Domain generation algorithm
டொமைன் தலைமுறை வழிமுறைகள் (டிஜிஏ) என்பது தீம்பொருளின் பல்வேறு குடும்பங்களில் காணப்படும் வழிமுறைகளாகும், அவை அவ்வப்போது ஏராளமான டொமைன் பெயர்களை உருவாக்கப் பயன்படுத்தப்படுகின்றன, அவை அவற்றின் கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்களுடன் சந்திப்பு புள்ளிகளாகப் பயன்படுத்தப்படலாம். பாதிக்கப்பட்ட கணினிகள் புதுப்பிப்புகள் அல்லது கட்டளைகளைப் பெற ஒவ்வொரு நாளும் இந்த டொமைன் பெயர்களில் சிலவற்றைத் தொடர்பு கொள்ள முயற்சிக்கும் என்பதால், அதிக எண்ணிக்கையிலான சாத்தியமான சந்திப்பு புள்ளிகள் சட்ட அமலாக்கத்திற்கு போட்நெட்டுகளை திறம்பட மூடுவது கடினம். தீம்பொருள் குறியீட்டில் பொது-விசை குறியாக்கத்தைப் பயன்படுத்துவது சட்ட அமலாக்கத்திற்கும் பிற நடிகர்களுக்கும் தீம்பொருள் கட்டுப்படுத்திகளின் கட்டளைகளைப் பின்பற்றுவது சாத்தியமற்றது, ஏனெனில் சில புழுக்கள் தீம்பொருள் கட்டுப்படுத்திகளால் கையொப்பமிடப்படாத எந்த புதுப்பிப்புகளையும் தானாகவே நிராகரிக்கும். எடுத்துக்காட்டாக, ஒரு பாதிக்கப்பட்ட கணினி ஆயிரக்கணக்கான டொமைன் பெயர்களை உருவாக்க முடியும், அதாவதுஃ <கிப்பரிஷ்>. காம் மற்றும் ஒரு புதுப்பிப்பு அல்லது கட்டளைகளைப் பெறும் நோக்கத்துடன் இவற்றில் ஒரு பகுதியை தொடர்பு கொள்ள முயற்சிக்கும். தீம்பொருளின் தெளிவற்ற பைனரியில் முன்பு உருவாக்கப்பட்ட (கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்களால்) களங்களின் பட்டியலுக்குப் பதிலாக டிஜிஏவை உட்பொதிப்பது, ஒரு நிறுவனத்திற்குள் பாதிக்கப்பட்ட புரவலன்களிலிருந்து வெளிச்செல்லும் தகவல்தொடர்புகளைக் கட்டுப்படுத்த முயற்சிக்க முன்கூட்டியே ஒரு நெட்வொர்க்கை தடுப்புப்பட்டியலில் சேர்க்கக்கூடிய ஒரு சரங்களை கொட்டுவதிலிருந்து பாதுகாக்கிறது. இந்த நுட்பம் Conficker.a மற்றும். b என்ற புழுக்களின் குடும்பத்தால் பிரபலப்படுத்தப்பட்டது, இது முதலில் ஒரு நாளைக்கு 250 டொமைன் பெயர்களை உருவாக்கியது. Conficker.C இல் தொடங்கி, தீம்பொருள் ஒவ்வொரு நாளும் 50,000 டொமைன் பெயர்களை உருவாக்கும், அதில் அது 500 ஐத் தொடர்பு கொள்ள முயற்சிக்கும், தீம்பொருள் கட்டுப்படுத்திகள் ஒரு நாளைக்கு ஒரு டொமைனை மட்டுமே பதிவுசெய்தால் பாதிக்கப்பட்ட இயந்திரத்திற்கு ஒவ்வொரு நாளும் புதுப்பிக்கப்படுவதற்கான 1 சதவீத வாய்ப்பை வழங்குகிறது. பாதிக்கப்பட்ட கணினிகள் தங்கள் தீம்பொருளைப் புதுப்பிப்பதைத் தடுக்க, சட்ட அமலாக்கத்துறை ஒவ்வொரு நாளும் 50,000 புதிய டொமைன் பெயர்களை முன்கூட்டியே பதிவு செய்ய வேண்டியிருக்கும். போட்நெட் உரிமையாளரின் பார்வையில், ஒவ்வொரு போட்டும் ஒவ்வொரு நாளும் விசாரிக்கும் பல களங்களில் ஒன்று அல்லது ஒரு சில களங்களை மட்டுமே அவர்கள் பதிவு செய்ய வேண்டும். சமீபத்தில், இந்த நுட்பத்தை மற்ற தீம்பொருள் எழுத்தாளர்கள் ஏற்றுக்கொண்டனர். நெட்வொர்க் பாதுகாப்பு நிறுவனமான தம்பல்லாவின் கூற்றுப்படி, 2011 ஆம் ஆண்டு நிலவரப்படி கான்பிக்கர், முரோஃபெட், பேங்க் பேட்ச், பொனானா மற்றும் போபாக்ஸ் ஆகியவை மிகவும் பிரபலமான டிஜிஏ அடிப்படையிலான கிரிம்வேர் குடும்பங்களில் முதல் 5 இடங்களில் உள்ளன. டிஜிஏ ஒரு அகராதியிலிருந்து சொற்களை இணைத்து களங்களை உருவாக்கலாம். இந்த அகராதிகள் தீம்பொருளில் கடினமாக குறியிடப்படலாம் அல்லது பொதுவில் அணுகக்கூடிய மூலத்திலிருந்து எடுக்கப்படலாம். டிஜிஏ அகராதியால் உருவாக்கப்பட்ட களங்கள் முறையான களங்களுடன் ஒத்திருப்பதால் அவற்றைக் கண்டறிவது மிகவும் கடினம். எடுத்துக்காட்டு டெஃப் ஜெனரேட் _ டொமைன் (ஆண்டுஃ இன்ட், மாதம்ஃ இன்ட், நாள்ஃ இன்ட்)-> ஸ்ட்ர்ஃ "கொடுக்கப்பட்ட தேதிக்கு ஒரு டொமைன் பெயரை உருவாக்கவும்". டொமைன் = "வரம்பில் உள்ள i க்கு (16): ஆண்டு = ((ஆண்டு 8 * ஆண்டு)> 11) மாதம் = (மாதம் 4 * மாதம்)> 25) 16 * (மாதம் & 0xFFFFFFFF8) நாள் = (நாள் <13)> 19) (நாள் & 0xFFFFFFFFE) <12) டொமைன் + = chr (ஆண்டு% 25) + 97) ரிட்டர்ன் டொமைன் +". காம் "எடுத்துக்காட்டாக, ஜனவரி 7,2014 அன்று, இந்த முறை டொமைன் பெயரை <<உருவாக்கும். இந்த எளிய உதாரணம் உண்மையில் கிரிப்டோலாக்கர் போன்ற தீம்பொருளால் பயன்படுத்தப்பட்டது, இது மிகவும் அதிநவீன மாறுபாட்டிற்கு மாறுவதற்கு முன்பு. கண்டறிதல் டிஜிஏ டொமைன் பெயர்கள் தடுப்புப்பட்டியல்களைப் பயன்படுத்தி தடுக்கப்படலாம், ஆனால் இந்த தடுப்புப்பட்டியல்களின் பாதுகாப்பு மோசமானது (பொது தடுப்புப்பட்டியல்கள்) அல்லது மிகவும் சீரற்றது (வணிக விற்பனையாளர் தடுப்புப்பட்டியல்கள்). கண்டறிதல் நுட்பங்கள் இரண்டு முக்கிய வகுப்புகளைச் சேர்ந்தவைஃ பிற்போக்கு மற்றும் நிகழ்நேர. எதிர்வினை கண்டறிதல் மேற்பார்வை செய்யப்படாத கிளஸ்டரிங் நுட்பங்கள் மற்றும் நெட்வொர்க் NXDOMAIN பதில்கள், WHOIS தகவல் மற்றும் செயலற்ற DNS போன்ற சூழல் தகவல்களை நம்பியுள்ளது. ஆழமான கற்றல் நுட்பங்களுடன் டிஜிஏ டொமைன் பெயர்களைக் கண்டறிவதற்கான சமீபத்திய முயற்சிகள் மிகவும் வெற்றிகரமாக உள்ளன, எஃப் 1 மதிப்பெண்கள் 99 சதவீதத்திற்கும் அதிகமாக உள்ளன. இந்த ஆழமான கற்றல் முறைகள் பொதுவாக எல்எஸ்டிஎம் மற்றும் சிஎன்என் கட்டமைப்புகளைப் பயன்படுத்துகின்றன, இருப்பினும் ஆழமான சொல் உட்பொதிப்புகள் அகராதி டிஜிஏவைக் கண்டறிவதில் பெரும் வாக்குறுதியைக் காட்டியுள்ளன. இருப்பினும், இந்த ஆழமான கற்றல் அணுகுமுறைகள் எதிர்மறை நுட்பங்களுக்கு பாதிக்கப்படலாம். மேலும் காண்க ஜீயஸ் (ட்ரோஜன் ஹார்ஸ்) ஸ்ரீஸ்பி போட்நெட் குறிப்புகள் சைபர்-குற்றவாளிகளின் கைகளில் டிஜிஏக்களை மேலும் வாசிப்பது-தீம்பொருள் ஏய்ப்பு நுட்பங்களில் கலை நிலையை ஆராய்வது டிஜிஏக்கள் மற்றும் சைபர்-குற்றவாளிகள்ஃ ஒரு வழக்கு ஆய்வு குற்றவாளிகள் தங்கள் முரட்டு நெட்வொர்க்குகளை எவ்வாறு பாதுகாக்கின்றனர், Abuse.ch எடுத்துக்காட்டாக பைதான் (நிரலாக்க மொழி) குறியீடு போட்நெட்டுகளைக் கொண்ட கட்டுரைகள்