DOM.ru से MITM हमले

अपनी साइट पर मुफ्त विज्ञापन

आपकी साइट पर विज्ञापन देने से बेहतर क्या हो सकता है? विशेष रूप से एक है कि आप पोस्ट नहीं किया! शाम को ब्राउज़र में अपनी साइट खोलते हुए, मैंने अचानक डोमरु से स्क्रीन के फर्श पर एक विशाल बैनर देखा।

जब तक मुझे समझ नहीं आया कि क्या हो रहा है, विज्ञापन बंद हो गया और सब कुछ गिर गया। पृष्ठ को फिर से लोड करने और फिर से विफल देखने का प्रयास। HTML कोड की सामग्री ने विसंगतियों को प्रकट नहीं किया। मुझे लगता है कि अधिकांश उपयोगकर्ता इस समस्या पर किसी भी तरह से प्रतिक्रिया नहीं करेंगे, क्योंकि इंटरनेट पहले से ही प्रासंगिक विज्ञापन से भरा है जो कहीं भी पेश किया जा रहा है। लेकिन यह मेरी साइट थी और मुझे याद नहीं है कि डोमरु ने मुझे विज्ञापन देने के लिए कहा था। यह कैसे होता है - कटौती के तहत

संपर्क में तकनीकी सहायता

मैंने तकनीकी सहायता में उपरोक्त तथ्य के बारे में एक उचित सवाल पूछने का फैसला किया। पहले तो उन्होंने मुझे बताया कि कोई विज्ञापन नहीं होना चाहिए, फिर उन्होंने समझाया कि ये मेरी होस्टिंग के हिस्से में समस्याएं थीं जो विज्ञापन पेश करती हैं। लेकिन तथ्य यह है कि मेरे पास कोई होस्टिंग नहीं है (और इससे भी अधिक मुफ्त), साइट मेरे वीपीएस सर्वर पर स्थित है और मैं खुद वहां सब कुछ स्थापित और कॉन्फ़िगर करता हूं। वादा है कि जल्द ही सबकुछ ठीक हो जाएगा और विज्ञापन गायब हो जाएगा।

यह काम किस प्रकार करता है

अगले दिन, विज्ञापन फिर से जारी हुआ, लेकिन इस बार मैंने आगे के अध्ययन के लिए पृष्ठ को बचा लिया। और यहाँ क्या हो रहा है - BODY टैग के ठीक बाद, DIV को विज्ञापन की सामग्री के साथ-साथ एक ठोस स्टाइल ब्लॉक के साथ जोड़ा गया है। "अनधिकृत" सामग्री का कुल आकार लगभग 40kb है। कोड की कोई बाहरी निर्भरता नहीं है और सभी आवश्यक छवियों को बेस 64 में ले जाता है।

( , ) . .

. https ( ) . - http- . , mitm- .

इंटरनेट की खोज करते हुए, मुझे इस तरह की गतिविधि से संबंधित एक और नोट मिला - DOM.RU साइट के बजाय अपना विज्ञापन दिखाता है । हम यह कह सकते हैं कि साल भर में उनकी विज्ञापन प्रणाली "बढ़ी" और बैनर को सीधे गूंगा रीडायरेक्ट के बजाय पृष्ठों में एम्बेड करना सीखा।

प्रदाता प्रतिक्रिया

मुझे वापस बुलाने के कई अनुरोधों के बाद और बताया कि यह कैसे और क्यों होता है, मैंने आखिरकार कम या ज्यादा सक्षम व्यक्ति के कॉल का इंतजार किया। सबसे दिलचस्प बात यह है कि वे वहां कोई समस्या नहीं देखते हैं। कौन सा MITM? ट्रैफ़िक अवरोधन क्या है? किस तरह का विज्ञापन? आप एक असीमित टैरिफ है! और हम सिर्फ नए प्रचार के बारे में उपयोगकर्ताओं को सूचित करते हैं।