“அண்டர்பெட்” ஹோஸ்டிங் என்பது ஒரு சாதாரண குடியிருப்பு குடியிருப்பில் அமைந்துள்ள மற்றும் வீட்டு இணைய சேனலுடன் இணைக்கப்பட்ட சேவையகத்திற்கான ஸ்லாங் பெயர். இத்தகைய சேவையகங்கள் பொதுவாக ஒரு பொது FTP சேவையகம், உரிமையாளரின் முகப்புப் பக்கம் மற்றும் சில சமயங்களில் மற்ற திட்டங்களுக்கான முழு ஹோஸ்டிங்கையும் வழங்கும். ஒரு பிரத்யேக சேனல் மூலம் மலிவு விலையில் இணையம் தோன்றிய ஆரம்ப நாட்களில் இந்த நிகழ்வு பொதுவானது, ஒரு தரவு மையத்தில் ஒரு பிரத்யேக சேவையகத்தை வாடகைக்கு எடுப்பது மிகவும் விலை உயர்ந்தது, மேலும் மெய்நிகர் சேவையகங்கள் இன்னும் பரவலாகவும் வசதியாகவும் இல்லை.
பெரும்பாலும், "அண்டர்பெட்" சேவையகத்திற்கு ஒரு பழைய கணினி ஒதுக்கப்பட்டது, அதில் கண்டுபிடிக்கப்பட்ட அனைத்து ஹார்ட் டிரைவ்களும் நிறுவப்பட்டன. இது வீட்டு திசைவி மற்றும் ஃபயர்வாலாகவும் செயல்படும். ஒவ்வொரு சுயமரியாதையுள்ள டெலிகாம் ஊழியரின் வீட்டிலும் அத்தகைய சர்வர் இருப்பது உறுதி.
மலிவு விலை கிளவுட் சேவைகளின் வருகையுடன், வீட்டு சேவையகங்கள் குறைந்த பிரபலமாகிவிட்டன, இன்று குடியிருப்பு அடுக்குமாடி குடியிருப்புகளில் அதிகம் காணப்படுவது புகைப்பட ஆல்பங்கள், திரைப்படங்கள் மற்றும் காப்புப்பிரதிகளை சேமிப்பதற்கான NAS ஆகும்.
வீட்டு சேவையகங்களுடன் தொடர்புடைய ஆர்வமுள்ள வழக்குகள் மற்றும் அவற்றின் நிர்வாகிகள் எதிர்கொள்ளும் சிக்கல்களை கட்டுரை விவாதிக்கிறது. இந்த நாட்களில் இந்த நிகழ்வு எப்படி இருக்கிறது என்பதைப் பார்ப்போம் மற்றும் இன்று உங்கள் தனிப்பட்ட சர்வரில் நீங்கள் ஹோஸ்ட் செய்யக்கூடிய சுவாரஸ்யமான விஷயங்களைத் தேர்ந்தெடுக்கவும்.
நோவயா ககோவ்காவில் உள்ள ஹோம் நெட்வொர்க் சர்வர்கள். nag.ru தளத்திலிருந்து புகைப்படம்
சரியான ஐபி முகவரி
வீட்டு சேவையகத்திற்கான முக்கிய தேவை உண்மையான ஐபி முகவரி, அதாவது இணையத்திலிருந்து ரூட் செய்யக்கூடியது. பல வழங்குநர்கள் தனிநபர்களுக்கு அத்தகைய சேவையை வழங்கவில்லை, மேலும் அது ஒரு சிறப்பு ஒப்பந்தத்தின் மூலம் பெறப்பட வேண்டும். பெரும்பாலும் வழங்குநர் பிரத்யேக ஐபி வழங்குவதற்கு ஒரு தனி ஒப்பந்தத்தை முடிக்க வேண்டும். சில நேரங்களில் இந்த நடைமுறை கூட உரிமையாளருக்கு ஒரு தனி NIC கைப்பிடியை உருவாக்குகிறது, இதன் விளைவாக அவரது முழு பெயர் மற்றும் வீட்டு முகவரி நேரடியாக ஹூயிஸ் கட்டளையைப் பயன்படுத்தி கிடைக்கும். இங்கே நாம் இணையத்தில் வாதிடும்போது கவனமாக இருக்க வேண்டியிருந்தது, ஏனெனில் "ஐபி மூலம் கணக்கிடுதல்" பற்றிய நகைச்சுவை நகைச்சுவையாக நிறுத்தப்பட்டது. மூலம், மிக நீண்ட முன்பு ஒரு ஊழல் இருந்தது , இது தனது அனைத்து வாடிக்கையாளர்களின் தனிப்பட்ட தரவையும் whois இல் வைக்க முடிவு செய்தது.
நிரந்தர IP முகவரி vs DynDNS
நீங்கள் நிரந்தர ஐபி முகவரியைப் பெற முடிந்தால் நல்லது - பின்னர் நீங்கள் எல்லா டொமைன் பெயர்களையும் எளிதாக இயக்கலாம் மற்றும் அதை மறந்துவிடலாம், ஆனால் இது எப்போதும் சாத்தியமில்லை. பல பெரிய ஃபெடரல் அளவிலான ADSL வழங்குநர்கள் வாடிக்கையாளர்களுக்கு அமர்வின் காலத்திற்கு மட்டுமே உண்மையான IP முகவரியை வழங்கினர், அதாவது, ஒரு நாளைக்கு ஒரு முறை அல்லது மோடம் மறுதொடக்கம் செய்யப்பட்டாலோ அல்லது இணைப்பு துண்டிக்கப்பட்டாலோ அது மாறலாம். இந்த வழக்கில், Dyn (டைனமிக்) DNS சேவைகள் மீட்புக்கு வந்தன. மிகவும் பிரபலமான சேவை , நீண்ட காலமாக இலவசமாக இருந்ததால், மண்டலத்தில் துணை டொமைனைப் பெற முடிந்தது *.dyndns.org, IP முகவரி மாறும்போது விரைவாகப் புதுப்பிக்கப்படும். கிளையன்ட் பக்கத்தில் உள்ள ஒரு சிறப்பு ஸ்கிரிப்ட் DynDNS சேவையகத்தில் தொடர்ந்து தட்டப்பட்டது, மேலும் அதன் வெளிச்செல்லும் முகவரி மாறினால், புதிய முகவரி உடனடியாக துணை டொமைனின் A-பதிவில் நிறுவப்பட்டது.
மூடப்பட்ட துறைமுகங்கள் மற்றும் தடைசெய்யப்பட்ட நெறிமுறைகள்
பல வழங்குநர்கள், குறிப்பாக பெரிய ADSL, பயனர்கள் தங்கள் முகவரிகளில் எந்தவொரு பொதுச் சேவைகளையும் வழங்குவதற்கு எதிராக இருந்தனர், எனவே அவர்கள் HTTP போன்ற பிரபலமான போர்ட்களுக்கு உள்வரும் இணைப்புகளைத் தடை செய்தனர். கவுண்டர் ஸ்ட்ரைக் மற்றும் ஹாஃப்-லைஃப் போன்ற கேம் சர்வர்களின் போர்ட்களை வழங்குநர்கள் தடுத்த வழக்குகள் உள்ளன. இந்த நடைமுறை இன்றும் பிரபலமாக உள்ளது, இது சில நேரங்களில் சிக்கல்களை ஏற்படுத்துகிறது. எடுத்துக்காட்டாக, வைரஸ்கள் பரவுவதைத் தடுக்க கிட்டத்தட்ட அனைத்து வழங்குநர்களும் RPC மற்றும் NetBios விண்டோஸ் போர்ட்களை (135-139 மற்றும் 445) தடுக்கிறார்கள், அத்துடன் மின்னஞ்சல் SMTP, POP3, IMAP நெறிமுறைக்கான அடிக்கடி உள்வரும் போர்ட்களையும் தடுக்கிறார்கள்.
இணையத்துடன் கூடுதலாக IP தொலைபேசி சேவைகளை வழங்கும் வழங்குநர்கள் வாடிக்கையாளர்களை தங்கள் தொலைபேசி சேவைகளை மட்டுமே பயன்படுத்துமாறு கட்டாயப்படுத்த SIP நெறிமுறை துறைமுகங்களைத் தடுக்க விரும்புகிறார்கள்.
PTR மற்றும் அஞ்சல் அனுப்புதல்
உங்கள் சொந்த அஞ்சல் சேவையகத்தை ஹோஸ்ட் செய்வது ஒரு தனி பெரிய தலைப்பு. உங்கள் படுக்கையின் கீழ் ஒரு தனிப்பட்ட மின்னஞ்சல் சேவையகத்தை வைத்திருப்பது மிகவும் கவர்ச்சிகரமான யோசனையாகும். ஆனால் நடைமுறையில் செயல்படுத்துவது எப்போதும் சாத்தியமில்லை. பெரும்பாலான வீட்டு ISP IP முகவரி வரம்புகள் ஸ்பேம் பட்டியல்களில் நிரந்தரமாகத் தடுக்கப்பட்டுள்ளன (), எனவே அஞ்சல் சேவையகங்கள் வீட்டு வழங்குநர்களின் IP முகவரிகளிலிருந்து உள்வரும் SMTP இணைப்புகளை ஏற்க மறுக்கின்றன. இதன் விளைவாக, அத்தகைய சேவையகத்திலிருந்து ஒரு கடிதத்தை அனுப்புவது கிட்டத்தட்ட சாத்தியமற்றது.
கூடுதலாக, வெற்றிகரமாக அஞ்சல் அனுப்ப, IP முகவரியில் சரியான PTR பதிவை நிறுவ வேண்டியது அவசியம், அதாவது, IP முகவரியை டொமைன் பெயராக மாற்றுவது. பெரும்பாலான வழங்குநர்கள் இதை ஒரு சிறப்பு ஒப்பந்தத்துடன் அல்லது ஒரு தனி ஒப்பந்தத்தை முடிக்கும்போது மட்டுமே ஒப்புக்கொண்டனர்.
அண்டை வீட்டாரின் கீழ்-படுக்கை சேவையகங்களை நாங்கள் தேடுகிறோம்
PTR பதிவுகளைப் பயன்படுத்தி, IP முகவரிகள் மூலம் நமது அண்டை நாடுகளில் யார் தங்கள் IP க்காக ஒரு சிறப்பு DNS பதிவை அமைக்க ஒப்புக்கொண்டார்கள் என்பதைப் பார்க்கலாம். இதைச் செய்ய, எங்கள் வீட்டு ஐபி முகவரியை எடுத்து அதற்கான கட்டளையை இயக்கவும் யார், மற்றும் வாடிக்கையாளர்களுக்கு வழங்குநர் வழங்கும் முகவரிகளின் வரம்பை நாங்கள் பெறுகிறோம். இதுபோன்ற பல வரம்புகள் இருக்கலாம், ஆனால் பரிசோதனைக்காக, ஒன்றைச் சரிபார்ப்போம்.
எங்கள் விஷயத்தில், இது ஆன்லைன் வழங்குநர் (Rostelecom). நாம் செல்வோம் எங்கள் ஐபி முகவரியைப் பெறவும்:
பிரத்யேக IP முகவரி சேவை இல்லாமல் கூட, வாடிக்கையாளர்களுக்கு நிரந்தர ஐபியை எப்போதும் வழங்கும் வழங்குநர்களில் ஆன்லைன் ஒன்றாகும். இருப்பினும், பல மாதங்களுக்கு முகவரி மாறாமல் இருக்கலாம்.
nmap ஐப் பயன்படுத்தி 95.84.192.0/18 (சுமார் 16 ஆயிரம் முகவரிகள்) முழு முகவரி வரம்பைத் தீர்ப்போம். விருப்பம் -எஸ்.எல் அடிப்படையில் ஹோஸ்ட்களை தீவிரமாக ஸ்கேன் செய்யாது, ஆனால் DNS வினவல்களை மட்டுமே அனுப்புகிறது, எனவே முடிவுகளில் IP முகவரியுடன் தொடர்புடைய டொமைனைக் கொண்ட வரிகளை மட்டுமே காண்போம்.
$ nmap -sL -vvv 95.84.192.0/18
......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....
ஏறக்குறைய எல்லா முகவரிகளிலும் நிலையான PTR பதிவு உள்ளது broadband-address.ip.moscow.rt.ru உட்பட ஓரிரு விஷயங்களைத் தவிர mx2.merpassa.ru. mx துணை டொமைன் மூலம் ஆராயும்போது, இது ஒரு அஞ்சல் சேவையகம் (அஞ்சல் பரிமாற்றம்). சேவையில் இந்த முகவரியைச் சரிபார்க்க முயற்சிப்போம்
முழு ஐபி வரம்பும் நிரந்தர தடுப்பு பட்டியலில் இருப்பதைக் காணலாம், மேலும் இந்த சேவையகத்திலிருந்து அனுப்பப்படும் கடிதங்கள் பெறுநரை மிகவும் அரிதாகவே சென்றடையும். வெளிச்செல்லும் அஞ்சலுக்கான சேவையகத்தைத் தேர்ந்தெடுக்கும்போது இதைக் கவனத்தில் கொள்ளுங்கள்.
உங்கள் வீட்டு வழங்குநரின் ஐபி வரம்பில் அஞ்சல் சேவையகத்தை வைத்திருப்பது எப்போதும் தவறான யோசனையாகும். அத்தகைய சேவையகம் அஞ்சல் அனுப்புதல் மற்றும் பெறுவதில் சிக்கல்களை ஏற்படுத்தும். அலுவலக ஐபி முகவரியில் அஞ்சல் சேவையகத்தை நேரடியாகப் பயன்படுத்துமாறு உங்கள் கணினி நிர்வாகி பரிந்துரைத்தால் இதை நினைவில் கொள்ளுங்கள்.
உண்மையான ஹோஸ்டிங் அல்லது மின்னஞ்சல் சேவையைப் பயன்படுத்தவும். இந்த வழியில், உங்கள் கடிதங்கள் வந்துவிட்டதா என்பதைச் சரிபார்க்க நீங்கள் குறைவாக அடிக்கடி அழைக்க வேண்டியிருக்கும்.
வைஃபை ரூட்டரில் ஹோஸ்டிங்
ராஸ்பெர்ரி பை போன்ற சிங்கிள் போர்டு கம்ப்யூட்டர்களின் வருகையுடன், ஒரு சிகரெட் பேக் அளவுள்ள சாதனத்தில் இணையதளம் இயங்குவதைப் பார்ப்பதில் ஆச்சரியமில்லை, ஆனால் ராஸ்பெர்ரி பைக்கு முன்பே, ஆர்வலர்கள் நேரடியாக வைஃபை ரூட்டரில் முகப்புப் பக்கங்களை இயக்கிக் கொண்டிருந்தனர்!
54 இல் OpenWRT திட்டத்தைத் தொடங்கிய புகழ்பெற்ற WRT2004G திசைவி
OpenWRT திட்டம் தொடங்கிய Linksys WRT54G திசைவியில் USB போர்ட்கள் இல்லை, ஆனால் கைவினைஞர்கள் அதில் SPI ஆகப் பயன்படுத்தக்கூடிய சாலிடர் செய்யப்பட்ட GPIO ஊசிகளைக் கண்டறிந்தனர். சாதனத்தில் SD கார்டைச் சேர்க்கும் மோட் இப்படித்தான் தோன்றியது. இது படைப்பாற்றலுக்கான மகத்தான சுதந்திரத்தைத் திறந்தது. நீங்கள் ஒரு முழு PHP ஐயும் ஒன்றாக இணைக்கலாம்! சாலிடர் செய்வது எப்படி என்று தெரியாமல், இந்த ரூட்டரில் SD கார்டை எப்படி சாலிடர் செய்தேன் என்பது எனக்கு தனிப்பட்ட முறையில் நினைவிருக்கிறது. பின்னர், யூ.எஸ்.பி போர்ட்கள் ரூட்டர்களில் தோன்றும் மற்றும் நீங்கள் ஒரு ஃபிளாஷ் டிரைவை செருகலாம்.
முன்னதாக, இணையத்தில் பல திட்டங்கள் இருந்தன, அவை முற்றிலும் வீட்டு வைஃபை திசைவியில் தொடங்கப்பட்டன; இதைப் பற்றிய குறிப்பு கீழே இருக்கும். துரதிர்ஷ்டவசமாக, என்னால் ஒரு நேரடி தளத்தைக் கண்டுபிடிக்க முடியவில்லை. ஒருவேளை இவை உங்களுக்குத் தெரியுமா?
IKEA அட்டவணையில் இருந்து சர்வர் பெட்டிகள்
ஒரு நாள், IKEA இன் பிரபலமான காபி டேபிள் லாக் என்று அழைக்கப்படுவது நிலையான 19 அங்குல சேவையகங்களுக்கான ரேக்காக நன்றாக வேலை செய்வதை ஒருவர் கண்டுபிடித்தார். இதன் விலை $9 காரணமாக, வீட்டு தரவு மையங்களை உருவாக்குவதற்கு இந்த அட்டவணை மிகவும் பிரபலமாகிவிட்டது. இந்த நிறுவல் முறை அழைக்கப்படுகிறது .
Ikea Lakk அட்டவணை சேவையக அமைச்சரவைக்கு பதிலாக சிறந்தது
அட்டவணைகளை ஒன்றன் மேல் ஒன்றாக அடுக்கி, உண்மையான சர்வர் பெட்டிகளை உருவாக்கலாம். துரதிர்ஷ்டவசமாக, உடையக்கூடிய லேமினேட் சிப்போர்டு காரணமாக, கனமான சேவையகங்கள் அட்டவணைகள் உடைந்து விழுந்தன. நம்பகத்தன்மைக்காக, அவை உலோக மூலைகளால் வலுப்படுத்தப்பட்டன.
பள்ளிக்குழந்தைகள் எப்படி இணையத்தை இழந்தார்கள்
எதிர்பார்த்தபடி, எனது சொந்தக் கீழ்-படுக்கைச் சேவையகமும் இருந்தது, அதில் ஒரு எளிய மன்றம் இயங்கிக்கொண்டிருந்தது, விளையாட்டு தொடர்பான தலைப்புக்கு அர்ப்பணிக்கப்பட்டது. ஒரு நாள், ஒரு ஆக்ரோஷமான பள்ளி மாணவர், தடையில் அதிருப்தி அடைந்து, தனது தோழர்களை வற்புறுத்தினார், மேலும் அவர்கள் ஒன்றாக தங்கள் வீட்டு கணினிகளில் இருந்து எனது மன்றத்தை DDoS செய்யத் தொடங்கினர். அந்த நேரத்தில் முழு இணைய சேனலும் சுமார் 20 மெகாபிட்களாக இருந்ததால், அவர்கள் எனது வீட்டு இணையத்தை முற்றிலுமாக முடக்க முடிந்தது. ஃபயர்வால் தடுப்பு எதுவும் உதவவில்லை, ஏனெனில் சேனல் முற்றிலும் தீர்ந்துவிட்டது.
வெளியில் இருந்து இது மிகவும் வேடிக்கையானது:
- வணக்கம், நீங்கள் ஏன் ICQ இல் எனக்கு பதிலளிக்கவில்லை?
- மன்னிக்கவும், இணையம் இல்லை, அவர்கள் என்னைக் கண்டுபிடிக்க முயற்சிக்கிறார்கள்.
வழங்குநரைத் தொடர்புகொள்வது உதவவில்லை, இதைச் சமாளிப்பது அவர்களின் பொறுப்பு அல்ல என்றும், எனது முழு உள்வரும் போக்குவரத்தை மட்டுமே அவர்களால் தடுக்க முடியும் என்றும் அவர்கள் என்னிடம் சொன்னார்கள். அதனால் தாக்குபவர்கள் சோர்வடையும் வரை நான் இரண்டு நாட்கள் இணையம் இல்லாமல் அமர்ந்திருந்தேன்.
முடிவுக்கு
ZeroNet, IPFS, Tahoe-LAFS, BitTorrent, I2P போன்ற ஹோம் சர்வரில் பயன்படுத்தக்கூடிய நவீன P2P சேவைகளின் தேர்வு இருந்திருக்க வேண்டும். ஆனால் கடந்த இரண்டு வருடங்களில் என் கருத்து நிறைய மாறிவிட்டது. வீட்டு ஐபி முகவரியில் எந்தவொரு பொதுச் சேவைகளையும் ஹோஸ்ட் செய்வது, குறிப்பாக பயனர் உள்ளடக்கத்தைப் பதிவிறக்குவதை உள்ளடக்கியது, குடியிருப்பில் வசிக்கும் அனைத்து குடியிருப்பாளர்களுக்கும் நியாயமற்ற ஆபத்தை உருவாக்குகிறது என்று நான் நம்புகிறேன். இணையத்தில் இருந்து உள்வரும் இணைப்புகளை முடிந்தவரை தடைசெய்யவும், பிரத்யேக ஐபி முகவரிகளை கைவிடவும், உங்கள் எல்லா திட்டங்களையும் இணையத்தில் தொலை சேவையகங்களில் வைத்திருக்கவும் இப்போது நான் உங்களுக்கு அறிவுறுத்துகிறேன்.
Instagram இல் எங்கள் டெவலப்பரைப் பின்தொடரவும்
ஆதாரம்: www.habr.com