एक वितरित सेवा अस्वीकार (DDoS) हमला किसी के साथ भी, किसी भी समय हो सकता है। यदि आपके पास एक समर्पित वेब सर्वर पर चलने वाली वेबसाइट है, तो यह समझना महत्वपूर्ण है कि DDoS हमला क्या है, इसकी पहचान कैसे करें, और इसे रोकने और रोकने के लिए क्या करें।
DDoS हमला क्या है?
एक वितरित सेवा अस्वीकार हमला तब होता है जब एक हैकर एक बॉटनेट का उपयोग करके बहुत कम समय में आपके वेब सर्वर पर HTTP अनुरोधों की एक भारी संख्या भेजता है।
एक बॉटनेट इंटरनेट पर कंप्यूटरों का एक बहुत बड़ा नेटवर्क है जो एक वायरस से संक्रमित हैं जो उन्हें हैकर के सॉफ़्टवेयर के लिए रिले में बदल देता है। बॉटनेट पर अधिकांश कंप्यूटर नियमित कंप्यूटर हैं जो एक वायरस से संक्रमित हो गए हैं, और उपयोगकर्ता को इसका एहसास भी नहीं होता है।
सामान्य ऑपरेशन के दौरान, एक वेब सर्वर आपके वेब पेज को विज़िटर्स को निम्नानुसार प्रदान करता है:
- एक व्यक्ति अपने वेब ब्राउज़र में आपका URL टाइप करता है।
- वेब ब्राउज़र वेबसाइट URL पर एक HTTP अनुरोध जारी करता है।
- आपके ISP के DNS सर्वर URL को वेब सर्वर के सही IP एड्रेस में बदलते हैं।
- HTTP अनुरोध इंटरनेट पर वेब सर्वर पर निर्देशित होता है।
- वेब सर्वर URL में अनुरोधित पेज का उपयोग करके सही HTML फ़ाइल ढूंढता है।
- वेब सर्वर उस HTML फ़ाइल में निहित सभी सामग्री के साथ प्रतिक्रिया करता है।
- उपयोगकर्ता का ब्राउज़र HTML फ़ाइल प्राप्त करता है और पेज को उपयोगकर्ता को प्रदर्शित करता है।
अधिकांश वेब सर्वर औसत अपेक्षित ट्रैफिक प्रति दिन को संभालने के लिए CPU और नेटवर्क हार्डवेयर के साथ आकार दिए गए हैं। कुछ वेबसाइटों के लिए, यह एक दिन में एक लाख तक विज़िटर्स हो सकता है।
हालांकि, एक हैकर जो आपकी वेबसाइट पर DDoS हमले से हमला करने की उम्मीद कर रहा है, दुनिया भर के लाखों कंप्यूटरों के एक बॉटनेट का उपयोग करेगा, ताकि आपके वेब सर्वर पर प्रति सेकंड हजारों HTTP अनुरोध भेजे जा सकें।
चूंकि आपका वेब सर्वर ट्रैफिक की उस मात्रा के लिए आकार नहीं दिया गया था, वेब सर्वर आपके नियमित वेबसाइट विज़िटर्स को त्रुटि संदेश, Service Unavailable के साथ प्रतिक्रिया देगा। इसे HTTP त्रुटि 503 के रूप में भी जाना जाता है।
दुर्लभ मामलों में जहां आपकी साइट बहुत कम उपलब्ध संसाधनों वाले बहुत छोटे वेब सर्वर पर चल रही है, सर्वर वास्तव में फ्रीज या क्रैश हो जाएगा।
DDoS हमले की पहचान कैसे करें?
आप कैसे जानते हैं कि आपकी वेबसाइट सिर्फ DDoS हमले के कारण डाउन हो गई? कुछ लक्षण हैं जो एक स्पष्ट संकेत हैं।
आमतौर, ऊपर वर्णित HTTP त्रुटि 503 एक स्पष्ट संकेत है। हालांकि, DDoS हमले का एक और संकेत बैंडविड्थ में बहुत मजबूत स्पाइक है।
आप इसे अपने वेब होस्ट के साथ अपने अकाउंट में लॉग इन करके और Cpanel खोलकर देख सकते हैं। Logs सेक्शन तक नीचे स्क्रॉल करें और Bandwidth चुनें।
पिछले 24 घंटों के लिए एक सामान्य बैंडविड्थ चार्ट को अपेक्षाकृत स्थिर रेखा दिखानी चाहिए, कुछ छोटे स्पाइक्स के अपवाद के साथ।
हालांकि, बैंडविड्थ में हाल ही में एक असमान स्पाइक जो एक घंटे या उससे अधिक समय तक उच्च रहता है, एक स्पष्ट संकेत है कि आप अपने वेब सर्वर के खिलाफ DDoS हमले का सामना कर रहे हैं।
यदि आपको लगता है कि आपने प्रगति में DDoS हमले की पहचान की है, तो तेजी से कार्य करना महत्वपूर्ण है। ये हमले बहुत सारे नेटवर्क बैंडविड्थ का उपभोग करते हैं और यदि आपने होस्टिंग प्रदाता के लिए भुगतान किया है, तो इसका मतलब है कि उनका डेटा सर्वर बैंडविड्थ में समान स्पाइक का अनुभव करेगा। इसका उनके अन्य ग्राहकों पर भी प्रतिकूल प्रभाव पड़ सकता है।
DDoS हमले को कैसे रोकें
यदि आप DDoS हमले का सामना कर रहे हैं तो आप स्वयं कुछ नहीं कर सकते। लेकिन अपने वेब होस्टिंग प्रदाता को कॉल करके, वे तुरंत आपके वेब सर्वर की ओर जाने वाले सभी आने वाले HTTP अनुरोधों को ब्लॉक कर सकते हैं।
यह आपके वेब सर्वर पर मांग को तुरंत कम कर देता है, ताकि सर्वर स्वयं क्रैश न हो। यह हमले को होस्टिंग प्रदाता के अन्य ग्राहकों पर प्रतिकूल प्रभाव डालने से भी रोकता है।
अगला कदम DDoS हमला खत्म होने तक प्रतीक्षा करना है।
इस तरह के हमले के लिए वास्तव में हैकर्स के लिए महत्वपूर्ण संसाधनों की आवश्यकता होती है। आमतौर पर, हमले का भुगतान किसी ऐसे व्यक्ति द्वारा किया जाता है जो आपकी वेबसाइट को बंद करना चाहता था। ये भुगतान एक विशिष्ट अवधि के लिए हमले के लिए होते हैं, एक घंटे से कई घंटे तक।
अच्छी खबर यह है कि हमले का अंत होगा। बुरी खबर यह है कि हमला खत्म होने तक अपने वेब सर्वर पर सभी ट्रैफिक को ब्लॉक करके, जो व्यक्ति आपकी वेबसाइट को बंद करना चाहता था वह अनिवार्य रूप से जीत गया।
DDoS हमले को कैसे हराएं
दुर्भाग्य से, DDoS हमले एक वेबसाइट को थोड़े समय के लिए बंद करने का एक सरल और सस्ता तरीका हैं।
हमले कभी स्थायी नहीं होते, लेकिन उनका उद्देश्य एक संदेश भेजना है। इसका मतलब है कि आपने अपनी वेबसाइट पर कुछ ऐसा प्रकाशित किया है जिसने किसी को इतना परेशान किया कि वे आपकी साइट पर हमला करने के लिए हैकर्स को भुगतान करने को तैयार थे।
यदि आप एक महत्वपूर्ण ऑनलाइन ऑपरेशन चलाते हैं जैसे एक बड़ा व्यवसाय, और अपनी साइट को DDoS हमलों के लिए प्रतिरोधी बनाने की आवश्यकता है, तो यह संभव है लेकिन यह सस्ता नहीं है।
DDoS सुरक्षा सेवाएं एक तरह के काउंटर बॉटनेट को स्थापित करके काम करती हैं जो DDoS हमला चलाने वाले बॉटनेट से बड़ा होता है। यह आने वाले HTTP अनुरोधों के लिए एक वितरित प्रतिक्रिया बनाता है, भले ही उनमें से लाखों हों।
उन सेवाओं के साथ मासिक सेवा शुल्क आते हैं। लेकिन यदि आप खुद को DDoS हमलों का लगातार शिकार पाते हैं, तो ये DDoS सुरक्षा सेवाएं लागत के लायक हो सकती हैं।
DDoS हमले सबसे अच्छी स्थिति में एक मामूली उपद्रव हो सकते हैं जो आपकी वेबसाइट के कुछ घंटों के डाउनटाइम का कारण बनते हैं। सबसे खराब स्थिति में, यह आपको ऑनलाइन व्यवसाय की एक महत्वपूर्ण मात्रा खोने का कारण बन सकता है, न कि उन ग्राहकों में गिरावट का उल्लेख करने के लिए जो आपकी वेबसाइट पर भरोसा करते हैं।
DDoS हमले की पहचान कैसे करें और इसे कैसे रोकें, यह समझना आपके डाउनटाइम को कम कर सकता है, और आप और आपके होस्टिंग प्रदाता को इससे उबरने में लगने वाले समय को कम कर सकता है।
