स्कूल DDoS और क्या इससे डरना चाहिए

आधुनिक इंटरनेट पैसे कमाने के चार सौ अपेक्षाकृत ईमानदार तरीके प्रदान करता है। दुर्भाग्य से, लाभ के लिए लालची सभी पात्र उनके लिए सीमित नहीं हैं। सौभाग्य से, केवल कुछ ही गंभीर नुकसान का कारण बनते हैं। फिर भी, अप्रशिक्षित लोगों के लिए उनके कार्य काफी विनाशकारी हो सकते हैं। कट के नीचे आपको धमकी, ब्लैकमेल, एक विश्वासघाती हमला और एक पारंपरिक फिल्म सुखद अंत के साथ एक दिल दहला देने वाली कहानी मिलेगी।

हमारे ग्राहकों में से एक के पास कंप्यूटर उपकरण बेचने वाला एक ऑनलाइन स्टोर है। 25 नवंबर, शुक्रवार की सुबह उन्हें एक धमकी भरा पत्र मिला:

आपका स्वागत है!

आपको $ 200 का भुगतान करने की आवश्यकता है (यूक्रेनी hryvnias के बराबर 1600 hryvnias है)। आपको टर्मिनल पर जाने की जरूरत है (आप उन्हें किसी भी सुपर मार्केट में पा सकते हैं) और वेबमनी भुगतान चुनें। हम इस तथ्य पर आपका ध्यान आकर्षित करते हैं कि वॉलेट में सीधे धनराशि स्थानांतरित करना आवश्यक नहीं है, लेकिन आवश्यक राशि के लिए वाउचर (वीएम-कार्ड) खरीदना है। टर्मिनल में, वेबमनी भुगतान चुनें और वाउचर खरीदें, फिर चेक पर वाउचर की संख्या और कोड होंगे जिन्हें आपको एक पत्र में भेजना होगा। कृपया ध्यान दें कि सभी टर्मिनल आपको वाउचर vm खरीदने की अनुमति नहीं देते हैं, लेकिन अधिकांश। भुगतान 24 घंटों के भीतर किया जाना चाहिए, अन्यथा आपकी साइट पर एक शक्तिशाली DDoS हमला किया जाएगा, जिसकी वजह से आपकी साइट लंबे समय तक, कई हफ्तों या उससे भी अधिक समय तक उपलब्ध नहीं रहेगी। हमला नहीं रुकेगा।

- वर्तनी और विराम चिह्न सहेजे गए।

हमलावरों ने प्रत्येक पीड़ित को एक अलग पत्र भेजने की जहमत नहीं उठाई, इसलिए प्राप्तकर्ता क्षेत्र में कई असंबंधित ऑनलाइन स्टोर के पते सूचीबद्ध थे।

उनकी स्वाभाविक प्रतिक्रिया काफी विनम्र मना नहीं थी। इस घटना पर विचार करने के बाद, वह इसे सुरक्षित रूप से भूल गया ... शाम तक।

शाम को 17:09 पर एक DDoS हमला शुरू हुआ, जो साइट पर व्यवधान पैदा करने के लिए छोटा लेकिन पर्याप्त था। एक घंटे के भीतर, आपके विनम्र नौकर को सूचित किया गया कि कुछ हो रहा है।

अपाचे लॉग पर एक त्वरित नज़र तुरंत हमलावरों के कार्यों में एक पैटर्न का पता चला:

XXXX - - [25/Nov/2011:17:19:17 +0200] "GET //user-agreement.html HTTP/1.1" 200 32283 "-" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.6.30 Version/10.63" YYYY - - [25/Nov/2011:17:19:18 +0200] "GET //user-agreement.html HTTP/1.1" 200 32283 "-" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.6.30 Version/10.63" ZZZZ - - [25/Nov/2011:17:19:17 +0200] "GET //user-agreement.html HTTP/1.1" 200 32283 "-" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.6.30 Version/10.63" 

मुझे लगता है कि जो लोग वेब सर्वर स्थापित करने से परिचित हैं वे पहले से ही जानते हैं कि आगे क्या होगा। लेकिन मैं स्वतंत्रता को जारी रखने के लिए ले जाऊंगा, अगर कोई तैयार नुस्खा किसी के लिए काम आता है तो क्या होगा।

यह तुरंत स्पष्ट है कि इस तथ्य के बावजूद कि हमले को कई आईपी पते से किया गया था, हमले किए गए यूआरएल और ब्राउज़र के उपयोगकर्ता-एजेंट का उपयोग किया गया था। स्क्रीनिंग कीटों के लिए इस डेटा का उपयोग करना भीख माँगता है। चूंकि हम अपने छोटे संघर्ष से जितना संभव हो सके आम उपयोगकर्ताओं की रक्षा करना चाहते हैं, हम केवल उपयोगकर्ता-एजेंट का उपयोग करेंगे, सौभाग्य से, इसे ओपेरा के काफी पुराने संस्करण से कॉपी किया गया था।

हमलावरों के गौरव को खुश करने के लिए, साइट के मूल में साधारण सामग्री के साथ एक स्टब फ़ाइल आउट-ऑफ-ऑर्डर.html बनाया गया था:

 <h1>Our site is temporarily unavailable</h1> 

और पांच पंक्तियों को जोड़ा गया है:

 RewriteEngine On RewriteBase / RewriteCond %{HTTP_USER_AGENT} ^Opera/9.80\s\(Windows\sNT\s5\.1\;\sU\;\sru\)\sPresto/2\.6\.30\sVersion/10\.63$ RewriteRule ^(.*)$ out-of-order.html 

उसके बाद, निर्दिष्ट उपयोगकर्ता-एजेंट के साथ सभी अनुरोधों के लिए एक छोटी स्थिर फ़ाइल दी जाने लगी। उस क्षण से, हमले का सर्वर पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा।

लेकिन हमारा संघर्ष अभी खत्म नहीं हुआ है! हमलावरों में से एक आईपी पते का चयन किया गया था और हूइस का उपयोग करके निर्धारित किया गया था। कॉल का उत्तर देने वाले व्यवस्थापक ने यह जांचने के लिए सहमति व्यक्त की कि क्या हमला वास्तव में इस पते से किया गया था। यह सुनिश्चित करते हुए, उसने ग्राहक को बुलाया और उसे होने वाले आक्रोश की जानकारी दी। व्यवस्थापक के अनुसार, सब्सक्राइबर ने अपने अपराध को दृढ़ता से नकार दिया लेकिन अपने वाई-फाई के लिए पासवर्ड बदलने का वादा किया, "जिसे खलनायक ने तोड़ दिया होगा।" कुछ मिनटों के बाद, इस आईपी से न केवल हमले बंद हो गए, बल्कि अन्य शहरों सहित सभी अन्य से। (हमें अभी भी याद है कि ग्राहक का इससे कोई लेना-देना नहीं है!)

उच्च आत्माओं में, हमने धमकी भरे पत्र प्राप्त करने वाले हर व्यक्ति को सुरक्षा के लिए एक पर्चे भेजे, और संतुष्ट घर चला गया।