டி.டி.ஓ.எஸ் தாக்குதல் என்பது வதந்திகள் இதழ்கள் முதல் சிறப்பு டெவலப்பர் மன்றங்கள் வரை அனைத்தையும் நீங்கள் கேட்கலாம் அல்லது படிக்கலாம். 90 களின் பிற்பகுதியிலிருந்து இது ஒரு பொதுவான தொல்லை, இது ஏராளமான ஹேக்கர்கள் அல்லது அதிருப்தி அடைந்த ஊழியர்கள் தொலைதூர இடத்திலிருந்து ஒரு அமைப்பை முடக்குவதற்குப் பயன்படுத்தலாம்.
எங்கள் கட்டுரையையும் காண்க சிறந்த வி.பி.என் சேவை எது?
ஒரு DDoS தாக்குதல் எவ்வாறு தொடங்கப்பட்டது, அது என்ன செய்கிறது, சந்தேகத்திற்கு இடமில்லாத அல்லது ஆயத்தமில்லாத இலக்கில் சாத்தியமான தாக்கங்கள் எவ்வளவு பெரியவை என்பதை நீங்கள் தெரிந்து கொள்ள வேண்டியது இங்கே.
DoS vs. DDoS
'DoS' என்ற சொல் சேவை மறுப்பு தாக்குதலைக் குறிக்கிறது. இந்த சைபராடாக் ஒரு ஹோஸ்டின் சேவைகளை கட்டுப்படுத்துவது அல்லது சீர்குலைப்பதை உள்ளடக்குகிறது.
இதை அடைவதற்கான பொதுவான வழி, ஹோஸ்டை மிகுந்த கோரிக்கைகளுடன் வெள்ளம் மூலம் செலுத்துவதாகும். இது இலக்கின் கணினியில் அதிக சுமையை ஏற்படுத்துகிறது, மேலும் பிற பயனர்களிடமிருந்து நியாயமான கோரிக்கைகள் இல்லாவிட்டால் பெரும்பாலானவர்களுக்கு இது பதிலளிக்காது.
ஒரு DDoS என்பது அடிப்படையில் ஒரு பெரிய அளவிலான DoS தாக்குதலாகும். இது விநியோகிக்கப்பட்ட சேவை மறுப்பு தாக்குதல் என்றும் குறிப்பிடப்படுகிறது. அதே வெள்ளம் நுட்பம் இலக்கு கணினியில் பயன்படுத்தப்படுகிறது, ஆனால் இது ஒரு திருப்பத்துடன் வருகிறது.
DDoS தாக்குதல்கள் பல மூல ஆதாரங்களைக் கொண்டுள்ளன. எனவே, அவற்றைத் தடுப்பது பெருகிய முறையில் கடினம். மூலத்தைத் தடுப்பதன் மூலம் ஒரு DoS தாக்குதலை நிறுத்த முடியும், ஆனால் ஒரு DDoS தாக்குதலின் போது இது ஒரு அடிப்படை நுழைவு வடிகட்டுதல் பயனுள்ளதாக இருக்காது என்பது எளிதல்ல.
DDoS தாக்கங்கள்
- முறையான பயனர்களை வேறுபடுத்திப் பார்க்க இயலாமை
- வலைத்தளம் கிடைக்கவில்லை
- மெதுவான பிணைய செயல்திறன்
- ஸ்பேம் மின்னஞ்சல்களின் எண்ணிக்கை அதிகரித்தது
- இணைய சேவைகள் அணுகல் மறுப்பு
- கம்பி அல்லது வயர்லெஸ் இணைய இணைப்புகளிலிருந்து துண்டிக்கப்படுதல்
- வன்பொருள் செயலிழக்கிறது
பொதுவான தாக்குதல் தந்திரங்கள்
ஐபி ஸ்பூஃபிங் என்பது மிகவும் பொதுவான டி.டி.ஓ.எஸ் முறைகளில் ஒன்றாகும். போலி ஐபி முகவரிகளை உருவாக்குவது தாக்குதல்களின் அசல் மூலங்களைக் கண்டுபிடித்து தடுப்பதை இன்னும் கடினமாக்குகிறது.
போட்நெட்டுகள் டி.டி.ஓ.எஸ் தாக்குதல்களின் வர்த்தக முத்திரையாகும். ஒரு போட்நெட் என்றால் என்னவென்று உங்களுக்குத் தெரியாவிட்டால், அதை ஸ்லீப்பர் முகவர்கள் போல செயல்படும் கணினிகளின் வலையமைப்பாக நினைத்துப் பாருங்கள். கணினிகள் ஒரு குறிப்பிட்ட ஹோஸ்ட் அல்லது இலக்கு அமைப்பைத் தாக்க கட்டளைகளைப் பெறுகின்றன.
பெரும்பாலும் இந்த இயந்திரங்கள் உரிமையாளர்களைப் பற்றி அறியாமல் ஆர்டர்களைப் பெறுகின்றன மற்றும் செயல்படுத்துகின்றன. நெட்வொர்க்கை விரிவாக்கும் திறன் மிகவும் அதிகமாக இருப்பதால் இது DDoSing ஐ மிகவும் சக்திவாய்ந்ததாக ஆக்குகிறது. இது சிக்கலைச் சமாளிக்க ஹோஸ்ட்களை அதிக அலைவரிசையைச் சேர்ப்பதைத் தடுக்கிறது.
பயன்படுத்தும் நோக்கம்
பல DDoS தாக்குதல்கள் நிதி நிறுவனங்கள் அல்லது வணிக உரிமையாளர்களுக்கு எதிரான மிரட்டி பணம் பறித்தல் திட்டங்களில் பயன்படுத்தப்படுகின்றன. தாக்குபவர்கள் வழக்கமாக ஒரு எளிய டி.டி.ஓ.எஸ் தாக்குதலுடன் சிறியதாக ஆரம்பிக்கிறார்கள். இலக்குகள் கணினியில் உள்ள பாதிப்பு குறித்து விழிப்புணர்வு ஏற்படுத்தப்பட்டு கட்டணம் செலுத்தும்படி கேட்கப்படுகின்றன.
பெரும்பாலான கட்டணக் கோரிக்கைகள் பிட்காயின் அல்லது பிற மாற்று மெய்நிகர் நாணயங்களில் உள்ளன, அவை தாக்குபவர்களைக் கண்டுபிடிப்பது மிகவும் கடினம்.
சில DDoS தாக்குதல்கள் இலக்கு அமைப்பின் வன்பொருள் கூறுகளை சேதப்படுத்தும் நோக்கம் கொண்டவை. இது PDoS என அழைக்கப்படுகிறது, இது நிரந்தர மறுப்பு-சேவை அல்லது குறைத்தல்.
PDoS என்பது இலக்கு அமைப்பின் வன்பொருள் சாதனங்களின் நிர்வாகத்தின் மீது ரிமோட் கண்ட்ரோல் எடுப்பதை உள்ளடக்குகிறது, ஆனால் அவை அச்சுப்பொறிகள், திசைவிகள் மற்றும் பெரும்பாலான நெட்வொர்க்கிங் வன்பொருள் ஆகியவற்றை உள்ளடக்கியது. இலக்கு வன்பொருளின் அசல் ஃபார்ம்வேரை மாற்றுவதற்கு தாக்குபவர்கள் மாற்றியமைக்கப்பட்ட அல்லது சிதைந்த ஃபார்ம்வேர் படங்களை பயன்படுத்துகின்றனர்.
இந்த தாக்குதல்களில் ஒன்றிற்குப் பிறகு, கணினி பழுதுபார்க்கப்படாமல் சேதமடையக்கூடும். இதன் பொருள் இலக்கு அனைத்து உபகரணங்களையும் மாற்ற வேண்டியிருக்கும். இதற்கு நேரமும் பணமும் செலவாகும்.
PDoS தாக்குதல்களை கவனிக்க கடினமாக உள்ளது. போட்நெட் அல்லது ரூட் சேவையகங்களை நம்பாமல் அவற்றை மேற்கொள்ளலாம்.
திட்டமிடப்படாத டி.டி.ஓ.எஸ்
சில நேரங்களில் வலைத்தள அதிக சுமைக்கான காரணம் பிரபலத்தின் எழுச்சியாக இருக்கலாம். ஒரே நேரத்தில் ஆயிரக்கணக்கான அல்லது நூறாயிரக்கணக்கான மக்கள் ஒரே வலைத்தளத்திற்கான ஒரே அணுகல் இணைப்பைக் கிளிக் செய்தால், நிர்வாகிகள் அதை ஒரு டி.டி.ஓ.எஸ் முயற்சியாகக் காணலாம்.
இது வழக்கமாக குறைந்த தயாரிக்கப்பட்ட வலைத்தளங்கள் அல்லது வரையறுக்கப்பட்ட அலைவரிசை கொண்ட புதிய வலைத்தளங்களில் மட்டுமே நிகழ்கிறது என்பது உண்மைதான். இது சில வட்டங்கள், இதன் மாறுபாடு VIPDoS ஆகும். விஐபி என்பது பிரபலங்களைக் குறிக்கிறது, இது சில நொடிகளில் ஆயிரக்கணக்கான கிளிக்குகளை ஈர்க்கும் இணைப்புகளை இடுகையிட முடியும்.
முன்னரே திட்டமிடப்பட்ட நிகழ்வுகள் தற்காலிகமாக சேவையை மறுக்கக்கூடும். முன்கூட்டியே போதுமான நேரம் வழங்கப்பட்டதால் இது நிகழ்கிறது, மில்லியன் கணக்கான மக்கள் தங்களுக்கு ஒரு குறிப்பிட்ட காலக்கெடு இருப்பதை அறிவார்கள், அதில் அவர்கள் ஒரு சேவையிலிருந்து பயனடையலாம்.
எடுத்துக்காட்டாக, இந்த வகை திட்டமிடப்படாத டி.டி.ஓ.எஸ் 2016 ஆஸ்திரேலிய மக்கள் தொகை கணக்கெடுப்பின் போது நடந்தது.
DDoS பாதுகாப்பு
டி.டி.ஓ.எஸ் தாக்குதலால் ஏற்படும் சேதத்தை பாதுகாக்கும் அல்லது தணிக்கும் பல பாதுகாப்பு நுட்பங்கள் இருந்தாலும், சிறந்த பாதுகாப்பு அமைப்பு பல அடுக்குகளைப் பயன்படுத்துவதை உள்ளடக்குகிறது.
உங்களால் முடிந்தவரை நன்கு தயாராக இருக்க, உள்வரும் DDoS தாக்குதல் ஒரு சாத்தியம் என்பதை ஒப்புக்கொள்வதன் மூலம் நீங்கள் தொடங்க வேண்டும். தாக்குதலைக் கண்டறிதல், போக்குவரத்து வகைப்பாடு, நிகழ்நேர மறுமொழி கருவிகள் மற்றும் வன்பொருள் பாதுகாப்பு ஆகியவற்றை இணைத்து தாக்குதலைத் தடுக்க அதிக வாய்ப்பு உள்ளது.
மேம்பட்ட பாதுகாப்பு நடவடிக்கைகளுடன் கூட 10 ஜிபி அலைவரிசையில் 100 ஜிபி டிடோஸ் தாக்குதலை நிறுத்த முடியாது என்பது போல உயர் அலைவரிசையும் முக்கியமானது.
பொதுவாக பயன்படுத்தப்படும் DDoS தடுப்பு முறைகள் இதில் அடங்கும்:
- ஃபயர்வால்கள்
- ஊடுருவல் தடுப்பு அமைப்புகள் (ஐ.பி.எஸ்)
- பயன்பாடு முன் இறுதியில் வன்பொருள்
- பிளாக்ஹோல் ரூட்டிங்
- ரவுட்டர்கள்
- சுவிட்சுகள்
- அப்ஸ்ட்ரீம் வடிகட்டுதல்
ஒரு இறுதி சிந்தனை
மேலும் மேலும் பாதுகாப்பு வழிமுறைகள் மற்றும் கருவிகள் தொடர்ந்து சுத்திகரிக்கப்பட்டு வருகின்ற போதிலும், டி.டி.ஓ.எஸ் தாக்குதல்களின் எண்ணிக்கை உலகம் முழுவதும் இன்னும் அதிகரித்து வருகிறது. சில நாடுகள் சிறைச்சாலையை ஒரு தண்டனையாக பரிந்துரைப்பதன் மூலம் தாக்குபவர்களைத் தடுக்க முயற்சிக்கின்றன.
இருப்பினும், மிகச் சில நாடுகள் உண்மையில் இது குறித்து நன்கு வரையறுக்கப்பட்ட சட்டங்களை வெளியிட்டன. டி.டி.ஓசிங்கைக் கையாளும் போது தெளிவான வழிகாட்டுதல்களைக் கொண்ட சிலவற்றில் இங்கிலாந்து ஒன்றாகும். டி.டி.ஓசிங்கைப் பிடித்த எவருக்கும் அதிகபட்சமாக 10 ஆண்டு சிறைத் தண்டனை வழங்கப்படலாம். DDoSing ஐ ஒரு சட்டவிரோத நடவடிக்கை என்று தெளிவாக வரையறுத்த ஒரே நாடு இது.
பிரபலமான ஹேக்கர் குழு அன்னமனிஸ் ஒரு டி.டி.ஓ.எஸ் தாக்குதலை சட்டவிரோத தாக்குதலுக்கு பதிலாக ஏற்றுக்கொள்ளப்பட்ட எதிர்ப்பு வடிவமாக வகைப்படுத்த பரப்புரை செய்து வருகிறது. அவை சரியானவை என்று நீங்கள் நினைக்கிறீர்களா அல்லது மோசமான நோக்கங்களைக் கொண்டவர்களின் கைகளில் DDoSing மிகவும் ஆபத்தானது என்று நீங்கள் கருதுகிறீர்களா?
