আমি দেখতে পেয়েছি যে আজকাল অনেকগুলি বট আইপিভি 4 বা আইপিভি 6 দিয়ে অনুমান করছে না। অস্পষ্টতার মাধ্যমে সুরক্ষা মোটেই সুরক্ষা নয়। অস্পষ্টতা কেবল কিছু সময়ের জন্য আক্রমণগুলির সংখ্যা বিলম্ব / হ্রাস করে এবং তারপরে এটি অপ্রাসঙ্গিক।
হ্যাকাররা আপনার ওয়েবসাইট বা ইমেল ঠিকানা থেকে আপনার কোম্পানির ডোমেন নাম জানেন, ইমেল, এসপিএফ, ওয়েব সার্ভার ইত্যাদির জন্য আপনি কোন সার্বজনীন সার্ভার আইপি প্রকাশ করেন তা এলোমেলো সার্ভারের নাম শিখতে তাদের আরও কিছুটা সময় নিতে পারে তবে তারা অনুমান করবে www, মেল, এসএমটিপি, ইমপ্যাপ, পপ, পপ 3, এনএস 1 ইত্যাদির সাধারণ নামগুলি এবং তারপরে যে কোনও অতিরিক্ত ডেটা তারা খুঁজে পেতে পারে তার জন্য আপনার ওয়েবসাইটকে স্ক্র্যাপ করুন। তারা পূর্ববর্তী স্ক্যানগুলি আপনার ডিএনএস নাম, আইপি এবং কোন পোর্টগুলিতে ফোকাস করতে পারে সেগুলি থেকে তাদের পুনরুদ্ধার করবে। তারা যে কোনও ডেটা লঙ্ঘন করতে পারে সেগুলি থেকে ইমেল ঠিকানা / পাসওয়ার্ড জোড়গুলির একটি তালিকা তারা খুঁজে পেতে পারে এবং সেই সমস্ত লগইন প্লাস করার চেষ্টা করে এবং আপনার বন্দরগুলিতে চলমান যে সিস্টেমগুলি তারা মনে করে যে কোনও সিস্টেমের সাথে আরও কিছু অতিরিক্ত চেষ্টা করে। এমনকি তারা একটি সামাজিক ইঞ্জিনিয়ারড আক্রমণের চেষ্টা করতে এবং চালানোর জন্য আপনার কর্মীদের নাম এবং কাজের ভূমিকা শিখার সীমা পর্যন্ত চলে যায়। আমাদের স্প্যাম ফিল্টারটি অবিচ্ছিন্নভাবে তহবিলের তারের ট্রান্সফার প্রয়োজন ম্যানেজমেন্টের কেউ বলে দাবি করে স্ক্যামাররা চেষ্টা চালিয়ে অবিচ্ছিন্নভাবে বোমা ফেলা হচ্ছে। ওহ তারা আপনার ব্যবসায়িক অংশীদার কারা এবং সেগুলি দাবি করার বিষয়টিও শিখেছে এবং আপনাকে তাদের ব্যাঙ্কের বিশদটি জানাতে পরিবর্তিত হয়েছে। আপনার ব্যবসায়িক অংশীদাররা তাদের চালানের জন্য কোন ক্লাউড প্ল্যাটফর্মগুলি ব্যবহার করছে তা তারা কখনও কখনও জানেন।
অপরাধীদের বড় ডেটা সরঞ্জামগুলিতে অন্য সবার মতোই অ্যাক্সেস থাকে এবং তারা আশ্চর্যজনকভাবে বিশাল পরিমাণে ডেটা সংগ্রহ করে। কিছু আইটি পেশাদাররা মার্কিন কংগ্রেসে এই সাক্ষ্যদান দেখুন https://www.troyhunt.com/heres- কি- im- telling- us- congress- about- data- breaches/
ডেটা লঙ্ঘন সম্পর্কে কথা বলছি, যদি কোনও সংস্থা ওয়েব সার্ভার লগ হিসাবে আপাতদৃষ্টিতে অকেজো হিসাবে কিছু হারিয়ে ফেলে তবে এই সময়ে সেই সার্ভারটি ব্যবহার করা প্রত্যেকের আইপি অ্যাড্রেস v4 বা v6 থাকবে এবং তারা কী পৃষ্ঠাগুলি অ্যাক্সেস করেছিল।
উপসংহারে, আপনি কোন আইপি ব্যবহার করছেন তা অনুমান করার জন্য এই পদ্ধতিগুলির কোনওটিরই আক্রমণকারীর প্রয়োজন হয় না, তারা ইতিমধ্যে জানে।
সম্পাদনা করুন : কিছুটা অনুশীলন হিসাবে আমি আপনার সাইট ব্রাউজ করার জন্য 2 মিনিট সময় ব্যয় করেছি (আপনার প্রোফাইল থেকে), অন্য কোথাও সংযুক্ত একটি অনলাইন স্ক্যান সরঞ্জাম ব্যবহার করে, এবং কিছুটা এনএসলআপের সাহায্যে দেখেছি এবং আপনার সম্পর্কে কয়েকটি জিনিস খুঁজে পেয়েছি । আমি অনুমান করছি যে আপনি যে অস্পষ্ট ঠিকানার কথা বলছেন তার মধ্যে একটিও অন্তর্ভুক্ত
- গ্রহের নাম যা আপনি প্রকাশ করেন তার মধ্যে একটির মতো
- freeddns
- এবং একটি IPv6 ঠিকানা যা 2e85: eb7a দিয়ে শেষ হয়
- এবং এটি ssh চালায়
আপনার অন্যান্য প্রকাশিত IPv6 ঠিকানার বেশিরভাগটি :: 1 দিয়ে শেষ হয়। এটি কেবলমাত্র 1 টি ক্ষুদ্র অনুমানের সাথে প্রকাশ্যে প্রকাশিত তথ্য থেকে। আপনি যে আইপিটি লুকিয়ে রাখতে চেয়েছিলেন এটি কি এটি থেকে?
সম্পাদনা 2 : আর একটি তাত্ক্ষণিক চেহারা, আমি দেখছি আপনি নিজের ওয়েবসাইটে আপনার ইমেল ঠিকানা প্রকাশ করছেন। সেই ঠিকানাটি কী তথ্য লঙ্ঘন করেছে এবং কালোবাজারে কী ডেটা রয়েছে তার জন্য https://haveibeenpwned.com/ সাইট পরীক্ষা করা । আমি এটা লঙ্ঘন হয়েছে দেখুন
- অ্যাডোব লঙ্ঘন অক্টোবর 2013: সমঝোতা তথ্য: ইমেল ঠিকানা, পাসওয়ার্ডের ইঙ্গিত, পাসওয়ার্ড, ব্যবহারকারীর নাম
- মাইফিটেনপাল: ফেব্রুয়ারী 2018 তে সমঝোতারিত ডেটা: ইমেল ঠিকানা, আইপি ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম
- মাইস্পেস: আনুমানিক ২০০৮ সমঝোতারিত ডেটা: ইমেল ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম
- পিএইচপি ফ্রিক্স: অক্টোবর ২০১৫ তে আপোমযুক্ত তথ্য: জন্মের তারিখ, ইমেল ঠিকানা, আইপি ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম, ওয়েবসাইট ক্রিয়াকলাপ
- কুইনস্ট্রিট: প্রায় 2015 সালের শেষের দিকে সমঝোতা তথ্য: জন্ম তারিখ, ইমেল ঠিকানা, আইপি ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম, ওয়েবসাইট ক্রিয়াকলাপ
ইমেল ঠিকানার সেই ব্যবহারকারীর নামটি অন্য কয়েকটি জনপ্রিয় ইমেল সরবরাহকারীগুলিতে ব্যবহার করা হয়েছে কিনা তা আমি দেখতে পাচ্ছি সেখানে প্রচুর পরিমাণে ডেটা রয়েছে। এটি অন্য একটি ক্ষুদ্র অনুমান যা বট করতে পারে। যদি এর কিছু অংশ আপনার সাথে ইতিমধ্যে পরিচিত অংশের সাথে সম্পর্কিত হয় তবে বটটি ধরে নিতে পারে যে এটি আপনি সমস্ত, এটি নিশ্চিত হওয়ার দরকার নেই, সম্ভবত যথেষ্টই যথেষ্ট। এই লঙ্ঘনের অতিরিক্ত তথ্য সহ
- যাচাইকরণ.ও: ফেব্রুয়ারী ২০১২ এ সমঝোতারিত তথ্য: জন্মের তারিখ, ইমেল ঠিকানা, নিয়োগকর্তা, দানকারী, ভৌগলিক অবস্থান, আইপি ঠিকানা, কাজের শিরোনাম, নাম, ফোন নম্বর, শারীরিক ঠিকানা
- জানুয়ারী 2017 এ রিভার সিটি মিডিয়া স্প্যাম তালিকা সমঝোতা তথ্য: ইমেল ঠিকানা, আইপি ঠিকানা, নাম, শারীরিক ঠিকানা
- অ্যাপোলো: জুলাই 2018 এ, বিক্রয় ব্যস্ততার সূচনা আপোসযুক্ত তথ্য: ইমেল ঠিকানা, নিয়োগকারী, ভৌগলিক অবস্থান, কাজের শিরোনাম, নাম, ফোন নম্বর, নমস্কার, সামাজিক মিডিয়া প্রোফাইল
- বি 2 বি ইউএসএ-এর 2017-এর মধ্যের ব্যবসায়িক সমঝোতা তথ্য: ইমেল ঠিকানা, নিয়োগকারী, কাজের শিরোনাম, নাম, ফোন নম্বর, শারীরিক ঠিকানা
- Bitly: মে 2014 তে আপোষযুক্ত ডেটা: ইমেল ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম
- সংগ্রহ # 1 (যাচাই করা হয়নি): জানুয়ারীতে, 2019 সালে একটি জনপ্রিয় হ্যাকিং ফোরামে শংসাপত্রের স্টাফিং তালিকার একটি বড় সংগ্রহ (অন্যান্য পরিষেবার অ্যাকাউন্টগুলি হাইজ্যাক করার জন্য ব্যবহৃত ইমেল ঠিকানা এবং পাসওয়ার্ডগুলির সংমিশ্রণ) আবিষ্কার করা হয়েছিল was
- ড্রপবক্স: ২০১২ সালের মাঝামাঝি সমঝোতা তথ্য: ইমেল ঠিকানা, পাসওয়ার্ড
- শোষণ.ইন (যাচাই করা হয়নি): ২০১ late সালের শেষের দিকে, ইমেল ঠিকানা এবং পাসওয়ার্ডের জোড়াগুলির একটি বিশাল তালিকা "কম্বো তালিকায়" হাজির হয়েছিল যা "এক্সপ্লোইট.আইএন" হিসাবে উল্লেখ করা হয়েছে
- হাটলুক: ২০১ mid সালের মাঝামাঝি সমঝোতারিত ডেটা: জন্মের তারিখ, ইমেল ঠিকানা, জেন্ডার, ভৌগলিক অবস্থান, নাম, পাসওয়ার্ড
- পেমিব্ল্যাঙ্ক (যাচাই করা হয়নি): এপ্রিল 2018 এ, একটি ফরাসি সার্ভারে 111 মিলিয়ন ইমেল ঠিকানা এবং পেমব্ল্যাঙ্ক নামে পরিচিত পাসওয়ার্ড সম্বলিত একটি শংসাপত্রের স্টাফিং তালিকা পাওয়া গেছে
- শেয়ারটি: জুলাই 2018 এ সমঝোতারিত তথ্য: জন্মের তারিখ, ইমেল ঠিকানা, নাম, পাসওয়ার্ড
- টিকিটফ্লাই: মে 2018 তে সমঝোতারিত ডেটা: ইমেল ঠিকানা, নাম, ফোন নম্বর, শারীরিক ঠিকানা
বটটি সেখানে থাকাকালীন এটি ফেসবুকটি চেক করতে পারে এবং এটি দেখতে পারে যে আপনার নামের ফেসবুক পৃষ্ঠাগুলির একটিতে আপনার ওয়েবসাইটে একই ছবি রয়েছে এবং এখন এটি আপনার এবং আপনার বন্ধুদের সম্পর্কে আরও কিছু জানেন knows এছাড়াও আমি অনুমান করছি যে আপনি যে পরিবারের সদস্যকে তালিকাবদ্ধ করছেন তিনি হলেন আপনার মা, যিনি "আপনার মায়ের প্রথম নাম" তালিকাভুক্ত করেন। ফেসবুক থেকে এটি লিঙ্কডিন প্রোফাইলটি আপনার কিনা তা যাচাই করতে পারে।
আমাদের উপলব্ধি করার চেয়ে অনলাইনে আরও অনেক তথ্য রয়েছে। বড় ডেটা এবং মেশিন লার্নিং বিশ্লেষণটি আসল, এটি এখনই এখানে রয়েছে এবং অনলাইনে পোস্ট করা বা ফাঁস হওয়া ডেটাগুলির অনেকগুলি সংযুক্ত এবং ব্যবহার করা যেতে পারে। যা আপনার জানা উচিত, ২০০৩-২০০7 এ আপনি এআই এবং কম্পিউটার বিজ্ঞানে স্নাতক ডিগ্রি করেছেন তা আপনি তালিকাভুক্ত হিসাবে দেখেন। তখন থেকেই জিনিসগুলি অনেক দীর্ঘ হয়েছে, বিশেষত যে অগ্রগতিগুলি থেকে গুগল আপনার ডিগ্রির শেষের দিকে প্রকাশিত হয়েছিল with লোকেরা মানুষ, বেশিরভাগটি কেবল আপনার কাছ থেকে লাভের সন্ধান করবে, কিছু যুক্তিযুক্ত ও আইনীভাবে ডেটা ব্যবহার করে, তবে অন্যরা এটি যেভাবেই করতে পারে তা ব্যবহার করবে।
এই সমস্তগুলির সাথে আমার বক্তব্য দুটি ভাগে, যেটি আমরা যা ভাবি তার চেয়ে বেশি তথ্য প্রকাশ করি এবং ডিএনএসের পুরো বিষয়টি হ'ল আইপি ঠিকানায় নাম রূপান্তরিত করা।