DDoS దాడి అనేది మీరు గాసిప్ మ్యాగజైన్‌ల నుండి స్పెషాలిటీ డెవలపర్ ఫోరమ్‌ల వరకు ప్రతిదీ వినవచ్చు లేదా చదవవచ్చు. ఇది 90 ల చివర నుండి వచ్చిన ఒక సాధారణ విసుగు, ఇది చాలా మంది హ్యాకర్లు లేదా అసంతృప్తి చెందిన ఉద్యోగులు రిమోట్ ప్రదేశం నుండి వ్యవస్థను వికలాంగులను చేయడానికి ఉపయోగించవచ్చు.
మా వ్యాసం కూడా చూడండి ఉత్తమ VPN సేవ అంటే ఏమిటి?
DDoS దాడి ఎలా ప్రారంభించబడిందో, అది ఏమి చేస్తుందో మరియు సందేహించని లేదా సిద్ధం చేయని లక్ష్యంపై సంభావ్య చిక్కులు ఎంత పెద్దవి అనే దాని గురించి మీరు తెలుసుకోవలసినది ఇక్కడ ఉంది.
DoS వర్సెస్ DDoS
'DoS' అనే పదం సేవ యొక్క నిరాకరణ దాడిని సూచిస్తుంది. ఈ సైబర్‌టాక్‌లో హోస్ట్ సేవలను పరిమితం చేయడం లేదా అంతరాయం కలిగించడం జరుగుతుంది.
అతి పెద్ద అభ్యర్ధనలతో హోస్ట్‌ను నింపడం ద్వారా ఇది సాధించబడే అత్యంత సాధారణ మార్గం. ఇది టార్గెట్ యొక్క మెషీన్లో ఓవర్లోడ్కు కారణమవుతుంది మరియు ఇతర వినియోగదారుల నుండి అన్ని చట్టబద్ధమైన అభ్యర్థనలు కాకపోయినా చాలా మందికి ప్రతిస్పందించని విధంగా చేస్తుంది.
DDoS అనేది ప్రాథమికంగా చాలా పెద్ద స్థాయిలో DoS దాడి. ఇది పంపిణీ నిరాకరణ-సేవ దాడి అని కూడా సూచిస్తారు. టార్గెట్ మెషీన్లో అదే వరద పద్ధతిని ఉపయోగిస్తారు, కానీ ఇది ఒక ట్విస్ట్ తో వస్తుంది.
DDoS దాడులకు బహుళ మూలాలు ఉన్నాయి. అందువల్ల, వాటిని నివారించడం చాలా కష్టం. మూలాన్ని నిరోధించడం ద్వారా DoS దాడిని ఆపవచ్చు, కానీ DDoS దాడి విషయంలో ఇది ప్రాథమిక ప్రవేశ ప్రవేశ వడపోత ప్రభావవంతంగా ఉండదు.
DDoS చిక్కులు
- చట్టబద్ధమైన వినియోగదారులను వేరు చేయలేకపోవడం
- వెబ్‌సైట్ లభ్యత
- నెమ్మదిగా నెట్‌వర్క్ పనితీరు
- స్పామ్ ఇమెయిల్‌ల సంఖ్య పెరిగింది
- ఇంటర్నెట్ సేవలు యాక్సెస్ నిరాకరించాయి
- వైర్డు లేదా వైర్‌లెస్ ఇంటర్నెట్ కనెక్షన్‌ల నుండి డిస్‌కనెక్ట్
- హార్డ్వేర్ క్రాష్
సాధారణ దాడి వ్యూహాలు
IP స్పూఫింగ్ అనేది చాలా సాధారణమైన DDoS పద్ధతుల్లో ఒకటి. నకిలీ IP చిరునామాలను సృష్టించడం దాడుల యొక్క అసలు వనరులను కనుగొనడం మరియు నిరోధించడం మరింత కష్టతరం చేస్తుంది.
బాట్‌నెట్‌లు కూడా DDoS దాడుల ట్రేడ్‌మార్క్. బోట్నెట్ అంటే ఏమిటో మీకు తెలియకపోతే, స్లీపర్ ఏజెంట్ల వలె పనిచేసే కంప్యూటర్ల నెట్‌వర్క్‌గా భావించండి. కంప్యూటర్లు నిర్దిష్ట హోస్ట్ లేదా లక్ష్య వ్యవస్థపై దాడి చేయడానికి ఆదేశాలను అందుకుంటాయి.
తరచుగా ఈ యంత్రాలు దాని గురించి యజమానులకు తెలియకుండానే ఆర్డర్‌లను స్వీకరిస్తాయి మరియు అమలు చేస్తాయి. నెట్‌వర్క్‌ను విస్తరించే సామర్థ్యం చాలా ఎక్కువగా ఉన్నందున ఇది DDoSing ను చాలా శక్తివంతంగా చేస్తుంది. ఇది సమస్యను పరిష్కరించడానికి ఎక్కువ బ్యాండ్‌విడ్త్‌ను జోడించకుండా హోస్ట్‌లను నిరోధిస్తుంది.
నిశ్చితమైన ఉపయోగం
అనేక DDoS దాడులు ఆర్థిక సంస్థలు లేదా వ్యాపార యజమానులపై దోపిడీ పథకాలలో ఉపయోగించబడతాయి. దాడి చేసేవారు సాధారణంగా ప్రూఫ్-ఆఫ్-కాన్సెప్ట్‌గా సాధారణ DDoS దాడితో చిన్నదిగా ప్రారంభిస్తారు. లక్ష్యాలు వ్యవస్థలోని దుర్బలత్వం గురించి తెలుసుకోబడతాయి మరియు రుసుము చెల్లించమని ప్రాంప్ట్ చేయబడతాయి.
చాలా చెల్లింపు అభ్యర్థనలు బిట్‌కాయిన్ లేదా ఇతర ప్రత్యామ్నాయ వర్చువల్ కరెన్సీలలో ఉన్నాయి, అవి దాడి చేసేవారిని గుర్తించడం చాలా కష్టం.
కొన్ని DDoS దాడులు లక్ష్య వ్యవస్థ యొక్క హార్డ్వేర్ భాగాలను దెబ్బతీసేందుకు ఉద్దేశించబడ్డాయి. దీనిని PDoS, శాశ్వత తిరస్కరణ-సేవ లేదా ఫ్లాషింగ్ అంటారు.
PDoS లో టార్గెట్ సిస్టమ్ యొక్క హార్డ్వేర్ పరికరాల నిర్వహణపై రిమోట్ కంట్రోల్ తీసుకోవడం ఉంటుంది, అవి ప్రింటర్లు, రౌటర్లు మరియు చాలా నెట్‌వర్కింగ్ హార్డ్‌వేర్‌లకు మాత్రమే పరిమితం కాదు. లక్ష్య హార్డ్వేర్ యొక్క అసలు ఫర్మ్‌వేర్ స్థానంలో దాడి చేసేవారు సవరించిన లేదా పాడైన ఫర్మ్‌వేర్ చిత్రాలను ఉపయోగిస్తారు.
ఈ దాడులలో ఒకదాని తరువాత, మరమ్మత్తుకు మించి సిస్టమ్ దెబ్బతినవచ్చు. దీని అర్థం లక్ష్యం అన్ని పరికరాలను భర్తీ చేయాల్సి ఉంటుంది. దీనికి సమయం మరియు డబ్బు ఖర్చవుతుంది.
PDoS దాడులను గమనించడం కష్టం. బోట్నెట్ లేదా రూట్ సర్వర్లపై ఆధారపడకుండా వాటిని కూడా నిర్వహించవచ్చు.
అనాలోచిత DDoS
కొన్నిసార్లు వెబ్‌సైట్ ఓవర్లోడ్కు కారణం జనాదరణ పెరుగుతుంది. వేలాది లేదా వందల వేల మంది ఒకే సమయంలో వెబ్‌సైట్‌కు ఒకే యాక్సెస్ లింక్‌ను క్లిక్ చేస్తే, నిర్వాహకులు దీనిని DDoS ప్రయత్నంగా చూడవచ్చు.
ఇది సాధారణంగా తక్కువ సిద్ధం చేసిన వెబ్సైట్లలో లేదా పరిమిత బ్యాండ్‌విడ్త్‌తో కొత్త వెబ్సైట్లలో మాత్రమే జరుగుతుంది. ఇది కొన్ని వృత్తాలు, దీని యొక్క వైవిధ్యం VIPDoS. VIP అంటే సెకన్లలో వేలాది క్లిక్‌లను ఆకర్షించే లింక్‌లను పోస్ట్ చేయగల ప్రముఖుల కోసం.
ముందుగా నిర్ణయించిన సంఘటనలు తాత్కాలిక సేవను తిరస్కరించడానికి కూడా కారణం కావచ్చు. ఇది జరుగుతుంది ఎందుకంటే ముందుగానే తగినంత సమయం ఇచ్చినట్లయితే, మిలియన్ల మందికి తమకు పరిమిత కాలపరిమితి ఉందని తెలుసు, దీనిలో వారు సేవ నుండి ప్రయోజనం పొందవచ్చు.
ఉదాహరణకు, ఈ రకమైన అనాలోచిత DDoS 2016 ఆస్ట్రేలియన్ జనాభా లెక్కల సమయంలో జరిగింది.
DDoS రక్షణ
DDoS దాడి వలన కలిగే నష్టాన్ని రక్షించే లేదా తగ్గించే అనేక రక్షణ పద్ధతులు ఉన్నప్పటికీ, ఉత్తమ రక్షణ వ్యవస్థలో బహుళ పొరల రక్షణను ఉపయోగించడం జరుగుతుంది.
మీరు బాగా సిద్ధం కావడానికి, ఇన్కమింగ్ DDoS దాడి ఒక అవకాశం అని అంగీకరించడం ద్వారా మీరు ప్రారంభించాలి. దాడిని గుర్తించే అవకాశం ఎక్కువగా ఉండటానికి దాడి గుర్తింపు, ట్రాఫిక్ వర్గీకరణ, నిజ-సమయ ప్రతిస్పందన సాధనాలు మరియు హార్డ్వేర్ రక్షణను కలపండి.
అధిక బ్యాండ్‌విడ్త్ కూడా ముఖ్యమైనది, ఆధునిక భద్రతా చర్యలతో కూడా 10GB బ్యాండ్‌విడ్త్‌పై 100GB DDoS దాడిని ఆపడం అసాధ్యం.
సాధారణంగా ఉపయోగించే DDoS నివారణ పద్ధతులు:
- ఫైర్వాల్స్
- చొరబాటు నివారణ వ్యవస్థలు (IPS)
- అప్లికేషన్ ఫ్రంట్ ఎండ్ హార్డ్వేర్
- బ్లాక్ హోల్ రూటింగ్
- రౌటర్లు
- స్విచ్లు
- అప్‌స్ట్రీమ్ ఫిల్టరింగ్
ఎ ఫైనల్ థాట్
మరింత ఎక్కువ రక్షణ యంత్రాంగాలు మరియు సాధనాలు నిరంతరం శుద్ధి చేయబడుతున్నప్పటికీ, ప్రపంచవ్యాప్తంగా DDoS దాడుల సంఖ్య ఇంకా పెరుగుతోంది. కొన్ని దేశాలు జైలు శిక్షను సూచించడం ద్వారా సంభావ్య దాడి చేసేవారిని అరికట్టడానికి ప్రయత్నిస్తాయి.
ఏదేమైనా, చాలా కొద్ది దేశాలు వాస్తవానికి దీనికి సంబంధించి బాగా నిర్వచించిన చట్టాలను జారీ చేశాయి. DDoSing తో వ్యవహరించేటప్పుడు స్పష్టమైన మార్గదర్శకాలను కలిగి ఉన్న అతికొద్ది వాటిలో UK ఒకటి. DDoSing పట్టుబడిన ఎవరికైనా గరిష్టంగా 10 సంవత్సరాల జైలు శిక్ష విధించవచ్చు. DDoSing ని చట్టవిరుద్ధమైన చర్యగా స్పష్టంగా నిర్వచించిన ఏకైక దేశం ఇది.
ప్రముఖ హ్యాకర్ గ్రూప్ అనామకస్ ఒక DDoS దాడిని చట్టవిరుద్ధ దాడికి బదులుగా అంగీకరించిన నిరసన రూపంగా వర్గీకరించడానికి లాబీయింగ్ చేస్తోంది. అవి సరైనవని మీరు అనుకుంటున్నారా లేదా చట్టవిరుద్ధంగా పరిగణించబడే చెడు ఉద్దేశాలు ఉన్నవారి చేతిలో DDoSing చాలా ప్రమాదకరమా?
