DoS अटैक मिटिगेट करने के दो प्रभावी समाधान
1. इंट्रूजन प्रिवेंशन सिस्टम (IPS)
IPS नेटवर्क और होस्ट पर होने वाले नुकसान को कम करता है। पोर्ट स्कैन और पिंग स्वीप पूरी तरह रोकना संभव नहीं, लेकिन IPS नुकसान सीमित कर सकता है।
2. फायरवॉल
फायरवॉल प्राइवेट नेटवर्क को अनऑथराइज्ड एक्सेस से बचाता है। TCP Wrappers के साथ एडमिनिस्ट्रेटर्स डोमेन नेम या IP एड्रेस के आधार पर सर्वर एक्सेस कंट्रोल कर सकते हैं।
पिंग स्वीप और पोर्ट स्कैन रोकने के उपाय
- एज राउटर्स पर ICMP Echo और Echo-Reply फंक्शनैलिटी डिसेबल करें
- केवल जरूरी ट्रैफिक आने दें (जैसे TCP 80 HTTP के लिए)
- अन्य सभी ट्रैफिक डेनाई करें
- इंटरनल होस्ट्स से जितना दूर हो सके ट्रैफिक फिल्टर करें
VLAN होपिंग अटैक रोकने के दो कदम
- VTP (VLAN Trunking Protocol) डिसेबल करें
- सभी स्विच पोर्ट्स पर PortFast इनेबल करें
MAC एड्रेस टेबल ओवरफ्लो अटैक रोकना
पोर्ट सिक्योरिटी इनेबल करना सबसे सरल और प्रभावी तरीका है। इससे एक पोर्ट पर केवल एक वैलिड MAC एड्रेस अलाउ होता है।
पोर्ट स्कैनिंग टूल
Nmap - पोर्ट स्कैनिंग के लिए बेस्ट टूल। Ping Sweep के लिए -sP ऑप्शन उपयोग करें।
सिस्को IOS फायरवॉल IPS एक्शन्स
इंट्रूजन डिटेक्ट होने पर कॉन्फिगरेबल एक्शन्स: Alert, Drop, Reset TCP Connection, Reset UDP Connection।
WLAN सुरक्षित करने के दो बेस्ट तरीके
- नेटवर्क एन्क्रिप्ट करें (WPA2/WPA3)
- फायरवॉल इंस्टॉल करें
पोर्ट स्कैनिंग से सूचना सीमित करने के दो तरीके
- Intrusion Prevention System (IPS)
- Firewall
नोट: ऑथेंटिकेशन, एन्क्रिप्शन या पासवर्ड पोर्ट स्कैनिंग से सूचना हानि नहीं रोकते।
