मुझे अपाचे के साथ उबंटू सर्वर पर चलने में कुछ मज़ा आ रहा है। यह एक वैश्विक वेब सर्वर के रूप में स्थापित है और कुछ फाइलें साझा करता है जिन्हें मैं कहीं भी एक्सेस कर सकता हूं। मैं इसे अपने संगीत से कनेक्ट करने और अपने घर से दूर जाने पर अपने एंड्रॉइड फोन के माध्यम से खेलने के लिए भी उपयोग कर रहा हूं। इसमें वे शेयर भी हैं जो केवल मेरे स्थानीय नेटवर्क पर दिखाई देते हैं।
मैंने कुछ सप्ताह पहले लॉगवॉच सेट किया और मुझे हर सुबह ईमेल के जरिए लॉग भेजा। हर अब और फिर मैं इसे अपने लॉग्स (या कुछ इसी तरह) में देख रहा हूं।
Attempts to use known hacks by 1 hosts were logged 3 time(s) from:
<Routers local IP Address>: 3 Time(s)
लॉगवॉच से पता चलता है कि कोई सफल प्रयास नहीं किया गया था और मुझे पूरा यकीन है कि मैं वास्तव में हैक नहीं किया जा रहा हूं। लेकिन एक खतरे के रूप में लॉगआउट में मेरे रूटर्स लोकल आईपी एड्रेस का क्या कारण होगा?
क्या यह चुपके से मुझे बर्बाद करने के लिए है O-o?
नेटवर्क के बारे में कुछ अन्य ख़बरें:
- मेरा राउटर एक नेट के पीछे मेरे घर नेटवर्क को छुपाता है
- मैं एंड्रॉइड पर विकसित करता हूं और इसे ग्रहणकर्ता के माध्यम से और साथ ही अपने फोन से कनेक्शन बनाता हूं।
- मेरा फोन और होम पीसी संगीत स्ट्रीम करने के लिए वेब शेयर से कनेक्ट होते हैं और फ़ाइलें डाउनलोड करते हैं (विश्व स्तर पर और स्थानीय रूप से)
मैं वास्तव में यह क्या कारण है इंगित करने के लिए प्रतीत नहीं कर सकते ..
- बुरा कोड?
- तथ्य यह है कि सर्वर स्थानीय और विश्व स्तर पर साझा करता है?
- सेल नेटवर्क से एक्सेस किया गया?
संपादित करें: मेरी वास्तुकला के बारे में अधिक
मेरा घर नेटवर्क मेरे राउटर्स NAT (राउटर लोकल IP है .1) के पीछे है। मेरे पास एक लैपटॉप और एक डेस्कटॉप है, जिसमें स्थिर आईपी हैं। मेरा डेस्कटॉप वायरलेस और वायर्ड कनेक्ट कर सकता है। मेरे पास एक Wii भी है जो कनेक्ट करता है जब इसे ऑनलाइन जाने की आवश्यकता होती है आदि नीचे मेरे राउटर से तालिका है जो दिखा रहा है कि क्या जुड़ा हुआ है।
.2 <MAC ADDRESS> expired (This is my Desktops Wireless Conn.)
.3 <MAC ADDRESS> Forever (This is my laptop)
.4 <MAC ADDRESS> Forever (This is my Desktop Wired Conn.)
.8 <MAC ADDRESS> Forever (This is my Wii)
.5 <MAC ADDRESS> Forever (This is my phone)
मैंने अपने घर में एक डिवाइस के सभी मैक पतों का मिलान किया।
मैंने राउटर के रिकॉर्ड (पोस्ट करने के लिए लंबे समय तक) पर भी ध्यान दिया है, लेकिन मेरे घर में केवल आईपी ही हैं।
संपादित करें: अधिक रूटर जानकारी
- EnGenius ESR9850
- NAT सक्षम है
- राउटर फ़ायरवॉल सक्षम है
- राउटर दो अलग-अलग SSIDs की आपूर्ति करता है (लेकिन इससे कोई समस्या नहीं होनी चाहिए)
- राउटर में पोर्ट फ़ॉरवर्डिंग है और फ़ॉर्वर्ड 80 से अधिक संख्या पोर्ट के लिए है और इसे सर्वर पर .6 पर अग्रेषित करें।
- राउटर केवल एक कनेक्शन बनाने के लिए .2 - .10 से आईपी की अनुमति देने के लिए सेट है।
- राउटर और प्रत्येक SSID पासवर्ड प्रोटेक्टेड हैं (सभी अलग-अलग पासवर्ड)
संपादित करें: एक और हैक प्रयास प्राप्त किया
आज मुझे निम्नलिखित प्राप्त हुआ
Attempts to use known hacks by 1 hosts were logged 1 time(s) from:
X.X.X.X: times(1)
A total of 1 sites probed the server
X.X.X.X
सूचीबद्ध IP स्पष्ट रूप से एक वैश्विक IP पता है और मेरे राउटर का नहीं है।
नीचे दिए गए उत्तरों से ऐसा लगा कि मैं केवल राउटर आईपी को "हैकर" के रूप में देख रहा हूं। इस मामले में कैसे यह एक वैश्विक आईपी से पता चलता है।
नोट: यह वैश्विक IP मेरे NAT का वैश्विक IP नहीं है और न ही यह मेरे स्मार्ट फोन का वैश्विक IP है।
