DDoS के हमलों के विकास में मौजूदा रुझान और उनके खिलाफ डिफेंसप्रो रेडवेयर के साथ सुरक्षा

वर्तमान समय में, जब देशों में राजनीतिक और आर्थिक तनाव बढ़ रहे हैं, इंटरनेट पर सूचना का युद्ध लंबे समय से चल रहा है और पहले स्थानों में एक प्रसिद्ध डीडीओएस हमले हैं।

सबसे पहले, उन्हें राज्य और समाचार वेब-संसाधनों से अवगत कराया जाता है, जो एक डिग्री या किसी अन्य वर्तमान घटनाओं को न केवल उपरोक्त देशों में, बल्कि पूरे विश्व में भी उजागर करते हैं।

आइए एक नज़र डालते हैं कि डीडीओएस हमले अब सबसे लोकप्रिय और बाद के वर्षों में उनके विकास के रुझान बन रहे हैं। हैबरकट के तहत, हमलों पर मेरे विचार और रेडवेयर संरक्षण समाधान का अवलोकन

DDoS हमलों में वैक्टर की संख्या में वृद्धि

पहली बात जो 2013/2014 के DDoS हमलों से अलग है, वह यह है कि कई भेद्यता वाले वैक्टर का उपयोग किया जाता है। चूंकि केवल एक वेक्टर लक्ष्य को हिट करने और परिणामी क्षति का कारण बनने के लिए पर्याप्त है, यही कारण है कि एक हमले में कई वैक्टर का उपयोग करने पर हमले की सफलता की संभावना बढ़ जाती है। इसके अलावा, ऐसी रणनीति हमले वाले संगठन के आईटी कर्मियों को भ्रमित करती है।

2014 में DDoS हमलों को ध्यान में रखते हुए, वेब संसाधनों के लिए किए गए हमलों में सबसे तेज वेक्टर के रूप में जारी रहेगा। 2013 से, संगठनों पर हाल के वर्षों में तैनात नेटवर्क DDoS हमलों के खिलाफ सुरक्षा प्रणालियों की उपस्थिति के परिणामस्वरूप अनुप्रयोगों पर DDoS हमलों में स्पष्ट वृद्धि हुई है, जैसा कि चित्र 1 में दिखाया गया है। इसके अलावा, नेटवर्क हमलों का विरोध करना बहुत आसान है, और वे कभी नहीं हुए हैं भारी निरस्त हमलों की श्रेणियां।


चित्र 1। 2011 से 2013 तक डीडीओएस अटैक वैक्टर का प्रतिशत वितरण

जैसा कि ऊपर उल्लेख किया गया है, हमलों के कई साधन पर्याप्त रूप से विकसित हुए हैं और संगठन नेटवर्क के उद्देश्य से DDoS हमलों का विरोध कर सकते हैं और कुछ समय के लिए आईटी बुनियादी ढांचे से समझौता किए बिना आवेदन कर सकते हैं। लेकिन हमलावर उन लोगों की तलाश करने के लिए कई हमले वैक्टर का उपयोग कर सकते हैं जो संगठन में तैनात DDoS हमलों प्रतिबिंब समाधानों के लिए प्रदान नहीं किए जाते हैं। आधे से अधिक मामले पांच या अधिक वैक्टर के साथ DDoS के हमले हैं, जैसा कि चित्र 2 में दिखाया गया है।


अंजीर। २। एक DoS / DDoS हमले अभियान में उपयोग किए जाने वाले हमले वैक्टर की संख्या

बहुत बार, हमलावर एक साथ पूरे शस्त्रागार का उपयोग नहीं करेंगे, जिससे पीड़ित को क्रमिक रूप से वैक्टर पर हमला करने की अनुमति मिलती है। जब एक हमला वेक्टर अवरुद्ध हो जाता है, तो हमलावर हमलावर अगले को लॉन्च करेगा। बड़े पैमाने पर हमले के दौरान, एक संगठन चार या पांच हमले वैक्टर को अवरुद्ध कर सकता है, लेकिन एक हमला वेक्टर होगा जिसे दोबारा नहीं किया जा सकता है और इससे अधिकतम नुकसान होगा।

आधुनिक DDoS हमलों के उद्देश्य

ज्यादातर मामलों में, डीडीओएस हमले का परिणाम एक वेब सर्वर है जो निष्क्रिय है या धीरे-धीरे प्रतिक्रिया दे रहा है। लेकिन वास्तव में, DDoS हमलों का उद्देश्य न केवल वेब सर्वर पर है। नीचे दिया गया आंकड़ा DDoS हमले के मुख्य उद्देश्यों को दर्शाता है - यह एक इंटरनेट चैनल है, साथ ही साथ एक फ़ायरवॉल भी है। चित्रा 3 नीचे सभी नेटवर्क घटकों को दिखाता है जो DDoS हमलों के अधीन हैं।


चित्र 3। नेटवर्क घटकों पर हमला किया

हमलों के बीच की अवधि काफी कम हो जाती है।

यह कोई रहस्य नहीं है कि सूचना सुरक्षा के क्षेत्र में हमलावर पक्ष और विशेषज्ञ "बिल्ली और चूहे" का एक निरंतर खेल खेलते हैं। यह एक अंतहीन अंगूठी है: हमलावर नए हमले विकसित करते हैं, सुरक्षा विशेषज्ञ काउंटरमेसर विकसित करते हैं, और हमलावर, रक्षा प्रणालियों को बायपास करने के लिए नए तरीकों का आविष्कार करते हैं।

लेकिन 2013-2014 में, सुरक्षा प्रणालियों के नए बाईपास तरीकों के आविष्कार के चक्रों को काफी कम कर दिया गया था। मुख्य वैक्टर में से एक है कि यह HTTP बाढ़ के हमलों का नेतृत्व किया है। वे तब शुरू होते हैं जब हमलावर बड़ी संख्या में HTTP GET / POST अनुरोध भेजता है, सर्वर संसाधनों को सूखा देता है।

एसएसएल हमलों से संगठनों को खतरा बना रहता है

यद्यपि HTTP हमले सबसे आम हैं, SSL एन्क्रिप्टेड हमले अभी भी खतरनाक हैं क्योंकि वे प्रतिरोध करना मुश्किल हैं।

धोखाधड़ी, हैकिंग, और गोपनीयता आवश्यकताओं की एक लंबी सूची ने संगठनों को HTTPS प्रोटोकॉल और डिफ़ॉल्ट रूप से एन्क्रिप्टेड संचार का उपयोग करने के लिए प्रेरित किया है। कई बाजार अध्ययनों के अनुसार, 90% से अधिक उद्यम किसी भी सार्वजनिक रूप से सुलभ वेब इंटरैक्शन के लिए HTTPS का उपयोग करते हैं। आमतौर पर, संगठन के नेटवर्क के भीतर HTTPS संदेशों को बहुत देर के चरण में डिक्रिप्ट किया जाता है। यह चित्र 4 में दिखाया गया है, जहां संगठन के नेटवर्क के अंदर डीप लोड लोडर पर डिक्रिप्शन होता है।


चित्र 4। SSL-एन्क्रिप्टेड DDoS हमलों का उपयोग करके संगठन सुरक्षा सिस्टम को बायपास करें

हमलावर सुरक्षा उपायों (एंटी-DoS / DDoS, फ़ायरवॉल और IPS / IDS) को बायपास करने की तकनीक के रूप में एन्क्रिप्टेड संदेशों की इस सुविधा का उपयोग करते हैं, जो अंततः हमले के लिए अंधे रहते हैं। यह संगठन की नेटवर्क की परिधि में SSL समाप्ति कार्यक्षमता को स्थानांतरित करके सुझाया जा सकता है। हालांकि, इस तरह के समाधान से नेटवर्क विभाजन की विकृति हो सकती है, क्योंकि पीसीआई-डीएसएस जैसे विभिन्न सुरक्षा मानकों की आवश्यकताओं को पूरा करने के लिए नेटवर्क विभाजन की अवधारणा महत्वपूर्ण है। साथ ही, संवेदनशील डेटा से निपटने वाले नेटवर्क सेगमेंट कड़े प्रतिबंधों और ऑडिट के अधीन हो सकते हैं।

SSL DoS / DDoS हमलों पर आधारित एक अन्य दिलचस्प विशेषता SSL एन्क्रिप्शन की असममित प्रकृति है, जिसकी ख़ासियत यह है कि किसी संदेश को डिक्रिप्ट करने से उसे एन्क्रिप्ट करने की तुलना में लगभग दस गुना अधिक संसाधन लगते हैं।
इस असममित विशेषता का उपयोग करते हुए, हमलावर अपेक्षाकृत कम संसाधनों के साथ एक बहुत विनाशकारी हमला कर सकते हैं। ऊपर वर्णित सुरक्षा प्रणालियों के बाईपास तरीकों का उपयोग करते हुए, हमलावर, विशेष उपकरणों का उपयोग करते हुए, नेटवर्क के अंदर दुर्भावनापूर्ण संदेश देने में सक्षम है, जहां सर्वर और विभिन्न मॉड्यूल अस्वीकार्य देरी या पूर्ण शटडाउन का निरीक्षण करने के लिए उच्च यातायात के लिए अधिक असुरक्षित हैं। एसएसएल-एनक्रिप्टेड हमले एक नया चलन है जो पिछले कुछ वर्षों में बढ़ेगा और 2017 के पूर्वानुमानों के अनुसार, डीडीओएस के आधे से अधिक हमले एसएसएल-एनक्रिप्टेड होंगे।
आप डीडीओएस हमलों के क्षेत्र में साइबर अपराधियों के रुझानों के बारे में लंबे समय तक जारी रख सकते हैं, जिससे लेख में बहुत वृद्धि होगी, लेकिन आइए उन समाधानों को देखें जो उन्हें झेलने में सक्षम हैं।

आधुनिक DDoS हमलों से बचाव के लिए उत्पाद अवलोकन डिफेंसप्रो रैडवेयर

डिफेंसप्रो सिस्टम एक समाधान में क्लासिक आईपीएस और डीडीओएस हमलों के खिलाफ स्वत: सुरक्षा को जोड़ती है, जो एक हमले को दोहराते समय ऑपरेटर के हस्तक्षेप के बिना काम करता है। विशिष्ट विशेषताएं उच्च प्रदर्शन हैं (एक हमला प्रति सेकंड 25,000,000 पैकेट तक पहुंच सकता है, और स्वचालित रूप से 18 सेकंड में लड़ता है!) और एक हमले के दौरान वैध उपयोगकर्ताओं को कोई नुकसान नहीं होता है। पूरे डिफेंसप्रो लाइन के उपकरणों में, विशेष ASIC और FPGA प्रोसेसर के कारण नेटवर्क ट्रैफ़िक का हार्डवेयर त्वरण होता है।

मॉडल श्रेणी में अंतर्निहित आईपीएस के साथ-साथ अंतर्निहित आईपीएस के साथ डिवाइस शामिल हैं, जो कि अधिकांश भाग के लिए नेटवर्क पैकेट के हस्ताक्षर विश्लेषण के हार्डवेयर त्वरण के लिए एक उच्च-प्रदर्शन संदर्भ प्रोसेसर पर निर्भर करता है।

नेटवर्क ट्रैफ़िक को विभिन्न सुरक्षा तंत्रों का उपयोग करके चरणों में संसाधित किया जाता है। इसी समय, सभी डिफेंसप्रो लाइनों के लिए कुल नेटवर्क पैकेट देरी का समय 60 माइक्रोसेकंड से अधिक नहीं है।

रेडवेयर डिफेंसप्रो सिस्टम के अंतर्निहित सुरक्षा तंत्र इस प्रकार हैं:
• व्यवहार DDoS संरक्षण
• टीसीपी SYN बाढ़ सुरक्षा
• कनेक्शन सीमा
• HTTP मिटिगेटर
• व्यवहार सर्वर-क्रैकिंग संरक्षण
• बैंडविड्थ प्रबंधन
• हस्ताक्षर संरक्षण
• स्टेटफुल इंस्पेक्शन
• एंटी-स्कैनिंग इंजन सुरक्षा
स्टेटफुल फ़ायरवॉल (ACL)

उपलब्ध कार्य:
• ड्रॉप पैकेट
• रीसेट (स्रोत, गंतव्य, दोनों)
• सस्पेंड (स्रोत, src पोर्ट, गंतव्य, गंतव्य पोर्ट या कोई संयोजन)
HTTP और DNS हमलों के लिए चुनौती-प्रतिक्रिया

डिफेंसप्रो के फायदे हैं, सबसे पहले, उपकरण की जगह के बिना उत्पादकता में लाइसेंस की वृद्धि की संभावना है, डिवाइस के किसी भी पुनर्निर्माण के बिना सेवा को रोकना। साथ ही, डिफेंसप्रो तकनीकी स्तर के समर्थन के साथ आता है, जिसमें रेडवेयर से ईआरटी (इमरजेंसी रिस्पांस टीम) टीम की सहायता शामिल है। यह टीम विशेषज्ञों का एक समूह है जो बड़े DDoS हमलों की स्थिति में, डिवाइस से जुड़ता है और हमले को पीछे हटाने के लिए वास्तविक समय पर नियंत्रण करता है।

रैडवेयर डिफेंसप्रो का एक और महत्वपूर्ण लाभ डीडीओएस हमले के दौरान आने वाले सभी ट्रैफ़िक को पुनर्निर्देशित करने की सेवा है, जो कंपनी के इंटरनेट चैनल की बैंडविड्थ से लेकर रेडवेयर क्लाउड तक पहुँच से अधिक है, जिसके बाद संगठन को पहले ही ट्रैफ़िक लौटा दिया गया है। इस सेवा को रक्षा पाइप कहा जाता है, और इसका काम स्पष्ट रूप से चित्र 5 में दिखाया गया है।


चित्रा 6. एक DDoS हमले के दौरान सभी ट्रैफ़िक को रीडायरेक्ट करना इंटरनेट चैनल की बैंडविड्थ को सफाई के लिए रेडवेयर क्लाउड पर ले जाता है

रैडवेयर डिफेंसप्रो उत्पाद लाइन में निम्नलिखित श्रंखलाएँ हैं:
• x420


• x412


• x16


• x06


बदले में, उपकरणों की प्रत्येक श्रृंखला में कई मॉडल शामिल हैं, जो चित्र 6 में दिखाए गए हैं।


चित्र 6। Radware DefensePro उत्पाद लाइन

कुल मिलाकर, डीडीओएस के हमले और आने वाले वर्षों में ऑनलाइन सेवाओं के डाउनटाइम से आर्थिक क्षति के साथ-साथ आधिकारिक वेबसाइटों के रखरखाव से इनकार करके राजनीतिक समूहों की प्रतिष्ठा को कम करने के लिए सबसे लोकप्रिय उपकरण होंगे। इन हमलों से दुनिया में बढ़ते राजनीतिक तनाव के साथ एक विशेष वृद्धि हुई, जो उन्हें अधिक परिष्कृत और अप्रत्याशित बनाती है। उपरोक्त सभी कारक संगठनों को जल्दी या बाद में इस तरह के हमलों के खिलाफ सुरक्षा प्रणालियों के अधिग्रहण के मुद्दे पर विचार करते हैं। ताकि आर्थिक नुकसान न हो और आधुनिक अत्यधिक प्रतिस्पर्धी दुनिया में राजनीतिक प्रतिष्ठा न खोई जा सके।

---

एमयूके-सेवा - सभी प्रकार की आईटी मरम्मत: वारंटी, गैर-वारंटी मरम्मत, स्पेयर पार्ट्स की बिक्री, अनुबंध सेवा