वायरलेस नेटवर्क पर Zeroconf और सिस्टम डिस्कवरी

Question

मैंने नेटवर्क पर डिफ़ॉल्ट रूप से दिखाने के बारे में अपने सिस्टम से पूछो Ubuntu पर यह सवाल पूछा है। मैंने जो उत्तर स्वीकार किया है वह कहता है कि जब तक मैं उपयोग नहीं कर रहा हूं avahiऔर sambaघटक हैं, तब तक मैं नहीं दिखाऊंगा जहां नेटवर्क पर कंप्यूटर प्रदर्शित किए जाते हैं। zeroconfडीएचसीपी सर्वर की अनुपस्थिति में एकमात्र संभावित अपवाद ।

मेरा सवाल यह है कि zeroconfमेरे कंप्यूटर को नेटवर्क के माध्यम से खोज करने के लिए असुरक्षित क्यों बनाया गया है ? क्या यह वायरलेस नेटवर्क पर लागू है?

मैंने zeroconfउबंटू के आधार पर उत्तर का उपयोग करते हुए, इसके बारे में एक मोटा अनुमान लगाया है कि स्व-विन्यास के लिए उपयोग किया जाने वाला पता ब्लॉक सभी प्रणालियों में समान है - इसलिए डीएचसीपी सर्वर की अनुपस्थिति में, नेटवर्क का उपयोग करके सिस्टम की खोज करना zeroconfसंदर्भ के रूप में पता ब्लॉक नेटवर्क पर कंप्यूटर खोजने के लिए आसान बना देगा।

अंत में, मैं यह बताना चाहूंगा कि मुझे पहले से ही पता है कि मैं जो कुछ भी कर रहा हूं वह अभी भी मुझे सूँघने के लिए खुला है, इसलिए इसे ट्रोल करने से परेशान न हों।

Answer 1

Zeroconf ने नेटवर्क की घोषणा की "हे, मैं यहाँ हूँ, और मेरे पास ये सेवाएं आपके लिए उपलब्ध हैं!" डिफ़ॉल्ट रूप से, यह स्थानीय नेटवर्क को प्रसारण के रूप में घोषित किया जाता है, ताकि स्थानीय नेटवर्क पर मौजूद प्रत्येक कंप्यूटर इसे देख सके।

यह अविश्वसनीय रूप से सहायक हो सकता है, आपको केंद्रीय सर्वरों के किसी भी प्रशासन के बिना एक होम नेटवर्क स्थापित करने की सुविधा देता है, क्योंकि संसाधन केवल तब दिखाई देते हैं जब वे जुड़े होते हैं; उदाहरण के लिए, प्रिंटर अचानक एक प्रिंट नौकरी के लिए संभावित स्थलों की सूची में पॉप करते हैं।

यदि आप एक ऐसे नेटवर्क पर हैं, जिस पर आपको भरोसा नहीं है, तो आप नहीं चाहेंगे कि आपका कंप्यूटर नेटवर्क पर डांस करे और यह कहे कि "मुझे देखो, मेरे पास चल रही सभी चीजों को देखो!" चूंकि यह हमले की सतह की घोषणा कर रहा है - जिन चीजों में सुरक्षा समस्याएं हो सकती हैं।

यदि आपका सिस्टम अन्यथा पूरी तरह से सुरक्षा है, तो आपके पास जो कुछ भी है उसकी घोषणा करने में कोई समस्या नहीं है। लेकिन पूरी तरह से सुरक्षित प्रणाली एक कल्पना है। इसलिए सुविधा और गोपनीयता के बीच एक व्यापार बंद होना चाहिए, ताकि इसे थोड़ा कठिन बनाने की कोशिश की जा सके।

व्यवहार में, एक हमलावर यह पता लगा सकता है कि आप वैसे भी क्या चला रहे हैं। लेकिन उनकी जांच करने की आपकी प्रणाली नेटवर्क पर घुसपैठ का पता लगाने वाली प्रणाली को बंद कर सकती है। (यदि आपकी कॉफी-शॉप में आईडीएस है, तो बाहर उड़ने वाले सूअरों की तलाश करें, और एक अलग तरह की कॉफी-शॉप पर जाएं।)

तो किसी के दुर्भावनापूर्ण होने के नाते, किसी के कंप्यूटर पर "अरे, मैं यहां हूं, और यह घोषित करने के लिए इंतजार करना आसान है, और मेरे पास आपके लिए एक संगीत हिस्सा है, और साझा फ़ाइल संग्रहण, और एक लॉगिन सेवा और ..." है।

Comments

किस तरह के नेटवर्क zeroconfखेलने में आते हैं? क्या यह केवल तभी होता है जब मैं राउटर / एक्सेस प्वाइंट बिचौलिए के बिना उपकरणों से सीधे जुड़ने की कोशिश कर रहा हूं?

— ऑक्सीविवि

डिफ़ॉल्ट रूप से, हाँ। Zeroconf एक केंद्रीय सर्वर के साथ भी पंजीकरण कर सकता है; तब यह सिर्फ DNS अद्यतन अभियान है, लेकिन उस बिंदु पर अब आपके पास "शून्य कॉन्फ़िगरेशन" के बजाय कॉन्फ़िगरेशन है। डिफ़ॉल्ट रूप से, यह एक स्थानीय नेटवर्क है। नेटवर्क पर प्रत्येक डिवाइस यह घोषणा करता है कि वह क्या सेवाएं प्रदान करता है। उबही का उपयोग करने वाले उबंटू और अन्य प्रणालियों पर, avahi-browse -avtयह देखने के लिए चला कि स्थानीय रूप से क्या दिखाई दे रहा है।

— फिल पी

मैं वर्कस्टेशन (विज्ञापन अस्तित्व), एसएसएच डेमोंस (कनेक्ट कर सकते हैं), आईट्यून्स म्यूजिक सेटअप, सर्वर रहित चैटिंग के लिए आईचैट चैट देखता हूं; यह बहुत अच्छा है, क्योंकि आपके संदेश स्थानीय नेटवर्क को नहीं छोड़ते हैं, इसलिए केवल नेटवर्क पर उन लोगों द्वारा स्नूप किया जा सकता है, और फ़ाइल स्थानांतरण सीधे दो कंप्यूटरों के बीच उच्च गति पर जाते हैं। मैं और मेरी पत्नी इसके लिए एडियम का उपयोग करते हैं।

— फिल पी

Answer 2

mDNS और DNS-SD पूरे नेटवर्क पर सेवाओं की उपस्थिति की घोषणा करते हैं जिनसे मशीन जुड़ी हुई है। यदि आप वर्तमान नेटवर्क पर भरोसा नहीं करते हैं तो आप इसके आउटबाउंड पैकेट को ब्लॉक करना चाह सकते हैं।

Comments

क्या आप आम आदमी की शर्तों में समझाने की कोशिश करेंगे? मैं mDNS, DNS-SD और इस तरह के साथ वास्तव में पारिवारिक नहीं हूं। वे क्या करते हैं, वे कैसे संबंधित हैं zeroconf? और मैं आउटबाउंड पैकेट को कैसे अवरुद्ध करूं, यह मेरे कनेक्शन को कैसे प्रभावित करेगा?

— ऑक्सीविवि

mDNS और DNS-SD दो तिहाई Zeroconf हैं (तीसरा IPv4LL है, जो सेवा उन 169.254 / 16 पतों को देती है)। mDNS 224.0.0.251 and353 और [ff02 :: fb]: 5353 पर प्रसारित पैकेट भेजता है, इसलिए उन लोगों को आईपी में छोड़ना, {}, 6} टेबल की OUTPUTचेन उन्हें ब्लॉक कर देगी, और आपके कनेक्शन को प्रभावित नहीं करेगी।

— इग्नासियो वाज़क्वेज़-अब्राम्स