DDoS अटैक

सोशल मीडिया प्लेटफॉर्म X पर पूर्व अमेरिकी राष्ट्रपति डोनाल्ड ट्रंप के साथ एलन मस्क का साक्षात्कार शुरू होने से कुछ मिनट पहले ही क्रैश हो गया। प्लेटफॉर्म X ने इसका कारण DDoS अटैक को माना है। 

DDoS अटैक के बारे में 

• परिचय : DDoS (Distributed Denial of Service) साइबर अटैक में हमलावर किसी कंप्यूटर या नेटवर्क रिसोर्स को कई स्रोतों से आने वाले ट्रैफ़िक से भरकर उसे अनुपलब्ध बनाने का प्रयास करता है।
• कार्यप्रणाली : इसमें लक्षित सिस्टम पर ट्रैफ़िक भेजने के लिए अवैध उपकरणों (बॉट्स) के नेटवर्क को नियंत्रित किया जाता है, जिससे सिस्टम ओवरलोड (Overloaded) हो जाता है और वैध अनुरोधों (Legitimate Requests) को संभालने में असमर्थ हो जाता है।

DDoS अटैक के प्रकार

• वॉल्यूमेट्रिक अटैक : इसमें लक्षित वेबसाइट की बैंडविड्थ को अन्य स्रोत से संतृप्त (Saturate) कर दिया जाता है अर्थात उसकी अधिकतम सीमा तक पंहुचा दिया जाता है। इस अटैक के परिमाण (Magnitude) को बिट्स प्रति सेकंड (Bps) में मापा जाता है। 
• प्रोटोकॉल अटैक : इस प्रकार का अटैक वास्तविक सर्वर रिसोर्स या फ़ायरवॉल एवं लोड बैलेंसर जैसे मध्यवर्ती संचार उपकरणों का उपभोग करता है। इसे पैकेट प्रति सेकंड (Pps) में मापा जाता है।
• एप्लीकेशन लेयर अटैक : इस अटैक का उद्देश्य वेब सर्वर को क्रैश करना होता है। इसके परिमाण को रिक्वेस्ट प्रति सेकंड (Rps) में मापा जाता है। 

DDoS अटैक की पहचान 

• DDoS हमले की पहचान करना कठिन होता है। हालाँकि, इसे निम्न तरीके से समझा जा सकता है, जैसे :
  • धीमी अपलोड या डाउनलोड प्रदर्शन गति 
  • वेबसाइट का अनुपलब्ध हो जाना
  • इंटरनेट कनेक्शन का बंद हो जाना
  • असामान्य मीडिया एवं सामग्री
  • अत्यधिक मात्रा में स्पैम, इत्यादि

DDoS अटैक के परिणाम 

• महत्वपूर्ण वित्तीय संरचना पर खतरा 
• समस्या समाधान की उच्च लागत 
• वित्तीय क्षति की संभावना 
• सर्वर डाउन होना 
• फिरौती की मांग 

DDoS अटैक शमन प्रक्रिया  

• जोखिम आकलन एवं ऑडिट करना 
• असामान्य ट्रैफ़िक की गुणवत्ता या स्रोत का पता लगाना 
• ब्लैक होल रूटिंग 
  • ब्लैक होल रूटिंग में नेटवर्क एडमिनिस्ट्रेटर या संगठन का इंटरनेट सेवा प्रदाता ब्लैक होल रूट का निर्माण करता है और ट्रैफ़िक को उस ब्लैक होल में पुश करता (धकेलता) है। 
• ट्रैफ़िक दर सीमित करना 
  • सर्वर द्वारा एक निश्चित समय-सीमा के भीतर स्वीकार किए जाने वाले अनुरोधों की संख्या को सीमित कर देना भी इसका उपाय है।