क्या कोई स्विच है, या इंटरनेट बंद कैसे करें?

इस पोस्ट के बारे में छह एन्कोडर और इंटरनेट से प्रेरित है, जिसे वे प्रलय के बाद फिर से शुरू करेंगे।



सच है, इंटरनेट को अक्षम करने के तरीके पूरी तरह से स्पष्ट नहीं हैं, यह देखते हुए कि कुछ इंटरनेट सेवा प्रदाताओं ने स्वीडन के समान 40 सेंटीमीटर के दरवाजे के साथ, भूमिगत परमाणु बंकरों में डेटा सेंटर बनाए हैं, लेकिन केवल भगवान ही जानते हैं कि रूसी संघ या संयुक्त राज्य अमेरिका के सैन्य डेटा केंद्र कैसे सुरक्षित हैं।



इसलिए मैंने थोड़ा विश्लेषण करने का फैसला किया कि हम वैश्विक नेटवर्क पर हमलों और उन्हें पीछे हटाने के उपायों के बारे में क्या जानते हैं।

---

जैसा कि आप जानते हैं, इंटरनेट ARPANET का सामान्य पुत्र है, जिसके पिता 3.2 अरब डॉलर के बजट के साथ DARPA सैन्य परियोजना थे। यद्यपि चार्ल्स हर्ज़फ़ेल्ड ARPANET 65-67 के निदेशक थे, उन्होंने यह संकेत नहीं दिया कि शीत युद्ध और USSR के साथ परमाणु युद्ध का डर परियोजना बनाने के लक्ष्य के रूप में काम कर सकता है। लेकिन, इस तथ्य से अटकलों के साथ, कोई यह सोच सकता है कि ARPANET सिर्फ उस समय अमेरिकी कमांड और संभवतः अन्य राष्ट्रीय सुरक्षा लक्ष्यों को केंद्रीकृत करने के लिए बनाया गया था, और निश्चित रूप से परमाणु हमले के दौरान संचार की रक्षा के बारे में कुछ बातचीत हुई थी। इसने गर्भाधान के शुरुआती चरणों में, इंटरनेट की सुरक्षा के तत्काल मुद्दे को उठाया।



वैसे, इस बारे में चार्ल्स ने क्या कहा:

The ARPANET was not started to create a Command and Control System that would survive a nuclear attack, as many now claim. To build such a system was, clearly, a major military need, but it was not ARPA's mission to do this;







30 साल हो गए ...



अप्रैल 1997

13 में से सात ROOT DNS सर्वर तकनीकी समस्याओं के कारण हैं। वह विशेष रूप से विज्ञापन नहीं देता है कि उन्हें किस तरह की समस्याएं मिली हैं और वे कैसे तय की गईं, लेकिन समस्या निवारण से कुछ समय पहले, शेष 6 DNS सर्वरों ने बाकी सभी के लिए इंटरनेट की सेवा की। वैसे, रूट सर्वर की संख्या 13 क्यों है? यह संख्या अक्सर अमेरिकी इतिहास में दिखाई देती है और इसमें अस्पष्ट प्रतीकवाद है; उदाहरण के लिए 13 - पहला कालोनी ब्रिटिश शेर से अलग होने के लिए, ध्वज पर 13 धारियां, पिरामिड पर 13 कदम, एक जैतून के पेड़ की 13 शाखाएं, ईगल के ऊपर 13 सितारे और अमेरिकी बैंकनोट पर 13 तीर हैं।



अक्टूबर 2002



21 अक्टूबर, 2002 को , सभी 13 ROOT DNS सर्वरों पर DOS हमला शुरू हुआ - यातायात की मात्रा 50 से 100 Mbit / sec तक पहुंच गई। कुल मिलाकर, ट्रैफ़िक लगभग 900 मीटर / सेकंड था। आईसीएमपी, टीसीपी एसवाईएन, खंडित टीसीपी और यूडीपी पैकेटों से ट्रैफिक कचरा था। कुछ सर्वर दुनिया के कई हिस्सों में पहुंच गए, लेकिन फिर से सभी बच गए। जाहिर है, जिनके लिए इन 3 दिनों में वर्ल्ड वाइड वेब लगाना फायदेमंद रहा, यह इतिहास का रहस्य बना रहेगा। लेकिन एक दो दिन में ट्रैफिक कैसा दिख रहा था ...





फरवरी 2007



6 फरवरी, 2007 को, हमला 24 घंटे से अधिक समय तक चला और 2 सर्वरों को निष्क्रिय कर दिया:



g.root-servers.net ICANN



और



l.root-servers.net यूनाइटेड स्टेट्स रक्षा विभाग







इस हमले को अंजाम देने के लिए बोटनेट का इस्तेमाल किया गया था, लगभग ~ 4500-5000 विंडोज मशीनों का आकार। 65 संक्रमित मशीनों का% दक्षिण कोरिया में था, संयुक्त राज्य अमेरिका में 19%, लेकिन बोटनेट HTTP नियंत्रक एक ही जगह में - डलास, टेक्सास में। विश्लेषकों ने "रूसी ट्रेस" को भी सूँघ लिया - उदाहरण के लिए, यह पता लगाने के लिए कि बोटनेट एक रूसी विक्रेता से खरीदा गया था और बाद में कुछ रूसी उद्देश्य के लिए उपयोग किया गया था। ठीक है, ठीक है, रूसी ट्रेस के बारे में, लेकिन यहां बताया गया है कि हमले तकनीकी रूप से कैसे दिखते हैं:



* बॉट ने प्रति शिकार एक DNS अनुरोध और प्रति पीड़ित 3 धागे का उपयोग किया।

* हर धागे पर अद्वितीय लेकिन स्थिर तलाक बंदरगाह।

* प्रत्येक धागा अपने 1023-ऑक्टेट "अनाज" के साथ था

* प्रत्येक पीड़ित के लिए पोर्ट 53 पर यूडीपी के पैकेट डाले गए थे।

* बॉट्स का स्रोत पता नहीं बदला गया है।

* प्रत्येक पीड़ित धागा 24 घंटे के लिए एक्सपायर मापदंडों के साथ है।



हमले का सामना करने के लिए, निम्नलिखित नियमों की सिफारिश की गई थी:



* [dst पोर्ट ५३ और udp [१०: २]> ० और udp [१२: २]! = १ और udp [१४: २]> ० 53

* 10: 2 डीएनएस झंडे

* 12: 2 qdcount

* 14: 2 एंकाउंट और फिल्टर> 300-512 ऑक्टेट - जिसने अधिकांश ट्रैफ़िक को डंप किया, यहां तक ​​कि काफी वैध भी, लेकिन बाढ़ के खिलाफ लड़ाई में मदद की।

---

2 दिन बाद, 8 फरवरी को, नेटवर्क वर्ल्ड पत्रिका ने एक अंतरराष्ट्रीय बयान दिया, जहां उन्होंने साइबर हमले के स्रोत के एक संभावित बम हमले पर अमेरिकी राष्ट्रपति के फैसले को याद किया:



यदि संयुक्त राज्य अमेरिका ने राष्ट्र के महत्वपूर्ण सूचना बुनियादी ढांचे को कमजोर करने के उद्देश्य से खुद को एक बड़े साइबर हमले के तहत पाया, तो रक्षा विभाग को राष्ट्रपति के अधिकार के आधार पर, एक हमले के स्रोत या साइबर पलटवार का वास्तविक बमबारी शुरू करने के लिए तैयार किया जाता है।



कोई केवल यह आशा कर सकता है कि अब से कोई भी तेरह सेट व्हेल की शांति को भंग नहीं करेगा और किसी को भी यूरेनियम की पृथ्वी से जमीन पर मिसाइलों के साथ दुश्मन के बोटनेट पर बमबारी नहीं करनी होगी।



हालांकि, समय बताएगा ...