DDoS या डिस्ट्रिब्यूटेड डिनायल-ऑफ-सर्विस एक हमला है जहां कई बॉटनेट सिस्टम एक सिंगल सिस्टम को टारगेट करते हैं और उसके संचालन को बाधित करने के लिए उसे फ्लड करते हैं। यह हमलावर का एक प्रयास है वेबसाइट पर सेवाओं को रोकने का। इसे किसी भी सेवा जैसे एप्लिकेशन, नेटवर्क, सेवाओं, उपकरणों, सर्वरों और यहां तक कि सॉफ्टवेयर के भीतर विशेष लेनदेन तक पहुंच को रोककर प्रबंधित किया जा सकता है। एक DoS हमले में, यह एक सिस्टम होता है जो दुर्भावनापूर्ण डेटा या अनुरोध भेज रहा होता है; एक DDoS हमला कई सिस्टम से आता है।
साइबर अपराधी सिस्टम को सेवा के लिए अनुरोधों से डुबो देते हैं। हमलावर या तो सर्वर को पेज एक्सेस करने के अनुरोधों से भर देंगे या किसी सिस्टम के डेटाबेस को बहुत सारे क्वेरी से हिट कर देंगे। नतीजतन, यह हार्डवेयर संसाधन जैसे RAM, CPU, और निश्चित रूप से इंटरनेट बैंडविड्थ की थ्रेशोल्ड क्षमता को पार कर जाता है और पूरे सिस्टम को बाधित कर देता है। नुकसान सेवाओं में मामूली व्यवधान से लेकर बड़ी हानि तक हो सकता है जैसे एप्लिकेशन, वेबसाइट या यहां तक कि पूरे व्यवसाय में डाउनटाइम का अनुभव करना।
DDoS हमले के लक्षण
एक DDoS हमला एक गैर-दुर्भावनापूर्ण गतिविधि की तरह दिखता है जो सेवा समस्याओं का कारण बनता है - जैसे सर्वर में डाउनटाइम, वास्तविक उपयोगकर्ताओं से कई वास्तविक अनुरोध या एक कटा हुआ केबल। इसलिए, आपको यह जांचने के लिए ट्रैफ़िक का विश्लेषण करने की आवश्यकता है कि क्या आप पर हमला किया गया है या नहीं।
DDoS हमलों की कहानी
2000 की शुरुआत में, माइकल कैल्स नामक एक छात्र जिसे माफियाबॉय के नाम से जाना जाता है, ने एक DDoS हमले के साथ याहू की सेवा को बाधित किया। इसके अलावा, वह CNN, eBay और अमेज़न पर तीन सफल हमले करने में सक्षम था। हालांकि यह अब तक का पहला DDoS हमला नहीं था, हमलों की श्रृंखला ने बहुत ध्यान आकर्षित किया और फिर दुनिया भर के शक्तिशाली व्यवसायों को परेशान करना शुरू कर दिया। DDoS हमलों का उपयोग आमतौर पर जबरन वसूली, साइबर युद्ध छेड़ने, या सिर्फ बदला लेने के लिए किया जाता है। DDoS हमले वर्षों में विकसित हुए हैं क्योंकि उन्हें ऐसे संसाधन मिले हैं जो उन्हें 1000 Gbps से ऊपर जाने में सक्षम बनाते हैं। आपने 2016 में प्रसिद्ध डाइन हमले के बारे में सुना होगा, जहां डेटा दर 1.2 Tbps दर्ज की गई थी। यह आधुनिक बॉटनेट (मिराई बॉटनेट) की मदद से संभव हुआ। हमले ने अमेरिका के पूरे पूर्वी तट को हिला दिया जहां लाखों IP पतों का उपयोग सर्वर पर क्वेरी शूट करने के लिए किया गया था। डाइन हमले ने सीधे 100,000 IoT उपकरणों को प्रभावित किया जिसमें प्रिंटर और कैमरे भी शामिल थे। बाद में, ऐसे हमले नेटफ्लिक्स, ट्विटर, टम्बलर, स्पॉटिफाई, रेडिट और यहां तक कि अमेज़न जैसी सेवाओं पर भी किए गए। इसके अलावा, DDoS हमले GitHub पर लागू किए गए, जिसमें 1.35 Tbps की डेटा ट्रांसफर दर दर्ज की गई। हमला बड़ा था लेकिन GitHub हमले से निपटने और तुरंत कार्यात्मक होने में कामयाब रहा।
हमले का विश्लेषण करने के बाद, यह सामने आया कि हमलावरों ने हमले के प्रभाव को बढ़ाने के लिए मेमकैश्ड सर्वर का उपयोग किया, जो पिछले हमलों की तुलना में सरल तकनीक थी।
सुरक्षा विशेषज्ञों द्वारा वायरएक्स नामक एक और हमला, मिराई बॉटनेट हमले के समान, खोजा गया। इसने 100 देशों में 100,000 एंड्रॉइड डिवाइस को टारगेट किया। तब से, विभिन्न सेवा प्रदाताओं पर अधिक DDoS हमले किए जा रहे हैं और इसलिए, ऐसी घटनाओं की जांच की आवश्यकता है।
DDoS हमले के उपकरण
हमलावर DDoS हमले फैलाने के लिए बॉटनेट का उपयोग करते हैं। जो लोग बॉटनेट के बारे में नहीं जानते, वे मैलवेयर-संक्रमित डिवाइस हैं जिन्हें एक बॉटमास्टर (हमलावर) द्वारा नियंत्रित किया जाता है। DDoS हमलावर आमतौर पर सर्वर और कंप्यूटर को संक्रमित करने के लिए एंडपॉइंट के रूप में चुनते हैं। आजकल मोबाइल और IoT डिवाइस का उपयोग टारगेट सिस्टम को फ्लड करने के लिए भी किया जाता है। ऐसे डिवाइस का उपयोग मास इंजेक्शन तकनीक, मालवर्टाइज़िंग हमलों और फ़िशिंग हमलों के माध्यम से एक सिंगल सिस्टम को संक्रमित करने के लिए किया जाता है।
DDoS हमलों के प्रकार
DDoS हमलों को तीन अलग-अलग वर्गों में विभाजित किया जा सकता है। वे इस प्रकार हैं: -
- भारी मात्रा में नकली ट्रैफ़िक का उपयोग करके सिस्टम तक पहुंच को रोकने वाले हमले। उदाहरण: स्पूफ-पैकेट फ्लड अटैक, UDP और ICMP अटैक।
- पूरे नेटवर्क इंफ्रास्ट्रक्चर या इंफ्रास्ट्रक्चर मैनेजमेंट टूल्स को पीड़ित करने के लिए डेटा पैकेट का उपयोग करने वाले हमले। उदाहरण: स्मर्फ DDoS और SYN फ्लड्स।
- संगठन के एप्लिकेशन लेयर को पीड़ित करने वाले और मैलवेयर-संक्रमित अनुरोधों के साथ एप्लिकेशन को फ्लड करने वाले हमले। इसलिए, वे ऑनलाइन संसाधनों को अनुत्तरदायी बना देते हैं।
DDoS हमले कैसे उन्नत हुए
आजकल हमलावर DDoS हमले करने के लिए बॉटनेट किराए पर लेते हैं। एक और उन्नत जिसे "APDoS - एडवांस्ड पर्सिस्टेंट डिनायल-ऑफ-सर्विस" कहा जाता है, एक ही हमले में विभिन्न अटैक वेक्टर का उपयोग करता है। इस तरह का हमला एक सिस्टम में एप्लिकेशन, डेटाबेस और सर्वर को प्रभावित करता है। हमलावर ISP को सीधे प्रभावित करने की तकनीक का भी उपयोग करते हैं ताकि एक ही समय में अधिकतम संख्या में डिवाइस प्रभावित हों।
अब DDoS हमला एक ऐसे हमले में विकसित हो गया है जो न केवल एक सिस्टम को टारगेट करता है बल्कि विभिन्न संगठनों, आपूर्तिकर्ताओं, विक्रेताओं और व्यावसायिक पेशेवरों को एक साथ टारगेट करता है। जैसा कि हम सभी जानते हैं कि कोई भी व्यवसाय अपने सबसे कमजोर लिंक से अधिक सुरक्षित नहीं है, थर्ड पार्टी, कर्मचारियों आदि जैसी संस्थाओं को सुरक्षित किया जाना चाहिए।
तकनीक और रणनीतियों के पास उन साइबर अपराधियों के खिलाफ खड़े होने की कम संभावना है जो अपने DDoS हमलों को लगातार परिष्कृत कर रहे हैं। हालांकि, AI, मशीन लर्निंग और नए IoT डिवाइस के आविष्कार के साथ, DDoS हमले विकसित होते रहेंगे। हमलावर इन तकनीकों को अपने हमलों में शामिल करने का प्रबंधन करेंगे, जिससे हमले और घातक हो जाएंगे। फिर भी, DDoS तकनीक भी विकसित होती रहेगी।
