ICANN은 허위 웹 사이트를 중지시키는 방법을 고심

인터넷 주소 시스템의 감독자는 스팸 발송자와 사기성 웹 사이트가 번창 할 수있는 문제를 해결하는 방법에 대한 아이디어를 모색 중입니다.

ICANN (Internet Corporation for Assigned Names and Numbers) 웹 사이트의 도메인 이름을 여러 IP (인터넷 프로토콜) 주소로 변환 할 수있는 기술인 빠른 플럭스 (Fast Flux). 관리자는 빠른 유동성을 사용하여 도메인 이름을 새 IP 주소로 신속하게 지정할 수 있습니다. 첫 번째 주소가 실패하거나 서비스 거부 공격을받습니다. Akamai와 같은 컨텐츠 배포 네트워크에서로드 균형 조정, 성능 향상 및 데이터 전송 비용 절감에 합법적으로 사용됩니다.

[추가 정보: Windows PC에서 멀웨어 제거 방법]

하지만이 기술은 해커 및 사이버 범죄자들은 ​​ISP (인터넷 서비스 제공 업체) 및 법 집행 공무원이 피싱 웹 사이트 및 기타 의약품과 같은 물품을 불법적으로 방문하는 사이트를 폐쇄하는 것을 더 어렵게 만듭니다.

보고서에 따르면 빠른 유선 서비스 네트워크를 사용하여 콘텐츠가 호스팅되는 네트워크의 토폴로지를 신속하고 지속적으로 변경함으로써 운영자를 찾고 퇴출시키는 수사관의 노력이 뒷받침됩니다.

사이버 범죄의 주요 목표는 사기성 웹 사이트의 가동을 오래 유지하십시오. 빠른 흐름은 "공격 자체가 아니며 공격자가 탐지를 피하고 공격 대응을 방해하는 방법"이라고 지적했다.

인터넷 캐시 주변의 이름 서버의 길이를 수정하여 부분적으로 이루어졌다. 도메인 이름에 해당하는 IP 주소 사람이 웹 사이트를 방문하면 로컬 이름 서버가 도메인 이름의 IP 주소를 캐시합니다. 로컬 이름 서버가 웹 사이트에 대한 캐시 된 레코드를 나타내는 기간은 웹 사이트 운영자가 설정 한 사이트의 공식 DNS (Domain Name System) 레코드에서 "수명 시간"설정에 의해 제어됩니다.

"time-to-live"는 일반적으로 몇 시간 또는 며칠로 설정되지만 웹 사이트의 IP 주소는 몇 분 간격으로 자주 변경되어 다른 ISP에 속한 셀 수없이 많은 서버로 리디렉션 될 수 있습니다.. 프록시 서버와 리디렉션 명령을 함께 사용하면 피싱 방지 노력이 끝없이 계속되는 게임으로 이어질 수 있습니다.

사이버 범죄자가 웹 호스팅 계정을 해킹하여 빠른 속도로 새로운 노드를 설정하기 때문에 소비자가 사기 당할 수 있습니다. 플럭스 네트워크에 대한 정보를 제공한다.

보안 공동체는 빠른 플럭스의 범죄 적 사용을 줄이기 위해 노력하지만 또한 실수로 합법적 인 사용을 제한하지 않는 문제에 직면했다.

하나의 해결책은 도메인 이름을 더 빨리 식별하고 종료하는 것이다 학대 행위로 밝혀졌다. 도메인 이름은 등록 기관에 의해 철회 될 수 있으며 대부분의 경우 사이트 작동이 중단됩니다. 또 다른 해결책은 등록자가 이름 서버를 반복적으로 변경하거나 자동 이름 서버 호핑을 제거하는 기능을 제한하는 것입니다.

ICANN의 일반 이름 지원기구 (GNSO)가 작성한 121 쪽 분량의 보고서는 문제를 완화하는 데 사용할 수있는 일련의 다른 방법. GNSO는 20 일간 의견을 수락 한 다음 보고서의 최종 수정본을 보냅니다.