Denial of Service (DoS) अटैक उपयोगकर्ता को उसके डिवाइस या नेटवर्क तक पहुंच से वंचित करता है। हालांकि एक DoS अटैकर किसी को भी निशाना बना सकता है, ऑनलाइन गेमर्स, ई-कॉमर्स वेबसाइट्स, और Forex ट्रेडर्स अटैक के प्रति सबसे संवेदनशील हैं। यह लेख दिखाता है कि DoS अटैक मॉडेम को कैसे प्रभावित कर सकते हैं और आप अपने मॉडेम की रक्षा कैसे कर सकते हैं।
DoS कैसे काम करता है
DoS (Denial of Service) DDoS (Distributed Denial of Service) की तरह ही काम करता है। एकमात्र अंतर यह है कि एक DoS एक कंप्यूटर का उपयोग करके एक इंटरनेट कनेक्शन से लॉन्च किया जाता है, जबकि DDoS कई इंटरनेट-कनेक्टेड डिवाइस या कंप्यूटर से शुरू किया जाता है और एक से अधिक इंटरनेट कनेक्शन का उपयोग कर सकता है। DoS या DDoS उनके अटैक मोड के आधार पर अलग-अलग नामों से आते हैं। उदाहरणों में SYN Flood, Smurf, Ping of Death आदि शामिल हैं।
Denial of Service अटैकर एक डिवाइस या नेटवर्क को नकली ट्रैफिक या संसाधन अनुरोधों से भर देता है। यह बमबारी पीड़ित के सिस्टम को भर देती है और वैध संसाधन अनुरोधों को ब्लॉक कर देती है। कुछ मामलों में, एक अटैकर एक बॉटनेट बनाता है जो कई अन्य इंटरनेट-कनेक्टेड डिवाइस और अनजान इंटरनेट उपयोगकर्ताओं के IPs का लाभ उठाता है ताकि Denial of Service का कारण बन सके। इस मामले में, हम इसे Distributed Denial of Service (DDoS) कहते हैं।
हाल के दिनों में, विशेष रूप से 2016 के बाद से, IP हाईजैक की रिपोर्टें लगातार आ रही हैं। आप Shodan जैसे विशेष सर्च इंजन पर IP पते आसानी से ढूंढ सकते हैं, जैसे आप Google पर वेब पेज खोजते हैं। कौन जानता है, आप किसी की नॉटी लिस्ट पर हो सकते हैं।
अटैकर्स ने अपने Denial of Service अटैक के लिए कई कारण दिए हैं। हैकर्स किसी टारगेट पर अटैक कर सकते हैं क्योंकि वे अपने पीड़ित के विचारों से असहमत हैं, या प्रतिस्पर्धा को खत्म करना चाहते हैं, या साइबर युद्ध में हैं, और केवल अपने टारगेट से जबरन वसूली करना चाहते हैं।
21 अक्टूबर, 2016 को, किसी ने Mirai बॉटनेट का लाभ उठाया जहां 100,000 डिवाइस का उपयोग Dyn पर हमला करने के लिए किया गया था जिससे उनके लिए ग्राहकों से जुड़ना मुश्किल हो गया। इस प्रक्रिया में Spotify, Etsy, Twitter और कुछ अन्य बड़ी वेबसाइट्स कुछ घंटों के लिए बंद हो गईं। अन्य अटैक में Rio Olympics, Clinton, और Trump Campaign के मामले शामिल हैं, कुछ का उल्लेख करने के लिए।
मॉडेम के खिलाफ DoS अटैक का पता कैसे लगाएं
मॉडेम पर हमला करने के लिए, एक हमलावर आपके IP पते को टारगेट करता है। यह जानने का एकमात्र तरीका है कि आप हमले के अधीन हैं कि आपका इंटरनेट कनेक्शन बिना किसी कारण के बंद हो जाता है। यह निर्धारित करने के लिए कि यह अटैक है न कि सिर्फ एक और खराबी, आप इन चरणों का पालन कर सकते हैं:
- अपने मॉडेम को उसके पावर सोर्स और नेटवर्क केबल से अनप्लग करें।
- यदि आपने अपने मॉडेम को सीधे अपने कंप्यूटर से जोड़ा है, तो अपने कंप्यूटर को बंद करें।
- कम से कम पांच मिनट के लिए सब कुछ बंद रहने दें।
- सब कुछ वापस प्लग करें और फिर उन्हें चालू करें।
यदि आपका इंटरनेट डिसकनेक्शन जारी रहता है तो अपने ISP को कॉल करें। अधिकांश ISP अपने ग्राहकों को ट्रबलशूटिंग सत्र के माध्यम से मार्गदर्शन करेंगे ताकि यह पता लगाया जा सके कि क्या कोई अटैकर वास्तव में उन्हें दुर्भावनापूर्ण ट्रैफिक या संसाधन अनुरोध भेज रहा है।
अपने मॉडेम को DoS अटैक से कैसे बचाएं
रोकथाम हमेशा इलाज से बेहतर है। कुछ चीजें इलाज योग्य नहीं हैं - इसलिए आप नुकसान को रोकेंगे। आप अपने मॉडेम की रक्षा वर्चुअल प्राइवेट नेटवर्क (VPN), एक सुरक्षित Firewall, या VPN और Firewall दोनों के मिश्रण का उपयोग करके कर सकते हैं - यदि वे एक साथ काम करते हैं।
वर्चुअल प्राइवेट नेटवर्क (VPN)
अपने मॉडेम पर DoS अटैक को रोकने का सबसे शक्तिशाली तरीका VPN का उपयोग करना होगा। सॉफ्टवेयर आपके असली IP पते को छुपाता है आपको दुनिया भर के दूरस्थ स्थानों में स्थित बाहरी सर्वरों से जोड़कर।
एक VPN आपके मॉडेम के इंटरनेट कनेक्शन की रक्षा भी कर सकता है, जिससे DoS अटैक को रोका जा सकता है। जब एक अटैकर किसी टारगेट को दुर्भावनापूर्ण ट्रैफिक से भर देता है, तो एक VPN ट्रैफिक को अवशोषित कर लेता है और उसके लिए सीधे गंतव्य तक पहुंचना मुश्किल बना देता है।
एंटीवायरस और Firewalls
हां, एक दृढ़ हैकर एंटीवायरस या एंटी-मैलवेयर सॉफ्टवेयर और फ़ायरवॉल की सुरक्षा को तोड़ सकता है, लेकिन यह आपकी रक्षा की प्रारंभिक रेखा के लिए अच्छा है। कम से कम, एक एंटीवायरस प्रोग्राम हैकर्स को आपके IP का कुशलतापूर्वक पता लगाने से रोकेगा। आपके डिफेंस सॉफ्टवेयर का एक और लाभ इसमें शामिल है कि यदि कोई अटैकर गेमिंग सर्वर पर DDoS अटैक लॉन्च करता है जिसका आप उपयोग करते हैं तो आप टारगेट बनने से बचते हैं।
आप नहीं चाहते कि आपके डिवाइस का उपयोग अन्य लोगों पर हमला करने के लिए बॉटनेट के रूप में किया जाए। ट्रोजन वायरस को आपके डिवाइस को भर्ती करने से रोकने में आपका एंटीवायरस और फ़ायरवॉल प्रोटेक्शन यहां सहायक हो सकता है। अपने नेटवर्क से जुड़े सभी कंप्यूटरों पर फ़ायरवॉल इंस्टॉल करें, और सुनिश्चित करें कि वे स्वचालित रूप से अपडेट डाउनलोड करते हैं।
यदि आप Windows का उपयोग करते हैं, तो आप Microsoft Security Essentials पर विचार कर सकते हैं। Kaspersky, AVG, Norton, और Avira के पास Mac और Windows दोनों के लिए एंटीवायरस सॉफ्टवेयर हैं। Sophos Mac, Windows, और Linux को कवर करता है। अन्य Linux एंटीवायरस प्रोग्राम में Comodo और ClamAV शामिल हैं।
अपने मॉडेम पर DoS अटैक को कैसे ठीक करें
आइए इसका सामना करें। हमले से पहले इसे रोकने के लिए आप इतने भाग्यशाली नहीं हो सकते। यदि आप पहले से ही हमले के अधीन होने के लिए दुर्भाग्यशाली रहे हैं, तो एक नया IP पता प्राप्त करना सबसे अच्छा है। हमले के तहत वाले से अलग IP पता प्राप्त करना उपयोगी है क्योंकि अटैकर्स आमतौर पर अपने बॉटनेट को स्वचालित रूप से काम करने के लिए कॉन्फ़िगर करते हैं। हमलावर का बॉटनेट आपके पुराने IP पर तब तक हमला करता रहता है जब तक यह ऑनलाइन सक्रिय है।
अपने ISP से सीधे अपना IP पता बदलें
यदि आप हमले के दौरान अभी भी इंटरनेट से जुड़ सकते हैं, तो यह आपके ISP द्वारा आपके कंप्यूटर को स्वचालित रूप से असाइन किए गए IP पते को बदलने का एक अच्छा तरीका है।
- whatIsMYyIP.com जैसी साइट से अपना IP पता सत्यापित करें।
- अपने मॉडेम को पूरी तरह से अनप्लग करें।
- चूंकि अलग-अलग ISPs के अपने IP पतों के लिए अलग-अलग एक्सपायरी समय होते हैं, इसलिए आपको अपने मॉडेम को 10 मिनट से 12 घंटे तक अनप्लग्ड छोड़ना पड़ सकता है ताकि यह सुनिश्चित हो सके कि मौजूदा IP बदल गया है। चरण एक में ऊपर दी गई साइट का उपयोग करके सत्यापित करें कि क्या आपके पास अब एक नया IP पता है। कृपया ध्यान दें कि WhatismyIP काम नहीं कर सकता यदि आपका VPN चालू है।
Windows पर अपने मॉडेम के IP पते को रीसेट करना
- कमांड प्रॉम्प्ट खोलें।
- कमांड टाइप करें:
ipconfig/release
- आपको ऐसा कुछ मिलेगा।
- टाइप करें
ipconfig/renew
जैसा कि नीचे इमेज में प्रॉम्प्ट विंडो में देखा गया है। Enter कुंजी दबाएं और अपने DHCP सर्वर द्वारा आपके कंप्यूटर को एक नया IP पता असाइन करने के लिए थोड़ी देर प्रतीक्षा करें।
Mac के लिए IP पता रीसेट करना
- अपने Apple Menu पर जाएं और System Preferences चुनें।
- Network पर क्लिक करके DHCP सेवाओं में सूचीबद्ध अपने Network का चयन करें।
- बाएं साइड बॉक्स में Advanced चुनें जब आप WiFi या Ethernet पर क्लिक करते हैं (जिसका आपने उपयोग किया होगा उस पर निर्भर करता है) और TCP/IP पर जाएं।
- अब "Renew DHCP Lease" पर चुनें। Configure IPv4 डिफ़ॉल्ट रूप से DHCP का उपयोग करता है।
इन परिवर्तनों को करने के बाद परिवर्तनों को प्रभावी होने के लिए आपको अपने कंप्यूटर या मॉडेम को पुनरारंभ करने की आवश्यकता हो सकती है।
अपने मॉडेम को अपग्रेड या बदलें
यदि बाकी सब विफल हो जाता है तो यह अंतिम उपाय है। यदि आपका मॉडेम काफी आउटडेटेड है, तो अपने ISP (या Google) से मार्गदर्शन मांगकर इसकी नेटवर्क सुरक्षा को अपग्रेड करें। या पूरी तरह से एक नया मॉडेम खरीदें।
निष्कर्ष
DoS अटैक से हमला होने के लिए आपको व्यवसाय या कंपनी होने की आवश्यकता नहीं है। कोई बस अपनी हैकिंग ताकत का अभ्यास कर रहा हो और अपने कौशल का परीक्षण करने के लिए आपका IP चुन सकता है। संक्षेप में, सुरक्षा का सबसे अच्छा रूप रोकथाम है। अपना IP रीसेट करना केवल हमलावरों से अस्थायी राहत दे सकता है। अपने IP पते और इंटरनेट डेटा ट्रैफिक को हमलावरों से बचाने के लिए VPN का उपयोग करना सबसे अच्छा है।