🚨 امروز سه (+ یک)‌ ** دامنه که روی دو اکانت قدیمی تایید هویت شده (verified) و مستقل از هم روی کلودفلر داشتم abuse خورد، و اون دو اکانت هم suspend شدند.

با اکانت suspend شده کار خاصی نمیشه کرد: دامنه‌ی جدیدی نمیشه اضافه کرد، و دامنه‌هایی که از گذشته روی اون بودند زودتر ابیوز می‌خورند. کلودفلر هم به درخواست تجدید نظر روی اکانت suspend شده، ترتیب اثر نمیده.

از پنچ لوکیشن روی MahsaNG، سه (+ یک) ** تا از مدار استفاده خارج شدند. مشخصات کانفیگ دو لوکیشن سالم مونده را در ۲۴ ساعت گذشته ویرایش کرده بودم؛ به دلیلی که در ادامه اشاره میکنم.

⏳ از حدود یک ماه پیش متوجه شدم روزانه بین ۲۰٪ تا ۴۰٪ اختلاف ترافیک بین اکانت‌های کلودفلر و سرورهای کانال در مقایسه با پلتفرم MahsaNG وجود داره. حجمی بین ۱.۲۵ تا ۴ ترابایت دزدیده میشد!
این افراد کانفیگ‌های MahsaNG را sniff کرده و هر جور خواستند استفاده کردند.

دزدها همین جا راضی نمی‌شدند؛ IP تمیز سازمانی کلودفلر را استفاده می‌کردند، که روی گراف‌های کلودفر خودش را نشون میده!

مستندات بیشتری هم هست:
- اون port هایی که چندین هفته پیش با کمک کلودفلر روی کانفیگ‌های MahsaNG بسته بودم، و همچنان کلودفلر mitigate میکنه!
- اون pathهای داخل کانفیگ که حداقل چندین هفته‌ی پیش به روزرسانی شدند و همچنان خودشون را روی کلودفر نشون میدند، ...

🌏 روسیه ‌و چین و چند کشور دیگه را از ابتدا بسته بودم. دزد خارجی نبود.
یک راه حل block کردن ASN مشکوک وطنی بود.
راه حل دیگه، به‌روزرسانی مشخصات کانفیگ‌ها به شکل دوره‌ای بود.

طبق عادت، هیچ زمانی کانفیگ همه‌ی لوکیشن‌ها را همزمان به روزرسانی نکردم تا کار کاربران لنگ نمونه.

کانفیگ‌های MahsaNG دو تا از لوکیشن‌ها را در ۲۴ ساعت گذشته به‌روزرسانی کردم. دامنه‌های همون‌ کانفیگ‌ها جون سالم به در بردند. اما اکانت‌های اصلی من پرید!

دو هفته‌ی پیش هم درگیر پاسخگویی به هتزنر بودم برای b.o.t.n.e.t های دستگاه(های) آلوده‌ای که از کانفیگ‌های کانال استفاده کرده.

بماند!

📊 آمار اهدای شهریورماه کانال در MahsaNG به بالای ۲۰۰ ترابایت (۲۰۰،۰۰۰ گیگابایت) رسید؛
روزانه بین ۶ تا ۷.۵ ترابایت!
بدون احتساب ترافیک دزدی شده.

نمیدونم این هزینه و زمانی که برای سرپا نگه داشتن این کانفیگ‌های اختصاصی شد، گره از کار چند نفر باز کرد.

همه‌ی هزینه‌ها از جیب پرداخت شد؛ بدون دریافت حمایت مالی از جایی یا پشتیبان مالی.

اما متأسفانه با این وضعیت نمیشه فعالیت اهدای کانفیگ پرسرعت را ادامه داد.

به دزدها تبریک میگم! از شکستن قفل کانفیگ‌های NetMod و SlipNet و پخش کردن به نام خودتون شروع کردید. نتیجه به نفع هر کسی بود، برای کامیونیتی ایرانی نبود!

** پی‌نوشت: داشتم این متن را می‌نوشتم که دامنه چهارم هم ابیوز خورد. /=
همه‌ی کانفیگ‌های MahsaNG کانال از کار افتاد!
تمام!

#روزنوشت #ابیوز #دزد #Abuse


🆔 @SOSIranConnect