਤੇ ਅੰਤ ਵਿੱਚ, ਅਸੀਂ ਆਪਣੀ ਖੋਜ ਦੇ ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਪਲ ਤੇ ਆਉਂਦੇ ਹਾਂ. ਅਸੀਂ ਧੋਖੇ ਅਤੇ ਹਨੀਪੌਟ ਤਕਨਾਲੋਜੀਆਂ ਵਿਚਕਾਰ ਮੁੱਖ ਅੰਤਰ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗੇ। ਕੁਝ ਸਮਾਨਤਾਵਾਂ ਦੇ ਬਾਵਜੂਦ, ਇਹ ਦੋ ਤਕਨਾਲੋਜੀਆਂ ਅਜੇ ਵੀ ਬਹੁਤ ਵੱਖਰੀਆਂ ਹਨ, ਬੁਨਿਆਦੀ ਵਿਚਾਰ ਤੋਂ ਓਪਰੇਟਿੰਗ ਕੁਸ਼ਲਤਾ ਤੱਕ.

1. ਵੱਖ ਵੱਖ ਬੁਨਿਆਦੀ ਵਿਚਾਰ. ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਉੱਪਰ ਲਿਖਿਆ ਹੈ, ਹਨੀਪੌਟਸ ਕੀਮਤੀ ਕੰਪਨੀ ਸੰਪਤੀਆਂ (ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਤੋਂ ਬਾਹਰ) ਦੇ ਆਲੇ ਦੁਆਲੇ "ਡੀਕੋਇਸ" ਵਜੋਂ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਇਸ ਤਰ੍ਹਾਂ ਹਮਲਾਵਰਾਂ ਦਾ ਧਿਆਨ ਭਟਕਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਹਨੀਪੌਟ ਤਕਨਾਲੋਜੀ ਕਿਸੇ ਸੰਸਥਾ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸਮਝ 'ਤੇ ਆਧਾਰਿਤ ਹੈ, ਪਰ ਹਨੀਪੌਟਸ ਕੰਪਨੀ ਦੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਬਣ ਸਕਦੇ ਹਨ। ਧੋਖੇ ਦੀ ਤਕਨੀਕ ਹਮਲਾਵਰ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਤੇ ਹਮਲੇ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ, ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰ ਹਮਲਾਵਰਾਂ ਦੇ ਮੁਕਾਬਲੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਲਾਭ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ ਅਤੇ ਸਮਾਂ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ।

2. "ਆਕਰਸ਼ਨ" VS "ਉਲਝਣ". ਹਨੀਪਾਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਸਫਲਤਾ ਹਮਲਾਵਰਾਂ ਦਾ ਧਿਆਨ ਖਿੱਚਣ ਅਤੇ ਹਨੀਪਾਟ ਵਿੱਚ ਨਿਸ਼ਾਨਾ ਵੱਲ ਜਾਣ ਲਈ ਉਹਨਾਂ ਨੂੰ ਹੋਰ ਪ੍ਰੇਰਿਤ ਕਰਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹਮਲਾਵਰ ਨੂੰ ਅਜੇ ਵੀ ਹਨੀਪਾਟ ਤੱਕ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਤੁਸੀਂ ਉਸਨੂੰ ਰੋਕ ਸਕੋ। ਇਸ ਤਰ੍ਹਾਂ, ਨੈੱਟਵਰਕ 'ਤੇ ਹਮਲਾਵਰਾਂ ਦੀ ਮੌਜੂਦਗੀ ਕਈ ਮਹੀਨਿਆਂ ਜਾਂ ਇਸ ਤੋਂ ਵੱਧ ਸਮੇਂ ਤੱਕ ਰਹਿ ਸਕਦੀ ਹੈ, ਅਤੇ ਇਸ ਨਾਲ ਡਾਟਾ ਲੀਕ ਅਤੇ ਨੁਕਸਾਨ ਹੋਵੇਗਾ। DDPs ਗੁਣਾਤਮਕ ਤੌਰ 'ਤੇ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਅਸਲ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ; ਉਹਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਉਦੇਸ਼ ਸਿਰਫ ਹਮਲਾਵਰ ਦਾ ਧਿਆਨ ਖਿੱਚਣਾ ਨਹੀਂ ਹੈ, ਸਗੋਂ ਉਸਨੂੰ ਉਲਝਾਉਣਾ ਹੈ ਤਾਂ ਜੋ ਉਹ ਸਮਾਂ ਅਤੇ ਸਰੋਤ ਬਰਬਾਦ ਕਰੇ, ਪਰ ਅਸਲ ਸੰਪਤੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਨਾ ਕਰੇ। ਕੰਪਨੀ।

3. "ਸੀਮਤ ਸਕੇਲੇਬਿਲਟੀ" VS "ਆਟੋਮੈਟਿਕ ਸਕੇਲੇਬਿਲਟੀ". ਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਹਨੀਪਾਟਸ ਅਤੇ ਹਨੀਨੇਟਸ ਵਿੱਚ ਸਕੇਲਿੰਗ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹੁੰਦੀਆਂ ਹਨ। ਇਹ ਮੁਸ਼ਕਲ ਅਤੇ ਮਹਿੰਗਾ ਹੈ, ਅਤੇ ਇੱਕ ਕਾਰਪੋਰੇਟ ਸਿਸਟਮ ਵਿੱਚ ਹਨੀਪੌਟਸ ਦੀ ਗਿਣਤੀ ਵਧਾਉਣ ਲਈ, ਤੁਹਾਨੂੰ ਨਵੇਂ ਕੰਪਿਊਟਰ, OS, ਲਾਇਸੈਂਸ ਖਰੀਦਣਾ ਅਤੇ IP ਅਲਾਟ ਕਰਨਾ ਹੋਵੇਗਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਜਿਹੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਯੋਗ ਕਰਮਚਾਰੀਆਂ ਦਾ ਹੋਣਾ ਵੀ ਜ਼ਰੂਰੀ ਹੈ। ਧੋਖਾ ਪਲੇਟਫਾਰਮ ਆਪਣੇ ਆਪ ਹੀ ਤੁਹਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਕੇਲਾਂ ਦੇ ਤੌਰ 'ਤੇ ਤੈਨਾਤ ਕਰਦੇ ਹਨ, ਬਿਨਾਂ ਮਹੱਤਵਪੂਰਨ ਓਵਰਹੈੱਡ ਦੇ।

4. "ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਝੂਠੇ ਸਕਾਰਾਤਮਕ" VS "ਕੋਈ ਗਲਤ ਸਕਾਰਾਤਮਕ ਨਹੀਂ". ਸਮੱਸਿਆ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਇੱਕ ਸਧਾਰਨ ਉਪਭੋਗਤਾ ਵੀ ਹਨੀਪੌਟ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਇਸ ਤਕਨਾਲੋਜੀ ਦਾ "ਨਨੁਕਸਾਨ" ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਹਨ, ਜੋ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਕੰਮ ਤੋਂ ਭਟਕਾਉਂਦਾ ਹੈ. ਡੀਡੀਪੀ ਵਿੱਚ "ਦਾਣਾ" ਅਤੇ "ਜਾਲ" ਸਾਵਧਾਨੀ ਨਾਲ ਔਸਤ ਉਪਭੋਗਤਾ ਤੋਂ ਲੁਕੇ ਹੋਏ ਹਨ ਅਤੇ ਸਿਰਫ ਇੱਕ ਹਮਲਾਵਰ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਇਸਲਈ ਅਜਿਹੇ ਸਿਸਟਮ ਤੋਂ ਹਰ ਇੱਕ ਸਿਗਨਲ ਇੱਕ ਅਸਲ ਖ਼ਤਰੇ ਦੀ ਸੂਚਨਾ ਹੈ, ਨਾ ਕਿ ਇੱਕ ਗਲਤ ਸਕਾਰਾਤਮਕ ਨਹੀਂ।

ਸਿੱਟਾ

ਸਾਡੀ ਰਾਏ ਵਿੱਚ, ਧੋਖਾ ਤਕਨੀਕ ਪੁਰਾਣੀ ਹਨੀਪੌਟਸ ਤਕਨਾਲੋਜੀ ਨਾਲੋਂ ਇੱਕ ਬਹੁਤ ਵੱਡਾ ਸੁਧਾਰ ਹੈ। ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ, ਡੀਡੀਪੀ ਇੱਕ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਪਲੇਟਫਾਰਮ ਬਣ ਗਿਆ ਹੈ ਜਿਸਨੂੰ ਲਾਗੂ ਕਰਨਾ ਅਤੇ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਆਸਾਨ ਹੈ।

ਇਸ ਕਲਾਸ ਦੇ ਆਧੁਨਿਕ ਪਲੇਟਫਾਰਮ ਨੈਟਵਰਕ ਖਤਰਿਆਂ ਦਾ ਸਹੀ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਜਵਾਬ ਦੇਣ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਣ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੇ ਹਨ, ਅਤੇ ਸੁਰੱਖਿਆ ਸਟੈਕ ਦੇ ਦੂਜੇ ਭਾਗਾਂ ਨਾਲ ਉਹਨਾਂ ਦਾ ਏਕੀਕਰਣ ਆਟੋਮੇਸ਼ਨ ਦੇ ਪੱਧਰ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ, ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਦੀ ਕੁਸ਼ਲਤਾ ਅਤੇ ਪ੍ਰਭਾਵ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ। ਧੋਖੇ ਦੇ ਪਲੇਟਫਾਰਮ ਪ੍ਰਮਾਣਿਕਤਾ, ਮਾਪਯੋਗਤਾ, ਪ੍ਰਬੰਧਨ ਦੀ ਸੌਖ ਅਤੇ ਹੋਰ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਏਕੀਕਰਣ 'ਤੇ ਅਧਾਰਤ ਹਨ। ਇਹ ਸਭ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦੇ ਜਵਾਬ ਦੀ ਗਤੀ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਫਾਇਦਾ ਦਿੰਦਾ ਹੈ.

ਨਾਲ ਹੀ, ਕੰਪਨੀਆਂ ਦੇ ਪੈਨਟੈਸਟਾਂ ਦੇ ਨਿਰੀਖਣਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਜਿੱਥੇ Xello ਧੋਖਾਧੜੀ ਪਲੇਟਫਾਰਮ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ ਜਾਂ ਪਾਇਲਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਸੀਂ ਇਹ ਸਿੱਟਾ ਕੱਢ ਸਕਦੇ ਹਾਂ ਕਿ ਤਜਰਬੇਕਾਰ ਪੈਂਟੇਸਟਰ ਵੀ ਅਕਸਰ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਾਣਾ ਨਹੀਂ ਪਛਾਣ ਸਕਦੇ ਅਤੇ ਜਦੋਂ ਉਹ ਫਾਹਾਂ ਸੈੱਟਾਂ ਲਈ ਫਸ ਜਾਂਦੇ ਹਨ ਤਾਂ ਅਸਫਲ ਹੋ ਜਾਂਦੇ ਹਨ। ਇਹ ਤੱਥ ਇੱਕ ਵਾਰ ਫਿਰ ਧੋਖੇ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਇਸ ਤਕਨਾਲੋਜੀ ਲਈ ਖੁੱਲ੍ਹਣ ਵਾਲੀਆਂ ਮਹਾਨ ਸੰਭਾਵਨਾਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ।

ਉਤਪਾਦ ਟੈਸਟਿੰਗ

ਜੇਕਰ ਤੁਸੀਂ ਧੋਖੇ ਦੇ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਅਸੀਂ ਤਿਆਰ ਹਾਂ ਸੰਯੁਕਤ ਟੈਸਟਿੰਗ ਕਰੋ.

ਸਾਡੇ ਚੈਨਲਾਂ ਵਿੱਚ ਅੱਪਡੇਟ ਲਈ ਜੁੜੇ ਰਹੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ)!

ਸਰੋਤ: www.habr.com