💪🏻 🎪 🛌🏾 Qrator Labs वार्षिक नेटवर्क सुरक्षा और उपलब्धता रिपोर्ट 🕡 👨🏾‍🤝‍👨🏽 💫

हमारे पास क्रेमर लैब्स में एक परंपरा है - शुरुआत में, और फरवरी निश्चित रूप से अंत नहीं है, हर साल पिछले वर्ष की रिपोर्ट प्रकाशित करती है।

किसी भी बारहमासी इकाई की तरह, यह कई संबंधित कहानियों से घिरा हुआ है। उदाहरण के लिए, यह पहले से ही "अच्छा" शगुन बन गया है जब जनवरी की शुरुआत में एक और DDoS हमला हमारे कॉर्पोरेट पृष्ठों पर आता है, जो हमारे पास रिपोर्ट में बनाने के लिए समय नहीं है। 2020 आधा अपवाद था - हम हमला वेक्टर (टीसीपी SYN-ACK प्रवर्धन) का वर्णन करने में कामयाब रहे, लेकिन यह हमारे लिए था, qrator.net पर, कि अतिथि केवल 18 जनवरी को आए (और एक नहीं), लेकिन तुरंत मेहमानों के साथ: 26 पर 116 जीबीपीएस। Mpps।

यह स्वीकार करने योग्य है कि पिछले वर्ष की घटनाओं को फिर से देखना एक विशिष्ट शैली है। इसलिए, हमने इस वर्ष पर ध्यान केंद्रित करने की प्रक्रिया में निर्णय लिया कि क्या होगा - मुख्य रूप से हमारी टीम और उत्पाद के साथ - इस वर्ष, इसलिए हमारी विकास योजनाओं के बारे में पढ़कर आश्चर्यचकित न हों।

हम पिछले साल हमारे लिए सबसे दिलचस्प विषयों में से दो के साथ शुरू करेंगे: SYN-ACK प्रवर्धन और BGP "अनुकूलन"।

टीसीपी SYN-ACK प्रवर्धन और अन्य प्रोटोकॉल

आईओटी बाजार की वृद्धि, अन्य चीजों के अलावा, इसका मतलब है कि हमलावर कमजोर उपकरणों का शोषण कर सकते हैं यदि वे चाहें, तो एक महत्वपूर्ण हमले बैंडविड्थ बना सकते हैं - जैसा कि वर्ष के मध्य में हुआ था जब डब्ल्यूएसडीडी प्रोटोकॉल का उपयोग दृश्यमान क्षति का कारण था। Apple ARMS प्रोटोकॉल, जिसका उपयोग 35.5 के क्रम के प्रवर्धन गुणांक को प्राप्त करने के लिए किया गया था, वह भी Qrator Labs फ़िल्टर नेटवर्क पर हमलों में दिखाई दे रहा था।

2019 के दौरान, जनता ने नए एम्पलीफायरों (पीसीएपी) के बारे में भी सीखा, और टीसीपी - एसवाईएन-एसीके में लंबे समय से ज्ञात हमले वेक्टर को भी व्यक्तिगत रूप से देखा। इस पद्धति और विशिष्ट यूडीपी प्रवर्धन के बीच मुख्य अंतर यह है कि SYN-ACK वेक्टर अनुरोध की तुलना में बड़ी प्रतिक्रिया का उपयोग नहीं करता है - इसके बजाय, यह केवल कई बार टीसीपी अनुरोध का जवाब देने की कोशिश करता है, जिससे ध्यान देने योग्य प्रवर्धन गुणांक बनता है। चूंकि इंटरनेट पर सार्वजनिक बादल स्रोत पते को खराब करने के साथ पैकेट पर प्रतिक्रिया करते हैं, इसलिए SYN-ACK प्रवर्धन वेक्टर से जुड़े हमले सबसे गंभीर नेटवर्क खतरों में से एक बन गए हैं। एपोगी तब हुआ जब एक प्रमुख क्लाउड होस्टिंग प्रदाता Servers.com ने Qrator Labs की ओर रुख कियाSYN-ACK वेक्टर सहित DDoS हमलों को बेअसर करने में मदद के लिए एक अनुरोध के साथ।

काफी दिलचस्प तथ्य यह है कि प्रतिक्रिया पद्धति का उपयोग सबसे अधिक बार सभी यूडीपी ट्रैफ़िक को डंप करने के रूप में अतीत में किया जाता है, जो वास्तव में प्रवर्धन का उपयोग करके हमलों के शेर के हिस्से को बेअसर करता है, SYN-ACK वेक्टर को बेअसर करने में मदद नहीं करता है। छोटी इंटरनेट कंपनियों को इस तरह के खतरों को बेअसर करने में भारी कठिनाइयां होती हैं, क्योंकि इसके लिए DDoS हमलों का मुकाबला करने के लिए व्यापक उपायों के उपयोग की आवश्यकता होती है।

हालांकि TCP SYN-ACK प्रवर्धन नया नहीं है, लेकिन अब तक यह एक अपेक्षाकृत अज्ञात हमला वेक्टर बना हुआ है। एक हमलावर इंटरनेट पर सभी सार्वजनिक टीसीपी सेवाओं के लिए SYN पैकेट भेजता है, पीड़ित के पते के साथ स्रोत पते की जगह लेता है, और इनमें से प्रत्येक सेवा बारी-बारी से कनेक्शन स्थापित करने के प्रयास में कई बार प्रतिक्रिया करता है - आमतौर पर 3 से 5. बहुत लंबे समय के लिए, यह हमला वेक्टर माना जाता था। अर्थहीन, और केवल जुलाई 2019 में हमने देखा कि हमलावर बहुत बड़े और वितरित नेटवर्क इन्फ्रास्ट्रक्चर को हिला देने के लिए पर्याप्त हमलावर बैंडविड्थ उत्पन्न करने में सक्षम थे। यह विशेष रूप से असामान्य है, इस तरह के रूप में "प्रतिक्रिया के प्रवर्धन" की अनुपस्थिति के पहले से ही उल्लेखित तथ्य और विफलता के मामले में प्रोटोकॉल में निहित केवल पुन: संयोजन की संभावना के उपयोग को देखते हुए। उन लोगों के लिए,समान प्रोटोकॉल के साथ अन्य प्रोटोकॉल में रुचि रखने वाला कोई भी व्यक्ति, आप QUIC प्रोटोकॉल को इंगित कर सकते हैं, जो पहले से ही एक ग्राहक को बढ़े हुए जवाब के साथ ग्राहक के अनुरोध का जवाब देने का विकल्प प्रदान करता है (हालांकि ड्राफ्ट प्रोटोकॉल भी "अनुशंसा करता है" अनुरोध के तीन गुना से अधिक प्रतिक्रिया नहीं भेजने के लिए)।

प्रवर्धन लगभग 100x के गुणांक के साथ एक खतरा बन गया है - यह स्पष्ट है कि 3-5x आज काफी पर्याप्त है। एक श्रेणी के रूप में "स्पूफ़्ड" ट्रैफ़िक की घटना को समाप्त किए बिना इस समस्या का समाधान लगभग असंभव है - एक हमलावर को किसी के नेटवर्क पहचानकर्ता का अनुकरण करने में सक्षम नहीं होना चाहिए और इसे वैध सामग्री के स्रोतों से ट्रैफ़िक के साथ बाढ़ कर देना चाहिए। BCP38 (नेटवर्क स्थापित करने और समस्याग्रस्त स्थितियों को हल करने के लिए सर्वोत्तम और आम तौर पर स्वीकृत प्रथाओं का एक सेट) बिल्कुल भी काम नहीं करता है और नए परिवहन प्रोटोकॉल के निर्माता - जैसे कि QUIC - बहुत छोटे प्रवर्धन क्षमताओं द्वारा उत्पन्न खतरे का खराब मूल्यांकन करते हैं। वे दूसरी तरफ हैं।

नेटवर्क को ट्रैफ़िक को छोड़ने या कम से कम सीमा तक एक विश्वसनीय तरीके की आवश्यकता होती है - और इस उपकरण में अनुरोध स्रोत की वैधता के बारे में पर्याप्त जानकारी होनी चाहिए। अमेज़ॅन, अकामाई, गूगल और एज़ुर जैसी कंपनियों के स्वामित्व वाले क्लाउड नेटवर्क आज टीसीपी प्रवर्धन के लिए लगभग सही लक्ष्य हैं - उनके पास बहुत सारे शक्तिशाली हार्डवेयर हैं जो एक हमलावर के लगभग सभी लक्ष्यों को पूरा कर सकते हैं।

आधुनिक इंटरनेट पर इस तरह के हमलों के परिणामों को खत्म करना मुश्किल है। जैसा कि पहले ही उल्लेख किया गया है, आधुनिक फ्रंटएंड और एप्लिकेशन और लाइब्रेरी के बैकएंड जो उन्हें बनाने के लिए उपयोग किए गए हैं, वे पारस्परिक रूप से एकीकृत हैं। अपने स्वयं के विकास स्टैक में बड़े बादलों के अंदर स्थित ओपन सोर्स सॉफ़्टवेयर समाधानों की क्षमताओं का उपयोग करके एक ही बादल से SYN-ACK प्रवर्धन का उपयोग करके हमले के परिणामस्वरूप गंभीर परेशानी हो सकती है। क्लाउड सर्विस प्रोवाइडर की तरफ से ब्लॉक किए गए रिपॉजिटरी और नॉन-अपडेटेड कॉन्फिगरेशन फाइल (अनुरोध स्रोत के फर्जी पते के कारण, आपका पता) के कारण होती है, एक ऐसी स्थिति होती है, जिसमें कोई नहीं होना चाहता। 2019 के दौरान, हमने कई बार इस स्थिति का सामना किया, प्रभावित कंपनियों की शिकायतों से निपटने के लिए,उनके अस्तित्व और विकास के दौरान पहली बार अकल्पनीय महत्वपूर्ण निर्भरता की खोज की।

टीसीपी / आईपी प्रोटोकॉल स्टैक में स्पूफिंग के खिलाफ लड़ाई में इसका उपयोग करने के लिए बीजीपी प्रोटोकॉल का और विकास आवश्यक है। राउटिंग टेबल मूलभूत रूप से सबनेट टेबल से अलग होते हैं, और हमें नेटवर्क को जल्दी से अलग करने और एक नाजायज पैकेट को छोड़ने की आवश्यकता होती है - दूसरे शब्दों में, नेटवर्क इंफ्रास्ट्रक्चर स्तर पर प्रमाणीकरण प्रदान करें। ध्यान दिया जाना चाहिए कि "गंतव्य पता" नहीं है, लेकिन रूटिंग टेबल में निहित जानकारी के साथ मिलान करने के लिए "स्रोत पता" है।

बीजीपी - "आशावादी"

बीजीपी की घटनाएं हमेशा जारी रहती हैं। नेटवर्क की घटनाओं के परिमाण के वर्तमान पैमाने के अनुसार, मार्ग के लीक और इंटरसेप्ट किए गए सबनेट के अवरोधन जो प्रसार के लिए काफी दूर तक फैले हुए हैं और प्रसार को समाप्त करने के लिए मुख्य खतरे और परिणामों को खत्म करने के लिए आवश्यक समय है। शायद यह इस तथ्य के कारण है कि नेटवर्क घटक का विकास खुद को नए हार्डवेयर और सॉफ्टवेयर के विकास की दुनिया के बाकी हिस्सों की तुलना में बहुत धीमा था। एक लंबे समय के लिए, यह सच था - इस विरासत को छोड़ने का समय है। नेटवर्क सॉफ़्टवेयर और हार्डवेयर के साथ-साथ बीजीपी फ़िल्टर को कॉन्फ़िगर करने वाले लोगों में समय और धन का निवेश करना आवश्यक है।

2019 की घटनाओं में बीजीपी ऑप्टिमाइज़र शामिल थे, जो बताते हैं कि बीजीपी के आँकड़े हर किसी पर निर्भर करते हैं उनमें बहुत सारी समस्याएं हैं। तथ्य यह है कि सहकर्मी से प्राप्त बीजीपी घोषणा में, आप लगभग सभी सामग्री को फिर से घोषित करने से पहले बदल सकते हैं - प्रोटोकॉल बहुत लचीला है। यह वही है जो ऑप्टिमाइज़र उपयोग करता है: बड़ा या छोटा नेटवर्क उपसर्ग, निष्क्रिय फ़िल्टर और स्थानीय प्रीफ़ विकल्प के साथ। यदि कोई उपसर्ग को दो छोटे लोगों में विभाजित करता है, तो वे आम तौर पर यातायात संचारित करने के अधिकार के लिए प्रतियोगिता जीतेंगे। आशावादी लोग सही रास्ता अपनाते हैं और इसके छोटे हिस्से की घोषणा करते हैं - बिल्कुल सीधे। और यह इंटरनेट के बड़े हिस्सों को तोड़कर काम करता है।

बीजीपी ऑप्टिमाइज़र मौजूद हैं क्योंकि बड़ी संख्या में कंपनियां ट्रैफ़िक के बारे में सोचे बिना, आउटगोइंग ट्रैफ़िक प्रवाह को अपने आप नियंत्रित करना चाहती हैं। उन मार्गों को स्वीकार करना जो अस्तित्व में नहीं होना चाहिए, एक बहुत बड़ी गलती है, क्योंकि उस बिंदु पर ऐसे मार्ग नहीं हैं जहां से वे उत्पन्न होते हैं। हमारी कंपनी सहित

2019 के लिए कई ग्रंथ लिखे गए थे ।"बीजीपी अनुकूलन" के जोखिमों के बारे में। वेरिज़ोन के मामले में, निश्चित रूप से, सेवा के प्रत्येक नए उपभोक्ता के लिए एक नई फ़िल्टरिंग नीति बनाना अप्रिय है। और यह भी ज्ञात है कि वेरिज़ोन के पास कोई फ़िल्टर नहीं है, क्योंकि इसने AS396531 के अपने ग्राहक से सैकड़ों समस्याग्रस्त मार्ग लिए, जो कि एक एकल कनेक्शन के साथ एक "स्टब" - एक स्वायत्त प्रणाली है। इसके अलावा, दूरसंचार दिग्गज के पास इस संबंध के लिए एक सबनेट सीमा भी नहीं थी। उपभोक्ता से रास्ते पर अन्य टियर -1 ऑपरेटरों की उपस्थिति के लिए एक बुनियादी जांच भी नहीं थी (इस प्रकार की जांच डिफ़ॉल्ट रूप से शुरू होती है और इसमें समर्थन या परिवर्तन की आवश्यकता नहीं होती है)।

प्रेस में, Verizon और Cloudflare सहित इस घटना पर काफी सख्ती से चर्चा की गई थी। वेरिज़ोन द्वारा संभावित कार्रवाई के अलावा, कई ने आरपीकेआई के लाभों और आरओए में एक सख्त अधिकतम रिकॉर्ड का उल्लेख किया है। लेकिन अधिकतम गति के बारे में क्या? यह ज्ञात है कि अधिकतम रिकॉर्डिंग लंबाई की सख्त जांच के साथ, आरओए की जांच करते समय छोटे सबनेट के संकेत के साथ सभी घोषणाएं गलत हो जाती हैं। यह भी ज्ञात है कि अमान्य रास्तों को रीसेट करने के लिए एक नीति है। आईईटीएफ के भीतर एक मसौदा भी है, यह दर्शाता है कि अधिकतम गति नेटवर्क उपसर्ग की लंबाई के बराबर होनी चाहिए।

क्लाउडफ़ेयर सर्वश्रेष्ठ प्रथाओं का पालन करता है। हालाँकि, एक छोटी सी समस्या है। Verizon अमान्य मार्गों के लिए रीसेट नीति का समर्थन नहीं करता है। शायद उसके पास आरपीकेआई का कोई सत्यापन नहीं था। नतीजतन, छोटे सबनेट के साथ सभी मार्ग और भी फैल गए, हालांकि वे रूट ओरिजिन सत्यापन के दृष्टिकोण से गलत थे और सभी ट्रैफ़िक को स्वयं पर खींच लिया। उसी समय, अमान्य स्थिति के बावजूद, Cloudflare स्वयं उन्हीं मार्गों की घोषणा नहीं कर सकता है, क्योंकि उसके आपूर्तिकर्ता उन्हें गलत बताएंगे।

घोषणा के निर्माण के दौरान AS_PATH विशेषता को केवल रूप में हेरफेर करके एक मार्ग रिसाव को समाप्त किया जा सकता है: घोषणा के निर्माण के दौरान ASx AS396531 ASx (जहां ASx स्वायत्त स्रोत प्रणाली की संख्या है) - यह लूप डिटेक्शन तंत्र का उपयोग करके नुकसान से बचने में मदद करेगा जबकि समस्या अन्य तरीकों से हल की गई है। हालांकि हर बार इस तरह की हेरफेर के साथ ऐसी नीतियों को ध्यान में रखना आवश्यक होगा।

ज्यादातर वास्तविक जीवन में, मानक विधि का उपयोग किया जाता है - शिकायत। अतिरिक्त घंटों के इंतजार के परिणामस्वरूप क्या होता है। संचार दर्दनाक हो सकता है, और हम इसके लिए क्लाउडफ्लेयर को दोषी नहीं ठहरा सकते - उन्होंने परिस्थितियों को देखते हुए वे सब कुछ किया।

इसका परिणाम क्या है? कभी-कभी हमसे पूछा जाता है कि किसी बुरी चीज़ को व्यवस्थित करने के लिए बीजीपी का उपयोग करना कितना मुश्किल है। मान लीजिए आप एक नौसिखिए खलनायक हैं। एक बड़े दूरसंचार ऑपरेटर से कनेक्ट करना आवश्यक है, जो फ़िल्टर सेटिंग्स के साथ खराब है। फिर किसी भी लक्ष्य का चयन करें और अपने छोटे भागों की घोषणा करके इसके नेटवर्क उपसर्गों को लें। इसके अलावा, सभी पारगमन पैकेट को त्यागने के लिए मत भूलना। बधाई हो! आपने अभी-अभी अपने प्रदाता के माध्यम से इस सेवा के सभी आवागमन के लिए इंटरनेट पर एक ब्लैक होल बनाया है। इस तरह की सेवा से वंचित होने के कारण पीड़ित को असली पैसे का नुकसान होगा और, संभवतः, महत्वपूर्ण प्रतिष्ठा का नुकसान होगा। ऐसी घटना के कारणों को खोजने में कम से कम एक घंटा लगता है, और एक घंटे की आवश्यकता होती हैसब कुछ वापस लाने के लिए - बशर्ते कि ऐसी स्थिति अनजाने में हो और सभी प्रतिभागियों में संकल्प के लिए सद्भावना हो।

मार्च 2019 में, एक और मामला था , जो एक समय में हम बीजीपी अनुकूलन के साथ संबद्ध नहीं थे। हालाँकि, यह ध्यान देने योग्य भी है।

कल्पना कीजिए कि आप एक पारगमन प्रदाता हैं जो अपने स्वयं के ग्राहकों के सबनेट की घोषणा कर रहे हैं। यदि ऐसे ग्राहकों के पास कई प्रदाता हैं, और आप एक नहीं हैं, तो आप उनके ट्रैफ़िक का केवल एक हिस्सा प्राप्त करेंगे। लेकिन जितना अधिक ट्रैफ़िक, उतना अधिक लाभ। इसलिए आप इन नेटवर्कों से ऐसे नेटवर्क के लिए सभी ट्रैफ़िक प्राप्त करने के लिए समान AS_PATH विशेषता वाले छोटे सबनेट का विज्ञापन करने का निर्णय लेते हैं। शेष पैसे के साथ, बिल्कुल।

क्या आरओए इस मामले में मदद करेगा? हो सकता है, लेकिन केवल तभी जब आप अधिकतम गति का उपयोग न करने का निर्णय लेते हैं और आपके पास उपसर्गों को प्रतिच्छेद करने के साथ ROA रिकॉर्ड नहीं होते हैं। कुछ दूरसंचार ऑपरेटरों के लिए, यह विकल्प संभव नहीं है।

अगर हम अन्य बीजीपी सुरक्षा तंत्र के बारे में बात करते हैं, तो एएसपीए इस प्रकार के अवरोधन में मदद नहीं करेगा, क्योंकि AS_PATH सही रास्ते से संबंधित है। समर्थन की कमी और डाउनग्रेड हमलों का संचालन करने की शेष क्षमता के कारण बीजीपीएससी वर्तमान में अक्षम है।

कई प्रदाताओं के साथ स्वायत्त प्रणालियों के सभी यातायात की प्राप्ति और सुरक्षा के किसी भी साधन की अनुपस्थिति के कारण बढ़ती लाभप्रदता का एक उद्देश्य है।

नेटवर्क में स्थिर लूप की कुल संख्या।

अब भी क्या किया जा सकता है? स्पष्ट और सबसे कट्टरपंथी कदम वर्तमान रूटिंग नीतियों की समीक्षा करना है। इससे आपको पता स्थान को सबसे छोटे संभव भागों (बिना चौराहों) में विभाजित करने में मदद मिलेगी जिसे आप घोषणा करना चाहते हैं। अधिकतम रूट विकल्प का उपयोग करके इन मार्गों के लिए केवल ROA पर हस्ताक्षर करें। वर्तमान ROV सत्यापन आपको इस तरह के हमले से बचा सकता है। लेकिन फिर से, कुछ केवल सबसे छोटे सबनेट का उपयोग नहीं कर सकते।

Radar.Qrator का उपयोग करके, आप ऐसी घटनाओं को ट्रैक कर सकते हैं। ऐसा करने के लिए, हमें आपके उपसर्गों के बारे में बुनियादी जानकारी चाहिए। आप एक कलेक्टर के साथ बीजीपी सत्र स्थापित कर सकते हैं और इंटरनेट की अपनी दृश्यता के बारे में जानकारी प्रदान कर सकते हैं। हम उन लोगों की भी सकारात्मक सराहना करते हैं जो हमें एक पूर्ण मार्ग तालिका (पूर्ण-दृश्य) भेजने के लिए तैयार हैं - यह घटनाओं की सीमा को ट्रैक करने में मदद करता है, लेकिन अपने स्वयं के लाभ के लिए और उपकरण का उपयोग शुरू करने के लिए, मार्गों की एक सूची केवल आपके उपसर्गों के लिए पर्याप्त है। यदि आपके पास पहले से ही Radar.Qrator का सत्र है, तो कृपया जाँच लें कि आप मार्ग भेज रहे हैं। आपके पता स्थान पर स्वचालित पहचान और हमलों की सूचना के लिए, यह जानकारी आवश्यक है।

हम दोहराते हैं - यदि इसी तरह की स्थिति का पता चला है, तो आप इसका मुकाबला करने की कोशिश कर सकते हैं। पहला दृष्टिकोण छोटे सबनेट के उपसर्गों के साथ पथों की स्व-घोषणा है। इन उपसर्गों पर अगले हमले में - दोहराएं। दूसरा तरीका यह है कि अपने रास्ते पर स्वायत्त प्रणाली की पहुँच से इनकार करके हमलावर को दंडित किया जाए। जैसा कि पहले बताया गया है, यह आपके पुराने रास्तों के AS_PATH पर हमलावर की स्वायत्त प्रणाली संख्या जोड़कर प्राप्त किया जाता है, जिससे काम करने वाले छोरों को सुरक्षा मिलती है।

बैंकों

2019 में, हमने रूस में एक अध्ययन किया , जिसमें पता चला कि वित्तीय संस्थानों ने सूचना सुरक्षा के महत्व में वृद्धि दर्ज की और ऐसे निवेशों को उच्च प्राथमिकता देना शुरू किया।

प्रतिक्रियाशील बैंक सूचना सुरक्षा उल्लंघनों के सबसे गंभीर परिणामों के रूप में वित्तीय और प्रतिष्ठित क्षति की पहचान करते हैं।

सर्वेक्षण में इनकार किए गए वितरण के सबसे प्रभावी साधनों के रूप में सर्वेक्षण किए गए अधिकांश वित्तीय संस्थानों ने संकर समाधानों को सबसे प्रभावी माना।

पिछले दो वर्षों की गतिशीलता स्पष्ट रूप से संकेत देती है कि सूचना सुरक्षा का क्षेत्र बहुत अधिक गति से बढ़ रहा है: पिछले 2 वर्षों में, अधिकांश बैंकों ने सूचना सुरक्षा में निवेश बढ़ाया है। कंपनी प्रबंधन के स्तर पर साइबर सुरक्षा पहले ही दिखाई दे चुकी है। व्यावसायिक नेता सुरक्षा नीतियों को लागू करने की प्रक्रियाओं पर अधिक ध्यान देने लगे हैं, और सूचना सुरक्षा निदेशक के पद ने एक नई भूमिका हासिल कर ली है। आईएस प्रबंधक धीरे-धीरे वित्तीय संगठनों के शीर्ष प्रबंधकों के लिए महत्वपूर्ण सलाहकारों में बदल रहे हैं, कंपनी की जरूरतों के अनुसार व्यावसायिक रणनीति और सुरक्षा रणनीतियों को पेश कर रहे हैं।

इलेक्ट्रॉनिक वाणिज्य

ई-कॉमर्स के क्षेत्र में इसी तरह का एक अध्ययन किया गया था, जहां हमने पाया कि डीडीओएस के हमले रूसी खुदरा क्षेत्र के लिए एक महत्वपूर्ण खतरा बने हुए हैं, खासकर डिजिटल सेवा चैनलों को विकसित करने के लिए। इस सेगमेंट में हमलों की संख्या लगातार बढ़ रही है।

बाजार के कुछ क्षेत्रों में, इसके समग्र स्थिरीकरण और समेकन के बावजूद, प्रतियोगियों की स्वच्छता में विश्वास अभी भी निम्न स्तर पर है। उसी समय, अधिकांश भाग के लिए बड़े ऑनलाइन स्टोर अपने उपभोक्ताओं पर भरोसा करते हैं और ग्राहकों के व्यक्तिगत उद्देश्यों को साइबर हमलों का गंभीर कारण नहीं मानते हैं।

एक नियम के रूप में, मध्यम और बड़े ई-कॉमर्स व्यवसाय DDoS हमलों के लिए अपनी तत्परता के बारे में केवल अभ्यास में सीखते हैं, एक "युद्ध परीक्षण"। परियोजना की तैयारी के प्रारंभिक जोखिम मूल्यांकन की आवश्यकता सभी द्वारा मान्यता प्राप्त होने से दूर है, और यहां तक कि कम कंपनियां वास्तव में इस तरह के मूल्यांकन को पूरा करती हैं। हैकिंग के मुख्य कारण, उत्तरदाता स्टोर की खराबी, साथ ही उपयोगकर्ता आधार की चोरी मानते हैं।

सामान्य तौर पर, साइबर सुरक्षा सुनिश्चित करने के दृष्टिकोण में खुदरा परिपक्वता का स्तर बढ़ रहा है। तो, सभी उत्तरदाता DDoS सुरक्षा और WAF के कुछ साधनों का उपयोग करते हैं।
आगे के अध्ययनों में, उत्तरदाताओं के बीच छोटे ऑनलाइन व्यवसायों के प्रतिनिधि नमूने को शामिल करने और इस बाजार खंड, इसके जोखिमों और सुरक्षा के वर्तमान स्तर पर विस्तार से अध्ययन करने की योजना है।

DNS-over-HTTPS बनाम DNS-over-TLS

2019 के सबसे गर्म विषयों में से एक यह बहस थी कि भविष्य में कौन सी तकनीक है - DoH या DoT। प्रारंभिक विरोधाभास दोनों विभिन्न विधानसभाओं (यूएसए में यूरोपीय संघ जीडीपीआर बनाम संघीय और राज्य कानूनों) में महत्वपूर्ण अंतर और मुख्य ब्राउज़र बाजार में प्रतिस्पर्धा के कारण है: Google क्रोम और मोज़िला फ़ायरफ़ॉक्स, साथ ही साथ ऐप्पल सफारी। हम यह कहने के लिए तैयार नहीं हैं कि क्या इनमें से किसी भी तकनीक के आने से इंटरनेट पर एम्पलीफायरों की संख्या कम हो जाएगी। हालाँकि, डीओटी विकल्प के साथ डीएनएस रिज़ॉल्वर के बीच सुरक्षित कनेक्शन के निर्माण के कारण वास्तुकला के दृष्टिकोण से यह अधिक संभव है। अन्य पूर्वानुमानों के बारे में, हम एक निर्णय की प्रतीक्षा करेंगे जो बाजार करेगा।

2019 में सबसे ज्यादा हमले वाले उद्योग।

टीसीपी पावती कमजोरियों

जून 2019 में, नेटफ्लिक्स द्वारा रिपोर्ट की गई टीसीपी / आईपी प्रोटोकॉल स्टैक के कुछ कार्यान्वयन में गंभीर कमजोरियों के अस्तित्व के बारे में पहला विवरण दिखाई दिया । संभवतः, समस्या को मूल रूप से फ्रीबीएसडी ऑपरेटिंग सिस्टम में खोजा गया था, जिसके बाद हमारी कंपनी को लिनक्स में समान और अन्य कमजोरियों की उपस्थिति की पुष्टि मिली।

सबसे खतरनाक CVE-2019-11477 (SACK पैनिक), जो एक हमलावर को विशेष रूप से गठित पैकेज के अनुक्रम का उपयोग करके कर्नेल पैनिक को कॉल करने की अनुमति दे सकता है। तीन अन्य कमजोरियों के कारण अत्यधिक संसाधन की खपत हो सकती है, जिसके परिणामस्वरूप सेवा को अस्वीकार किया जा सकता है।

Sack कार्यक्षमता को अक्षम करने से विलंब में वृद्धि हो सकती है, हालांकि, यह सर्वरों को सेवा हमलों के संभावित खंडन से बचाएगा - Qrator Labs के अनुसार, टीसीपी / आईपी प्रदर्शन में अस्थायी कमी, गंभीर भेद्यता को बेअसर करने का एक उचित तरीका है। इन कमजोरियों को कवर करने वाले पैच लंबे समय से उपलब्ध हैं और स्थापना के लिए अनुशंसित हैं।

बीजीपी रूटिंग का भविष्य

2019 के अंत में, Radar.Qrator 650 से अधिक स्थापित सत्रों के साथ सबसे बड़ा BGP ग्लोबल रूटिंग संग्रह और एनालिटिक्स प्लेटफ़ॉर्म है।

Radar.Qrator टीम बीजीपी संबंध मॉडल में सुधार करते हुए सेवा की उपयोगिता और विश्वसनीयता में सुधार करने के लिए काम कर रही है, जो वास्तविक समय में एक स्वायत्त प्रणाली की निगरानी के लिए भुगतान की गई सेवा का आधार है।

2019 में, डेटा प्रोसेसिंग प्रक्रिया और एसएलए के कार्यान्वयन में तेजी लाने के लिए महान प्रयास किए गए थे, जो विश्लेषणात्मक डेटा के प्रवाह की गुणवत्ता की गारंटी देता है। आज रडार दुनिया में सबसे बड़ा विश्लेषणात्मक मंच और बीजीपी कलेक्टर है, जिसमें 600 से अधिक स्थापित सत्र हैं, और हम बिना किसी देरी के बीजीपी रूटिंग में होने वाली सभी घटनाओं के बारे में सेवा के भुगतान किए गए भाग के उपभोक्ताओं को सूचित करने के लिए डेटा का पूरा उपयोग करने की उम्मीद करते हैं।

Radar.Qrator एक ही समय में वेबसाइट विज़िटर की संख्या और ग्राहकों की संख्या के संदर्भ में अपेक्षा से अधिक तेज़ी से बढ़ रहा है। 2020 में, ग्राहकों से प्रतिक्रिया के लिए धन्यवाद, एक साथ कई महत्वपूर्ण सुधार प्रस्तुत किए जाएंगे, ऐसी चीजों में से प्रत्येक स्वायत्त प्रणाली के लिए एक नई घटना भंडारण होगी।

हमें जिन समस्याओं का सामना करना पड़ा उनमें से एक राडार वेब इंटरफेस में अपेक्षित प्रतिक्रिया समय था, जो साइट पर आने वाले प्रत्येक आगंतुक के लिए सुलभ था। डेटा की मात्रा में वृद्धि के साथ, डेटा भंडारण मॉडल और उपयोगकर्ता के अनुरोधों की वास्तुकला दोनों को अपडेट करना आवश्यक हो गया। रडार किसी भी आगंतुक के लिए अनुरोधित अवधि के लिए सभी डेटा को जल्दी से सक्षम करने में सक्षम होना चाहिए।

ASPA तंत्र की प्रस्तावित योजना।

हम यह भी आशा करते हैं कि इस वर्ष के दौरान ए.एस.पी.ए.RFC बन जाएगा - एक स्वीकृत नेटवर्क मानक। IRR / RPKI के संयोजन की तुलना में व्यापक और BGPSec समाधान की तुलना में अधिक हल्के की आवश्यकता, उद्योग में सभी के लिए स्पष्ट है। 2019 में, यह स्पष्ट हो गया कि कैसे एक गलत बीजीपी कॉन्फ़िगरेशन सबसे बड़ी इंटरनेट सेवा प्रदाताओं को शामिल करने वाली बड़ी संख्या में सेवाओं की अनुपलब्धता के रूप में भयानक परिणामों के साथ मार्ग लीक का कारण बन सकता है। हैरानी की बात है कि इन घटनाओं ने एक बार फिर साबित कर दिया कि कोई चांदी की गोली नहीं है जो उनके विकास के सभी संभावित परिदृश्यों को पार कर सकती है।

दुनिया में सबसे बड़े इंटरनेट प्रदाताओं को प्रारंभिक आंदोलन का समर्थन करने की आवश्यकता है। बड़े समुदायों को शामिल करना जो रूट डायवर्जन के स्रोत को खोजने में मदद कर सकता है, अगला कदम है। सरल शब्दों में, एएसपीए एक नई इकाई है जो आरओए और आरपीकेआई की वर्तमान क्षमताओं को जोड़ती है - यह सरल सिद्धांत को लागू करता है: "अपने सप्लायर को जानें।" एएसपी के मालिक को बीजीपी रूटिंग घटनाओं से बचाने के लिए एक विश्वसनीय पर्याप्त तरीके को लागू करने के लिए केवल उसके अपस्ट्रीम को जानने की जरूरत है।

आरओए के मामले में, एएसपीए आपको किसी भी कनेक्शन के लिए मार्गों को फ़िल्टर करने की अनुमति देता है: एक उच्च प्रदाता के साथ, एक पड़ोसी, या, ज़ाहिर है, एक उपभोक्ता। ROA और ASPA का संयोजन प्रोटोकॉल को मूलभूत परिवर्तनों की आवश्यकता के बिना नेटवर्क सुरक्षा कार्यों के शेर की हिस्सेदारी को हल कर सकता है, जानबूझकर हमलों और मानव कारक से संबंधित त्रुटियों को छान सकता है। हालांकि, सॉफ़्टवेयर और हार्डवेयर निर्माताओं से समर्थन के लिए प्रतीक्षा करना भी आवश्यक होगा - हालांकि विश्वास है कि आने वाले समय में खुला स्रोत का समर्थन लंबे समय तक नहीं होगा।

एएसपीए का एक मुख्य लाभ यह है कि यह एक बहुत ही सरल विचार है। 2020 में, यह एक मसौदा प्रोटोकॉल पर काम पूरा करने की योजना बनाई गई है, और यदि सफल होता है, तो IETF और मसौदे के सह-लेखक प्रोटोकॉल की स्थिति को मजबूत करने पर एक आम सहमति आएंगे।

क्यूरेटर निस्पंदन नेटवर्क का वर्तमान और भविष्य का विकास

छानने का तर्क

पिछले दो वर्षों में, हमने फ़िल्टरिंग तर्क को बेहतर बनाने के लिए महत्वपूर्ण मात्रा में समय और प्रयास का निवेश किया है, जो कि हमले की शमन सेवा का आधार है जो हम प्रदान करते हैं। तिथि करने के लिए, वे पहले से ही पूरे नेटवर्क पर काम कर रहे हैं, दोनों परिचालन दक्षता में उल्लेखनीय वृद्धि और उपस्थिति के बिंदुओं पर मेमोरी और केंद्रीय प्रोसेसर पर भार में कमी दिखा रहे हैं। नए फ़िल्टर आपको विज़िटर की वैधता की जांच करने, हमले का पता लगाने की गुणवत्ता में सुधार करने के लिए अनुरोधों का सिंक्रनाइज़ेशन विश्लेषण करने और विभिन्न प्रकार के जावास्क्रिप्ट कार्य प्रदान करने की भी अनुमति देते हैं।

फ़िल्टरिंग तर्क को अपडेट करने का मुख्य कारण पहले अनुरोध से बॉट्स के एक पूरे वर्ग का पता लगाने की आवश्यकता है। राज्य संस्मरण के साथ और उसके बिना, क्यूरेटर लैब्स चेक के संयोजन का उपयोग करता है, और उपयोगकर्ता की वैधता की पुष्टि के बाद ही संरक्षित सर्वर को अनुरोध भेजता है। इसलिए, यह आवश्यक है कि फ़िल्टर बहुत तेज़ी से काम करते हैं - आधुनिक DDoS हमले प्रति सेकंड लाखों पैकेटों की तीव्रता के साथ गुजरते हैं, और उनमें से कुछ एक बार, अद्वितीय अनुरोध हो सकते हैं।

2020 में, इस प्रक्रिया के हिस्से के रूप में, "ऑनबोर्डिंग" ट्रैफ़िक की प्रक्रिया में भी महत्वपूर्ण बदलाव किए जाएंगे, अर्थात्, एक नई संरक्षित सेवा के साथ काम की शुरुआत। प्रत्येक सेवा का ट्रैफ़िक अपने तरीके से अद्वितीय है और हम यह सुनिश्चित करने का प्रयास करते हैं कि कोई बात नहीं, नए ग्राहक जल्दी से सभी प्रकार के हमलों का पूर्ण निराकरण प्राप्त करें, भले ही मॉडल अच्छी तरह से प्रशिक्षित न हो। परिणामस्वरूप, हम हमले के तहत जुड़े होने पर फ़िल्टरिंग का एक सहज समावेश सुनिश्चित करेंगे, और फ़िल्टरिंग की शुरुआत कम झूठी सकारात्मक के साथ होगी। यह सब महत्वपूर्ण है जब सेवा और इसके पीछे के लोग बड़े पैमाने पर नेटवर्क हमलों के तहत अस्तित्व के लिए संघर्ष के बीच में हैं।

उपयोग किए गए बैंड द्वारा 2019 के लिए DDoS हमलों का वितरण।

HTTP / 2

HTTP / 2 प्रोटोकॉल (सेवा कमजोरियों से इनकार) के कार्यान्वयन के साथ समस्याओं को मुख्य रूप से 2019 के दौरान हल किया गया था, जिसने हमें Qrator फ़िल्टरिंग नेटवर्क के अंदर इस प्रोटोकॉल के लिए समर्थन सक्षम करने की अनुमति दी थी।

अब प्रत्येक क्लाइंट को HTTP / 2 सुरक्षा प्रदान करने के लिए सक्रिय रूप से काम चल रहा है, एक लंबी और गहरी परीक्षण अवधि पूरी कर रहा है। HTTP / 2 के लिए समर्थन के साथ, TLS 1.3 ने लेट्स एनक्रिप्ट सुरक्षा प्रमाणपत्रों के स्वचालित जारी करने के साथ eSNI का उपयोग करने की संभावना पेश की।

वर्तमान में, HTTP / 2 अतिरिक्त विकल्प के रूप में अनुरोध पर उपलब्ध है।

कंटेनर और आर्केस्ट्रा

वर्तमान कंटेनरीकरण की प्रवृत्ति हमारे सुरक्षा दृष्टिकोणों के साथ खराब रूप से अनुकूल है। इसका मतलब है कि कुबेरनेट्स के साथ काम करने से कई तरह की चुनौतियों से पार पाना होगा। सुरक्षा और सुगमता सर्वोच्च प्राथमिकताओं में से हैं, जो हमें कुबेरनेट्स के साथ काम करने वालों के बीच आम प्रथाओं पर भरोसा करने की अनुमति नहीं देती है, मुख्य रूप से ऑर्केस्ट्रेशन प्रक्रिया को सभी सुविधाओं के साथ ऑपरेटिंग सिस्टम पर पूर्ण नियंत्रण प्रदान करती है - यह हमें कुबेरनेट्स डेवलपर्स और ऐड-ऑन की दया पर विशेष रूप से छोड़ देगा। अब तक, कुबेरनेट्स के पास बॉक्स से बाहर सभी आवश्यक क्षमताएं नहीं हैं, और कुछ भी "के रूप में उपयोग, कोई गारंटी नहीं है" स्थिति के लिए छिपा हुआ है और विस्तार से जांच नहीं की जा सकती है। लेकिन यह सब फ़िल्टरिंग नेटवर्क के प्रबंधन में कुबेरनेट के कार्यान्वयन पर आगे के काम से दूर नहीं होता है,धीरे-धीरे इसे हमारी आवश्यकताओं के अनुसार समायोजित करना और इसे आंतरिक बुनियादी ढांचे का एक महत्वपूर्ण हिस्सा बनाना।

वितरित और दोष-सहिष्णु नेटवर्क के विकास और विकास के भविष्य के लिए उपयुक्त उपकरण (CI / CD और स्वत: परीक्षण का हिस्सा हैं) की शुरूआत की आवश्यकता है और एक स्थिर और विश्वसनीय प्रणाली बनाने और प्रबंधित करने के लिए इसका उपयोग करने की क्षमता है। जैसे ही डेटा की मात्रा बढ़ती है, उनके बाद निगरानी के प्रयास बढ़ने चाहिए। निगरानी के निर्माण का सबसे प्राकृतिक तरीका अनुप्रयोगों के लिए एक सुरक्षित और आसानी से देखने योग्य संचार विधि प्रदान करना है। हम मानते हैं कि कुबेरनेट्स ने पहले ही अपनी बहुमुखी प्रतिभा और प्रयोज्यता को साबित कर दिया है, और डीडीओएस हमलों के खिलाफ लड़ रहे बुनियादी ढांचे की जरूरतों के लिए इसकी आगे की विशेषज्ञता किसी भी खुले स्रोत समाधान के साथ काम करने की वास्तविकता है।

2018 से 2019 तक DDoS हमलों की औसत अवधि में बदलाव।

Yandex.Cloud और Ingress 2.0

2019 में, Yandex.Cloud के साथ , हमने आने वाली ट्रैफ़िक को फ़िल्टर करने के लिए अपनी सेवा का एक अद्यतन संस्करण प्रस्तुत किया - इनग्रेड, महत्वपूर्ण रूप से इसकी फ़िल्टरिंग और कॉन्फ़िगरेशन क्षमताओं का विस्तार करते हुए, अंत उपयोगकर्ता को स्पष्ट प्रबंधन इंटरफेस प्रदान करता है। सेवा का नया संस्करण पहले से ही Qrator Labs फ़िल्टर नेटवर्क के साथ-साथ Yandex.Cloud नेटवर्क पर काम करता है।

यैंडेक्स.क्लाउड टीम ने हमारे साथ एक लंबा सफर तय किया है, जो अपने ट्रैफिक पर काम कर रहे पार्टनर के इन्फ्रास्ट्रक्चर के अंदर स्थित क्यूरेटर लैब्स के भौतिक नोड्स का उपयोग करके दो इन्फ्रास्ट्रक्चर का संयोजन कर रहा है।

अंत में, इन-डेप्थ टेस्टिंग की अवधि के बाद, इनग्रेड का नया संस्करण उपयोग करने के लिए तैयार है। यैंडेक्स की मदद से, हम आने वाले ट्रैफ़िक को फ़िल्टर करने के लिए सबसे अच्छा समाधान बनाने में सक्षम थे, जो विशेष रूप से सेवाओं की जरूरतों के लिए बनाया गया था जो बहुत अधिक सामग्री उत्पन्न करते हैं।

हम इसे एक बड़ी सफलता भी मानते हैं कि सेवा का नया संस्करण अंतिम उपयोगकर्ता के लिए सहज है और आपको अधिक लचीले ढंग से फ़िल्टरिंग मापदंडों को कॉन्फ़िगर करने की अनुमति देता है।

टीएलएस 1.3 और ईसीडीएसए प्रमाण पत्र

2019 की शुरुआत में, Qrator Labs ने SSL v.3 को अक्षम करते हुए TLS संस्करण 1.3 का समर्थन करने के बारे में लिखा । एन्क्रिप्शन कुंजियों का खुलासा किए बिना DDoS के न्यूट्रलाइजेशन सेवा की उपलब्धता के कारण, इस फ़िल्टरिंग योजना में अतिरिक्त सुधार किए गए थे, जिससे syslog अनुवाद की गति और विश्वसनीयता बढ़ गई थी। आइए हम प्रदर्शन माप के परिणामों को याद करते हैं ।

हस्ताक्षर का प्रकार	प्रति सेकंड हैंडशेक
ECDSA (प्राइम 256v1 / nistp256)	3358.6
आरएसए 2048	972.5

जैसा कि आप देख सकते हैं, Intel® Xeon® Silver 4114 CPU @ 2.20GHz (17 की तीसरी तिमाही में जारी) के एक ही कोर पर, ECDSA प्रदर्शन और आम तौर पर स्वीकृत RSA के बीच कुल अंतर 2048 बिट्स की लंबाई 3.5 गुना है।

आइए एक ही प्रोसेसर पर ईसीडीएसए और आरएसए के लिए ओपनस्सेल -स्पीड कमांड चलाने के परिणामों को देखें।

हस्ताक्षर का प्रकार	संकेत	सत्यापित करें	साइन / सेक	सत्यापित / सेकंड
आरएसए 2048 बिट	717 μs है	20.2 μs	1393.9	49458.2
256 बिट ECDSA (nistp256)	25.7 μs	81.8 μs	38971.6	12227.1

यहां हम एक पूर्व लिखित थीसिस की पुष्टि कर सकते हैं कि हस्ताक्षर और कम्प्यूटरीकरण के कम्प्यूटेशनल संचालन ईसीसी और आरएसए के बीच कैसे भिन्न होते हैं। वर्तमान में, टीएलएस 1.3 के साथ सशस्त्र, अण्डाकार घटता पर आधारित क्रिप्टोग्राफी के साथ सर्वर प्रदर्शन में उल्लेखनीय वृद्धि देता है एक आरएसए की तुलना में सुरक्षा के उच्च स्तर। यह मुख्य कारण है कि हम क्यूरेटर लैब्स में उन ग्राहकों को सलाह देते हैं और उन्हें प्रोत्साहित करते हैं जो ईसीडीएसए प्रमाणपत्रों का उपयोग करने के लिए तैयार हैं। आधुनिक सीपीयू पर, ईसीडीएसए के पक्ष में प्रदर्शन लाभ 5x है।

छोटे सुधार

2019 के दौरान छोटे और असंगत, लेकिन फिर भी महत्वपूर्ण नवाचारों में से एक अपस्ट्रीम की स्थिति को सक्रिय रूप से जांचने की प्रक्रिया की शुरूआत थी। यदि किसी कारण से हमारे क्लाइंट के बेहतर कनेक्शन में से एक के दौरान कुछ होता है, तो फ़िल्टरिंग सेवा इसके बारे में जानने के लिए सबसे पहले होगी, जब तक समस्या का समाधान न हो जाए, तब तक ऑपरेशन से कनेक्शन लेना। इसमें वह न केवल त्रुटियों और ट्रैफिक की स्थिति की निगरानी करने में मदद करता है, बल्कि एक विशेष एक्सेसिबिलिटी चेक इंटरफेस भी स्थापित करता है, जो सेवा उपभोक्ता के साथ मिलकर किया जाता है।

2019 के अंत में, फ़िल्टरिंग सेवा उपयोगकर्ता इंटरफ़ेस का एक बड़ा अपडेट किया गया था। और यद्यपि आपके व्यक्तिगत खाते के पुराने संस्करण का उपयोग करने की संभावना प्रदान की जाती है, अपडेट किए गए भाग में पहले से ही नई सुविधाएँ विकसित की जा रही हैं, जो व्यापक कार्यक्षमता प्रदान करती हैं, उदाहरण के लिए, टीएलएस प्रमाणपत्रों का प्रबंधन।

जबकि व्यक्तिगत खाते का पुराना संस्करण सर्वर-साइड रेंडरिंग का उपयोग करता है, आधुनिक वेब की सर्वश्रेष्ठ परंपराओं में अपडेट किया गया संस्करण एक जावास्क्रिप्ट एप्लिकेशन है जो क्लाइंट के साथ REST API के माध्यम से संचार करने वाले क्लाइंट पर चलता है। यह दृष्टिकोण आपको एक उपभोक्ता के प्रत्येक व्यक्तिगत खाते की व्यक्तिगत सेटिंग्स के लिए गहरे अवसर प्रदान करते हुए, उपयोगकर्ता को नए कार्य प्रदान करने की अनुमति देगा। ऐसी चीजों में से एक विश्लेषिकी खंड है, जहां व्यक्तिगत मीट्रिक को अनुकूलित करना संभव है, जिनमें से संख्या लगातार बढ़ रही है।

2019 के लिए DDoS हमलों के लिए दो मुख्य वर्गीकरण समूहों की तुलना।

आईपीवी 6

ट्रैफिक फ़िल्टरिंग सेवाओं के हिस्से के रूप में Qrator Labs IPv6 का उपयोग शुरू करने के लिए सक्रिय रूप से तैयारी कर रही है। किसी भी साइबर सुरक्षा कंपनी के लिए, ऐसा संक्रमण प्राथमिक नहीं हो सकता। DDoS हमलों की प्रकृति के कारण, IPv6 का उपयोग करते हुए नेटवर्क हमलों को बेअसर करने के लिए दृष्टिकोण में एक क्रांतिकारी बदलाव की आवश्यकता होती है, क्योंकि किसी भी रूप में "सूची" से निपटने के लिए संभव नहीं है, ^2,128 आईपी पतों की सैद्धांतिक सीमा से निपटना। और यह केवल टीसीपी के बारे में है, यूडीपी पर विचार नहीं।

हमारे लिए, 2020 आईपीवी 6 का वर्ष होगा। निशुल्क IPv4 पता स्थान की कमी के साथ, भविष्य की आवश्यकताओं को पूरा करने वाले नेटवर्क को विकसित करने का कोई अन्य तरीका नहीं है। हमें उम्मीद है कि हम आईपीवी 6 हमलों को बेअसर करने की रूपरेखा में हमारे सामने आने वाली सभी चुनौतियों का प्रभावी ढंग से जवाब दे पाएंगे। सबसे पहले, इसका मतलब है कि हम प्रथम श्रेणी के साइबर सुरक्षा सेवा की पेशकश करते हुए, अपने नेटवर्क का उपयोग करके फ़िल्टरिंग सेवा के उपभोक्ता के आईपीवी 6-सबनेट की घोषणा कर सकेंगे।

AntiBot

2019 में, उद्योग ने फिंगरप्रिंटिंग (आगंतुक पहचान) और इसे सीमित करने के प्रयासों के बीच एक भयंकर लड़ाई देखी। बॉट से स्वचालित अनुरोधों से वैध उपयोगकर्ताओं से अनुरोधों को सीमित या अलग करने के लिए इंटरनेट सेवाओं के मालिकों और डेवलपर्स की इच्छा समझ में आती है। दूसरी ओर, सॉफ्टवेयर उपयोगकर्ताओं को सुरक्षित करने के लिए ब्राउज़र डेवलपर्स की इच्छा में कुछ भी अजीब नहीं है। वर्षों के लिए, क्यूरेटर लैब्स ने बाजार को याद दिलाया कि यदि कुछ जानकारी सार्वजनिक रूप से उपलब्ध है और इसे प्राप्त करने के लिए किसी प्राधिकरण की आवश्यकता नहीं है, तो इसे स्वचालित पार्सिंग से बचाने की संभावना शून्य हो जाती है। उसी समय, हम डिजिटल व्यवसाय के मालिकों को याद दिलाते हैं कि उन्हें यह चुनने का अधिकार है कि सर्वर पर आने वाले अनुरोधों का क्या करना है। कुछ स्थितियों में एक सक्रिय दृष्टिकोण खतरे का आकलन और पहचान करने में मदद करता है।

चूंकि बॉट्स ट्रैफ़िक की बढ़ती हिस्सेदारी उत्पन्न करते हैं, हम भविष्य के क्षण की उम्मीद कर सकते हैं जब बड़ी सेवाएं अच्छे बॉट्स के लिए विशेष इंटरफेस बनाएंगी, जिससे उन्हें वैध जानकारी मिलेगी। बाकी को ब्लॉक कर दिया जाएगा। अब भी, 2020 की शुरुआत में, यह तर्क दिया जा सकता है कि 100% वैध उपयोगकर्ता तुरंत इंटरनेट पर किसी भी संसाधन का उपयोग नहीं कर पाएगा - कई इसे अनुमति नहीं देंगे, अगर आप कहते हैं, तो आप ब्राउज़र उपयोगकर्ता-एजेंट को एक मनमाने ढंग से बदल सकते हैं।

Qrator Labs के अंदर, एंटीबॉडी सेवा कई वर्षों से सक्रिय रूप से विकसित हो रही है, और 2020 में हम इसे बीटा सेवा के हिस्से के रूप में अपने पहले ग्राहकों को पेश करने की उम्मीद करते हैं। यह सेवा अर्ध और स्वचालित मोड में संचालित होगी, जिससे बॉट से कई स्वचालित या आउटगोइंग अनुरोधों के खिलाफ सुरक्षा नियमों को पहचानना और सेट करना संभव हो जाता है।

उपकरण

नए एएमडी प्रोसेसर का परीक्षण करने के बाद, कंपनी के जिम्मेदार कर्मचारी इस बात पर अड़े हुए थे कि 2020 की पहली तिमाही में क्यूरेटर लैब्स पूरी तरह से एएमडी प्रोसेसर पर निर्मित जापान के ओसाका में उपस्थिति का एक नया बिंदु कमीशन करेगी। 4 जी जेनरेशन पीसीआई एक्सप्रेस, एएमडी सीपीयू के साथ उपलब्ध है, सीपीयू और नेटवर्क इंटरफेस के बीच बैंडविड्थ को दोगुना करने का वादा करता है। वर्ष के दौरान, सबसे तनावपूर्ण परिदृश्यों में इस स्नायुबंधन के उपयोग का परीक्षण और मूल्यांकन किया जाएगा। नेटवर्क इंटरफ़ेस और प्रोसेसर के बीच का चैनल धीरे-धीरे नेटवर्क में संचारित डेटा की मात्रा में वृद्धि के साथ एक संकीर्ण गर्दन बन जाता है। अतिरिक्त कोर का संयोजन, एक बड़ा कैश और पीसीआई एक्सप्रेस का नया संस्करण एक अच्छा परिणाम लाने का वादा करता है।

एएमडी सीपीयू का उपयोग करने का एक अन्य कारण नेटवर्क आर्किटेक्चर में विविधता लाने की आवश्यकता है, हालांकि यह क्यूरेटर लैब्स के लिए उपस्थिति का पहला बिंदु है, जो पूरी तरह से नए प्रोसेसर पर बनाया गया है।

हम वास्तव में नए उपकरणों के काम की शुरुआत का इंतजार कर रहे हैं, जिसके लॉन्च की रिपोर्ट अलग से 2020 की शुरुआत में दी जाएगी। हमें उम्मीद है कि पीसीआई एक्सप्रेस 4 का उपयोग करके एएमडी प्रोसेसर और उच्च-प्रदर्शन नेटवर्क कार्ड का संयोजन हमारी आवश्यकताओं को पूरा करेगा। एशियाई बाजार सबसे तेजी से बढ़ रहा है, और मैं वहां नए उपकरणों के साथ DDoS हमलों को बेअसर करने की आगे की संभावनाओं की सराहना करना चाहता हूं।

इसी समय, इंटेल प्रोसेसर की एक नई पीढ़ी के आगमन की भी उम्मीद है - आइस लेक। हमारे बुनियादी ढांचे में उनका आगे का उपयोग काफी हद तक उनके परीक्षण और तुलना के परिणामों पर निर्भर करेगा।

प्रोसेसर के अलावा, पूरे उद्योग को इंटेल 800 श्रृंखला नेटवर्क कार्ड जारी करने की उम्मीद है। 2020 में, हम निस्पंदन नेटवर्क के बुनियादी ढांचे के अंदर उन्हें खोजने की कोशिश करेंगे।

स्विच के बारे में - क्रैटर लैब्स मेलानॉक्स के साथ काम करना जारी रखती है , जो बार-बार खुद को एक विश्वसनीय आपूर्तिकर्ता और भागीदार साबित करता है।

यह कहना आसान नहीं है, लेकिन जबकि ब्रॉडकॉम नेटवर्क उपकरण बाजार पर हावी है, हमें उम्मीद है कि एनवीडिया के साथ विलय करने से मेलानॉक्स को योग्य प्रतियोगिता का मौका मिलेगा।

फ़िल्टरिंग नेटवर्क में भविष्य में सुधार

2020 के दौरान, हमारी कंपनी फ़िल्टरिंग नेटवर्क के भीतर वेब एप्लिकेशन फ़ायरवॉल और कंटेंट डिलीवरी नेटवर्क जैसे कई प्रकार की सेवाओं और सेवाओं के आपूर्तिकर्ताओं के साथ अपनी साझेदारी को काफी गहरा करने की उम्मीद करती है। हमने हमेशा उपभोक्ताओं के लिए संभावित सेवाओं का सर्वोत्तम संयोजन प्रदान करने के लिए विभिन्न प्रकार के आपूर्तिकर्ताओं को बुनियादी ढांचे में एकीकृत करने का प्रयास किया है। 2020 के अंत तक, यह Qrator के संयोजन में कई नए सेवा प्रदाताओं की उपलब्धता की घोषणा करने की योजना है।

2019 ने भी वेबसॉकेट प्रौद्योगिकी के संरक्षण के बारे में कई सवालों का खुलासा किया। इसकी व्यापकता और लोकप्रियता केवल बढ़ रही है, और उचित सुरक्षा की जटिलता कम नहीं है। 2020 के दौरान, हम अपने कुछ ग्राहकों के साथ काम करने की उम्मीद करते हैं, ताकि वे मनमाने (अज्ञात) डेटा भेजें, भले ही हम इसकी सुरक्षा का सबसे अच्छा तरीका खोज सकें।

हम जो करते हैं, वह नहीं जानते-कैसे और रहस्योद्घाटन नहीं। कंपनी कई प्रतियोगियों की तुलना में बाद में इस बाजार में आई। टीम कुछ अनूठा और काम करने के लिए बहुत प्रयास करती है। इस अवसर का एक हिस्सा प्रयास के मुख्य क्षेत्रों में अकादमिक और वैज्ञानिक अनुसंधान में कंपनी के कर्मचारियों के वास्तविक हित में है, जो हमें "अचानक" घटनाओं के लिए तैयार होने की अनुमति देता है।

चूंकि आपने अंत तक पढ़ा है, यहां वितरण के लिए .pdf है । अपने आप को नेटवर्क सुरक्षा के बारे में मत भूलना - और इसे दूसरों को न दें।

Qrator Labs वार्षिक नेटवर्क सुरक्षा और उपलब्धता रिपोर्ट