ਇੱਕ ਅਪਾਰਟਮੈਂਟ ਬਿਲਡਿੰਗ ਦੇ ਪੈਮਾਨੇ 'ਤੇ Mitm ਹਮਲਾ

ਅੱਜ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਬਾਰੇ ਚਿੰਤਤ ਹਨ, ਕੁਝ ਰੈਗੂਲੇਟਰੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਬੇਨਤੀ 'ਤੇ ਅਜਿਹਾ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਕੁਝ ਪਹਿਲੀ ਘਟਨਾ ਦੇ ਵਾਪਰਨ ਤੋਂ ਬਾਅਦ ਅਜਿਹਾ ਕਰਦੀਆਂ ਹਨ। ਹਾਲੀਆ ਰੁਝਾਨ ਦਰਸਾਉਂਦੇ ਹਨ ਕਿ ਘਟਨਾਵਾਂ ਦੀ ਗਿਣਤੀ ਵਧ ਰਹੀ ਹੈ, ਅਤੇ ਹਮਲੇ ਆਪਣੇ ਆਪ ਵਿੱਚ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਬਣ ਰਹੇ ਹਨ। ਪਰ ਤੁਹਾਨੂੰ ਦੂਰ ਜਾਣ ਦੀ ਲੋੜ ਨਹੀਂ, ਖ਼ਤਰਾ ਬਹੁਤ ਨੇੜੇ ਹੈ। ਇਸ ਵਾਰ ਮੈਂ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾ ਸੁਰੱਖਿਆ ਦੇ ਵਿਸ਼ੇ ਨੂੰ ਉਠਾਉਣਾ ਚਾਹਾਂਗਾ। ਹੈਬਰੇ 'ਤੇ ਅਜਿਹੀਆਂ ਪੋਸਟਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ 'ਤੇ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਚਰਚਾ ਕੀਤੀ ਹੈ। ਇਹ ਲੇਖ ਨੈੱਟਵਰਕ ਅਤੇ ਡਾਟਾ ਲਿੰਕ ਪੱਧਰਾਂ 'ਤੇ ਸੁਰੱਖਿਆ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰੇਗਾ।

ਇਹ ਸਭ ਕਿਵੇਂ ਸ਼ੁਰੂ ਹੋਇਆ?

ਕੁਝ ਸਮਾਂ ਪਹਿਲਾਂ, ਇੱਕ ਨਵੇਂ ਪ੍ਰਦਾਤਾ ਤੋਂ ਅਪਾਰਟਮੈਂਟ ਵਿੱਚ ਇੰਟਰਨੈਟ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ; ਪਹਿਲਾਂ, ADSL ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਪਾਰਟਮੈਂਟ ਵਿੱਚ ਇੰਟਰਨੈਟ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਸਨ। ਕਿਉਂਕਿ ਮੈਂ ਘਰ ਵਿੱਚ ਬਹੁਤ ਘੱਟ ਸਮਾਂ ਬਿਤਾਉਂਦਾ ਹਾਂ, ਇਸ ਲਈ ਘਰੇਲੂ ਇੰਟਰਨੈਟ ਨਾਲੋਂ ਮੋਬਾਈਲ ਇੰਟਰਨੈਟ ਦੀ ਮੰਗ ਵਧੇਰੇ ਸੀ। ਰਿਮੋਟ ਕੰਮ ਵਿੱਚ ਤਬਦੀਲੀ ਦੇ ਨਾਲ, ਮੈਂ ਫੈਸਲਾ ਕੀਤਾ ਕਿ ਘਰੇਲੂ ਇੰਟਰਨੈਟ ਲਈ 50-60 Mb/s ਦੀ ਸਪੀਡ ਕਾਫ਼ੀ ਨਹੀਂ ਸੀ ਅਤੇ ਸਪੀਡ ਵਧਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। ADSL ਤਕਨਾਲੋਜੀ ਦੇ ਨਾਲ, ਤਕਨੀਕੀ ਕਾਰਨਾਂ ਕਰਕੇ, 60 Mb/s ਤੋਂ ਵੱਧ ਸਪੀਡ ਵਧਾਉਣਾ ਸੰਭਵ ਨਹੀਂ ਹੈ। ਇੱਕ ਵੱਖਰੀ ਘੋਸ਼ਿਤ ਗਤੀ ਦੇ ਨਾਲ ਅਤੇ ADSL ਰਾਹੀਂ ਸੇਵਾਵਾਂ ਦੀ ਵਿਵਸਥਾ ਦੇ ਨਾਲ ਕਿਸੇ ਹੋਰ ਪ੍ਰਦਾਤਾ 'ਤੇ ਜਾਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ।

ਇਹ ਕੁਝ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਸੀ

ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾ ਦੇ ਪ੍ਰਤੀਨਿਧੀ ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ। ਇੰਸਟਾਲਰ ਆਏ, ਅਪਾਰਟਮੈਂਟ ਵਿੱਚ ਇੱਕ ਮੋਰੀ ਕੀਤੀ, ਅਤੇ ਇੱਕ RJ-45 ਪੈਚ ਕੋਰਡ ਸਥਾਪਤ ਕੀਤੀ। ਉਹਨਾਂ ਨੇ ਮੈਨੂੰ ਨੈੱਟਵਰਕ ਸੈਟਿੰਗਾਂ ਨਾਲ ਇੱਕ ਸਮਝੌਤਾ ਅਤੇ ਨਿਰਦੇਸ਼ ਦਿੱਤੇ ਜੋ ਰਾਊਟਰ (ਸਮਰਪਿਤ IP, ਗੇਟਵੇ, ਸਬਨੈੱਟ ਮਾਸਕ ਅਤੇ ਉਹਨਾਂ ਦੇ DNS ਦੇ IP ਪਤੇ) 'ਤੇ ਸੈੱਟ ਕੀਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ, ਕੰਮ ਦੇ ਪਹਿਲੇ ਮਹੀਨੇ ਲਈ ਭੁਗਤਾਨ ਲਿਆ ਅਤੇ ਚਲੇ ਗਏ। ਜਦੋਂ ਮੈਂ ਆਪਣੇ ਘਰ ਦੇ ਰਾਊਟਰ ਵਿੱਚ ਮੈਨੂੰ ਦਿੱਤੀ ਗਈ ਨੈੱਟਵਰਕ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਦਾਖਲ ਹੋਇਆ, ਤਾਂ ਅਪਾਰਟਮੈਂਟ ਵਿੱਚ ਇੰਟਰਨੈਟ ਫਟ ਗਿਆ। ਨੈੱਟਵਰਕ 'ਤੇ ਨਵੇਂ ਗਾਹਕ ਦੇ ਸ਼ੁਰੂਆਤੀ ਲੌਗਇਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਮੇਰੇ ਲਈ ਬਹੁਤ ਸਧਾਰਨ ਜਾਪਦੀ ਸੀ। ਕੋਈ ਪ੍ਰਾਇਮਰੀ ਅਧਿਕਾਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਮੇਰਾ ਪਛਾਣਕਰਤਾ ਮੈਨੂੰ ਦਿੱਤਾ ਗਿਆ IP ਪਤਾ ਸੀ। ਇੰਟਰਨੈਟ ਨੇ ਤੇਜ਼ੀ ਨਾਲ ਅਤੇ ਸਥਿਰਤਾ ਨਾਲ ਕੰਮ ਕੀਤਾ। ਅਪਾਰਟਮੈਂਟ ਵਿੱਚ ਇੱਕ ਵਾਈਫਾਈ ਰਾਊਟਰ ਸੀ ਅਤੇ ਲੋਡ-ਬੇਅਰਿੰਗ ਕੰਧ ਰਾਹੀਂ ਕੁਨੈਕਸ਼ਨ ਦੀ ਗਤੀ ਥੋੜੀ ਘੱਟ ਗਈ। ਇੱਕ ਦਿਨ, ਮੈਨੂੰ ਦੋ ਦਰਜਨ ਗੀਗਾਬਾਈਟ ਮਾਪਣ ਵਾਲੀ ਇੱਕ ਫਾਈਲ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਲੋੜ ਸੀ। ਮੈਂ ਸੋਚਿਆ, ਕਿਉਂ ਨਾ ਅਪਾਰਟਮੈਂਟ ਨੂੰ ਜਾਣ ਵਾਲੇ ਆਰਜੇ-45 ਨੂੰ ਸਿੱਧਾ ਪੀਸੀ ਨਾਲ ਜੋੜਿਆ ਜਾਵੇ।

ਆਪਣੇ ਗੁਆਂਢੀ ਨੂੰ ਜਾਣੋ

ਪੂਰੀ ਫਾਈਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਮੈਂ ਸਵਿੱਚ ਸਾਕਟਾਂ ਵਿੱਚ ਗੁਆਂਢੀਆਂ ਨੂੰ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਜਾਣਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ.

ਅਪਾਰਟਮੈਂਟ ਬਿਲਡਿੰਗਾਂ ਵਿੱਚ, ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਅਕਸਰ ਪ੍ਰਦਾਤਾ ਤੋਂ ਆਪਟੀਕਲ ਫਾਈਬਰ ਰਾਹੀਂ ਆਉਂਦਾ ਹੈ, ਇੱਕ ਸਵਿੱਚ ਵਿੱਚ ਵਾਇਰਿੰਗ ਅਲਮਾਰੀ ਵਿੱਚ ਜਾਂਦਾ ਹੈ ਅਤੇ ਈਥਰਨੈੱਟ ਕੇਬਲਾਂ ਦੁਆਰਾ ਪ੍ਰਵੇਸ਼ ਦੁਆਰ ਅਤੇ ਅਪਾਰਟਮੈਂਟਾਂ ਵਿਚਕਾਰ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ, ਜੇਕਰ ਅਸੀਂ ਸਭ ਤੋਂ ਪੁਰਾਣੇ ਕਨੈਕਸ਼ਨ ਚਿੱਤਰ ਨੂੰ ਵਿਚਾਰਦੇ ਹਾਂ। ਹਾਂ, ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਤਕਨਾਲੋਜੀ ਹੈ ਜਿੱਥੇ ਆਪਟਿਕਸ ਸਿੱਧੇ ਅਪਾਰਟਮੈਂਟ (GPON) ਵਿੱਚ ਜਾਂਦੇ ਹਨ, ਪਰ ਇਹ ਅਜੇ ਤੱਕ ਵਿਆਪਕ ਨਹੀਂ ਹੈ.

ਜੇਕਰ ਅਸੀਂ ਇੱਕ ਘਰ ਦੇ ਪੈਮਾਨੇ 'ਤੇ ਇੱਕ ਬਹੁਤ ਹੀ ਸਰਲ ਟੌਪੋਲੋਜੀ ਲੈਂਦੇ ਹਾਂ, ਤਾਂ ਇਹ ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਇਸ ਪ੍ਰਦਾਤਾ ਦੇ ਗਾਹਕ, ਕੁਝ ਗੁਆਂਢੀ ਅਪਾਰਟਮੈਂਟਸ, ਉਸੇ ਸਥਾਨਕ ਨੈਟਵਰਕ ਵਿੱਚ ਉਸੇ ਸਵਿਚਿੰਗ ਉਪਕਰਣ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ।

ਪ੍ਰਦਾਤਾ ਦੇ ਨੈੱਟਵਰਕ ਨਾਲ ਸਿੱਧੇ ਕਨੈਕਟ ਕੀਤੇ ਇੰਟਰਫੇਸ 'ਤੇ ਸੁਣਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾ ਕੇ, ਤੁਸੀਂ ਨੈੱਟਵਰਕ 'ਤੇ ਸਾਰੇ ਹੋਸਟਾਂ ਤੋਂ ਪ੍ਰਸਾਰਣ ARP ਟ੍ਰੈਫਿਕ ਨੂੰ ਦੇਖ ਸਕਦੇ ਹੋ।

ਪ੍ਰਦਾਤਾ ਨੇ ਨੈੱਟਵਰਕ ਨੂੰ ਛੋਟੇ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਣ ਦੇ ਨਾਲ ਬਹੁਤ ਜ਼ਿਆਦਾ ਪਰੇਸ਼ਾਨ ਨਾ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ, ਇਸਲਈ 253 ਹੋਸਟਾਂ ਤੋਂ ਪ੍ਰਸਾਰਣ ਟ੍ਰੈਫਿਕ ਇੱਕ ਸਵਿੱਚ ਦੇ ਅੰਦਰ ਵਹਿ ਸਕਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਗਿਣਿਆ ਨਹੀਂ ਜਾਂਦਾ ਜੋ ਬੰਦ ਕੀਤੇ ਗਏ ਸਨ, ਜਿਸ ਨਾਲ ਚੈਨਲ ਬੈਂਡਵਿਡਥ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ।

nmap ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨੈਟਵਰਕ ਨੂੰ ਸਕੈਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਪੂਰੇ ਐਡਰੈੱਸ ਪੂਲ, ਸਾਫਟਵੇਅਰ ਸੰਸਕਰਣ ਅਤੇ ਮੁੱਖ ਸਵਿੱਚ ਦੇ ਖੁੱਲ੍ਹੇ ਪੋਰਟਾਂ ਤੋਂ ਸਰਗਰਮ ਹੋਸਟਾਂ ਦੀ ਗਿਣਤੀ ਨਿਰਧਾਰਤ ਕੀਤੀ:

ARP ਅਤੇ ARP-ਸਪੂਫਿੰਗ ਕਿੱਥੇ ਹੈ?

ਹੋਰ ਕਾਰਵਾਈਆਂ ਕਰਨ ਲਈ, ਐਟਰਕੈਪ-ਗ੍ਰਾਫਿਕਲ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ; ਇੱਥੇ ਹੋਰ ਆਧੁਨਿਕ ਐਨਾਲਾਗ ਵੀ ਹਨ, ਪਰ ਇਹ ਸੌਫਟਵੇਅਰ ਇਸਦੇ ਮੁੱਢਲੇ ਗ੍ਰਾਫਿਕਲ ਇੰਟਰਫੇਸ ਅਤੇ ਵਰਤੋਂ ਵਿੱਚ ਆਸਾਨੀ ਨਾਲ ਆਕਰਸ਼ਿਤ ਕਰਦਾ ਹੈ।

ਪਹਿਲੇ ਕਾਲਮ ਵਿੱਚ ਉਹਨਾਂ ਸਾਰੇ ਰਾਊਟਰਾਂ ਦੇ IP ਪਤੇ ਹਨ ਜੋ ਪਿੰਗ ਦਾ ਜਵਾਬ ਦਿੰਦੇ ਹਨ, ਦੂਜੇ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਭੌਤਿਕ ਪਤੇ ਹਨ।

ਭੌਤਿਕ ਪਤਾ ਵਿਲੱਖਣ ਹੈ; ਇਸਦੀ ਵਰਤੋਂ ਰਾਊਟਰ ਦੀ ਭੂਗੋਲਿਕ ਸਥਿਤੀ ਆਦਿ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਇਸਲਈ ਇਸਨੂੰ ਇਸ ਲੇਖ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਲੁਕਾਇਆ ਜਾਵੇਗਾ।

ਟੀਚਾ 1 ਮੁੱਖ ਗੇਟਵੇ ਨੂੰ 192.168.xxx.1 ਪਤੇ ਨਾਲ ਜੋੜਦਾ ਹੈ, ਟੀਚਾ 2 ਹੋਰ ਪਤਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਜੋੜਦਾ ਹੈ।

ਅਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ 192.168.xxx.204 ਪਤੇ ਦੇ ਨਾਲ ਇੱਕ ਹੋਸਟ ਵਜੋਂ ਗੇਟਵੇ ਨਾਲ ਜਾਣੂ ਕਰਵਾਉਂਦੇ ਹਾਂ, ਪਰ ਸਾਡੇ ਆਪਣੇ MAC ਪਤੇ ਨਾਲ। ਫਿਰ ਅਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਉਪਭੋਗਤਾ ਰਾਊਟਰ ਨੂੰ ਇਸ ਦੇ MAC ਦੇ ਨਾਲ ਐਡਰੈੱਸ 192.168.xxx.1 ਦੇ ਨਾਲ ਇੱਕ ਗੇਟਵੇ ਵਜੋਂ ਪੇਸ਼ ਕਰਦੇ ਹਾਂ। ਇਸ ਏਆਰਪੀ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਕਮਜ਼ੋਰੀ ਦੇ ਵੇਰਵਿਆਂ ਬਾਰੇ ਹੋਰ ਲੇਖਾਂ ਵਿੱਚ ਵਿਸਥਾਰ ਵਿੱਚ ਚਰਚਾ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਗੂਗਲ ਲਈ ਆਸਾਨ ਹਨ।

ਸਾਰੀਆਂ ਹੇਰਾਫੇਰੀਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਸਾਡੇ ਕੋਲ ਮੇਜ਼ਬਾਨਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਹੈ ਜੋ ਸਾਡੇ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ, ਪਹਿਲਾਂ ਪੈਕੇਟ ਫਾਰਵਰਡਿੰਗ ਨੂੰ ਸਮਰੱਥ ਕੀਤਾ ਹੋਇਆ ਹੈ:

ਹਾਂ, https ਪਹਿਲਾਂ ਹੀ ਲਗਭਗ ਹਰ ਜਗ੍ਹਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਨੈਟਵਰਕ ਅਜੇ ਵੀ ਹੋਰ ਅਸੁਰੱਖਿਅਤ ਪ੍ਰੋਟੋਕੋਲਾਂ ਨਾਲ ਭਰਿਆ ਹੋਇਆ ਹੈ. ਉਦਾਹਰਨ ਲਈ, ਇੱਕ DNS-ਸਪੂਫਿੰਗ ਹਮਲੇ ਦੇ ਨਾਲ ਉਹੀ DNS। ਇਹ ਤੱਥ ਕਿ ਇੱਕ MITM ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਕਈ ਹੋਰ ਹਮਲਿਆਂ ਨੂੰ ਜਨਮ ਦਿੰਦਾ ਹੈ। ਚੀਜ਼ਾਂ ਉਦੋਂ ਵਿਗੜ ਜਾਂਦੀਆਂ ਹਨ ਜਦੋਂ ਨੈੱਟਵਰਕ 'ਤੇ ਕਈ ਦਰਜਨ ਸਰਗਰਮ ਹੋਸਟ ਉਪਲਬਧ ਹੁੰਦੇ ਹਨ। ਇਹ ਵਿਚਾਰਨ ਯੋਗ ਹੈ ਕਿ ਇਹ ਨਿੱਜੀ ਖੇਤਰ ਹੈ, ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਨਹੀਂ ਹੈ, ਅਤੇ ਹਰ ਕਿਸੇ ਕੋਲ ਸਬੰਧਤ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਉਹਨਾਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਉਪਾਅ ਨਹੀਂ ਹਨ।

ਇਸ ਤੋਂ ਕਿਵੇਂ ਬਚਣਾ ਹੈ

ਪ੍ਰਦਾਤਾ ਨੂੰ ਇਸ ਸਮੱਸਿਆ ਬਾਰੇ ਚਿੰਤਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ; ਅਜਿਹੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਸਥਾਪਤ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਹੈ, ਉਸੇ ਹੀ ਸਿਸਕੋ ਸਵਿੱਚ ਦੇ ਮਾਮਲੇ ਵਿੱਚ.

ਡਾਇਨਾਮਿਕ ਏਆਰਪੀ ਇੰਸਪੈਕਸ਼ਨ (DAI) ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਮਾਸਟਰ ਗੇਟਵੇ MAC ਐਡਰੈੱਸ ਨੂੰ ਧੋਖਾ ਦੇਣ ਤੋਂ ਰੋਕੇਗਾ। ਪ੍ਰਸਾਰਣ ਡੋਮੇਨ ਨੂੰ ਛੋਟੇ ਹਿੱਸਿਆਂ ਵਿੱਚ ਤੋੜਨਾ ਘੱਟੋ-ਘੱਟ ARP ਟ੍ਰੈਫਿਕ ਨੂੰ ਇੱਕ ਕਤਾਰ ਵਿੱਚ ਸਾਰੇ ਮੇਜ਼ਬਾਨਾਂ ਵਿੱਚ ਫੈਲਣ ਤੋਂ ਰੋਕਦਾ ਹੈ ਅਤੇ ਹਮਲਾ ਕੀਤੇ ਜਾ ਸਕਣ ਵਾਲੇ ਮੇਜ਼ਬਾਨਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ। ਕਲਾਇੰਟ, ਬਦਲੇ ਵਿੱਚ, ਆਪਣੇ ਘਰੇਲੂ ਰਾਊਟਰ 'ਤੇ ਇੱਕ VPN ਸਥਾਪਤ ਕਰਕੇ ਆਪਣੇ ਆਪ ਨੂੰ ਅਜਿਹੀਆਂ ਹੇਰਾਫੇਰੀਆਂ ਤੋਂ ਬਚਾ ਸਕਦਾ ਹੈ; ਜ਼ਿਆਦਾਤਰ ਡਿਵਾਈਸਾਂ ਪਹਿਲਾਂ ਹੀ ਇਸ ਕਾਰਜਸ਼ੀਲਤਾ ਦਾ ਸਮਰਥਨ ਕਰਦੀਆਂ ਹਨ।

ਸਿੱਟਾ

ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਨਾ ਹੈ, ਪ੍ਰਦਾਤਾ ਇਸ ਦੀ ਪਰਵਾਹ ਨਹੀਂ ਕਰਦੇ; ਸਾਰੇ ਯਤਨਾਂ ਦਾ ਉਦੇਸ਼ ਗਾਹਕਾਂ ਦੀ ਗਿਣਤੀ ਵਧਾਉਣਾ ਹੈ। ਇਹ ਸਮੱਗਰੀ ਕਿਸੇ ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਨਹੀਂ ਲਿਖੀ ਗਈ ਸੀ, ਪਰ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣ ਲਈ ਕਿ ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਦਾ ਨੈੱਟਵਰਕ ਵੀ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਸੰਚਾਰਿਤ ਕਰਨ ਲਈ ਬਹੁਤ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ। ਮੈਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਛੋਟੇ ਖੇਤਰੀ ਇੰਟਰਨੈਟ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਬੁਨਿਆਦੀ ਨੈਟਵਰਕ ਉਪਕਰਣਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ ਕੀਤਾ ਹੈ।

ਸਰੋਤ: www.habr.com