আমি একটি ছোট (উইন্ডোজ ভিত্তিক) সার্ভার চালাচ্ছি। আমি যখন লগগুলি পরীক্ষা করি তখন আমি পাসওয়ার্ড-অনুমানের হ্যাকিংয়ের প্রচেষ্টাগুলির একটি অবিচ্ছিন্ন প্রবাহ দেখতে পাই। উত্স আইপি অ্যাড্রেসের মালিকদের কাছে কি আমি এই প্রচেষ্টাগুলি রিপোর্ট করার চেষ্টা করা উচিত, বা এই প্রচেষ্টাগুলি আজকাল সম্পূর্ণ সাধারণ হিসাবে বিবেচিত হয় এবং যেভাবেই হোক কেউ এগুলি সম্পর্কে কিছু করার মাথা ঘামায় না?
উত্তর:
উত্তরটি যে এজেন্সিটি আপনি জানানোর চেষ্টা করছেন তার উপর নির্ভর করে যদিও আমি বিশ্বাস করি যে সাধারণভাবে আপনার উচিত। প্রকৃতপক্ষে, যেহেতু আমাদের সংস্থার জন্য আপত্তিজনক মেইলবক্সটি পর্যবেক্ষণ করা এবং তার প্রতিক্রিয়া জানানো আমার প্রাথমিক কাজের একটি দায়িত্ব, তাই আমি ইতিবাচকভাবে বলতে পারি, 'হ্যাঁ প্লিজ!'! অন্যান্য সুরক্ষা সংস্থার সদস্যদের সাথে আমার একই কথোপকথন হয়েছিল এবং উত্তরগুলি বেশিরভাগ ক্ষেত্রেই অন্তর্ভুক্ত বলে মনে হয়েছিল:
আমি অবশ্যই, আপনি বলব না করতে সেই নিয়ম অনুসরণ, কিন্তু আমি প্রতিবেদনের পাশ পথভ্রষ্ট ব্যক্তি সুপারিশ করবে। এটি সাধারণত খুব বেশি প্রচেষ্টা করে না এবং অন্য প্রান্তের ছেলেদের সত্যই সহায়তা করতে পারে। তাদের যুক্তি ছিল যে আইএসপিগুলি প্রায়শই অর্থবহ পদক্ষেপ নিতে পজিশনে থাকে না, তাই তারা তথ্য সরিয়ে রাখবে। আমি বলতে পারি যে আমরা বিষয়টি আগ্রাসীভাবে অনুসরণ করব। আমরা আমাদের নেটওয়ার্কে হ্যাক করা মেশিনগুলির প্রশংসা করি না, কারণ তাদের প্রসারের প্রবণতা রয়েছে।
আসল কৌশলটি হ'ল আপনার প্রতিক্রিয়া এবং প্রতিবেদনের প্রক্রিয়াটি আনুষ্ঠানিকভাবে করা যাতে এটি প্রতিবেদনের পাশাপাশি কর্মীদের মধ্যেও সামঞ্জস্য হতে পারে। আমরা সর্বনিম্ন নিম্নলিখিতটি চাই:
আপনি যদি লগ বার্তাগুলির একটি নমুনাও আপনাকে অন্তর্ভুক্ত করতে পারেন তবে এটি কার্যকরও হতে পারে।
সাধারণত, যখন আমরা এই ধরণের আচরণ দেখি, আমরা সর্বাধিক উপযুক্ত স্থানে ফায়ারওয়াল ব্লকগুলি সর্বাধিক উপযুক্ত স্থানে প্রতিষ্ঠিত করি। উপযুক্ত সংজ্ঞাগুলি কী ঘটছে, আপনি কী ধরণের ব্যবসা করছেন এবং আপনার অবকাঠামোগত চেহারা কেমন তা নির্ভরযোগ্যভাবে নির্ভর করতে চলেছে। এটি হোস্টে একক আক্রমণকারী আইপি ব্লক করা থেকে শুরু করে সীমান্তে AS এএসএনকে না ঘটাতে পারে।
লিঙ্কসম্যান যা বলেছে আপনি যা করতে পারেন তা হ'ল তাদের আইএসপি অপব্যবহার বিভাগের সাথে যোগাযোগ করুন এবং তাদের অবহিত করুন। আমি ফায়ারওয়াল এবং সার্ভার উভয়ই আইপি ব্লক করব। দ্বিতীয় আমি গ্রুপ পলিসিতে চেষ্টা ভিত্তিক লকআউট সেটআপ করব (যদি আপনার বিজ্ঞাপন থাকে)। যতক্ষণ আপনার পাসওয়ার্ডগুলি শক্তিশালী আমি এ সম্পর্কে চিন্তা করব না, আমার এমন সার্ভার রয়েছে যা আমি শিখতে চলেছি এবং আমি সারা দিন লগইন চেষ্টা করি।
দুর্ভাগ্যক্রমে এটি সম্পূর্ণ স্বাভাবিক, এই প্রচেষ্টাগুলির বেশিরভাগ হ্যাক করা অন্যান্য সার্ভারগুলির মাধ্যমে উত্পন্ন হয়।
সর্বোত্তম আপনি যা করতে পারেন তা হল যদি আপনি এই আক্রমণগুলি অনন্য আইপি ঠিকানা থেকে অবিচলিতভাবে আসতে দেখেন এবং আপনার সন্দেহ হয় যে সার্ভারটি হ্যাক হয়ে গেছে তবে সেই সার্ভারটিতে অপব্যবহার / সিসাদমিনদের ইমেল করা যাতে তারা পরিস্থিতি ঠিক করতে পারে, এটি হারাতে বেশ সহজ যখন আপনি ওভারলোড হয়ে যান এবং শত শত পরিচালনা করে থাকেন তখন কোনও সার্ভারের ট্র্যাক।
অন্য যে কোনও ক্ষেত্রে ফায়ারওয়ালিং, ফিল্টারিং বা উপেক্ষা করা বেশিরভাগ ক্ষেত্রে একটি ভাল অভ্যাস।
এখানে আপনার সমস্যাটি হ'ল এগুলির বিশাল সংখ্যা আপোস করা মেশিনগুলি থেকে বিভিন্ন দেশে আসার সম্ভাবনা রয়েছে, বিভিন্ন দেশে, সম্ভবত এটি ঘরের ব্যবহারকারীদের পিসি এবং সম্ভবত গতিশীল সম্বোধনের পরিকল্পনাগুলিতে রয়েছে।
যার অর্থ হ'ল মেশিনগুলির মালিকরা জানেন না যে তারা আক্রমণ চালিয়ে যাচ্ছে, এবং যত্ন নেই, তারা এমন দেশে থাকতে পারে যেখানে আইন সত্যিই যত্ন নেয় না এবং আইএসপি সম্ভবত পাত্তা দেয় না এবং কোনও ক্ষেত্রেই জিতেছে সেই আইপি ঠিকানাটি কে ব্যবহার করছে তা দেখতে লগগুলিকে ট্রল করতে চাই না।
সেরা পরিকল্পনা লিংকসম্যান, জ্যাকবস এবং প্যাকগুলির সংমিশ্রণ - সাধারণত এগুলি ব্লক করে রাখুন, তবে সাধারণ দোষী রয়েছে কিনা তা দেখার জন্য একটি স্ক্রিপ্ট সেটআপ করুন এবং সেই আইএসপি-র অ্যাবিউজ বিভাগগুলিতে আপনার কমগুলি বিশেষত প্রেরণ করুন।
আপনার সময়টির সেইভাবে আরও ভাল ব্যবহার।