بلیک ہیٹ پر کلاؤڈ فلائر: ڈیوڈس کے خواہشمند نہ بنیں

اس پچھلے موسم بہار میں ، اسپام نگاہ رکھنے والا اسپام ہاؤس سیویس (DDoS) کے تقسیم سے انکار کا نشانہ بنا جس نے ان کے سرور کو آف لائن لے لیا اور عارضی علاقائی انٹرنیٹ کی رکاوٹوں کا باعث بنا۔ ویب پرفارمنس اور سیکیورٹی کمپنی ، کلاؤڈ فلایر نے اسپام ہاؤس کی بازیابی میں مدد کی۔ لاس ویگاس میں بلیک ہیٹ کانفرنس میں ، کلاؤڈ فلایر کے شریک بانی اور سی ای او ، میتھیو پرنس نے صرف اس کے بارے میں اطلاع دی جو سیکھا تھا۔

"اسپام ہاؤس کے بارے میں صاف بات یہ ہے کہ وہ واقعی ایک کھلی تنظیم ہے۔" "ہمارے بیشتر صارفین ہمیں حملوں کے بارے میں بات کرنا پسند نہیں کرتے ، لیکن اسپام ہاؤس لڑکوں نے ارے ، کہانی سنائیں۔"

پرنس نے حملے کے مراحل کا جائزہ لیا ، جس نے کچھ دن کم سطحی DDoS میں گذرا جس نے پریشانی کا سبب نہیں بنایا ، لیکن آخر کار اب تک کی بے مثال 309 جی بی پی ایس (گیگا بٹس فی سیکنڈ) تک پہنچ گئی۔ جب میڈیا نے بتایا کہ یہ حملہ نیدرلینڈ کے ایک بنکر سے ہوا ہے ، شہزادہ نے بتایا کہ یہ اصل ماسٹر مائنڈ نہیں تھا۔ "ارے ، اس نے نیو یارک ٹائمز سے بات کی!" کوئپ پرنس۔ اس سے پتہ چلتا ہے کہ حملے کے پیچھے دماغ کا تعلق لندن کے ایک 15 سالہ لڑکے سے تھا ، جو اب تحویل میں ہے۔

اس بچی کو کس چیز کی ضرورت تھی؟ شہزادہ نے کہا ، "آپ کو بوٹ نیٹ کی ضرورت نہیں ہے ، اور آپ کو بے نام کی طرح بہت سارے لوگوں کی ضرورت نہیں ہے۔" انہوں نے مزید کہا کہ اس حملے میں بہت زیادہ تکنیکی مہارت کی ضرورت نہیں ہے۔ "یہ آپ کے نیٹ ورک کو شکست دینے والے غار کی مانند ہے۔" اس نے نیٹ ورک کی ہدایتوں کی ایک بہت ہی آسان لائن ڈسپلے کی ہے جو اس طرح کے حملے کا استعمال کرتی ہے۔

آپ کو اس نوعیت کے حملے کی ضرورت کھلی DNS حل کرنے والوں کی فہرست ہے اور کچھ سرورز تک رسائی ہے جو ذریعہ آئی پی کو خراب کرنے کی اجازت دیتے ہیں۔ "وہ اجزاء ہیں ،" پرنس نے کہا۔ "اگر آپ کے پاس وہ دو چیزیں ہیں ، یہاں تک کہ ایک چھوٹی سی تعداد بھی ، تو آپ بڑے حملے شروع کرسکتے ہیں۔ اور اسپامہاس حملے کے بعد سے کچھ بھی نہیں بدلا ہے۔"

پرنس نے شرکاء کو اپنے نیٹ ورکس کو صاف کرنے کی تاکید کی ، اور یہ یقینی بناتے ہوئے کہ وہ اس مسئلے کا حصہ نہیں ہیں۔ پرنس نے کہا ، "اوپن آرسولور ڈاٹ کام پر اپنی آئی پی اسپیس چیک کریں ، اور کسی بھی غلط کنفیگرڈ ڈیوائسز کو ٹھیک کریں۔ آپ کو یہ جان کر حیرت ہوگی کہ آپ کو کوئی پریشانی ہے۔" انہوں نے مزید کہا ، "آپ کے روٹرز میں ایک سادہ جھنڈا آئی پی کی جعل سازی کو روکتا ہے۔" "ایسا نہ کرنے کا کوئی عذر نہیں ہے۔" اس نے نیٹ ورک حفظان صحت کے لئے متعدد تکنیکی سفارشات ختم کیں۔

افسوس ، مجموعی طور پر انٹرنیٹ یہ مشورہ نہیں لے رہا ہے۔ اسپام ہاؤس حملے کے بعد سے ، DNS کے مشہور اوقات حل کرنے والوں کی تعداد 21 ملین سے بڑھ کر 28 ملین ہوگئی ہے۔ پرنس نے ایک بہت ہی آسان تبدیلی کی نشاندہی کی جس سے اسپم ہائوس حملے میں ٹریفک کو دس یا اس سے بھی 100 تک بڑھا دیا جاسکتا تھا۔ آئیے امید کرتے ہیں کہ اچھے لڑکے کھیل سے آگے رہ سکتے ہیں۔

سیکیورٹی واچ کو مزید بلیک ہیٹ 2013 کوریج کے ل Follow فالو کریں۔