हैकर मुझसे क्या चुरा ले गया

• myNoise एक व्यक्तिगत प्रोजेक्ट है, जिसे इस उद्देश्य से शुरू किया गया था कि इस अराजक दुनिया में इंटरनेट पर ऐसी सकारात्मक जगह बनाई जाए जहाँ कोई सचमुच आना चाहे
• हाल ही में साइट पर लाखों के करीब attack attempts हुए, जिनमें code injection की कोशिशें और server resources को खपाने वाले तरीके शामिल थे

हमले की प्रक्रिया और उसका प्रभाव

• myNoise किसी मौजूदा CMS पर नहीं, बल्कि खुद विकसित की गई संरचना पर बना है, इसलिए code injection attacks को रोका जा सका
• लेकिन हैकर ने रणनीति बदलकर sound files को बार-बार बेवजह download करना शुरू किया, ताकि server traffic व्यर्थ खर्च हो
• संचालक visitors की energy use को offset करने के लिए हर साल पेड़ लगाकर पर्यावरण का ध्यान रखने की कोशिश करता रहा है, लेकिन ऐसे हमले उल्टा इन कोशिशों का मज़ाक उड़ाते हुए एक गहरी निरर्थकता का एहसास छोड़ जाते हैं

विनाश और सृजन के बीच असंतुलन

• इस अनुभव ने फिर याद दिलाया कि “किसी चीज़ को बनाने में जितनी मेहनत लगती है, उसे तोड़ने में हमेशा उससे कम energy लगती है”
• बीमारी से शरीर के टूटने और उससे उबरने की कठिनाई, और किसी दूसरे द्वारा जानबूझकर पहुँचाई गई क्षति के अंतर से जुड़ी हताशा और दुख एक साथ महसूस होते हैं
• ऐसा विनाश केवल server attack तक सीमित नहीं रहता, बल्कि energy, समय और मानसिक शांति तक छीन लेता है

छोटे अच्छे बदलावों का महत्व

• हाल ही में वह अनुभव भी याद आता है जब परिवार ने घोंसले से गिरकर घायल हुए एक कबूतर के बच्चे की देखभाल की और उसे स्वस्थ करके फिर प्रकृति में लौटा दिया
• ऐसे छोटे सकारात्मक काम जीवन का अर्थ महसूस कराते हैं
• लेकिन साथ ही हमेशा यह चिंता भी रहती है कि कोई इन अच्छे प्रयासों में बाधा डाल सकता है

समापन और संकल्प

• इस हमले में server तो नहीं गिरा, लेकिन ऐसा लगा जैसे मेरा समय, मेरी energy और मेरी बची हुई शांति चोरी हो गई
• नए sounds बनाना, शांत वातावरण तैयार करना और अच्छे बदलाव लाने में लगाया गया समय defense, recovery और countermeasures पर खर्च हो गया
• फिर भी वह पेड़ लगाते रहने, sounds बनाते रहने और मदद की ज़रूरत वाले जीवों की देखभाल करते हुए सकारात्मक बदलाव जारी रखने की इच्छा व्यक्त करता है
• अंत में वह यह संदेश देता है कि “दुनिया का अर्थ तभी है जब बनाने वाले लोग ज़्यादा हों; विनाश का कोई अर्थ नहीं”

[GN⁺]

Hacker News राय

• मुझे भी हाल ही में शोर की समस्या से काफी जूझना पड़ा था, और स्पीकर पर ठीक से EQ किया हुआ white noise चलाकर मानसिक संतुलन और नींद बनाए रखने में काफी मदद मिली। mynoise ऐप दिखने में भले चमकदार न हो, लेकिन यह सिर्फ ज़रूरी फीचर्स बहुत भरोसेमंद तरीके से देता है और कई डिवाइसों पर अच्छी तरह चलता है। खरीदते समय मुझे डेवलपर के बारे में कुछ पता नहीं था, लेकिन इस कहानी के बाद लगता है जैसे इस सेवा को एक चेहरा मिल गया हो। हमला झेलने पर लोगों पर भरोसा भी हिल सकता है, और एक अतिरिक्त trauma पैदा हो सकता है। वही आगे चलकर रक्षात्मक/आक्रामक या भरोसा तोड़ने वाले व्यवहार में बदल सकता है, इसलिए मुझे लगता है कि इस चक्र को तोड़ने के लिए पीढ़ियों तक फैली दीर्घकालिक मानसिक सेहत ही असली कुंजी है

  • मैंने भी ऊपर रहने वाले किरायेदार की वजह से लंबे समय तक शोर की समस्या झेली है। ऑफिस में शिकायत करो तो बस सहानुभूति मिलती है, कोई ठोस कार्रवाई नहीं। इसलिए मैंने एक iOS shortcut बनाया था, जिसमें Siri से “Loud neighbors” कहने पर मकान मालिक को अपने-आप शिकायत वाला ईमेल चला जाता था। जब हफ्ते में 3~4 बार ईमेल जाने लगे, तो इसका अच्छा असर हुआ। ऑफिस आने वालों को बस लौटा देना और हर बार ईमेल का जवाब देना, दोनों में ज़मीन-आसमान का फर्क है। हाँ, हर स्थिति में यह तरीका काम आए ऐसा ज़रूरी नहीं, लेकिन शोर से परेशान होने की भावना मैं पूरी तरह समझ सकता हूँ, और उम्मीद है सबको शांत रोज़मर्रा की ज़िंदगी मिले

• यह उस हक़ीक़त की कहानी है जहाँ hackers ने https://glslsandbox.com को लगभग गायब कर दिया। डेढ़ साल से hacker spam हमलों की वजह से इसका संचालन रुका हुआ है। मेरे मामले में सेवा मुफ्त है, इसलिए मैं फिलहाल इसे Cloudflare के पीछे छिपाकर चला रहा हूँ, लेकिन hackers की यह दलील कि ‘अगर सुरक्षा कमज़ोर है तो गलती तुम्हारी है’ हमेशा बेहद चिढ़ दिलाती है। सिर्फ इसलिए कि कोई खिड़की, दरवाज़ा, यहाँ तक कि शरीर भी तोड़ सकता है, यह इस बात का बहाना नहीं बन जाता कि ‘तोड़ना जायज़ है’। बेशक, यह भी मानता हूँ कि दुनिया से ऐसे लोगों को खत्म करना लगभग असंभव है

  • आख़िरी बात से पूरी सहमति है। मैं 6’3’’, 260 पाउंड का आदमी हूँ, कई बार Ironman कर चुका हूँ, sports, rock climbing, gym, hunting, और combat training भी कर चुका हूँ। सच कहूँ तो अपने आसपास के ज़्यादातर लोगों को मैं नंगे हाथों मार सकता हूँ, लेकिन मैं ऐसा नहीं करता। ज़िंदगी ऐसी नहीं होती। लेकिन यही बेहूदा तर्क कार, फ़ोन, दूसरों के प्रोजेक्ट—हर जगह लगा दिया जाता है। अगर कोई मुझे मारकर यह कहे कि ‘तुम्हारी माँ को किसी बड़े आदमी के साथ सोना चाहिए था’, तो ऐसी दुनिया कितनी बेतुकी लगेगी। बस, इस हक़ीक़त से दुखी मन की बात साझा कर रहा हूँ
• 1. हमले को लेकर बहुत भावनात्मक रूप से बह जाने की ज़रूरत नहीं। सामने वाले को मेरी पहचान में भी दिलचस्पी नहीं है। 2. मुझे लगता है कि server चलाने में rate limiter अब अनिवार्य तत्व बन चुका है। साधारण information gathering की गतिविधि अब सिर्फ बदतमीज़ी से आगे निकल चुकी है। fail2ban जैसे टूल से आसान login attempts या vulnerability scans रोके जा सकते हैं। क्या किसी को web server के लिए fail2ban या rate limiter से जुड़े अच्छे टूल पता हैं?
  • वेबसाइट के आगे Cloudflare (free plan) लगा दो, समस्या काफ़ी साफ़-सुथरे ढंग से हल हो जाती है

• मैं Pentester/bug bounty hunter के नज़रिए से कह रहा हूँ। मालिक के लिए यह चिढ़ाने वाली चीज़ है, लेकिन मेरे हिसाब से यह सामान्य internet noise जैसा है, या फिर किसी ने burp suite चलाकर automated attack छोड़ दिया हो ऐसा लगता है। library-based commercial tools या SaaS targeting attacks अब default बन चुके हैं। पूरा internet लगातार scan होता रहता है, और नई साइटों को अनगिनत automated attacks झेलने पड़ते हैं। यह नाइंसाफ़ी है, लेकिन सबके साथ होता है; व्यक्तिगत रूप से मुझे नहीं लगता कि इसे बहुत दिल पर लेना चाहिए

  • shark के हमले में भी व्यक्तिगत दुश्मनी नहीं होती, लेकिन trauma फिर भी असली होता है। और shark कोई ऐसी चीज़ नहीं जिसे नैतिक रूप से संदिग्ध hackers ने बनाया हो। इस व्यक्ति के trauma को हल्के में लेना बहुत अशिष्ट रवैया है

• अच्छे और बुरे पक्ष के बीच यह असमान लड़ाई हज़ारों साल पुरानी समस्या है। ‘मार दो, माफ़ कर दो, दोबारा सिखाओ/सुधारो’ जैसी कई तरह की राहें सुझाई गईं, लेकिन कोई सचमुच काम करने वाला हल दिखा नहीं। कभी-कभी कल्पना करता हूँ कि बुरे लोगों को चुनकर किसी दूसरे ग्रह पर भेज दिया जाए ताकि वे बाधा न बनें। मज़ाक में यह भी सोचता हूँ कि कहीं हमारी पृथ्वी भी शायद ऐसे ही बनी हो

  • ‘दूसरे ग्रह पर भेजना’ असल में हम पहले ही कर चुके हैं। टेलीफोन सैनिटाइज़र, हेयरड्रेसर, और advertising industry के executives से शुरू करके

  • मुझे याद है मैंने एक लेख पढ़ा था जिसमें http protocol का इस्तेमाल कर विशेष रूप से बदले गए gzip content से receiver side पर data को बहुत बड़ा कर दिया जाता है। crawler defense में यह तरीका कारगर हो सकता है, क्योंकि ज़्यादातर crawlers के पास प्रति instance disk space सीमा होती है

  • मज़ाक को आगे बढ़ाएँ तो नतीजा यह भी हो सकता है कि “वे बुरे लोग हम सब ही हैं”

  • सोचता हूँ क्या malicious hackers को ‘मारने’ वाला तरीका कभी सच में आज़माया भी गया है

• mynoise साइट को पहली बार जानने के बाद से मैं लगातार उससे लगाव रखता आया हूँ। हाल के समय में office spaces के ज़्यादा सघन होने से इस साइट का असर और भी बढ़ गया है। नया app redesign भी बहुत शानदार है। इसकी विशाल sound library के लिए थोड़ी-सी donation भी पूरी तरह वसूल है। ज़्यादातर content डेवलपर ने खुद मौके पर जाकर record किया, mix किया, और equalizer bands में काटकर बनाया है। Ireland के तट, underground waterways, और अलग-अलग जंगलों की आवाज़ें—सब खुद तैयार की गई सामग्री है

• lifetime member होने के नाते, मैं वर्षों से mynoise.net से प्यार करता आया हूँ। focus और बाहरी शोर को block करने के लिए इससे बेहतर product नहीं मिला। brain.fm, YouTube Music भी इस्तेमाल किया, लेकिन आख़िरकार मैं हमेशा इसी साइट पर लौट आता हूँ। वजह यह है कि इसमें ज़्यादा care दिखती है और यह मेरे लिए ज़्यादा असरदार है

• मेरे पास कुछ domain लंबे समय से थे, और हाल ही में उनमें से कुछ चोरी हो गए। वे कम कीमत वाले domain थे जिनका मतलब सिर्फ मेरे लिए था, इसलिए चोरी होने पर यही सोचता रह गया कि आखिर कौन इस झंझट में पड़ता है

  • नए domain पर search engines उतना भरोसा नहीं करते जितना पुराने domain पर। इसी वजह से चोरी हुए domain का बाज़ार मौजूद है, और social media accounts के साथ भी यही हाल है

  • domain theft की घटनाएँ काफ़ी डरावनी लगती हैं। मेरे मामले में तो मैं यही सोचता रह गया कि आखिर यह हुआ कैसे

• लगता है थोड़ा शांत होने की ज़रूरत है। open internet पर service देने वाले लोगों को ऐसे logs हमेशा देखने पड़ते हैं। लगभग सब automated attacks होते हैं। यही internet की बुनियादी संरचना है

  • सिर्फ इसलिए कि यह आम है, इसका मतलब यह नहीं कि यह ठीक है, और किसी का इससे परेशान होना पूरी तरह समझ में आता है। “थोड़ा शांत हो जाओ” वाला रवैया भेदभाव और बदतमीज़ी को जायज़ ठहराने की तरफ़ ले जा सकता है

  • बल्कि ऐसी घटनाएँ जितनी आम हों, उतना ही हमें उन्हें दुर्भाग्यपूर्ण मानना चाहिए

• समझ नहीं आता कोई इतने अच्छे इंसान पर हमला क्यों करना चाहेगा

  • इससे फिर वही बात उभरती है कि आहत लोग दूसरों को आहत करते हैं। दुनिया में कुछ लोग बस दुनिया को बिगाड़ना चाहते हैं, और अगर सामने वाला बुरा बर्ताव करे तो मेरी अतिरंजित प्रतिक्रिया उनके व्यवहार को सही ठहराकर उसे दोहराने लायक बना सकती है। सीमाएँ बनाए रखना ज़रूरी है, लेकिन ज़रूरत से ज़्यादा उग्र प्रतिक्रिया देने की ज़रूरत नहीं। हो सकता है सामने वाला दुनिया को थोड़ा बेहतर बनाने की कोशिश कर रहा हो। ऐसी कोशिश सराहना के लायक है

  • यह किसी एक व्यक्ति पर लक्षित हमला नहीं है। साइट चलाने के अनुभव से कह सकता हूँ कि internet हर तरह के AI crawlers, automated scripts, और vulnerabilities खोजने वाले attackers से भरा उजाड़ इलाक़ा है

  • हो सकता है किसी AI कंपनी ने training data इकट्ठा करने के लिए बस repeat option पर टिक करके automated collection चला दिया हो

  • लंबे internet अनुभव को देखते हुए, कुछ बेहद बीमार किस्म के लोग होते हैं जो सिर्फ इसलिए चीज़ें तोड़ना चाहते हैं क्योंकि वे तोड़ी जा सकती हैं। शायद ध्यान खींचने के लिए, या सिर्फ विनाश की प्रवृत्ति से, लेकिन सच तो यह है कि “पीड़ित ने ऐसा क्या किया?” जैसा सवाल ही बेमानी है। attacker शायद ही कभी खुद से यह सवाल पूछते हैं। पहले ऐसे लोग समाज से दूर कर दिए जाते थे और नुकसान पहुँचाने की उनकी क्षमता सीमित होती थी, लेकिन internet ने उन्हें वैश्विक स्तर का हमला करने का औज़ार और लगभग असीम जवाबदेही-मुक्ति दे दी है