अक्टूबर 2016 में, Dyn, एक सेवा प्रदाता पर एक DDoS हमला किया गया था। इसने पूरे अमेरिका के पूर्वी तट की इंटरनेट एक्सेस को अपंग कर दिया। Dyn के सर्वरों पर भारी मात्रा में डेटा ट्रैफिक से हमला किया गया और 2Tbps की गति को डेटा ट्रांसफर दर के रूप में दर्ज किया गया। खैर, अवलोकन चौंकाने वाला था और उस समय ऐसी गति हासिल करना मुश्किल था।
हालांकि, पिछले हफ्ते, उन्नत DDoS हमले 1.7Tbps की डेटा दर पर दर्ज किए गए। हमले का प्रभाव पहले लगाए गए Dyn हमले की तुलना में लगभग 50% अधिक था। इतना अधिक ट्रैफिक, जो शायद किसी भी वेबसाइट को डाउनटाइम दे सकता है, को 680,000 इंटरनेट उपयोगकर्ताओं द्वारा अपने पूरे संसाधनों का उपयोग करके एक ही समय में उसी वेबसाइट तक पहुंचने के रूप में खारिज कर दिया गया है।
DDoS हमले इतने उन्नत कैसे बने?
हैकर्स ने Memcached का लाभ उठाने का एक तरीका ढूंढ लिया है, एक सॉफ्टवेयर जो वेब पेज के लोडिंग समय को तेज करने के लिए बनाया गया है। Memcached बड़े डेटा के टुकड़ों को कैश करता है जिन्हें उपयोगकर्ता फिर से एक्सेस करना चाहता है। Memcached आमतौर पर रिमोट सर्वर से सर्व किया जाता है।
सुरक्षा विशेषज्ञों के अनुसार, Memcached को इंटरनेट से जुड़े होने पर असुरक्षित नहीं छोड़ा जाना चाहिए। हालांकि, Rapid द्वारा Project Sonar वेब स्कैनर के अनुसार, 140,000 से अधिक Memcached डिवाइस हैं जो कमजोर हैं। हमलावरों ने अपने लक्ष्यों पर सेवा से इनकार हमलों को बढ़ाने के लिए Memcached का शोषण किया है। वे विशेष रूप से Memcached को डेटा के छोटे टुकड़े भेजते हैं, जो लक्ष्य के सर्वर को भारी डेटा से भर देता है। Memcached का उपयोग करके हैकर हमले के प्रभाव को 51000 गुना तक बढ़ा सकते हैं।
इसे कैसे रोका जा सकता है?
कई साइबर सुरक्षा पेशेवर उन्नत DDoS हमलों को रोकने के तरीके पर काम कर रहे हैं। होमलैंड सिक्योरिटी के सुरक्षा विशेषज्ञ संयुक्त राज्य के नागरिकों को उन्नत और शक्तिशाली DDoS हमलों से बचाने के प्रभावी तरीकों की खोज करने की कोशिश कर रहे हैं। यहां तक कि Akamai और Alphabet जैसी फर्में भी इस खतरे के खिलाफ लड़ाई में शामिल हो गई हैं। इसके अलावा, इस तकनीक से लड़ने में उल्लेखनीय प्रगति हुई है क्योंकि GitHub वेबसाइट हाल ही में एक बड़े Memcached-आधारित DDoS हमले से बच गई। वेबसाइट को केवल 5 मिनट के लिए डाउनटाइम का अनुभव हुआ और फिर यह चालू और चल रही थी।
हमलावर Memcached सर्वरों को नकली UDP प्रोटोकॉल पैकेट भेज रहे थे। इसके परिणामस्वरूप लक्षित वेबसाइट पर UDP पैकेट का विस्फोट हुआ। सुरक्षा फर्म Corero एक किल स्विच के साथ सामने आई है जो हमलावर सर्वर को "फ्लश ऑल" कमांड के साथ फ्लश करने का आदेश देता है। यह वास्तव में हमलावर सर्वरों से विस्फोट को दबाने के लिए सभी डेटा पैकेट को फ्लश कर देता है। उपाय का वास्तविक सर्वरों पर परीक्षण किया गया है और Memcached हमलों को रोकने में सौ प्रतिशत प्रभावी साबित हुआ है। हालांकि, यह पहचाना गया है कि Memcached संस्करण 1.5.5 में नेटवर्क संदेश मात्रा पर नियंत्रण का अभाव है जिसे हैकर्स द्वारा शोषित किया जा सकता है। इसलिए, एक नया अपडेट जारी किया गया है जो UDP प्रोटोकॉल को अपंग करता है। अब आपको UDP प्रोटोकॉल को स्पष्ट रूप से सक्षम करने की आवश्यकता है। इस अपडेट को समस्या को कम करने के लिए डाउनलोड किया जाना चाहिए।
हालांकि, दुनिया भर में कई संगठन हैं जो GitHub की तरह अपना बचाव करने में सक्षम नहीं हो सकते हैं। ऐसी मारक क्षमता के साथ, हमलावर महत्वपूर्ण डाउनटाइम का कारण बन सकते हैं और उन्हें आर्थिक रूप से नुकसान पहुंचा सकते हैं।
