- 1989'dan önce halk internete erişemiyordu. Yalnızca devlet, ordu ve araştırma/eğitim kurumlarına açık büyük ölçekli ağlar vardı
- AOL, Compuserve gibi hizmetler ortaya çıktı ve erken dönem cloud-native'in öncülü oldu
- 1995'te NSFNet, omurgaya kamu erişimini engelledi. Bu, ticari internetin kurulmasına yönelik bir adımdı
- 2000 yılı civarında büyük bir ayıklanma yaşandı ve hayatta kalan modeller reklam ile kullanıcı davranışı verilerinin satışına dayandı
- Günümüzde yapay zekanın özelliği, erişilebilen tüm içeriği eğitim verisi olarak kullanmasıdır
Bugünün durumu
- Yazar, deney ve kolaylık amacıyla AWS'den kendi şirket içi sunucusuna erişimi engelliyor
- Yazarın işlettiği web hizmetleri, DNS sunucusu, e-posta vb. bireysel kullanıcılara yöneliktir
- AWS'nin ölçeği çok büyük olduğu için çok sayıda güvenlik duvarı kuralı oluşturmak gerekiyor. Bunun, crawler/scanner engelleme gibi yan etkileri de var
- Tanınmış kaynakların çoğu bulutta barındırılıyor
- Açık kaynağın izinsiz ve amaç dışı kullanıma tahsis edilmesiyle ilgili veri hırsızlığı sorunu da mevcut
Bunu politikaya dönüştürmek
- Büyük bulut sağlayıcıları, DNS ve Whois gibi araçlarla adli incelemelerde faydalı olacak bilgileri paylaşmalı
- Tek tek IP'ler için Whois, reverse DNS içine kodlanmış ek bilgiler vb. gerekli
- Ayrıca mevcut kötüye kullanım örüntülerini ve etkilenen adres bloklarını tartışan bir "storm center" blogu da işletmeliler
- SMTP, SPF gibi ek bilgileri DNS TXT kayıtları aracılığıyla yayımlar
- Uygun hafifletme önlemleri tüm taraflara yardımcı olur, ancak yanlış hedeflenmiş hafifletme önlemleri böyle değildir
- Bu noktaya gelmiş olmak utanç verici. Yayılırsa internetin Balkanlaşmasına yol açacaktır
1 yorum
Hacker News yorumu