DDoS जब वे उससे बिल्कुल भी उम्मीद नहीं करते हैं

प्रविष्टि

इस लेख में विशिष्ट फर्मों के लिए कोई विज्ञापन नहीं होगा, और यह "सबसे चतुर DDoS लेख" होने का दावा नहीं करता है। इस लेख का उद्देश्य एक ऐसी समस्या की ओर आपका ध्यान आकर्षित करना है जो जल्दी या बाद में आपको प्रभावित कर सकती है।

तब तक मत सोचो जब तक यह शुरू न हो जाए

मुझे लगता है कि कई वेबमास्टर्स और साइट व्यवस्थापक, मेरे जैसे, केवल सतही रूप से ओएस की स्थापना, फायरवॉल, चैनल की चौड़ाई, आदि की स्थापना के तकनीकी पहलुओं को जानते हैं। सभी सिस्टम सेटिंग्स होस्टिंग के समर्थन से बनाई गई हैं, हमारे पास केवल नियंत्रण पैनल हैं।

यदि आपके पास एक वेबसाइट है, तो इस परिदृश्य की कल्पना करें। एक ठीक सुबह आप जागते हैं, आदत से बाहर, अपने कीमती साइट के मुख्य पृष्ठ को ताज़ा करते हैं, जो आपको आय लाता है, लेकिन साइट के बजाय, एक त्रुटि दिखाई देगी, या पेज लंबे समय तक लोड होगा, फिर बिल्कुल लोड नहीं होगा, फिर एक समय के बाद, आदि।

स्पष्ट व्यवसाय - पहली प्रतिक्रिया चौंकाने वाली होगी, एक समर्थन के लिए कॉल शुरू हो जाएगा। आखिरकार, साइट अनुपलब्ध है - और आप खोज इंजन इंडेक्स से बाहर उड़ सकते हैं। और कब से हमले आमतौर पर शनिवार शाम को शुरू होते हैं, तो इस दिन सबसे अधिक संभावना है कि शांति से सोएंगे और सपने देखेंगे। सोमवार की सुबह यह पता चलता है कि आप DDoS हैं।

डीडीओएस हमलों के बारे में आपको क्या जानने की जरूरत है

कई तरह के DDoS हमले हैं। प्रत्येक प्रकार के लिए, आप एक अलग लेख लिख सकते हैं। लेकिन अगर आप बहुत अधिक विस्तार में नहीं जाते हैं, तो ऐसा कुछ सामने आता है।

एक हमलावर एक संकेत देता है, उदाहरण के लिए, 10k कंप्यूटरों (बॉट्स) पर बेतरतीब ढंग से आपकी साइट के विभिन्न पृष्ठों पर, प्रति सेकंड कई बार। यदि साइट को पर्याप्त रूप से अनुकूलित नहीं किया गया है (लेकिन यह कल्पना की गई है, यही होता है), तो डेटाबेस में क्वेरीज़ पर लोड, php कोड के प्रसंस्करण पर कई बार बढ़ जाता है और साइट जमा हो जाती है, लोगों के अनुरोधों को संसाधित करने का समय नहीं होता है।

लेकिन यह सिर्फ हिमशैल का सिरा है। यदि सब कुछ अनुकूलन के क्रम में है और सिस्टम सैकड़ों हजारों अनुरोधों से झुकता नहीं है, तो मेगाबाइट में इन अनुरोधों की संख्या चैनल की भौतिक क्षमताओं से अधिक हो सकती है। मान लीजिए कि आपकी साइट 100 मेगाबाइट की चैनल चौड़ाई के साथ होस्ट की गई है। और हमलावर अनुरोधों की मात्रा 500 मेगाबिट्स है। चैनल अवरुद्ध है - साइट अनुपलब्ध है।

क्या करें ???

यह सवाल निश्चित रूप से उठेगा, और सबसे अधिक संभावना है। मैं उत्तर को बिंदुओं पर फैलाऊंगा:

1. यदि हमला बहुत काल्पनिक नहीं है, तो इसे सही ओएस सेटिंग द्वारा खदेड़ा जा सकता है। आपका होस्टिंग प्रदाता ऐसा करता है। फ़ायरवॉल के लिए सही मान सेट करके, इस तरह के हमले से बचा जा सकता है।

2. यदि होस्टर "पीज़ॉट" घड़ियों के लिए ओएस सेटिंग्स के साथ छेड़छाड़ कर रहा था (आपके लिए वे एक अनंत काल की तरह लगते हैं) और कुछ भी नहीं कर सकता था, इसका मतलब यह नहीं है कि यह टेढ़ा है। इसका मतलब यह हो सकता है कि सर्वर इतने अनुरोधों को संभाल नहीं सकता है। आपकी साइट पर "टपका हुआ" पिंग भी यह संकेत दे सकता है।

3. यदि सब कुछ ठीक वैसा ही हो जैसा कि पैराग्राफ 1-2 में दर्शाया गया है, तो महंगी सुरक्षा विधियाँ बनी हुई हैं:

• या आप इसे समीप से बंद कर सकते हैं, जबकि साइट अपने पुराने स्थान पर बनी हुई है। केवल DNS बदलता है, फ़िल्टरिंग प्रॉक्सी सर्वर पर ट्रैफ़िक निर्देशित करता है। इससे आप पर पहले से ही शुद्ध आवागमन हो रहा है।
• या यह एक नई होस्टिंग के लिए एक कदम होगा जो DDoS हमलों के खिलाफ सुरक्षा सेवाएं प्रदान करता है।

कौन सा ***** मुझ पर हमला कर रहा है?

• यह समान विषयों की साइटों से आपके प्रतिद्वंद्वियों के बदलाव हो सकते हैं।
• हो सकता है कि आपके दुश्मन हों, ईर्ष्यालु लोग हों या दुराचारी।
• यह एक कंपनी द्वारा हमला किया जा सकता है जो DDoS हमलों के खिलाफ सुरक्षा सेवाएं प्रदान करता है, क्योंकि इसके पास लंबे समय तक ऑर्डर नहीं थे।
• यह रैंसमवेयर हो सकता है जो एक हमले का शुभारंभ करेगा, और कुछ दिनों में वे आपको विभिन्न प्रकृति के प्रस्तावों के साथ ICQ में दस्तक देंगे। लेकिन यह एक आपराधिक रूप से दंडनीय मामला है, इसलिए कोई भी कभी भी टकरा सकता है।

यह सब कब खत्म होगा?

एक DDoS हमले में पैसा खर्च होता है। मजबूत हमला - बहुत पैसा खर्च होता है। इसलिए, हमला हमेशा के लिए नहीं होगा, लेकिन अक्सर तब तक रहता है जब तक आप एक सभ्य रक्षा नहीं करते।

और संरक्षण में पैसा खर्च होता है। मजबूत हमलों के खिलाफ संरक्षण - बहुत पैसा खर्च होता है। लेकिन सबसे अधिक संभावना है कि आप उनके पास हैं, क्योंकि कोई भी अलोकप्रिय साइटों पर DDoS का आदेश नहीं देगा, विशेष रूप से महंगा।

निवारण

DDoS हमले को स्थानांतरित करने के योग्य या कम, आपको सबसे पहले निम्नलिखित की आवश्यकता है:

• साइट इंजन का अनुकूलन करें, जहां संभव हो कैश को कॉन्फ़िगर करें। तब आप कमजोर हमलों को नोटिस भी नहीं कर सकते हैं, और मजबूत हमलों के साथ अन्य बिंदुओं पर ध्यान केंद्रित करने का अवसर होगा।
• यदि आपका संसाधन सभ्य आय उत्पन्न करना शुरू कर देता है, तो महंगा होस्टिंग प्रदाताओं को स्थानांतरित करें, जहां उन्हें पता है कि डीडीओएस हमलों के साथ क्या करना है। 1000 मेगाबिट्स वाले चैनल के साथ। अपनी नसों पर बचत न करें, जितनी जल्दी या बाद में वे आप पर ध्यान देंगे।
• इसके लिए तैयार रहें।

निष्कर्ष

यदि इस लेख के साथ मैं इन घोलों के कम से कम एक शिकार की मदद करूंगा, तो इसका मतलब है कि मुझ पर व्यर्थ हमला नहीं किया गया।

मुझ पर शनिवार रात हमला हुआ। उन्होंने अच्छा हमला किया (उन्होंने 100 मेगाबिट चैनल स्कोर किया)। मंगलवार सुबह तक साइट डाउन थी। सभी सोमवार होस्टिंग समर्थन लिनक्स सेटिंग्स को घुमाते हैं, लेकिन कुछ भी काम नहीं करता है। साइट अक्षम थी क्योंकि डीसी अनुरोधों की संख्या से हैरान था। मंगलवार की सुबह, निराशा से, मैंने गुरुवार की सुबह तक प्रति दिन $ 100 पर प्रॉक्सी सुरक्षा खरीदी। बुधवार को Googled (बहुत कुछ जाना) और DDoS सुरक्षा के साथ एक महंगी होस्टिंग में चला गया। ये मेरे जीवन के सर्वश्रेष्ठ 5 दिन नहीं थे।

शायद मैं कुछ गलत कर रहा था, लेकिन उन्होंने मुझे आश्चर्यचकित किया। मुझे आशा है कि आपको अचंभे में नहीं लिया जाएगा। सौभाग्य है =)