सावधानी - अनधिकृत यातायात!

यह कोई रहस्य नहीं है कि जब आप किसी भी नेटवर्क डिवाइस को इंटरनेट से जोड़ते हैं, तो ट्रैफ़िक उत्पन्न होता है जो हमने आदेश नहीं दिया था। मुख्य स्रोत:

• सहज यातायात;
• सॉफ्टवेयर से अवांछित ट्रैफ़िक;
• वायरल गतिविधि;
• कनेक्शन का अनधिकृत उपयोग।

और ... गूगल?



इस आलेख में नेटवर्क सुरक्षा के लिए चरण-दर-चरण निर्देश नहीं हैं। मुझे उम्मीद है कि सामग्री उपयोगकर्ताओं को सोचेंगी, और अनुभवी नेटवर्क प्रशासक बारीकियों के साथ जानकारी को पूरक करेंगे।



लेख में लिंक और जीएमओ शामिल नहीं हैं।

चंचल यातायात

अनियंत्रित नेटवर्क गतिविधि। यहां तक ​​कि अगर आपका कनेक्शन 100% बंद है - अगर कोई वास्तविक फिक्स्ड आईपी एड्रेस है, और प्रदाता द्वारा आंतरिक नेटवर्क, प्रसारण, आईसीएमपी, कीपलेटिव पैकेट और विभिन्न प्रकार की सेवा के लिए प्रदान किया गया "ग्रे" और / या डायनेमिक आईपी एड्रेस इंटरनेट से प्रसारित नहीं है। यातायात। इस स्थिति में, कोई भी आपके आईपी पते को सरल ping ...



,. ping ...



, भेद्यता खोज टूल का उपयोग करके एक्सेस कर सकता है, या hping3



कमांड (लिनक्स सिस्टम के लिए) के साथ सिंक बाढ़ उत्पन्न करके कनेक्शन को तोड़ने का प्रयास कर सकता है। इस मामले में, आने वाले ट्रैफ़िक को उत्पन्न किया जाता है और इसे ध्यान में रखा जाता है।

इसके अलावा, यहां तक ​​कि अगर आपके नेटवर्क उपकरण बंद हो जाते हैं, तो ट्रैफ़िक उत्पन्न हो सकता है और इंटरनेट प्रदाता द्वारा ध्यान में रखा जा सकता है - जब तक कि आपके कनेक्शन के बारे में रिकॉर्ड प्रदाता के एआरपी कैश (जो आईपी और मैक पत्राचार के पत्राचार को संग्रहीत करता है) से हटा दिया जाता है। अपडेट का समय प्रदाता की सेटिंग्स पर निर्भर करता है, आमतौर पर कुछ मिनट (सिस्को राउटर में - डिफ़ॉल्ट रूप से 4 घंटे)।

यदि के.एल. एक हमलावर खुद को आपके आईपी पते पर हमला करने का लक्ष्य निर्धारित नहीं करता है - ऐसा ट्रैफ़िक प्रति दिन कई KB का प्रतिनिधित्व करता है, लेकिन इससे बचना संभव नहीं है। बेशक, इंटरनेट सेवा प्रदाता आमतौर पर आवश्यक सुरक्षा उपाय करते हैं।

सॉफ्टवेयर ट्रैफ़िक

आपके कंप्यूटर पर स्थापित आधुनिक सॉफ़्टवेयर, अक्सर आपकी अनुमति के बिना स्पष्ट रूप से, सेवा की जानकारी को स्थानांतरित करने, अपडेट का अनुरोध करने और उन्हें डाउनलोड करने के लिए बाहरी सेवाओं तक पहुंचता है। यानी यह यातायात कार्यक्रम का एक आवश्यक हिस्सा नहीं है। इसलिए, उदाहरण के लिए, Adobe, Microsoft, आदि अपडेट और पंजीकरण जानकारी की जांच के लिए इंटरनेट से संपर्क करते हैं। और Microsoft OS भी डिफ़ॉल्ट रूप से अपडेट डाउनलोड करता है, जिसका आकार सैकड़ों MB से अधिक हो सकता है।

इस स्थिति से बाहर का रास्ता अपडेट को अक्षम कर सकता है और सॉफ़्टवेयर सेटिंग्स में बाहरी संसाधनों तक पहुंच (यह हमेशा संभव नहीं है) और सॉफ़्टवेयर फ़ायरवॉल (फ़ायरवॉल) स्थापित करना, जो बाहरी संसाधनों तक पहुंचने के सभी अनुरोधों के लिए आपके निर्णय के लिए पूछेगा। अधिकांश आधुनिक फ़ायरवॉल में "लर्निंग मोड" मौजूद है।

वायरल गतिविधि

यह वायरस के साथ आपके कंप्यूटर के संक्रमण के कारण उत्पन्न होता है। यह उपरोक्त का सबसे खराब विकल्प है, क्योंकि एक शानदार ट्रैफ़िक बनाने के अलावा, एक हमलावर आपके कंप्यूटर तक पहुँच प्राप्त कर सकता है - आने वाले सभी परिणामों के साथ।

समाधान एंटीवायरस स्थापित करने और ऑपरेटिंग सिस्टम और सॉफ़्टवेयर को नियमित रूप से अपडेट करने के लिए है। इसके अलावा, यह न केवल विंडोज सिस्टम पर लागू होता है। सभी ऑपरेटिंग सिस्टम में कमजोर नियमितता के साथ कमजोरियों का पता लगाया जाता है, और किसी ने रूटकिट्स के लिए चेक को रद्द नहीं किया है। विशिष्ट सॉफ़्टवेयर है जो कमजोरियों का पता लगाने की निगरानी करता है और सामान्य सॉफ़्टवेयर के लिए अपडेट की उपलब्धता के बारे में सूचित करता है। उदाहरण के लिए, विंडोज-सिस्टम के लिए सिक्यूनिया पर्सनल सॉफ्टवेयर इंस्पेक्टर है। लिनक्स सिस्टम के लिए, यदि सॉफ्टवेयर आधिकारिक रिपॉजिटरी से स्थापित किया गया था, तो पैकेज प्रबंधक समान कार्य करते हैं।

कनेक्शन का अनधिकृत उपयोग

निम्न स्तर की सुरक्षा के साथ, यह उद्यम LANs के लिए विशिष्ट है। और वाईफाई उपकरणों के प्रसार के साथ - और सामान्य उपयोगकर्ताओं के लिए। बहुत बार, उपयोगकर्ता वायरलेस कनेक्शन की सुरक्षा के बारे में परवाह नहीं करते हैं और (या अपर्याप्त रूप से संरक्षित) एक्सेस पॉइंट्स खोलते हैं, आप एक महत्वपूर्ण संख्या पा सकते हैं - केवल दो मेरी बालकनी से दिखाई देते हैं। मुझे आपको चेतावनी देनी चाहिए कि जब एक खुली पहुंच बिंदु से जुड़ा हो, तो इसका मालिक खुले लॉगिन और एक्सेस पासवर्ड के लिए ट्रैफ़िक को स्कैन कर सकता है।

यदि उद्यमों के स्थानीय नेटवर्क के साथ सब कुछ स्पष्ट है - आपको योग्य सिस्टम प्रशासक नियुक्त करने की आवश्यकता है, तो अधिकतम सुरक्षा सुनिश्चित करने के लिए प्रलेखन पढ़ने के लिए घर पहुंच बिंदुओं के मालिकों की दृढ़ता से सिफारिश की जाती है। इस विषय पर कई जानकारीपूर्ण लेख हैं।

और गूगल?

निम्नलिखित लॉग मेरे लिए एक खुले आश्चर्य थे (5MB से कम के Google पते पर कॉल लॉग्स से बाहर किए गए थे):

IP

...

00:10 74.125.160.81 6,059,987 140,082

00:40 74.125.163.83 5,947,266 137,562

01:20 74.125.173.17 5,945,612 136,087

02:10 74.125.173.23 5,948,572 141,739

02:50 74.125.173.21 5,954,547 136,007

03:20 74.125.173.29 5,956,884 135,779

03:50 74.125.173.30 5,958,999 135,807

04:20 74.125.173.23 5,984,194 140,108

04:50 74.125.173.19 5,980,806 140,027

...







यानी हर आधे घंटे में, कई दिनों के लिए, एक बंद कंप्यूटर के साथ Google पते से लगभग 6 एमबी गुजरता है। बस Google Chrome चलाएं। दुर्भाग्य से, मैं अभी तक इस यातायात के उद्देश्यों का पता नहीं लगा सका हूं।



बेशक, एक कार्डिनल समाधान है - असीमित टैरिफ। लेकिन सावधान रहें,% उपयोगकर्ता नाम%, यातायात की निगरानी करें और लॉग की जांच करें। आप कभी नहीं जानते कि क्या ...



बेशक, आपको अपने आईपी पते पर सभी अनधिकृत ट्रैफ़िक के लिए भुगतान करना होगा। मैं देख सकता हूं कि अनुरोध पर, अधिकांश प्रदाता समस्याओं के बिना विस्तृत ट्रैफ़िक विवरण प्रदान करते हैं। ऐसे मामले हैं जब इंटरनेट प्रदाता ग्राहकों से मिलते हैं और यातायात को समायोजित करते हैं। यह कानूनी संस्थाओं के लिए विशेष रूप से सच है।



टिप्पणियों और प्रश्नों के लिए अग्रिम धन्यवाद।



युपीडी



एक खाली टैब खुला होने पर भी यह स्थिति देखी जाती है। Google Chrome 6.0.472.63 (ब्राउज़र खुशी से सूचित करता है कि यह नवीनतम संस्करण है)।