ਪੋਰਟ ਸਕੈਨਿੰਗ ਨੇ UCEPROTECT ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾਣ ਕਾਰਨ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਸਬਨੈੱਟ ਨੂੰ ਬਲਾਕ ਕਰਨ ਦੀ ਅਗਵਾਈ ਕੀਤੀ

ਵਿਨਸੈਂਟ ਕੈਨਫੀਲਡ, ਈਮੇਲ ਅਤੇ ਹੋਸਟਿੰਗ ਰੀਸੈਲਰ cock.li ਦੇ ਪ੍ਰਸ਼ਾਸਕ, ਨੇ ਖੋਜ ਕੀਤੀ ਕਿ ਉਸ ਦਾ ਪੂਰਾ IP ਨੈੱਟਵਰਕ ਆਪਣੇ ਆਪ ਹੀ ਗੁਆਂਢੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਤੋਂ ਪੋਰਟ ਸਕੈਨਿੰਗ ਲਈ UCEPROTECT DNSBL ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਵਿਨਸੈਂਟ ਦੇ ਸਬਨੈੱਟ ਨੂੰ ਲੈਵਲ 3 ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਬਲੌਕਿੰਗ ਆਟੋਨੋਮਸ ਸਿਸਟਮ ਨੰਬਰਾਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਪੂਰੇ ਸਬਨੈੱਟ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ ਜਿੱਥੋਂ ਸਪੈਮ ਡਿਟੈਕਟਰ ਵਾਰ-ਵਾਰ ਅਤੇ ਵੱਖ-ਵੱਖ ਪਤਿਆਂ ਲਈ ਸ਼ੁਰੂ ਕੀਤੇ ਗਏ ਸਨ। ਨਤੀਜੇ ਵਜੋਂ, M247 ਪ੍ਰਦਾਤਾ ਨੇ BGP ਵਿੱਚ ਇਸਦੇ ਇੱਕ ਨੈੱਟਵਰਕ ਦੀ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾ ਦਿੱਤਾ, ਸੇਵਾ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਮੁਅੱਤਲ ਕੀਤਾ।

ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਜਾਅਲੀ UCEPROTECT ਸਰਵਰ, ਜੋ ਕਿ ਖੁੱਲੇ ਰੀਲੇਅ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰਦੇ ਹਨ ਅਤੇ ਆਪਣੇ ਦੁਆਰਾ ਮੇਲ ਭੇਜਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਦੇ ਹਨ, ਕਿਸੇ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਦੀ ਸਥਾਪਨਾ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ, ਕਿਸੇ ਵੀ ਨੈਟਵਰਕ ਗਤੀਵਿਧੀ ਦੇ ਅਧਾਰ ਤੇ ਬਲਾਕ ਸੂਚੀ ਵਿੱਚ ਆਪਣੇ ਆਪ ਪਤੇ ਸ਼ਾਮਲ ਕਰਦੇ ਹਨ। ਇੱਕ ਸਮਾਨ ਬਲਾਕਲਿਸਟਿੰਗ ਵਿਧੀ ਸਪੈਮਹੌਸ ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਬਲਾਕਿੰਗ ਸੂਚੀ ਵਿੱਚ ਆਉਣ ਲਈ, ਇੱਕ TCP SYN ਪੈਕੇਟ ਭੇਜਣਾ ਕਾਫ਼ੀ ਹੈ, ਜਿਸਦਾ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਕਿਉਂਕਿ ਇੱਕ TCP ਕੁਨੈਕਸ਼ਨ ਦੀ ਦੋ-ਤਰਫ਼ਾ ਪੁਸ਼ਟੀ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਜਾਅਲੀ IP ਪਤੇ ਨੂੰ ਦਰਸਾਉਣ ਵਾਲੇ ਪੈਕੇਟ ਨੂੰ ਭੇਜਣ ਲਈ ਅਤੇ ਕਿਸੇ ਵੀ ਹੋਸਟ ਦੀ ਬਲਾਕ ਸੂਚੀ ਵਿੱਚ ਦਾਖਲਾ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਸਪੂਫਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਕਈ ਪਤਿਆਂ ਤੋਂ ਗਤੀਵਿਧੀ ਦੀ ਨਕਲ ਕਰਦੇ ਸਮੇਂ, ਬਲਾਕਿੰਗ ਨੂੰ ਲੈਵਲ 2 ਅਤੇ ਲੈਵਲ 3 ਤੱਕ ਵਧਾਉਣਾ ਸੰਭਵ ਹੈ, ਜੋ ਸਬਨੈੱਟਵਰਕ ਅਤੇ ਆਟੋਨੋਮਸ ਸਿਸਟਮ ਨੰਬਰਾਂ ਦੁਆਰਾ ਬਲਾਕਿੰਗ ਕਰਦੇ ਹਨ।

ਲੈਵਲ 3 ਸੂਚੀ ਅਸਲ ਵਿੱਚ ਉਹਨਾਂ ਪ੍ਰਦਾਤਾਵਾਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਬਣਾਈ ਗਈ ਸੀ ਜੋ ਖਤਰਨਾਕ ਗਾਹਕ ਗਤੀਵਿਧੀ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ ਅਤੇ ਸ਼ਿਕਾਇਤਾਂ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਖਾਸ ਤੌਰ 'ਤੇ ਗੈਰ-ਕਾਨੂੰਨੀ ਸਮੱਗਰੀ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਜਾਂ ਸਪੈਮਰਾਂ ਦੀ ਸੇਵਾ ਕਰਨ ਲਈ ਬਣਾਈਆਂ ਗਈਆਂ ਸਾਈਟਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ)। ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ, UCEPROTECT ਨੇ ਲੈਵਲ 2 ਅਤੇ ਲੈਵਲ 3 ਸੂਚੀਆਂ ਵਿੱਚ ਆਉਣ ਲਈ ਨਿਯਮਾਂ ਵਿੱਚ ਤਬਦੀਲੀ ਕੀਤੀ, ਜਿਸ ਨਾਲ ਵਧੇਰੇ ਹਮਲਾਵਰ ਫਿਲਟਰਿੰਗ ਅਤੇ ਸੂਚੀਆਂ ਦੇ ਆਕਾਰ ਵਿੱਚ ਵਾਧਾ ਹੋਇਆ। ਉਦਾਹਰਨ ਲਈ, ਲੈਵਲ 3 ਸੂਚੀ ਵਿੱਚ ਐਂਟਰੀਆਂ ਦੀ ਗਿਣਤੀ 28 ਤੋਂ ਵੱਧ ਕੇ 843 ਆਟੋਨੋਮਸ ਸਿਸਟਮ ਹੋ ਗਈ ਹੈ।

UCEPROTECT ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ, UCEPROTECT ਸਪਾਂਸਰਾਂ ਦੀ ਰੇਂਜ ਤੋਂ ਆਈਪੀ ਨੂੰ ਦਰਸਾਉਣ ਵਾਲੇ ਸਕੈਨਿੰਗ ਦੌਰਾਨ ਧੋਖੇਬਾਜ਼ ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਵਿਚਾਰ ਅੱਗੇ ਰੱਖਿਆ ਗਿਆ ਸੀ। ਨਤੀਜੇ ਵਜੋਂ, UCEPROTECT ਨੇ ਆਪਣੇ ਸਪਾਂਸਰਾਂ ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਨਿਰਦੋਸ਼ ਲੋਕਾਂ ਦੇ ਪਤੇ ਇਸਦੇ ਡੇਟਾਬੇਸ ਵਿੱਚ ਦਾਖਲ ਕੀਤੇ, ਜਿਸ ਨਾਲ ਈਮੇਲ ਡਿਲੀਵਰੀ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਹੋਈਆਂ। Sucuri CDN ਨੈੱਟਵਰਕ ਨੂੰ ਵੀ ਬਲਾਕਿੰਗ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru