ஜீரோ நாள் சுரண்டல்கள்

தீங்கிழைக்கும் ஹேக்கரின் புனித கிரெயில்

தகவல்தொடர்பு பாதுகாப்பு மந்திரங்களில் ஒன்று உங்கள் கணினிகளை ஒத்திவைக்க மற்றும் மேம்படுத்துவதாகும். விற்பனையாளர்கள் தங்கள் தயாரிப்புகளில் புதிய பாதிப்புகளைப் பற்றி தெரிந்து கொள்வது, மூன்றாம் தரப்பு ஆராய்ச்சியாளர்களிடமிருந்தோ அல்லது அவற்றின் சொந்த கண்டுபிடிப்புகள் மூலமாகவோ, அவை துளைகளை சரிசெய்ய hotfixes, patches, service packs மற்றும் பாதுகாப்பு புதுப்பிப்புகளை உருவாக்குகின்றன.

தீங்கிழைக்கும் திட்டம் மற்றும் வைரஸ் எழுத்தாளர்கள் பரிசுத்த கிரெயில் "பூஜ்ய தினம் சுரண்டல்" ஆகும். பாதிப்பிற்குரியவர்களுக்கான சுரண்டல் முன் உருவாக்கப்பட்ட போது, ​​அல்லது விற்பனையாளரால் பாதிக்கப்படக்கூடிய அதே நாளில் ஒரு பூஜ்ய தினம் சுரண்டல் ஆகும். ஒரு வைரஸ் அல்லது புழுமையை உருவாக்குவதன் மூலம் விற்பனையாளருக்கு இன்னமும் தெரியாது மற்றும் தற்போது எந்த ஒரு தடையும் கிடைக்கவில்லை, தாக்குபவர் அதிகபட்ச அழிவை ஏற்படுத்தலாம்.

சில பாதிப்புக்கள், பூஜ்யம் தினத்தை ஊடகங்கள் மூலம் பாதிப்புக்குள்ளாக்குகின்றன, ஆனால் கேள்வி காலெண்டர் யாருடைய காலெண்டரி நாள் ஆகும்? பெரும்பாலும் முறை விற்பனையாளர் மற்றும் முக்கிய தொழில்நுட்ப வழங்குநர்கள் ஒரு சுரண்டல் உருவாக்கப்படுவதற்கு முன் அல்லது பாதிப்பிற்கு உட்பட்டதாக பகிரங்கமாக அறிவிக்கப்படுவதற்கு முன்பே சில வாரங்களுக்கு அல்லது சில மாதங்களுக்கு பாதிப்பு ஏற்படுவதை அறிந்திருக்கிறார்கள்.

இது பெரிதும் எடுத்துக்காட்டு SNMP (சிம்பிள் நெட்வொர்க் மேனேஜ்மென்ட் புரோட்டோகால்) பாதிப்பு 2002 பிப்ரவரியில் அறிவிக்கப்பட்டது. ஃபின்லாந்தில் ஒலு பல்கலைக்கழகத்தில் மாணவர்கள் உண்மையில் கோடைகாலத்தில் 2001 ஆம் ஆண்டின் கோடைகாலத்தில் குறைபாடுகளை கண்டுபிடித்தனர், PROTOS திட்டத்தில் பணிபுரிந்தபோது, ​​SNMPv1 (பதிப்பு 1).

SNMP சாதனங்கள் ஒருவருக்கொருவர் பேசுவதற்கான எளிய நெறிமுறை ஆகும். சாதனம் தகவல்தொடர்பு மற்றும் தொலைநிலை கண்காணிப்பு மற்றும் நிர்வாகிகளால் பிணைய சாதனங்களின் கட்டமைப்பு ஆகியவற்றுக்கான சாதனமாக இது பயன்படுத்தப்படுகிறது. பிணைய வன்பொருள் (திசைவிகள், சுவிட்சுகள், மையங்கள், முதலியன), அச்சுப்பொறிகள், நகல்கள், தொலைநகல் இயந்திரங்கள், உயர்தர கணினிமயமான மருத்துவ உபகரணங்கள் மற்றும் கிட்டத்தட்ட ஒவ்வொரு இயக்க முறைமையிலும் SNMP உள்ளது.

அவர்கள் PROTOS சோதனை சூட் சாதனத்தை பயன்படுத்தி சாதனங்கள் செயலிழக்க அல்லது முடக்க முடியும் என்பதை கண்டுபிடித்த பிறகு, ஓலு பல்கலைக்கழகத்தில் மாணவர்கள் வெளிப்படையாக அறிவிக்கப்பட்ட அதிகாரங்களை அறிவித்து, விற்பனையாளர்களிடம் இந்த வார்த்தை வெளிவந்தது. அனைவருக்கும் அந்த தகவலில் உட்கார்ந்து அதை உலகில் கசியவிட்ட வரை இரகசியமாக வைத்திருந்தனர், இது PROTOS சோதனை சூட் தானாகவும் பகிரங்கமாகவும் கிடைக்கக்கூடிய SNMP சாதனங்களைக் கொண்டு வருவதற்கான சுரண்டல் குறியீடாக பயன்படுத்தப்பட்டது. அப்போதைய சூழ்நிலையைப் பற்றி பேசுவதற்கும், வெளியீடுகளை வெளியிடுவதற்கும் உலக விற்பனையாளர்களும் செய்தனர்.

உலகின் பயம் மற்றும் அது உண்மையில் 6 ஆண்டுகளுக்கு முன்பு பாதிப்பு முதலில் கண்டுபிடிக்கப்பட்டது நேரத்தில் இருந்து சென்ற போது ஒரு பூஜ்யம் நாள் சுரண்ட கருதப்படுகிறது. இதேபோல், மைக்ரோசாப்ட் புதிய துளைகளை கண்டுபிடித்து அல்லது வழக்கமான தயாரிப்புகளில் புதிய துளைகளுக்கு எச்சரிக்கை செய்யப்படுகிறது. அவை சிலவற்றின் விளக்கம் மற்றும் மைக்ரோசாப்ட் உண்மையில் ஒரு குறைபாடு அல்லது பாதிப்பு என்பதை ஒப்புக் கொள்ளவோ ​​அல்லது ஒப்புக்கொள்ளவோ ​​கூடாது. மைக்ரோசாப்ட் ஒரு பாதுகாப்புப் புதுப்பிப்பு அல்லது சேவையகத்தை வெளியிடுவதற்கு முன்னர், வாரங்கள் அல்லது மாதங்கள் இருக்கலாம் என சந்தேகிக்கப்படும் பல சிக்கல்களுக்குப் பொறுப்பேதும் கூட.

மைக்ரோசாப்ட் இன்டர்நெட் எக்ஸ்ப்ளோரர் பாதிப்புகளை மைக்ரோசாப்ட் அறிந்திருந்தும் இன்னும் இன்னும் பிணைக்கப்படாத ஒரு இயங்கு தளத்தை பராமரிக்க ஒரு பாதுகாப்பு அமைப்பு (PIVX Solutions) பயன்படுத்தப்பட்டது. இணையத்தளத்தில் பிற தளங்கள் ஹேக்கர்கள் அடிக்கடி அறியப்பட்ட பாதிப்புகளின் பட்டியல்களை பராமரிக்கின்றன மற்றும் ஹேக்கர்கள் மற்றும் தீங்கிழைக்கும் குறியீடு டெவலப்பர்கள் வணிகத் தகவல்களும் அங்கு உள்ளன.

பூஜ்ஜிய நாள் சுரண்டல் இல்லை என்று சொல்ல முடியாது. துரதிருஷ்டவசமாக, இது ஒரு முறையிலான விசாரணையை மேற்கொண்டபோது, ​​ஒரு முறை எவ்வாறு உடைக்கப்பட்டுள்ளது என்பதை அறிய அல்லது ஒரு வைரஸ் பகுப்பாய்வு செய்யும்போது, ​​ஏற்கனவே காட்டுக்குள் பரவி வரும் போது முதல் முறையாக விற்பனையாளர்களோ அல்லது உலகத்தையோ ஒரு துளைக்கு அறிமுகப்படுத்தியுள்ளனர். இது எவ்வாறு வேலை செய்கிறது என்பதைக் கண்டறியவும்.

விற்பனையாளர்கள் ஒரு வருடம் முன்பு பாதிக்கப்படுவதை அறிந்திருந்தார்களா அல்லது இன்றைய தினம் அதைப் பற்றி தெரிந்து கொண்டார்களா, பாதிப்புக்குள்ளான குறியீடு பொதுவில் செய்யப்பட்டால், அது உங்கள் நாட்காட்டியில் ஒரு பூஜ்ய தினம் சுரண்டல்.

பூஜ்ஜிய தினம் சுரண்டலுக்கு எதிராக நீங்கள் செய்யக்கூடிய சிறந்த விஷயம் முதல் இடத்தில் நல்ல பாதுகாப்பு கொள்கைகளை பின்பற்ற வேண்டும். உங்கள் வைரஸ் தடுப்பு மென்பொருளை புதுப்பித்து வைப்பதன் மூலம், கோப்பு இணைப்புகளை தடைசெய்தல் மின்னஞ்சல்களுக்கு தீங்கு விளைவிக்கும் மற்றும் உங்கள் கணினியை நீங்கள் ஏற்கனவே அறிந்திருக்கும் பாதிப்புகளுக்கு எதிராக பிணைத்து வைத்திருப்பதன் மூலம் உங்கள் கணினி அல்லது நெட்வொர்க்கை பாதுகாக்க முடியும். .

தற்போது அறியப்படாத அச்சுறுத்தல்களுக்கு எதிராக பாதுகாப்பதற்கான ஒரு சிறந்த வழிமுறைகளில் வன்பொருள் அல்லது மென்பொருள் (அல்லது இரண்டும்) ஃபயர்வாலை பயன்படுத்த வேண்டும் . உங்கள் வைரஸ் தடுப்பு மென்பொருளில் நீங்கள் தீங்குவிளைவிக்கும் ஸ்கேனிங்கை (வைரஸ்கள் அல்லது புழுக்களைத் தடுக்க முயற்சிக்கும் தொழில்நுட்பம்) செயல்படுத்தலாம். வன்பொருள் ஃபயர்வால் முதல் இடத்தில் தேவையற்ற டிராஃபிக்கை தடுப்பதன் மூலம், ஒரு மென்பொருள் ஃபயர்வாலைக் கொண்ட கணினி வளங்களை அணுகவும் அல்லது உங்கள் வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்துவதற்கும் முரண்பாடாக, நீங்கள் பயன்மிக்க பூஜ்ய தினத்தை சுரண்டுவதற்கு எதிராக உங்களை சிறப்பாக பாதுகாக்க முரணான நடத்தை கண்டறிய உதவுகிறது.