DDoS हमलों से निपटने के तरीके

मैं आज आपके साथ वर्तमान विषय पर, डीडीओएस और इससे निपटने के तरीकों के बारे में बात करना चाहूंगा। साधारण प्रशासक जानते हैं कि यह क्या है, लेकिन अधिकांश वेबमास्टरों के लिए यह संक्षिप्त नाम एक रहस्य बना हुआ है जब तक कि वे इस मुसीबत का पहले से अनुभव नहीं करते। इसलिए, DDoS वितरित सेवा के लिए एक संक्षिप्त नाम है, जब हजारों संक्रमित कंप्यूटर सर्वर को बहुत सारे अनुरोध भेजते हैं, जो बाद में इसे संभाल नहीं सकता है। DDoS हमले का उद्देश्य सर्वर के सामान्य संचालन को बाधित करना है, और भविष्य में, पूरी साइट या सर्वर को "क्रैश" करना है।

इससे खुद को कैसे बचाएं? दुर्भाग्य से, DDoS हमलों के खिलाफ सार्वभौमिक सुरक्षा उपाय अभी भी मौजूद नहीं हैं। यहां एक एकीकृत दृष्टिकोण की आवश्यकता है, जिसमें एक हार्डवेयर, सॉफ्टवेयर और यहां तक ​​कि संगठनात्मक प्रकृति के उपाय शामिल होंगे।



नेटवर्क दिग्गज सिस्को से सॉफ्टवेयर और हार्डवेयर सिस्टम सबसे कुशल हैं, लेकिन उनके लिए आपको शालीनता से फोर्क करना होगा।

IIS सर्वर की सुरक्षा के लिए, आप Microsoft से (सॉफ़्टवेयर) समाधान का उपयोग कर सकते हैं, लेकिन इस कंपनी की उदारता को जानकर, आप अनुमान लगा सकते हैं कि वे भी बहुत दूर हैं।

वर्तमान में, कस्टम DDoS हमले ऑनलाइन अपराध के एक लाभदायक और तेजी से विकासशील आला बन गए हैं। Google पर खोज करके, आप प्रतियोगियों की साइट को खत्म करने के लिए "विशेषज्ञों" से दर्जनों प्रस्ताव पा सकते हैं।

DDoS से बचाव के लिए मूल सिद्धांत क्या हैं? सबसे पहले, आपको किसी भी व्यक्ति की नस्लीय, राष्ट्रीय या धार्मिक भावनाओं को ठेस पहुंचाने वाली सामग्री प्रकाशित करके स्वयं (आपकी साइट) के लिए एक मौलिक विचार वाले जनता का अतिरिक्त ध्यान आकर्षित करने की आवश्यकता नहीं है।

यदि आपको "आदेश" दिया गया था, या आपने पिछली सलाह का पालन नहीं किया था, तो लुकआउट पर रहें - वेब सर्वर हार्डवेयर संसाधनों में कुछ प्रदर्शन आरक्षित होना चाहिए, और वितरित और निरर्थक सिस्टम को यथासंभव कुशलता से बनाया गया है। DDoS कैसे काम करता है, इसकी समझ के बिना, प्रभावी सुरक्षा का निर्माण असंभव है। दुर्भावनापूर्ण कोड से संक्रमित बड़ी संख्या में कंप्यूटर का उपयोग DDoS हमलों को करने के लिए किया जाता है। इन कंप्यूटरों को बोटनेट्स ("बॉट-नेट" - ज़ोंबी मशीनों के नेटवर्क) में जोड़ा जाता है, जो एक हमलावर के आदेश पर, डीडीओएस हमलों को अंजाम देते हैं, और कंप्यूटर मालिकों को अक्सर इस पर संदेह भी नहीं होता है।

हम , एक होस्टिंग कंपनी के रूप में, अपने ग्राहकों की साइटों पर डीडीओएस के हमलों का सामना रोज करते हैं और उनसे निपटने का कुछ अनुभव रखते हैं। जैसा कि ऊपर उल्लेख किया गया है, बस कोई सार्वभौमिक सुरक्षात्मक उपाय नहीं हैं, लेकिन हमले को अभी भी दोहराया जा सकता है। मान लीजिए कि एक DDoS हमला एक निश्चित साइट पर जाता है (इसे domain.ru होने दें)। लॉग दिखाते हैं कि बड़ी संख्या में GET अनुरोध मुख्य पृष्ठ पर जाते हैं। इस तरह के ज्यादातर मामलों में, एक जावास्क्रिप्ट रीडायरेक्ट का उपयोग करके बॉट्स को धोखा दिया जा सकता है। उदाहरण के लिए:

<script type="text/javascript">
window.location = "domain.ru/index.php"
</script>

नतीजतन, जीईटी अनुरोध द्वारा सीधे हमला किए जाने वाले प्रत्येक अनुभाग के साथ, फ़ाइल का आकार केवल कुछ बाइट्स हो जाएगा, जो कि ~ 50-100kb पेज के साथ बॉट के संपर्क में आने पर बहुत बेहतर होता है और उसी समय 5-10 SQL प्रश्न खींचता है। वैध उपयोगकर्ता, जिनकी जावास्क्रिप्ट ब्राउज़र में अक्षम नहीं है, को index.php पर पुनर्निर्देशित किया जाता है।

लेकिन एक बड़ा BUT है - खोज बॉट भी js- दुभाषियों से लैस नहीं हैं और, बॉट्स पर हमला करने की तरह, js रीडायरेक्ट में दफन किया जाएगा। आप ऐसे UNIX उपयोगिताओं को tcpdump या netstat के रूप में उपयोग कर सकते हैं, एक छोटी स्क्रिप्ट लिख सकते हैं जो एक विशिष्ट आईपी पते से कनेक्शन की संख्या की गणना करेगा और इसे प्रतिबंधित करेगा।

उदाहरण के लिए, आप इसके मेजबान की जाँच करके, बॉट का निर्धारण कर सकते हैं। IP को ब्लॉक करने वाली प्राथमिक स्क्रिप्ट का एक छोटा सा उदाहरण जो सर्वर से कई कनेक्शन बनाता है (यह विकल्प Centos 5.6 पर परीक्षण किया गया था):

क्रोंड एंट्री

*/1 * * * * netstat -an | grep tcp | awk '{print $5}' | cut -d: -f1 | sort -n | uniq -c > /var/log/ip.list

यह आदेश, उदाहरण के लिए, कनेक्शन और आईपी की संख्या के साथ एक सूची बनाता है:

10 209.232.223.117
1 209.85.161.191
2 212.113.39.162
1 212.78.78.78
61 213.142.213.19
5 213.151.240.177
1 210.169.67.225
1 216.179.59.97

स्क्रिप्ट ही, जिसे स्क्रीन में चलाया जा सकता है या एक डेमॉन बनाया जा सकता है:

#!/bin/bash
connects=150 <- IP
while read name
do
// - IP
count=`echo $name | awk '{print $1 }'`
// IP
ip=`echo $name | awk '{print $2 }'`
//
hostname=`host $ip`;
// -
if [ "$count" -gt "$connects" ]
then
//, IP
if grep $ip /etc/white.list > /dev/null 2>&1
then
// google ( - )
if echo $hostname | grep "google" > /dev/null 2>&1
then
//
echo "$ip" >> /etc/white.list
echo `date +%H:%M_%d-%m-%Y` $ip "- ADDED TO WHITE LIST AS $hostname SEARCH BOT IP" >> /var/log/ddos_log
else
// -
route add $hostname reject
fi
fi
fi
done < /var/log/ip.list

आइए अपाचे पैरामीटर सेटिंग्स को भी देखें, जो डीडीओएस हमले के कारण होने वाली कुछ समस्याओं से बचने में मदद करेगा।

TimeOut - इस निर्देश के लिए न्यूनतम संभव मान निर्दिष्ट करें (एक वेब सर्वर जो DDoS हमले के लिए अतिसंवेदनशील है)।

KeepAliveTimeout निर्देश - आपको इसके मूल्य को कम करना होगा या इसे पूरी तरह से बंद करना होगा।

अन्य मॉड्यूल द्वारा प्रस्तुत विभिन्न टाइमआउट निर्देशों के मूल्यों की जांच करना आवश्यक है।

सीमाएँ LimitRequestBody, LimitRequestFields, LimitRequestFieldSize, LimitRequestLine, LimitXMLRequestBody को ग्राहक अनुरोधों के कारण संसाधनों की खपत को सीमित करने के लिए सावधानीपूर्वक कॉन्फ़िगर किया जाना चाहिए।

सुनिश्चित करें कि आप AcceptFilter निर्देश का उपयोग करते हैं (ओएस पर जो इसका समर्थन करते हैं)। डिफ़ॉल्ट रूप से, यह अपाचे httpd कॉन्फ़िगरेशन में शामिल है, लेकिन इसके काम के लिए इसे आपके OS की नई कर्नेल सेटिंग्स (* nix, * bsd) के पुनर्निर्माण की आवश्यकता हो सकती है।

अधिकतम क्लाइंट निर्दिष्ट करने के लिए MaxClients निर्देश का उपयोग करें जो एक साथ सर्वर से जुड़ा हो सकता है - निर्देश के मूल्य को कम करके आप वेब सर्वर पर लोड को कम कर सकते हैं।

सॉफ्टवेयर स्तर पर DDoS से बचाव संभव है। यह आपको एक मुफ्त स्क्रिप्ट के साथ मदद करेगा - DDoS Deflate। इसके साथ, आप आसानी से बाल बाढ़ और DDoS से छुटकारा पा सकते हैं। स्क्रिप्ट DDoS और बाढ़ का पता लगाने के लिए "netstat" कमांड का उपयोग करती है, जिसके बाद यह iptables या एपीएफ फ़ायरवॉल का उपयोग करके कीटों के आईपी पते को अवरुद्ध करता है। लेकिन आराम न करें और विचार करें कि कमजोर DDoS आपके सर्वर को नुकसान नहीं पहुंचा पाएगा। उदाहरण के लिए, यह लें कि केवल 10-50 पर हमला करने वाली ज़ोंबी मशीनें हैं, लेकिन उन सभी में मोटी चैनल हैं, और आप, भाग्य के रूप में, एक व्यापार यात्रा पर गए थे, या आपके पास दर्जनों (या सैकड़ों भी) सर्वर हैं, और आप शारीरिक रूप से समय नहीं लेते हैं। मॉनिटर "उन सभी को। इस मामले में, यहां तक ​​कि मशीनों की एक छोटी संख्या भी चैनल को बाढ़ कर सकती है या अपाचे, mysql, आदि वेब सर्वर को विफल करने के लिए मजबूर कर सकती है। एक और बात है जब व्यवस्थापक घड़ी के चारों ओर सर्वर "मॉनिटर" करता है और आसानी से हमलों का पता लगाता है। लेकिन ऐसा बहुत कम ही होता है, इसलिए आपको अलार्म सिस्टम कनेक्ट करने की आवश्यकता है, और ज़ोंबी मशीनों पर हमला करने की प्रक्रिया को स्वचालित किया जाना चाहिए।

PS लेख को उपयोगकर्ता द्वारा मुझे भेजा गया था। लेख पर प्रश्न, निम्नलिखित लेखों की सिफारिशें और रुचि के प्रश्न और प्रश्न, कृपया उसे भेजें।

आपका ध्यान के लिए धन्यवाद!