कैसे मैं लगभग "महान शब्द", या Online.ua कार्यालय की "जिम्मेदारी" खो दिया

नवंबर में मेरे पास एक दिलचस्प घटना थी - मैंने एक हैकर हमला किया, जिसका उद्देश्य, जैसा कि बाद में पता चला, मुझे अपनी परियोजना "ग्रेट वर्ड्स" - www.greatwords.ru के डोमेन से दूर ले जाना था - जिसके बारे में आपने होबर से पहले पढ़ा होगा। इस विषय में, मैं यह बताना चाहता हूं कि यह कैसे हुआ और किसने, स्वयं के अलावा, किसे दोष दिया है (हालांकि यह शीर्षक से अनुमान लगाया जा सकता है)। शायद मेरा अनुभव उपयोगी होगा और अन्य लोगों को एक अप्रिय स्थिति से बचने में मदद करेगा, उसी के समान जिसमें मैंने खुद को पाया था।



यह सब 11 नवंबर की सुबह शुरू हुआ। मैं कुछ अपडेट करने के लिए अपने sap.in साइट पर गया था और जब मैंने साइट के बजाय आईएसपी प्रबंधक ठूंठ को देखा तो मैं काफी हैरान था। मुझे कहना होगा, यह आईएसपी प्रबंधक है जो मेरे वीडीएस पर है, और पहली बात मैं सर्वर पर त्रुटि की तलाश करूंगा यदि यह मेरे पास मौजूद फ़्लैगफ़्लो प्लगइन के लिए नहीं है। यह प्लगइन उस देश के झंडे को प्रदर्शित करता है जिसमें साइट सर्वर स्थित है। मेरा वीडीएस, मेरी तरह, कीव में है, और अब रूस का तिरंगा झंडा पता पट्टी में फहराया गया है। पिंग sap.in को अंजाम देने के बाद, मैं उम्मीद के मुताबिक अपना आईपी नहीं देख पाया।



यह कैसे हो सकता है? दो विकल्प हैं - या तो मेरे एनएस-सर्वर के साथ समस्याएं हैं, या किसी ने डेटा बदल दिया है। Whois डोमेन के माध्यम से टूटने के बाद, मुझे एहसास हुआ कि अफसोस, डोमेन डेटा में दूसरा - NS मेरा नहीं था।



Sap.in डोमेन और मेरे कुछ अन्य डोमेन Reggi.ru के साथ पंजीकृत हैं। जब मैंने डोमेन नियंत्रण कक्ष में प्रवेश करने की कोशिश की, तो मुझे एक त्रुटि मिली, पासवर्ड पुनर्प्राप्ति के अनुरोध पर एक ईमेल नहीं आया, और मुझे एहसास हुआ कि यह एक गंभीर मामला था।



अब आपको पीछे हटने और मेरे ई-मेल के साथ स्थिति के बारे में बात करने की आवश्यकता है, जिसमें, निश्चित रूप से, मैं खुद को दोषी मानता हूं। तथ्य यह है कि मैं एक रेगी ग्राहक बन गया था, तीन साल पहले। फिर मैं किसी तरह एक कार्यालय की सेवाओं का उपयोग करने में कामयाब रहा (इसे कंपनी नहीं कहा जा सकता है, और मैं समझाऊंगा कि बाद में क्यों) Online.ua यह वहाँ था कि मेरा मेलबॉक्स स्थित था (सुरक्षा के लिए, मैं इसे my-old-mail@online.ua कहूंगा), जिसके लिए मेरा रेगी खाता पंजीकृत किया गया था। मैंने बहुत समय पहले इस बॉक्स का उपयोग नहीं किया था, कुछ साल पहले मैंने GMail में स्विच किया था, और मैंने इसे आगे बढ़ाया। मैं तुरंत ही यह कहूंगा कि मेल के विषय पर वापस न लौटने के लिए, मेरे GMail (चलो इसे my-general-mail@gmail.com कहते हैं) के अलावा, मैंने Google डोमेन का उपयोग करके अपने डोमेन के मेल का भी उपयोग किया है। फिर मैंने एक और गलती की, लेकिन उस पर और बाद में।



जैसी कि उम्मीद थी, my-old-mail@online.ua का पासवर्ड फिट नहीं था, और गुप्त प्रश्न का उत्तर भी नहीं था। एहतियात के तौर पर, मैंने उन सभी पासवर्डों को बदल दिया जो मेरे लिए महत्वपूर्ण हैं (GMail सहित), हालांकि उस समय मैंने यह मान लिया था कि यह मेरा-old-mail@online.ua था जिसे हैक कर लिया गया था और इस संभावना पर विचार किया था कि मेरे लिए ट्रोजन लगाया गया था। उसके बाद मैंने Reggi.ru समर्थन को लिखा (मैं यह अवसर लेता हूं, मैं उनके शीघ्रता के लिए उन्हें धन्यवाद देना चाहता हूं और मेरे लिए इस कठिन परिस्थिति में मदद करना चाहता हूं) और समस्या का वर्णन किया। समर्थन, मेरे अनुरोध पर, खाते को अवरुद्ध कर दिया और मुझे सूचित किया कि संपर्क ई-मेल को बदलने के लिए, मुझे पासपोर्ट के पते और प्रतियों को बदलने के अनुरोध के साथ मास्को में एक हस्ताक्षरित आवेदन भेजने की आवश्यकता है, और साथ ही, पुनर्प्राप्ति प्रक्रिया को तेज करने के लिए, इन दस्तावेजों के स्कैन को ई-मेल से उन्हें भेजें। । जो मैंने किया, उसका पता बदलकर my-general-mail@gmail.com करने के लिए कहा, और तीसरा बना, लेकिन, उम्मीद है, आखिरी गलती।



दस्तावेज़ भेजने के बाद, मैं अपने व्यवसाय के बारे में गया और कुछ घंटों के लिए इसके बारे में भूल गया। कुछ घंटों के बाद, मैंने मेल की जांच करने का फैसला किया, और मुझे यह जानकर बहुत हैरानी हुई कि मैं अपना लॉग इन नहीं कर सकता। जब मैंने पासवर्ड को पुनर्प्राप्त करने का प्रयास किया, तो मैंने देखा कि पासवर्ड रिकवरी के लिए फ़ोन नंबर किसी और के लिए बदल दिया गया था, और .cc ज़ोन में पता वैकल्पिक ई-मेल में जोड़ा गया था, जिसमें मेरे पास कभी डोमेन नहीं था। सब कुछ स्पष्ट हो गया। अब मेरी दूसरी गलती के बारे में। मुझे नहीं पता कि Google के रक्षा तंत्र ऐसे हैं, या क्या यह सिर्फ देखभाल करने वाले की लापरवाही है, लेकिन पासवर्ड पुनर्प्राप्ति के लिए वैकल्पिक पतों की सूची में मेरे द्वारा दर्शाए गए पते भी शामिल हैं। और सब कुछ ठीक हो जाएगा, लेकिन ... यह sap.in डोमेन पर पता था, और डोमेन को एनएस क्रैकर के लिए निर्देशित किया गया था। इस प्रकार, इस समय मुझे अपनी गलती के कारण पासवर्ड पुनर्प्राप्त करने का कोई मौका नहीं मिला - मैंने अपने मेलबॉक्सों को एक सर्कल में बांधा।



मैं थोड़ा खुशकिस्मत था - मैं अपने टिकट पर लॉग इन रहा, जो Reggi.ru द्वारा लिखा गया था। मैं तुरंत रिपोर्ट करने के लिए वहां गया कि जिस मेल का मैंने एक्सेस करने का अनुरोध किया था, वह भी हैक हो गया था। एक अप्रिय आश्चर्य मुझे यहाँ इंतजार कर रहा था। टिकट ने निम्न संदेश दिखाया:







क्या यह कहना आवश्यक है कि मैंने यह संदेश नहीं लिखा? बेशक, मैं तुरंत स्थिति की रिपोर्ट करता हूं और आपसे खाता अनलॉक न करने के लिए कहता हूं। Reggi.ru का धन्यवाद, उन्होंने इसे अनलॉक नहीं किया।



स्थिति गतिरोधी है। मैं my-temp-mail@gmail.com पंजीकृत करता हूं और उपयुक्त फॉर्म के माध्यम से अपने Google खाते को पुनर्स्थापित करने का अनुरोध भेजता हूं। एक दिन में जवाब आ जाएगा। मैं और क्या कर सकता हूं? मैं अपने मेलबॉक्स को एक पत्र लिखने का फैसला करता हूं और हैकर के संपर्क में रहता हूं। जल्द ही जवाब मेरे पास आता है:







हमने अगले दिन ICQ को लिखा। मैं पूरा लॉग नहीं दूंगा, क्योंकि यह बहुत अधिक जगह लेगा। लब्बोलुआब यह है: पटाखा मेरा greatwords.ru डोमेन प्राप्त करना चाहता था। अगर मैंने उसे स्वेच्छा से देने से इनकार कर दिया, तो उसने धमकी दी, मेरे स्कैन का उपयोग करते हुए, जो निश्चित रूप से, मेल में थे- myeneral-mail@gmail.com, मेरे दस्तावेज़ों को जाली कर दिया, एक नकली मुहर लगा दी, माना जाता है कि उन्हें सूचित नहीं किया गया था, और उन्हें भेज रहा था। रजिस्ट्रार, इस प्रकार बल द्वारा डोमेन का नियंत्रण प्राप्त कर रहा है। स्वैच्छिक स्थानांतरण के मामले में, उन्होंने मुझे एक निश्चित राशि का भुगतान करने का भी वादा किया।



बेशक, मैंने मना कर दिया। दस्तावेजों के मिथ्याकरण के खतरों के लिए, मैंने जवाब दिया कि मैं एक शाम की उड़ान पर मास्को के लिए उड़ान भरूंगा और उसके ड्रॉप से ​​पहले रजिस्ट्रार के साथ रहूंगा। 10 मिनट की चुप्पी के बाद, पटाखा ने मुझे सूचित किया कि मैं "भाप नहीं" कर सकता हूं, और यह कि मैं जीत गया। उसे जारी रखने का कोई मतलब नहीं है, क्योंकि किसी भी मामले में मैं अपने आप को वापस कर दूंगा। और उसने चोरी की गई हर चीज को वापस करने का वादा किया। क्या वह मुझे पासवर्ड के इस मामले में my-general-mail@gmail.com से सूचित नहीं करेगा? बेशक, लेकिन केवल सोमवार को (बातचीत शनिवार को होती है), काम से, क्योंकि उसके पास वीपीएन है और वहां मोज़े हैं। मैं वास्तव में इस पर विश्वास करना चाहता था, लेकिन पासवर्ड कहने के लिए आपको वीपीएन और मोजे की आवश्यकता कब से है? तो वह झूठ बोल रहा है। मैंने उस पर विश्वास करने का नाटक किया। उसे लगता है कि वह मुझे धोखा देने में कामयाब रहा, इससे मुझे एक फायदा होगा।



मैंने Reggi.ru से संपर्क किया। उन्होंने मुझे सलाह दी कि आप रू-केंद्र से सीधे संपर्क करें - डोमेन नाम रजिस्ट्रार greatwords.ru। उन्हें सलाह दी गई थी कि वे मुझे एक नियमित मेल पत्र भेजें जिससे वे मेरी व्यक्तिगत उपस्थिति के बिना डोमेन के अधिकारों के हस्तांतरण पर प्रतिबंध लगा सकें और इस तरह दस्तावेजों की जालसाजी से खुद को बचा सकें। मैंने उसी दिन ऐसा पत्र भेजा था। अब सब कुछ मेल की गति पर, आरयू-केंद्र पर और पटाखा के कार्यों पर निर्भर करता था।



मैं रबर नहीं खींचूंगा। जल्द ही एक पत्र आरयू-केंद्र में आया और उस क्षण से मेरी व्यक्तिगत उपस्थिति के बिना डोमेन के अधिकारों का हस्तांतरण असंभव हो गया। इन कुछ दिनों के दौरान, क्रैकर के पास फिर से पंजीकरण करने के लिए समय नहीं था (या नहीं करना चाहता था), और डोमेन मेरे पास रहा। मैं भी अपने-general-mail@gmail.com तक पहुंच हासिल करने में कामयाब रहा। बड़ी कठिनाई के साथ - यह केवल उस समय मदद करता है जब मैं हाल ही में प्राप्त Google Adsense की जाँच कर रहा था। केवल उनकी मदद से मैंने Google समर्थन को साबित करने का प्रबंधन किया कि मैं मैं था। My-general-mail@gmail.com पर पहुंचने के बाद, मैंने अपने से चुराए गए सभी खातों को वापस पा लिया, और थोड़ी देर बाद, अपने Reggi खाते पर नियंत्रण, और, तदनुसार, मेरे सभी डोमेन।



मैं अपनी कहानी के अंतिम भाग में जाता हूं। निश्चित रूप से आप सोच रहे हैं कि हमले को कैसे अंजाम दिया गया। मैंने जानबूझकर इस हिस्से को मुख्य कथा से अलग किया। सबसे पहले, जैसा कि मैंने उल्लेख किया है, मैंने मान लिया था कि my-old-mail@online.ua को हैक कर लिया गया था। GMail तक पहुँच खोने के बाद, मुझे पहले से ही यकीन था कि मैंने ट्रोजन पकड़ लिया है - मैंने एक और स्पष्टीकरण नहीं देखा। लेकिन मुझसे गलती हुई - कोई ट्रोजन नहीं था। मैं उस समय के बॉक्स की सामग्री का विश्लेषण करके जो कुछ हो रहा था, उसकी तस्वीर को पुनर्स्थापित करने में सक्षम था, जब पटाखा इसका उपयोग कर रहा था, समर्थन के साथ बात कर रहा था और, आंशिक रूप से, पटाखा के शब्दों से। सब कुछ इस प्रकार हुआ।



हैकर, मेरे greatwords.ru डोमेन में रुचि रखता है, जिसने अपने डेटा की जाँच की। ई-मेल my-old-mail@online.ua पर इंगित किया गया था, क्योंकि यह रेगी खाता था जो उस पर पंजीकृत था। NS या IP द्वारा, पटाखा ने मेरे पंजीयक की पहचान की। इसके अलावा, उन्होंने शार्शचिना कार्यालय online.ua के समर्थन में लिखा और इन बेवकूफों ने अपने अनुरोध पर, बिना किसी सबूत के मेरा खाता my-old-mail@online.ua हटा दिया। उसके बाद, पटाखा ने इसे पंजीकृत किया और डोमेन नियंत्रण कक्ष तक पहुंच प्राप्त की। अपने सर्वर पर sap.in डोमेन का निर्देशन करने के बाद, उन्होंने इस पर मेल उठाया और वैकल्पिक ई-मेल के साथ मेरी मूर्खता के लिए धन्यवाद, my-general-mail@gmail.com पर पहुँच पाया। यह है कि कैसे मानव कारक, Online.ua की पूरी गैरजिम्मेदारी के साथ मिलकर, इस स्थिति को संभव बनाता है।



मैं उन सभी को चेतावनी देना चाहता हूं जो Online.ua की सेवाओं का उपयोग करते हैं। सावधान रहें। सभी महत्वपूर्ण पंजीकरणों को दूसरे मेल पर स्थानांतरित करें, क्योंकि एक दिन आपके खाते को किसी अज्ञात के अनुरोध पर हटाया जा सकता है। यदि आपके दोस्त Online.ua का उपयोग करते हैं, तो उन्हें चेतावनी दें। यह एक बिल्कुल गैर जिम्मेदाराना प्रदाता है जो आपके डेटा और आपकी सुरक्षा की गोपनीयता की परवाह नहीं करता है।



अंत में, मैं उनके साथ अपने अग्रेषण का पाठ दूंगा। हां, मैं इस सब के बाद उनसे बात करना चाहता था, हालांकि, निश्चित रूप से, मुझे उनसे कोई लेना-देना नहीं था। उनकी प्रतिक्रिया बहुत खुलासा करती है।



मैं एक हूँ:

नमस्ते



सबसे पहले, किसी भी पुष्टि के बिना किसी अज्ञात व्यक्ति के अनुरोध पर मेरे खाते my-old-mail@online.ua को हटाने के लिए बहुत बहुत धन्यवाद। अपने उपद्रव के लिए धन्यवाद, उसने इस मेल को पंजीकृत करने के बाद आप इसे हटा दिया और डोमेन और मुख्य मेल चुरा लिया। अब तक, मैं यह सब बहाल नहीं कर पाया हूं।



मैं हमलावर द्वारा पंजीकृत खाते को तुरंत ब्लॉक करने और मूल मालिक के रूप में मुझे प्रदान करने की मांग करता हूं, इस तक पहुंच।



बिना सम्मान के

एंड्रे सबिनिन।

online.ua:

आपका स्वागत है!



किसी ने आपका खाता नहीं हटाया है। आप कैसे साबित कर सकते हैं कि यह आपका इनबॉक्स है?

मैं एक हूँ:

यहाँ एक पटाखा के साथ बातचीत का एक अंश है। उसने मुझे ब्लैकमेल किया, लेकिन वह सफल नहीं हुआ, जिसके बाद मैं उससे हैकिंग की जानकारी हासिल करने में कामयाब रहा।



16:01:53 पटाखा: आपके कंप्यूटर पर ट्रॉय, आपके पास नहीं है, सिर्फ online.ua गधे

16:02:20 sap: मुझे लगा कि आप online.ua के माध्यम से शुरुआत में टूट गए

लेकिन तब मुझे समझ में नहीं आया कि आपको कैसे जीमेल मिला

16:02:27 पटाखा: यदि आप उनसे बात करते हैं, तो वे साबुन को हटा सकते हैं, लेकिन निश्चित रूप से, मैं इसे पंजीकृत कर सकता हूं। वह सब है।

16:03:28 पटाखा:> sap (17:02:19 11/13/2010)

> मुझे लगा कि आपने शुरुआत में ही ऑनलाइन तोड़ दिया

> लेकिन फिर मुझे समझ में नहीं आया कि आपको कैसे जीमेल मिला

डोमेन को कुछ प्रकार के हवाई बलों में पुनर्निर्देशित किया, एक मेलर बनाया जिससे साबुन बनाया गया *** @ *** पीछे हट गया



और मुझे यकीन है कि मेरे पास ट्रोजन नहीं है और मुझे हैकिंग के अन्य तरीके नहीं दिख रहे हैं। क्या आप यह दावा करेंगे कि आपने मेरे खाते के साथ कोई कार्रवाई नहीं की है?



पहुँच बहाल करने के लिए क्या सबूत चाहिए?

online.ua:

आपका स्वागत है!



मेलबॉक्स my-old-mail@online.ua पर पंजीकरण करते समय आपके द्वारा बताए गए सुरक्षा प्रश्न का उत्तर दें

मैं एक हूँ:

मैंने इस बॉक्स को साढ़े तीन साल पहले पंजीकृत किया था और दो साल से अधिक समय से इसका इस्तेमाल नहीं किया है।

वहां क्या सवाल था?

online.ua:

बॉक्स के पंजीकरण की तारीख my-old-mail@online.ua 11/10/2010 21:36:51 और साढ़े तीन साल पहले नहीं।



मैं आपको सलाह देता हूं कि अब आप तकनीकी सहायता सेवा को न लिखें। हमारा समय और अपना समय बर्बाद मत करो।

मैं एक हूँ:

क्या आपने वो भी पढ़ा जो मैंने पहले लिखा था? स्वाभाविक रूप से, नए पंजीकरण की तारीख 10.11 है, क्योंकि आपने इसे हटाने के बाद इसे एक हमलावर द्वारा पंजीकृत किया गया था!

यदि आप मुझे ई-मेल से संपर्क करने से मना करते हैं, तो कृपया अपने कार्यालय या कानूनी विभाग, साथ ही अपने नाम का पता प्रदान करें, ताकि मैं आपके खिलाफ शिकायत दर्ज कर सकूं।

जवाब में, मौन। वह सब है।



सावधान रहें। और Online.ua की सेवाओं का उपयोग न करें।