सामाजिक बॉटनेट्स

पिछले कुछ वर्षों में, लेख नियमित रूप से तथाकथित क्रांतियों में सामाजिक इंटरनेट सेवाओं की भूमिका पर दिखाई देते हैं, जो तीसरी दुनिया के विभिन्न हिस्सों में ऊपर और नीचे भड़कते हैं (उनमें से एक विशेष रूप से उल्लेखनीय है, जो टो, ओपनजीएसएम, मेष नेटवर्किंग [1] जैसी प्रौद्योगिकियों के उपयोग के बारे में बात करता है) । एक नियम के रूप में, उनके उपयोग के तथ्य को बताते हुए चीजें आगे नहीं बढ़ीं। लेकिन इस लेख में, विकिपीडिया और सामान्य ज्ञान का उपयोग करते हुए, हम थोड़ा गहरा खुदाई करने और डीडीओएस हमले और "ट्विटर क्रांति" के बीच अद्भुत समानता को देखने का प्रयास करेंगे, साथ ही साथ उनका मुकाबला करने के तरीके भी।

चूंकि यह लेख पाठकों की एक विस्तृत श्रृंखला के लिए अभिप्रेत है, इसलिए परिभाषाएँ दी जाएंगी जो एक या दूसरे शब्द की व्याख्या करती हैं। विकिपीडिया से लिया गया पाठ इटैलिक में होगा।

तो, डीडीओएस हमला क्या है: - कंप्यूटर सिस्टम पर बड़ी संख्या में कंप्यूटरों से किया गया एक हमला इसे विफल करने के लिए करता है, अर्थात, ऐसी परिस्थितियों का निर्माण जिसके तहत सिस्टम के वैध (वैध) उपयोगकर्ता सिस्टम द्वारा प्रदान किए गए संसाधनों तक पहुंच प्राप्त नहीं कर सकते, या यह पहुंच कठिन है। "दुश्मन" सिस्टम की विफलता अपने आप में एक अंत हो सकती है और सिस्टम में महारत हासिल करने के चरणों में से एक है। आमतौर पर, कई हजार से लेकर हजारों-हजारों संक्रमित मशीनों पर हमले होते हैं।

हम बाढ़ के रूप में DDoS हमलों की इस तरह की विशेष ध्यान देते हैं:

बाढ़ (अंग्रेजी बाढ़) - सिस्टम संसाधनों की थकावट के कारण सिस्टम की विफलता के लिए या असफलता के उद्देश्य से कंप्यूटर सिस्टम या नेटवर्क उपकरण के लिए बड़ी संख्या में अर्थहीन या गलत रूप से स्वरूपित अनुरोधों के साथ जुड़ा एक हमला।

लेकिन इस तरह के हमले को व्यवस्थित करने के लिए, आपको पहले एक बॉटनेट बनाने की आवश्यकता है।

बोटनेट (रोबोट और नेटवर्क से पैदा हुआ बोटनेट) एक कंप्यूटर नेटवर्क है जिसमें बॉट के साथ कई डिवाइस होते हैं - स्टैंडअलोन सॉफ्टवेयर। अधिकतर, बॉटनेट के हिस्से के रूप में एक बॉट एक प्रोग्राम है जो पीड़ित के कंप्यूटर पर गुप्त रूप से स्थापित होता है और एक हमलावर को एक संक्रमित कंप्यूटर के संसाधनों का उपयोग करके कुछ कार्यों को करने की अनुमति देता है। बोटनेट के "मालिक" से कमांड प्राप्त होने पर, कमांड निष्पादित करना शुरू करता है। कुछ मामलों में, निष्पादन योग्य कोड कमांड पर लोड किया जाता है (इस प्रकार, प्रोग्राम को "अपडेट" करना संभव है)।

निष्पादन योग्य कोड निर्देशों की एक प्रणाली है, जिनमें से प्रत्येक एक प्राथमिक कार्रवाई का वर्णन करता है।

यही है, एक बॉटनेट बनाने के लिए, आपको पहले कई कंप्यूटरों को वायरस से संक्रमित करना होगा।

कंप्यूटर वायरस एक प्रकार का कंप्यूटर प्रोग्राम है जिसकी विशिष्ट विशेषता प्रजनन (आत्म-प्रतिकृति) की क्षमता है। इसके अलावा, वायरस, उपयोगकर्ता के ज्ञान के बिना, उपयोगकर्ता और / या कंप्यूटर को नुकसान पहुंचाने वाले सहित अन्य मनमाना कार्य कर सकते हैं।

कंप्यूटर वायरस के साथ संक्रमण (बॉटनेट बनाने के लिए लिखा गया) मुख्य रूप से दो तरीकों से होता है: या तो वायरस के साथ स्पैम के माध्यम से (उपयोगी सामग्री की आड़ में) या उन साइटों पर जाकर जब वायरस स्थित होता है।

अब एक सरलीकृत DDoS हमले योजना पर विचार करें।

एक कदम: एक हमलावर (बाद में केंद्र के रूप में संदर्भित) एक वीपीएन सर्वर बनाता है या खरीदता है।

वीपीएन (वर्चुअल प्राइवेट नेटवर्क) प्रौद्योगिकियों के लिए एक सामान्य शब्द है जो किसी अन्य नेटवर्क पर एक या अधिक नेटवर्क कनेक्शन की अनुमति देता है। एक ही सुरक्षित नेटवर्क के संयोजन के लिए उपयोग किया जाता है जो एक ही संगठन की कई वितरित शाखाएं हैं जो खुले संचार चैनलों के माध्यम से डेटा का आदान-प्रदान करते हैं।

आमतौर पर, एक वीपीएन सर्वर, एक तरफ, केंद्र के "कानूनी" नियंत्रण के तहत होता है, और दूसरी तरफ, बस इस कारण से इसके मालिक की पहचान करना मुश्किल या असंभव है।

चरण दो: केंद्र वीपीएन के माध्यम से प्रॉक्सी सर्वर से जुड़ता है। इस श्रृंखला का उपयोग करने का उद्देश्य बॉटनेट के कार्यों में केंद्र की भागीदारी के निशान को छिपाना है।

प्रॉक्सी सर्वर (अंग्रेजी प्रॉक्सी से - "प्रतिनिधि, अधिकृत") - कंप्यूटर नेटवर्क पर एक सेवा जो क्लाइंट को अन्य नेटवर्क सेवाओं के लिए अप्रत्यक्ष अनुरोध करने की अनुमति देती है। प्रॉक्सी सर्वर अनुरोध या उपयोगकर्ता के स्रोत के बारे में जानकारी छिपा सकता है। इस स्थिति में, लक्ष्य सर्वर केवल प्रॉक्सी सर्वर के बारे में जानकारी देखता है, लेकिन अनुरोध के सही स्रोत को निर्धारित करने की क्षमता नहीं रखता है। ऐसी विकृत विकृतियाँ भी हैं जो सच्चे उपयोगकर्ता के बारे में झूठी सूचना को लक्षित सर्वर तक पहुँचाती हैं।

चरण तीन: वीपीएन श्रृंखला के माध्यम से केंद्र - प्रॉक्सी बॉटनेट को चयनित शिकार पर हमला शुरू करने की आज्ञा देता है।



यदि आपने अभी तक अनुमान नहीं लगाया है, और यहां ट्विटर (और अन्य सामाजिक नेटवर्क) - ऊपर दिए गए आरेख को देखें और अन्य शर्तों का उपयोग करें।

केंद्र - "लोकतंत्र का गढ़";

वीपीएन - सार्वजनिक और मानवाधिकार संगठन, रेटिंग एजेंसियां, विकीलीक्स, आदि।

प्रॉक्सी - तथाकथित राय नेताओं (ड्रगोई, नवलनी, लैटिना, आदि। हर स्वाद और रुचि के क्षेत्र के लिए)। प्रॉक्सी का उपयोग अधिक महंगी वीपीएन से समझौता नहीं करने के लिए किया जाता है और इसमें मूल्यवान है कि यह केंद्र को देश के निवासी के रूप में कार्य करने की अनुमति देता है;

बॉट एक मानसिक वायरस से संक्रमित व्यक्ति है। ट्वीटर की शब्दावली में - अनुयायी (अनुयायी)। आप एक बॉट से एक प्रॉक्सी बना सकते हैं। (यह ब्लॉगर सुखुमी के साथ कहानी को याद करने के लिए पर्याप्त है)।

मानसिक वायरस, जिसे मेम के रूप में भी जाना जाता है, मेमेटिक्स में है, एक व्यक्ति से दूसरे व्यक्ति को नकल, सीखने, आदि के माध्यम से वितरित सांस्कृतिक जानकारी की एक इकाई। जीन की तरह, मेमे रेप्लिकेटर हैं, अर्थात्, ऐसी वस्तुएं जो खुद को कॉपी करती हैं। मेमों के लिए, अस्तित्व कम से कम एक माध्यम की उपस्थिति पर निर्भर करता है, और प्रजनन उस माध्यम की उपस्थिति पर निर्भर करता है जो मेम के सार को फैलाने की कोशिश कर रहा है। नए मेम बनाने के लिए मेमों को संशोधित (संयुक्त या अलग) किया जा सकता है। हालिया उदाहरण "पुतिन का महल" है।

मानसिक वायरस के साथ संक्रमण उसी तरह होता है जैसे कंप्यूटर वायरस:

संक्रमित साइट पर जाना (इको ऑफ़ मास्को, kavkazcenter, kasparov.ru, आदि);
उपयोगी सामग्री (इंटर्नशिप, विदेश में प्रशिक्षण, ब्रिटिश काउंसिल कार्यक्रमों, आदि) की आड़ में वायरस का प्रसार। एक नियम के रूप में, इस पद्धति का उपयोग साधारण बॉट बनाने के लिए नहीं किया जाता है, लेकिन राय के नेता - प्रॉक्सी।

एसएमएस संदेश आकार सीमा के कारण 140-कैरेक्टर ट्विटर संदेश की लंबाई सीमा है। यदि आप लंबे संदेशों का उपयोग करने की अनुमति देते हैं जो अनिवार्य रूप से कमांड (ऊपर उल्लिखित निष्पादन योग्य कोड) हैं, तो संदेश का हिस्सा खो जाएगा, और इससे समन्वय और नेटवर्क दक्षता में कमी आएगी।

विशेष रूप से मोबाइल फोन के लिए ओरिएंटेशन से पता चलता है कि सेवा मूल रूप से विकासशील देशों के लिए थी, जहां फोन कंप्यूटर और इंटरनेट की तुलना में बहुत अधिक सामान्य है, और मोबाइल कंपनियां अक्सर विदेशी कंपनियां हैं जो आसानी से बाहर से नियंत्रित होती हैं। उसी समय, 2005 के बाद से, "डिजिटल डिवाइड" के खिलाफ संघर्ष सक्रिय रूप से किया गया है, जिसमें मध्य पूर्व, ट्यूनीशिया, लीबिया में सस्ते कंप्यूटरों की आपूर्ति शामिल है। [२] [३] [४] [५] कार्यक्रम निकोलस नेग्रोपोंटे द्वारा चलाया जाता है, जो जॉन नेग्रोपोंटे का भाई निकला , जिस पर सीआईए के साथ "316 वीं बटालियन" के निर्माण में भाग लेने का आरोप है, जिसके सदस्यों ने अपहरण और अत्याचार किया और विरोध और आपत्तिजनक अमेरिका का अपहरण कर लिया। आंकड़े। पत्नी - डायना नेग्रोपोंटे, अमेरिकी सरकार द्वारा प्रायोजित फ्रीडम हाउस की सदस्य हैं। (VPN)

सोशल बॉटनेट पर आर्थिक रिटर्न बहुत बड़ा है और इसमें निवेश किए गए फंड की तुलना नहीं की जा सकती। एक स्पष्ट मुद्रीकरण मॉडल (कानूनी) के बिना भी, एक ही ट्विटर में लाखों डॉलर का निवेश किया गया था, लेकिन कुछ वर्षों के बाद हम लाभ देखते हैं - मिस्र, ट्यूनीशिया, लीबिया के बैंक खाते "जमे हुए" ($ 160 बिलियन) हैं । [6]

अब सामाजिक DDoS हमलों के खिलाफ सुरक्षा के तरीकों के बारे में। वे एक कंप्यूटर के खिलाफ की रक्षा के रूप में ही हैं:

रोकथाम। DoS हमलों को व्यवस्थित करने के लिए कुछ व्यक्तियों को संकेत देने वाले कारणों की रोकथाम। बहुत बार, हमले व्यक्तिगत नाराजगी, राजनीतिक, धार्मिक असहमति, पीड़ित के उत्तेजक व्यवहार आदि का परिणाम होते हैं।

फ़िल्टर करना। हमलावर मशीनों से आने वाले यातायात को अवरुद्ध करना। इन तरीकों की प्रभावशीलता कम हो जाती है जैसे ही आप हमले के लक्ष्य के करीब पहुंचते हैं और जैसे-जैसे आप इसके स्रोत के पास बढ़ते जाते हैं।

कमजोरियों का उन्मूलन। यह बाढ़ के हमलों के खिलाफ काम नहीं करता है, जिसके लिए "भेद्यता" कुछ संसाधनों की सुंदरता है।
संसाधनों का निर्माण।
प्रसार। वितरित और डुप्लिकेट किए गए सिस्टम का निर्माण, जो उपयोगकर्ताओं को सेवा देना बंद नहीं करेंगे, भले ही उनके कुछ तत्व हमले के कारण अनुपलब्ध हो जाएं।

चोरी। हमले के तत्काल लक्ष्य को अन्य संसाधनों से दूर ले जाना, जो अक्सर तत्काल लक्ष्य के साथ-साथ प्रभावित भी होते हैं।

सक्रिय प्रतिक्रिया। स्रोत, आयोजक या हमले के नियंत्रण के केंद्र पर प्रभाव, दोनों तकनीकी और संगठनात्मक-कानूनी प्रकृति।

DoS हमलों को पीछे हटाने के लिए उपकरणों का कार्यान्वयन। (उदाहरण के लिए, रूसी SORM)।
DoS हमलों के खिलाफ सुरक्षा के लिए एक सेवा का अधिग्रहण। (सैन्य-राजनीतिक संघ)।

[१] www.zavtra.ru/cgi/veil/data/zavtra/11/909/print51.html

[२] www.securitylab.ru/news/242122.php?R1=RSS&R2=allews

[३] hard.compulenta.ru/337824/?r1=yandex&r2=news&country=Russia

[४] news.ferra.ru/hard/2006/10/16/62912

[५] lenta.ru/news/2010/04/29/olpc

[६] news2.ru/story/312155