আমি একটি দূষিত ইমেল পেয়েছি, আমি কীভাবে নিশ্চিত হয়েছি যে আমি নিরাপদ?


10

আমি জিমেইলে লগইন করেছি এবং সাম্প্রতিক অর্ডার রেটিং সম্পর্কে আমার অ্যামাজনের একটি ইমেল ছিল। আমি সংস্থাকে চিনতে পারি নি, তবে ইমেলটি খোলার সিদ্ধান্ত নিয়েছি, ততক্ষণে দেখেছি এটি অ্যামাজন থেকে আসে নি এবং দেখে মনে হচ্ছিল এটি অনেকগুলি এলোমেলো স্টাফ এবং কোনও কিছু শোষণ করার চেষ্টা করছে এমন একটি "খারাপ" ইমেল।

আমি 16.04 এ আছি। আমি সবসময় উবুন্টু পড়ে থাকি কারণ প্রত্যেকটি শিকড়ের প্রয়োজন হয় of আমার সিস্টেমে এখন কিছুই নেই কিনা তা নিশ্চিত করার জন্য আমার চালানো উচিত এমন কোনও সফ্টওয়্যার বা আমি নিরাপদ কিনা তা নিশ্চিত করার জন্য আমার কিছু করা উচিত? আমি সাধারণত ইমেল সম্পর্কে সতর্ক থাকি তবে এটি আমাকে পেয়েছিল।


2
Gmail এর ক্লায়েন্টের মধ্যে থাকা সমস্ত ইমেলের জন্য আপনার ডিফল্টরূপে চিত্র প্রদর্শন অক্ষম করা উচিত এবং প্রতি ইমেল ভিত্তিতে এটির অনুমতি দেওয়া উচিত।
প্যাট্রিক ট্রেনটিন

"এলোমেলো জিনিস" এর অর্থ খুব বেশি নয়। এবং আপনি কেন "কেউ [কিছু] কিছু কাজে লাগানোর চেষ্টা করছেন" বলে মনে করেন? সম্ভবত এটি কোনও সম্পর্কিত বিক্রেতার কাছ থেকে একটি চিঠি যা তাদের পণ্যটির জন্য ভাল পর্যালোচনার জন্য চাপ দিচ্ছে।
কার্ল উইথহফট

উত্তর:


26

আমি এটিকে অসম্ভাব্যভাবে বিবেচনা করব যে আপনার সিস্টেমে কোনওভাবে আক্রমণ হয়েছে তবে পুরোপুরি শাসন সম্ভব নয়।

বেশিরভাগ "স্প্যাম" ইমেলগুলিতে স্প্যাম ফিল্টারগুলি (খারাপভাবে প্রয়োগ করা হয়েছে) বাইপাস করার চেষ্টাতে এলোমেলো বর্ণের অক্ষর রয়েছে তবে তাত্ক্ষণিকভাবে এর অর্থ এই নয় যে এটি কোনও হুমকি তৈরি করতে পারে।

ই-মেইলে নিজেই কোনও প্রকারের চিত্র না থাকলে (এবং আইআইআরসি জিমেইল ছবিগুলি ব্লক করে দেয় যদি না আপনি নিজে নিজেই খুলেন) এবং আপনি যদি সেই চিত্রটি না দেখেন তবে কোনও ই-মেলটিতে দূষিত যে কোনও কিছু ইনজেক্ট করা খুব কঠিন, সম্ভবত সিএসএস / এইচটিএমএল শূন্যের জন্য সংরক্ষণ করা -ডে ( সিভিই -2008-2785 , সিএসএসের মতো) তবে এটি অসম্ভব বলে মনে হচ্ছে। তবুও, ব্রাউজার স্যান্ডবক্সিং এবং অন্যান্য অনুরূপ সুরক্ষা বৈশিষ্ট্যগুলির কারণে বেশিরভাগ ব্রাউজার-ভিত্তিক শোষণগুলি ভালভাবে কাজ করার ঝোঁক নেয় না, যদিও এগুলি এখনও শোষণের পক্ষে ঝুঁকির মধ্যে রয়েছে ( সিভিই -2016-1706 দেখুন )।

তবে আসুন চিত্রের রুটে নামি কারণ এটি সম্ভবত। চিত্র ম্যালওয়্যার একটি চিত্তাকর্ষক বিষয় , তবে এটি তুলনামূলকভাবে বিরল হওয়ার কারণে এটি সত্যিই ফুটে উঠেছে কারণ আপনি কেবলমাত্র একটি নির্দিষ্ট প্রোগ্রামের কয়েকটি সংস্করণকেই কেবল ব্যবহার করতে পারেন, কেবলমাত্র একটি নির্দিষ্ট অপারেটিং সিস্টেমে। যেহেতু কেউ অনুমান করতে পারেন, এই বাগগুলি খুব দ্রুত উদ্বেগজনকভাবে সংশোধন করার ঝোঁক রয়েছে।

এই ধরণের আক্রমণগুলির উইন্ডোটি খুব ছোট এবং আপনার উপস্থিতি উপস্থিত থাকলে এটির দ্বারা আপনার দ্বারা আঘাত হানার সম্ভাবনা ছিল না। এই শোষণের প্রকৃতির কারণে এগুলি (সম্ভাব্য) ব্রাউজারগুলির সরবরাহিত স্যান্ডবক্সটি ভেঙে ফেলার জন্য ব্যবহার করা যেতে পারে। কীভাবে এরকম কিছু ঘটতে পারে তার উদাহরণের জন্য, চিত্রম্যাগিকের জন্য সিভিই -2017-3714 দেখুন । বা, বিশেষত গুগল ক্রোমের জন্য (বা, আরও সঠিকভাবে libopenjp2), সিভিই -2017-8332 দেখুন

আপনি যে ই-মেইলটি পেয়েছেন সেটির অভ্যন্তরে একটি দূষিত-কারুকাজ করা চিত্র থাকতে পারে যা আপনার মেশিনকে সংক্রামিত করে চিত্র রেন্ডারিং ইঞ্জিনের কিছু বাগ খুঁজে পেয়েছে। এটি ইতিমধ্যে বেশ সম্ভাবনা নেই, এবং আপনি যদি আপনার সিস্টেমটি আপ টু ডেট রাখেন তবে আপনার উদ্বিগ্ন হওয়ার কিছু নেই। উদাহরণস্বরূপ, আগে উল্লিখিত ওপেনজেপিইজি শোষণের ক্ষেত্রে, কোনও সিস্টেম চলমান সংস্করণ ২.১.২ ( ২৮ শে সেপ্টেম্বর , ২০১ released প্রকাশিত ) এই শোষণ থেকে নিরাপদ থাকবে।

আপনি যেন আপনি বা আপনার সিস্টেম সংক্রমিত হয়ে থাকতে কি মনে করেন, এটা সহ মান চেক, চালানোর জন্য একটি ভাল ধারণা clamav, rkhunter, ps -aux, netstat, এবং ভাল পুরানো ঢঙের লগ অনুসন্ধান করা হচ্ছে। যদি আপনি সত্যিই মনে করেন আপনার সিস্টেমটি সংক্রামিত হয়েছে, তবে এটি মুছুন এবং সাম্প্রতিক জানা-ভাল ব্যাকআপ থেকে শুরু থেকে শুরু করুন। আপনার নতুন সিস্টেমটিকে যতটা সম্ভব আপ টু ডেট রাখার বিষয়ে নিশ্চিত হন।

তবে, এটি সম্ভবত এই ক্ষেত্রে কিছুই না। ই-মেলগুলি জাঙ্ক ম্যাগনেট হওয়ায় এখন আক্রমণ আক্রমণকারী কম। আপনি যদি চান, তবে হাওটোকিকের এমনকি একটি নিবন্ধ আছে যে কেবল একটি ইমেল খোলার জন্য সাধারণত আর যথেষ্ট নয়। অথবা, এমনকি, এই একই সুপার ব্যবহারকারীর উত্তরটি হুবহু একই জিনিসটি দেখুন।


আকর্ষণীয় পোস্টের জন্য অনেক ধন্যবাদ! আপনি কি আমাকে এই সমস্ত স্ট্যান্ডার্ড পরীক্ষা চালানোর পরামর্শ দিবেন? আমি উবুন্টুতে কিছুটা নতুন তাই আমি কীভাবে লগ সন্ধান, বিকেল বা নেটস্পট করতে জানি না তবে আমার মনে হয় আমি এটি বের করতে পারব! আমি প্রথমে বাড়ি এলে অবশ্যই ক্ল্যামাভ পেয়ে যাব।
কেড্রামজ

2
সত্যিই, psএবং হ'ল netstatকেবলমাত্র আদেশগুলি যা আপনার সিস্টেম সম্পর্কিত তথ্য ফেলে দেয়। অদ্ভুত প্রক্রিয়া বা অদ্ভুত নেটওয়ার্ক সংযোগগুলি অনুসন্ধান করার জন্য এবং তারা কোথা থেকে আসছে (এবং সম্ভবত তারা কী করছেন) তা সনাক্ত করতে এগুলি ব্যবহার করুন। লগ অনুসন্ধানের ক্ষেত্রে, বেশিরভাগ জিনিসগুলিতে /var/logএকটি ভাইরাস দেখাতে পারে (যদি আপনি কী সন্ধান করতে চান তবে)। আপনাকে ঠিক কীটি সন্ধান করতে হবে তা সম্ভবত একটি পুরো লাইব্রেরি পূরণ করতে পারে, প্রথমে সন্দেহজনক যে কোনও কিছুর জন্য গুগল অনুসন্ধান করার চেষ্টা করুন এবং তারপরে সম্ভবত নতুন প্রশ্ন জিজ্ঞাসা করুন বা চ্যাট রুমে এসে পৌঁছান, যেখানে আমরা আরও সহায়তা করতে সক্ষম।
কাজ ওল্ফ

1
কেবল একটি নোট, জিমেইল চিত্রগুলি এখন অটো-লোড করে না যদি না মনে করে যে তারা দূষিত, তারা এক বছর আগে এটিকে পরিবর্তন করেছে। এটি গোপনীয়তা রক্ষায় সহায়তার জন্য একটি প্রক্সি দিয়ে তাদের বোঝা করে এবং তারা বলে যে তারা এই চিত্রগুলিতে কিছু ধরণের ম্যালওয়্যার স্ক্যানও করে: সমর্থন.google.com/mail/answer/…
স্টিভ

1
@ স্টিভ জিমেইল চিত্রগুলি আপনার স্প্যাম ফোল্ডারে থাকলে লোড করে না।
কাজ ওল্ফ

2
@ কেড্রামজ, হ্যাঁ, আপনি যদি এটি থেকে ইনস্টল করেন তবে আপনি aptভাল হয়ে যাবেন (সাধারণত, এপিটি থেকে ভাইরাস সম্পর্কে আমার অন্য লেখার জন্য এখানে দেখুন )
কাজ ওল্ফ

11

সাধারণ পয়েন্টার:

  • আপনার বাড়ির সমস্ত লুকানো ফাইলের সময় পরীক্ষা করুন।
  • পরীক্ষা করে দেখুন topএবং psযদি দেখেন যে কোনও অদ্ভুত প্রক্রিয়া চলছে।
  • ইমেলের সামগ্রীর অংশগুলির জন্য গুগল চেক করুন। এই মেল সম্পর্কে অন্যরা সমস্যাগুলি রিপোর্ট করেছে কিনা তা দেখুন।
  • চেক করুন। /var/logনতুন লিখিত লগ ফাইল এবং তাদের পরীক্ষা।

তবে সাধারণভাবে আমি বিশ্বাস করব আপনি ভাল আছেন। সম্মতি ব্যতীত Gmail এ আপনার ডিস্কে কিছু করার অনুমতি নেই। ক্রোম এবং সমস্ত ব্রাউজার স্যান্ডবক্সযুক্ত। এটি একা এটিকে মোটামুটি নিরাপদ করা উচিত। যদি না হয় কেবল নিরাপদ।

আপনি যদি চান তবে আমরা মেলটি বিশ্লেষণ করতে পারি যদি আপনি আপনার প্রশ্নের সাথে সেই মেইলের বিষয়বস্তু যুক্ত করতে ইচ্ছুক হন।


পোস্টের জন্য ধন্যবাদ! আমি আপনাকে আগ্রহী এক ধরনের ছেলেরা ইমেল চেক আউট .. আমি এটা কিভাবে করব? আমি কি আবার জিমেইলে ফিরে যাই, ইমেলটি আবার খুলি এবং এখানে অনুলিপি করে আটকান? এটা কি আমার পক্ষে বিপদজনক? এটিতে আমার কোনও ব্যক্তিগত তথ্য থাকা উচিত নয় যা আমি ভাবি না, তাই না?
কেড্রামজ

@ কেড্রামজ মূল ইমেল ট্রান্সক্রিপ্টটি পেতে এখানে তালিকাভুক্ত জিমেইল বিভাগের অধীনে থাকা নির্দেশাবলী অনুসরণ করুন । মনে রাখবেন যে এটিতে (সম্ভবত) আপনার নাম এবং ই-মেইল থাকবে, সুতরাং এটি এবং সংবেদনশীল / সনাক্তকরণ / অনন্য বলে মনে হচ্ছে এমন অন্য কোনও কিছু করতে পুনরায় যোগাযোগ করতে ভুলবেন না। এখানে ই-মেইলের একটি উদাহরণ রয়েছে যা আমি সবেমাত্র redacted করেছি: পেস্টবিন.
কাজ ওল্ফ

3

ক্লামএভিউ উবুন্টুর জন্য একটি ভাল অ্যান্টি-ভাইরাস সরঞ্জাম। কীভাবে ক্ল্যামএভিভি পাবেন সে সম্পর্কে অনেক প্রশ্ন এবং উত্তর রয়েছে, সুতরাং আমি আপনাকে জিজ্ঞাসা উবুন্টুতে এখানে প্রায় ঘুরে দেখার পরামর্শ দিই এবং এর একটি উদাহরণ হ'ল ->

12.04 এ ক্ল্যাম এভি অ্যান্টিভাইরাস ইনস্টল এবং অ্যাক্সেস করা হচ্ছে

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.