😨 👩🏼‍💼 🆕 डोमेन corp.com बिक्री के लिए है। यह विंडोज चलाने वाले सैकड़ों हजारों कॉर्पोरेट कंप्यूटरों के लिए खतरनाक है 🖖🏿 🐝 👨🏾‍🤝‍👨🏻

नाम टक्कर के मामले में वेब प्रॉक्सी ऑटो-डिस्कवरी (WPAD) के माध्यम से डेटा रिसाव की योजना (इस मामले में, नए gTLDs में से एक के नाम के साथ आंतरिक डोमेन की टक्कर, लेकिन सार समान है)। स्रोत: मिशिगन अध्ययन विश्वविद्यालय , 2016

माइक ओ'कॉनर, सबसे पुराने डोमेन नाम निवेशकों में से एक, डालता अपने संग्रह में सबसे खतरनाक और विवादास्पद बहुत: corp.com डोमेन। $ 1.7 मिलियन के लिए 1994 में, ओ'कॉनर सरल लोगों का एक बहुत कुछ खरीदा है। डोमेन नाम जैसे कि grill.com, place.com, pub.com और अन्य। उनमें से corp.com था, जिसे माइक ने 26 साल तक रखा। निवेशक पहले से ही 70 साल का है और उसने अपने लंबे समय के निवेश का मुद्रीकरण करने का फैसला किया है।

पूरी समस्या यह है कि corp.com कम से कम 375,000 कॉर्पोरेट कंप्यूटरों के लिए खतरनाक है क्योंकि Windows Server 2000 के शुरुआती 2000 में कॉर्पोरेट इंट्रानेट के निर्माण के दौरान सक्रिय निर्देशिका के लापरवाह विन्यास के कारण, जब आंतरिक रूट को बस "कॉर्प" के रूप में इंगित किया गया था। 2010 की शुरुआत तक, यह कोई समस्या नहीं थी, लेकिन कारोबारी माहौल में लैपटॉप की बढ़ती संख्या के साथ, अधिक से अधिक कर्मचारियों ने अपने काम के कंप्यूटरों को कॉर्पोरेट नेटवर्क के बाहर स्थानांतरित करना शुरू कर दिया। सक्रिय निर्देशिका कार्यान्वयन की विशेषताएं इस तथ्य को जन्म देती हैं कि यहां तक कि प्रत्यक्ष उपयोगकर्ता अनुरोध के बिना भी // कॉर्प, कई एप्लिकेशन (उदाहरण के लिए, मेल) अपने स्वयं के परिचित पते पर दस्तक देते हैं। लेकिन कोने के चारों ओर एक सशर्त कैफे में एक बाहरी नेटवर्क कनेक्शन के मामले में, यह इस तथ्य की ओर जाता है कि डेटा का प्रवाह और अनुरोध corp.com पर बहता है ।

अब ओ'कॉनर को वास्तव में उम्मीद है कि Microsoft स्वयं डोमेन खरीद लेगा और Google की सर्वश्रेष्ठ परंपराओं में, इसे बाहरी लोगों के लिए एक अंधेरी और दुर्गम जगह पर कहीं घुमा देगा, विंडोज नेटवर्क की ऐसी मूलभूत भेद्यता के साथ समस्या हल हो जाएगी।

सक्रिय निर्देशिका और नाम टक्कर

एंटरप्राइज़ नेटवर्क पर, Windows सक्रिय निर्देशिका निर्देशिका सेवा का उपयोग करता है। यह व्यवस्थापकों को उपयोगकर्ता कार्य वातावरण के एक समान अनुकूलन को सुनिश्चित करने के लिए समूह नीतियों का उपयोग करने की अनुमति देता है, समूह नीतियों के माध्यम से कई कंप्यूटरों पर सॉफ्टवेयर को तैनात करता है, प्राधिकरण करता है, आदि

सक्रिय निर्देशिका DNS के साथ एकीकृत है और टीसीपी / आईपी के शीर्ष पर चलता है। नेटवर्क के भीतर नोड्स की खोज करने के लिए, प्रोटोकॉल वेब प्रॉक्सी ऑटो-डिस्कवरी (WAPD) प्रोटोकॉल और DNS नाम विचलन फ़ंक्शन (विंडोज DNS क्लाइंट में निर्मित) का उपयोग करता है। यह सुविधा पूरी तरह से योग्य डोमेन नाम निर्दिष्ट किए बिना अन्य कंप्यूटर या सर्वर को ढूंढना आसान बनाती है।

उदाहरण के लिए, यदि कोई कंपनी नामित आंतरिक नेटवर्क का प्रबंधन करती हैinternalnetwork.example.com, और कर्मचारी नाम के तहत साझा किए गए ड्राइव का उपयोग करना चाहता है drive1, drive1.internalnetwork.example.comएक्सप्लोरर में प्रवेश करने की कोई आवश्यकता नहीं है , बस \\ drive1 टाइप करें - और Windows DNS क्लाइंट स्वयं नाम जोड़ देगा।

सक्रिय निर्देशिका के पुराने संस्करणों में - उदाहरण के लिए, विंडोज 2000 सर्वर में - कॉर्पोरेट डोमेन का दूसरा स्तर डिफ़ॉल्ट रूप से निर्दिष्ट किया गया था corp। और कई कंपनियों ने अपने आंतरिक डोमेन के लिए डिफ़ॉल्ट मान रखा है। इससे भी बदतर, कई ने इस गलत सेटअप के शीर्ष पर विशाल नेटवर्क का निर्माण करना शुरू कर दिया है।

डेस्कटॉप कंप्यूटर के दिनों में, यह एक विशेष सुरक्षा समस्या पेश नहीं करता था, क्योंकि किसी ने भी इन कंप्यूटरों को कॉर्पोरेट नेटवर्क से बाहर नहीं निकाला था। लेकिन क्या होता है जब एक कर्मचारी एक नेटवर्क पथ के साथ एक कंपनी में काम करता हैcorpसक्रिय निर्देशिका में एक कॉर्पोरेट लैपटॉप लेता है - और स्थानीय स्टारबक्स पर जाता है? तब वेब प्रॉक्सी ऑटो-डिस्कवरी (WPAD) प्रॉक्सी प्रोटोकॉल और DNS नाम विचलन फ़ंक्शन प्रभाव में आते हैं।

यह संभावना है कि लैपटॉप पर कुछ सेवाएं आंतरिक डोमेन पर दस्तक देना जारी रखेंगी corp, लेकिन इसे नहीं मिलेगा, और इसके बजाय, अनुरोध खुले इंटरनेट से corp.com डोमेन को हल करेगा।

व्यवहार में, इसका मतलब है कि corp.com का मालिक सैकड़ों हजारों कंप्यूटरों से निजी अनुरोधों को निष्क्रिय कर सकता है जो गलती से corpसक्रिय निर्देशिका में अपने डोमेन के लिए पदनाम का उपयोग करके कॉर्पोरेट वातावरण से परे जाते हैं ।

अमेरिकी यातायात में WPAD अनुरोधों की कमी। 2016 में मिशिगन विश्वविद्यालय द्वारा एक अध्ययन से, स्रोत

डोमेन अभी तक क्यों नहीं बेचा गया

2014 में, आईसीएएनएन विशेषज्ञों ने DNS नाम टकरावों का एक बड़ा अध्ययन प्रकाशित किया । अध्ययन को आंशिक रूप से यूएस डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी द्वारा वित्त पोषित किया गया था क्योंकि आंतरिक नेटवर्क से लीक न केवल वाणिज्यिक कंपनियों, बल्कि सरकारी संगठनों, जिनमें गुप्त सेवाएं, खुफिया एजेंसियां और सेना की इकाइयां भी शामिल हैं, के लिए खतरा है।

माइक पिछले साल corp.com को बेचना चाहते थे, लेकिन शोधकर्ता जेफ श्मिट ने उन्हें उपरोक्त रिपोर्ट के आधार पर बिक्री को स्थगित करने के लिए मना लिया। अध्ययन में यह भी पाया गया कि दैनिक 375,000 कंप्यूटर मालिकों की जानकारी के बिना corp.com से संपर्क करने की कोशिश कर रहे हैं। अनुरोधों में कॉर्पोरेट इंट्रानेट दर्ज करने और नेटवर्क या फ़ाइल संसाधनों तक पहुंच प्राप्त करने के प्रयास शामिल थे।

अपने स्वयं के प्रयोग के भाग के रूप में, श्मिट, JAS ग्लोबल के साथ मिलकर, corp.com पर फ़ाइलों और स्थानीय Windows नेटवर्क का उपयोग करने वाले अनुरोधों को संसाधित करने की एक विधि की नकल करता है। इसके साथ, उन्होंने, वास्तव में, किसी भी सूचना सुरक्षा विशेषज्ञ के लिए नरक का एक पोर्टल खोला:

. 15 [ ] . , JAS , , « », .

[ corp.com] 12 , . , , [ ] .

श्मिट का मानना है कि दशकों से, दुनिया भर के प्रशासक इतिहास में सबसे खतरनाक बॉटनेट तैयार कर रहे हैं। दुनिया भर में काम कर रहे सैकड़ों पूर्ण कंप्यूटर कंप्यूटर न केवल बॉटनेट का हिस्सा बनने के लिए तैयार हैं, बल्कि अपने मालिकों और कंपनियों के बारे में गोपनीय डेटा भी प्रदान करते हैं। आप सभी को इसका उपयोग करने की आवश्यकता है corp.com को नियंत्रित करना है। इस स्थिति में, कोई भी मशीन जो कभी कॉर्पोरेट नेटवर्क से जुड़ी होती है, जिसकी सक्रिय निर्देशिका को // कॉर्प के माध्यम से कॉन्फ़िगर किया गया था, बॉटनेट का एक हिस्सा बन जाती है।

Microsoft ने "समस्या" 25 साल पहले बनाई थी

अगर आपको लगता है कि कॉर्प कॉर्प डॉट कॉम के आसपास चल रहे बैचैनिया से अनजान लग रहा था, तो आप गंभीर रूप से गलत हैं। माइक ने 1997 में Microsoft और व्यक्तिगत रूप से बिल गेट्स को एक पृष्ठ पर वापस ले लिया, जो फ्रंटपेज '97 बीटा वर्जन के उपयोगकर्ताओं को corp.com पर डिफ़ॉल्ट URL के रूप में लाया: जब माइक इससे थक गया, तो corp.com ने उपयोगकर्ताओं को पुनर्निर्देशित करना शुरू कर दिया। सेक्स की दुकान साइट के लिए। जवाब में, उन्हें उपयोगकर्ताओं के हजारों गुस्से वाले पत्र मिले, जिन्हें उन्होंने बिल गेट्स को कॉपी के माध्यम से पुनर्निर्देशित किया। वैसे, खुद माइक, जिज्ञासा से बाहर, मेल सर्वर को उठाया और corp.com पर गोपनीय पत्र प्राप्त किए। उन्होंने कंपनियों से संपर्क करके इन समस्याओं को हल करने की कोशिश की, लेकिन उन्हें यह नहीं पता था कि स्थिति को कैसे ठीक किया जाए:

, , . , , . , , [ ].

एमएस की ओर से, सक्रिय कार्रवाई नहीं की गई थी, और कंपनी ने स्थिति पर टिप्पणी करने से इनकार कर दिया। हाँ, Microsoft ने वर्षों में कई सक्रिय निर्देशिका अपडेट जारी किए हैं जो आंशिक रूप से डोमेन नाम टकराव की समस्या को हल करते हैं, लेकिन उनके पास कई समस्याएं हैं। कंपनी ने आंतरिक डोमेन नाम स्थापित करने के लिए सिफारिशें भी जारी कीं , संघर्षों से बचने के लिए दूसरे स्तर के डोमेन के मालिक होने की सिफारिशें और अन्य ट्यूटोरियल जो आमतौर पर पढ़े नहीं जाते हैं।

लेकिन अपडेट में सबसे महत्वपूर्ण बात है। पहला: उन्हें लागू करने के लिए, आपको पूरी तरह से कंपनी के इंट्रानेट को रखना होगा। दूसरा: इस तरह के अपडेट के बाद कुछ एप्लिकेशन धीरे-धीरे, गलत तरीके से काम करना शुरू कर सकते हैं या पूरी तरह से काम करना बंद कर सकते हैं। यह स्पष्ट है कि एक अच्छी तरह से स्थापित कॉर्पोरेट नेटवर्क वाली अधिकांश कंपनियां इस तरह के जोखिम नहीं उठाएंगी। इसके अलावा, उनमें से कई को खतरे की पूरी सीमा का एहसास भी नहीं होता है जो आंतरिक नेटवर्क के बाहर एक मशीन को आगे बढ़ाते समय corp.com पर सब कुछ और सब कुछ के पुनर्निर्देशित होता है। डोमेन नाम के टकराव की जांच पर श्मिट की रिपोर्ट को

देखने पर अधिकतम विडंबना प्राप्त होती है । तो, उनके डेटा के अनुसार, corp.com के लिए कुछ अनुरोध स्वयं Microsoft के इंट्रानेट से आते हैं।

और आगे क्या होगा?

ऐसा लगता है कि इस स्थिति का समाधान सतह पर है और लेख की शुरुआत में वर्णित किया गया था: Microsoft को माइक से अपना डोमेन खरीदने दें और इसे कोठरी के पीछे कहीं हमेशा के लिए प्रतिबंधित कर दें।

लेकिन इतना सरल नहीं है। Microsoft कुछ साल पहले दुनिया भर की कंपनियों के लिए अपने जहरीले डोमेन को खरीदने के लिए O'Connor की पेशकश कर रहा था। बस केवल $ 20 हजार के अपने नेटवर्क में करीब इस तरह के एक छेद के लिए विशाल की पेशकश की ।

अब डोमेन को $ 1.7 मिलियन के लिए बिल किया जाता है। और भले ही Microsoft इसे अंतिम समय में खरीदने का फैसला करता है, क्या यह समय पर होगा?

डोमेन corp.com बिक्री के लिए है। यह विंडोज चलाने वाले सैकड़ों हजारों कॉर्पोरेट कंप्यूटरों के लिए खतरनाक है

सक्रिय निर्देशिका और नाम टक्कर

डोमेन अभी तक क्यों नहीं बेचा गया

Microsoft ने "समस्या" 25 साल पहले बनाई थी

और आगे क्या होगा?

More articles: