बिटोरेंट प्रोटोकॉल में कमजोरता

लेख पढ़ने से पहले, मैं यह सलाह दूंगा कि आप इस तकनीक के मूल शब्दों से परिचित हों http://ru.wikipedia.org/wiki/BitTorrent

पर्ल भाषा की मूल बातों का ज्ञान भी वांछनीय है।



आज, बिटोरेंट प्रोटोकॉल अपने चरम पर है। फाइबर ऑप्टिक हाईवे और रेडियो चैनलों पर हर सेकंड सैकड़ों और हजारों टेराबाइट भागते हैं। ट्रैकर्स पर लाखों फाइलें (टोरेंट) दिखाई देती हैं। इससे क्या रोका जा सकता है?



इस लेख में मैं ट्रैकर और बिटोरेंट क्लाइंट के संदेश के अत्यधिक खुलेपन और सहजता पर चर्चा करना चाहता हूं। यह एक भेद्यता नहीं हो सकती है, क्योंकि सर्वर और क्लाइंट के लिए कोई वास्तविक खतरा नहीं है, लेकिन यह नेटवर्क के आधार को कमजोर कर सकता है और नाटकीय रूप से वापसी की समग्र गति को कम कर सकता है। यह कोई रहस्य नहीं है कि ट्रैकर के उपयोगकर्ता की गतिविधि का संकेतक अनुपात है। यह जितना कम होता है, उपयोगकर्ता पर उतने ही प्रतिबंध लगाए जाते हैं। एक बहुत कम अनुपात एक खाता विलोपन के रूप में सेवा कर सकता है। यह नेट का उपयोग करने वाले नेटवर्क में विशेष रूप से सच है, क्योंकि अपलोड का पता चला है। चलो क्लाइंट-सर्वर संदेश तंत्र में तल्लीन करने की कोशिश करते हैं और अनुपात बढ़ाने की कोशिश करते हैं।



वास्तव में, मैं सबसे अधिक बिटटोरेंट क्लाइंट्स के HTTP हेडर को पार्स करके विवरण शुरू करना चाहता हूं (विस्तृत विवरण के लिए, संबंधित दस्तावेज देखें):

GET announce.php?info_hash=%8bz%0d%9b%93%ac%7d%d0%90%60r%03%1b%2b%89%60p%08%96%2e&peer_id=-UT1600-%da%81%bc%ce4%9c%a0%c1k%81%a7%f9&port=6881&uploaded=35302368&downloaded=54454366434&left=177313792&key=F53CB1E7&numwant=200&compact=1&no_peer_id=1 HTTP/1.1

Host: myhost.com

User-Agent: uTorrent/1600

Accept-Encoding: gzip

Connection: Close









जैसा कि आप देख सकते हैं, सभी प्रमुख पैरामीटर स्पष्ट पाठ में प्रेषित होते हैं और इसका उपयोग किया जा सकता है। हेडर में मापदंडों को प्रतिस्थापित करना (प्रत्येक व्यक्ति अपने तरीके से चर की प्राप्ति को लागू कर सकता है, चाहे वह कंसोल या जीयूआई हो) और इसे सॉकेट में ट्रांसफर करने से पहले ट्रैकर के साथ खोला गया, फ़ाइल हैश को एक प्रारूप में परिवर्तित करना जो ट्रैकर को समझता है:

my @r = $info_hash =~ /(.{1,2})/g;

$info = join('%',@r);

$info_hash = "%" . $info;









my $request = "";

$request .= "GET /announce.php?passkey=$passkey&info_hash=$info_hash&peer_id=-UT1750-%fa%91%a4IE%22ys%fb%3cCc&port=6881&uploaded=$uploaded&downloaded=$downloaded&left=1037668352&key=E4DC5ED5&event=started&numwant=200&compact=1&no_peer_id=1 HTTP/1.1\r\n";

$request .= "Host: $host:$port\r\n";

$request .= "User-Agent: uTorrent/1750\r\n";

$request .= "Accept-Encoding: gzip\r\n";

$request .= "Connection: Close\r\n\r\n";



print $sock $request;

print $sock $request;









हम प्रोफ़ाइल की जाँच करते हैं और प्राप्त मेगाबाइट का आनंद लेते हैं :)



उपयोग उदाहरण:

perl शोषित .pl <info_hash>

perl शोषण .pl पीड़ित। com 80 1ea9a2766ce3323b3985fddf4a4d11fb 10551598080 0 7E4067D35AE85FF20BFB9D08DCA0E688980CEFB8



यह लेख केवल संदर्भ के लिए लिखा गया है और इस सामग्री के उपयोग से आपके खाते को हटा दिया जा सकता है।



मैं इस मुद्दे पर एक राय सुनना चाहता हूं और निश्चित रूप से, इसे हल करने के तरीके। मैं कुछ एंटी-चीटिंग ट्रिक्स जानता हूं, लेकिन मुझे लगता है कि वे बहुत प्रभावी नहीं हैं।



आपको डिज़ाइन पॉप को किक नहीं करना पड़ेगा क्योंकि हब्रवीकी बंद है।



संबंधित लिंक:

http://www.securitylab.ru/news/301042.php

http://ru.wikipedia.org/wiki/BitTorrent