ICANN Ponders Mga Paraan upang Itigil ang Mga Site ng Scammy Web

Ang Internet Corporation para sa Mga Nakatalagang Pangalan at Mga Numero (ICANN) ay nagbigay ng paunang ulat sa mabilis na pagkilos ng bagay, isang pamamaraan na nagpapahintulot sa isang pangalan ng domain ng Web site upang malutas sa maramihang mga IP (Internet protocol) na address.

Mabilis na pagkilos ng bagay ay nagbibigay-daan sa isang administrator upang mabilis na ituro ang isang domain name sa isang bagong IP address, halimbawa kung ang server sa ang unang address ay nabigo o dumating sa ilalim ng isang denial-of-service na atake. Ito ay lehitimo na ginagamit ng mga network ng pamamahagi ng nilalaman tulad ng Akamai upang balansihin ang mga naglo-load, pagpapabuti ng pagganap at pagpapababa ng mga gastos sa paghahatid ng data.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ngunit ang pamamaraan ay na-embraced din ng mga hacker at cybercriminal, na ginagamit ito upang maging mas mahirap para sa mga ISP (Internet service provider) at mga opisyal ng pagpapatupad ng batas upang isara ang mga website ng phishing at iba pang mga site na ilegal na hawking kalakal tulad ng mga gamot.

"Ang mga nakikibahagi sa mga gawaing ito ay maaaring makalimutan ang ang mga pagsisikap ng mga investigator na hanapin at i-shut down ang kanilang mga operasyon sa pamamagitan ng paggamit ng mabilis na pagkilos ng bagay na mga network ng serbisyo upang mabilis at patuloy na baguhin ang topology ng network na kung saan ang kanilang nilalaman ay naka-host, "ayon sa ulat.

Ang pangunahing layunin ng cybercriminals ay panatilihin ang kanilang mapanlinlang na mga Web site at tumakbo nang mas matagal. Mabilis na pagkilos ng bagay "ay hindi isang pag-atake mismo - ito ay isang paraan para sa isang magsasalakay upang maiwasan ang pagtuklas at biguin ang tugon sa atake," sinabi ng ulat.

Iyon ay tapos na sa bahagi sa pamamagitan ng pagbabago kung gaano katagal ang mga server ng pangalan sa paligid ng cache ng Internet ang IP address na naaayon sa pangalan ng domain. Kapag ang isang tao ay bumisita sa isang Web site, ang isang lokal na server ng pangalan ay nag-cache ng IP address ng domain name. Kung gaano katagal ang lokal na server ng pangalan ay tumutukoy sa naka-cache na record para sa isang Web site ay kinokontrol ng "time-to-live" setting sa opisyal na DNS (Domain Name System) record para sa isang site, na itinakda ng operator ng Web site.

Habang ang "time-to-live" ay kadalasang naka-set sa oras o kahit na araw, ang IP address ng Web site ay maaaring baguhin nang madalas hangga't bawat ilang minuto, na nagre-redirect sa mga hindi mabilang na mga server na kabilang sa iba't ibang mga ISP, na ang lahat ay kinakailangang dalhin. Sa kumbinasyon sa paggamit ng mga proxy server at pag-redirect ng mga utos, ang mga pagsusumikap sa pagharang ay maaaring maging walang katapusang laro ng paghabol.

Ang mga mamimili ay maaaring madaya, dahil ang mga cybercriminal ay sinusubukang i-hack sa mga account sa pag-host ng Web upang mag-set up ng mga bagong node sa kanilang mga fast-

Ang isang komunidad sa seguridad ay nahaharap sa hamon ng pagsisikap na pagaanin ang kriminal na paggamit ng mabilis na pagkilos ng bagay ngunit hindi din sinasadyang paghihigpit sa mga lehitimong paggamit nito.

Isa sa solusyon ay mas mabilis na pagkakakilanlan at pagsara ng mga pangalan ng domain na kinilala sa mapang-abusong aktibidad. Ang mga pangalan ng domain ay maaaring bawiin ng isang registrar, na sa karamihan ng mga kaso ay ititigil ang site mula sa pagtatrabaho. Ang isa pang solusyon ay upang limitahan ang kakayahan ng isang registrant na paulit-ulit na baguhin ang mga server ng pangalan o alisin ang awtomatikong pag-hopping ng name-server, sinabi ng ulat.

Ang ulat na 121-pahina, na isinulat ng Generic Names Supporting Organization ng ICANN (GNSO) serye ng iba pang mga pamamaraan na maaaring magamit upang pagaanin ang problema. Ang GNSO ay tatanggap ng mga komento sa loob ng 20 araw at pagkatapos ay gumawa ng pangwakas na muling pagkulekta ng ulat.