सेवा से इनकार (DoS) हमला

डेनियल ऑफ सर्विस (DoS) अटैक क्या है?

डिनायल-ऑफ-सर्विस (DoS) हमला डिवाइस, सूचना प्रणाली या अन्य नेटवर्क संसाधनों पर एक साइबर हमला है जो वैध उपयोगकर्ताओं को अपेक्षित सेवाओं और संसाधनों तक पहुंचने से रोकता है। यह आमतौर पर लक्षित होस्ट या नेटवर्क को ट्रैफ़िक से भरकर पूरा किया जाता है जब तक कि लक्ष्य प्रतिक्रिया न दे या क्रैश न हो जाए। DoS हमले कुछ घंटों से लेकर कई महीनों तक कहीं भी रह सकते हैं और कंपनियों के समय और पैसा खर्च कर सकते हैं, जबकि उनके संसाधन और सेवाएं अनुपलब्ध हैं।

डेनियल-ऑफ-सर्विस अटैक कैसे काम करता है

DoS हमले बढ़ रहे हैं क्योंकि व्यवसाय और उपभोक्ता एक दूसरे के साथ संवाद करने और लेनदेन करने के लिए अधिक डिजिटल प्लेटफॉर्म का उपयोग करते हैं।

व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) को चुराने के लिए शुरू किए जाते हैं , जिससे कंपनियों की वित्तीय जेब और प्रतिष्ठा को काफी नुकसान होता है। डेटा उल्लंघन एक ही समय में एक विशिष्ट कंपनी या कई कंपनियों को लक्षित कर सकते हैं। उच्च सुरक्षा प्रोटोकॉल वाली कंपनी पर उसकी आपूर्ति श्रृंखला के किसी सदस्य द्वारा हमला किया जा सकता है जिसके पास अपर्याप्त सुरक्षा उपाय हैं। जब एक हमले के लिए कई कंपनियों का चयन किया गया है, तो अपराधी एक DoS दृष्टिकोण का उपयोग कर सकते हैं।

साइबर हमले आमतौर पर तीन मुख्य श्रेणियों में से एक में आते हैं: आपराधिक, व्यक्तिगत या राजनीतिक। आपराधिक रूप से प्रेरित हमले वित्तीय लाभ चाहते हैं। व्यक्तिगत हमले तब हो सकते हैं जब एक असंतुष्ट वर्तमान या पूर्व कर्मचारी प्रतिशोध की मांग करता है और पैसे या डेटा चुराता है या बस कंपनी के सिस्टम को बाधित करना चाहता है। सामाजिक-राजनीतिक हमलावर-उर्फ "हैक्टिविस्ट" - अपने कारणों के लिए ध्यान आकर्षित करते हैं।

एक DoS हमले में, साइबर हमलावर आमतौर पर एक इंटरनेट कनेक्शन और एक डिवाइस का उपयोग सर्वर के बैंडविड्थ को अधिभारित करने के लिए लक्ष्य सर्वर को तेजी से और निरंतर अनुरोध भेजने के लिए करते हैं। DoS हमलावर सिस्टम में एक सॉफ्टवेयर भेद्यता का फायदा उठाते हैं और सर्वर के RAM या CPU को समाप्त करने के लिए आगे बढ़ते हैं।

एक DoS हमले की सेवा के नुकसान में होने वाली क्षति को अनुमति/अस्वीकार नियमों के साथ फ़ायरवॉल लागू करके थोड़े समय में ठीक किया जा सकता है। क्योंकि एक DoS हमले में केवल एक IP पता होता है, IP पते को आसानी से निकाला जा सकता है और फ़ायरवॉल का उपयोग करके आगे की पहुँच से वंचित किया जा सकता है। हालाँकि, एक प्रकार का DoS हमला है जिसका पता लगाना इतना आसान नहीं है- एक डिस्ट्रीब्यूटेड डिनायल-ऑफ-सर्विस (DDoS) हमला।

डिस्ट्रिब्यूटेड डेनियल ऑफ सर्विस (DDoS) अटैक

एक सामान्य प्रकार का DoS अटैक डिस्ट्रिब्यूटेड डिनायल-ऑफ-सर्विस (DDoS) अटैक है। हमलावर अपने लक्ष्य को अवांछित इंटरनेट ट्रैफ़िक से भर देता है ताकि सामान्य ट्रैफ़िक अपने इच्छित गंतव्य तक पहुँचने में असमर्थ हो। दुनिया भर से संक्रमित, कनेक्टेड डिवाइस (जैसे, स्मार्टफोन, पीसी, नेटवर्क सर्वर और इंटरनेट ऑफ थिंग्स डिवाइस) की भीड़ एक लक्षित वेबसाइट, नेटवर्क, वेब एप्लिकेशन, एप्लिकेशन प्रोग्रामिंग इंटरफेस, या डेटा सेंटर इन्फ्रास्ट्रक्चर के साथ-साथ ट्रैफ़िक को अवरुद्ध करने के लिए जाती है।

DoS और DDoS हमले ईमेल, वेबसाइटों, ई-कॉमर्स साइटों और अन्य ऑनलाइन संसाधनों सहित विभिन्न ऑनलाइन सेवाओं को धीमा या पूरी तरह से रोक सकते हैं।

हमले के यातायात के विभिन्न स्रोत बॉटनेट के रूप में काम कर सकते हैं। एक बॉटनेट व्यक्तिगत उपकरणों का एक नेटवर्क है जिसे साइबर अपराधियों द्वारा उपकरणों के मालिकों के ज्ञान के बिना समझौता किया गया है।

हैकर्स अन्य उपकरणों और सर्वरों को स्पैम और नकली अनुरोध भेजने के लिए सिस्टम पर नियंत्रण पाने के लिए दुर्भावनापूर्ण सॉफ़्टवेयर के साथ कंप्यूटर को संक्रमित करते हैं। एक लक्ष्य सर्वर जो डीडीओएस हमले का शिकार होता है, उसमें आने वाले सैकड़ों या हजारों नकली ट्रैफिक हमलों के कारण एक अधिभार का अनुभव होगा।

क्योंकि सर्वर पर कई स्रोतों से हमला किया जाता है, इन स्रोतों से सभी पतों का पता लगाना मुश्किल साबित हो सकता है। वैध ट्रैफ़िक को नकली ट्रैफ़िक से अलग करना भी असंभव साबित हो सकता है, इसलिए एक अन्य कारण सर्वर के लिए DDoS हमले का सामना करना कठिन है।

DDoS अटैक क्यों शुरू किए जाते हैं?

संवेदनशील जानकारी को चुराने के लिए शुरू किए गए अधिकांश साइबर हमलों के विपरीत, वेबसाइटों को अपने उपयोगकर्ताओं के लिए दुर्गम बनाने के लिए प्रारंभिक DDoS हमले शुरू किए जाते हैं। हालाँकि, कुछ DDoS हमले अन्य दुर्भावनापूर्ण कृत्यों के लिए एक मुखौटा के रूप में कार्य करते हैं। जब सर्वरों को सफलतापूर्वक बंद कर दिया जाता है, तो अपराधी पर्दे के पीछे जाकर वेबसाइटों के फायरवॉल को नष्ट कर सकते हैं या भविष्य की आक्रमण योजनाओं के लिए अपने सुरक्षा कोड को कमजोर कर सकते हैं।

DDoS अटैक डिजिटल सप्लाई चेन अटैक के रूप में भी काम कर सकता है। यदि साइबर हमलावर अपनी कई लक्षित वेबसाइटों की सुरक्षा प्रणालियों में प्रवेश नहीं कर सकते हैं, तो वे एक कमजोर लिंक ढूंढ सकते हैं जो सभी लक्ष्यों से जुड़ा हो और इसके बजाय लिंक पर हमला कर सकता है। जब लिंक से छेड़छाड़ की जाती है, तो प्राथमिक लक्ष्य स्वतः ही अप्रत्यक्ष रूप से भी प्रभावित होंगे।

साइबर अपराधी मौज-मस्ती या लाभ के लिए साइबर क्राइम करने के लिए नए-नए तरीके लाते रहते हैं। यह जरूरी है कि इंटरनेट तक पहुंच रखने वाले प्रत्येक उपकरण में पहुंच को प्रतिबंधित करने के लिए सुरक्षा प्रोटोकॉल हों।

DDoS अटैक उदाहरण

अक्टूबर 2016 में, एक डोमेन नेम सिस्टम (DNS) प्रदाता, Dyn पर DDoS हमला किया गया था। एक DNS को एक इंटरनेट निर्देशिका के रूप में सोचें जो आपके अनुरोध या ट्रैफ़िक को इच्छित वेबपृष्ठ पर रूट करती है।

Dyn जैसी कंपनी अपने सर्वर पर इस निर्देशिका में चुनिंदा कंपनियों के डोमेन नामों को होस्ट और प्रबंधित करती है। जब Dyn के सर्वर से छेड़छाड़ की जाती है, तो यह उन कंपनियों की वेबसाइटों को भी प्रभावित करता है जिन्हें वह होस्ट करता है। Dyn पर 2016 के हमले ने अपने सर्वरों को भारी मात्रा में इंटरनेट ट्रैफ़िक से भर दिया, जिससे एक बड़े पैमाने पर वेब आउटेज हो गया और 80 से अधिक वेबसाइटों को बंद कर दिया गया, जिसमें Twitter, Amazon, Spotify, Airbnb, PayPal और Netflix जैसी प्रमुख साइटें शामिल हैं।

कुछ ट्रैफ़िक को मिराई नामक दुर्भावनापूर्ण सॉफ़्टवेयर के साथ बनाए गए बॉटनेट से आने के रूप में पाया गया था, जो इंटरनेट से जुड़े 500,000 से अधिक उपकरणों को प्रभावित करता था। निजी कंप्यूटरों पर कब्जा करने वाले अन्य बॉटनेट के विपरीत, इस विशेष बॉटनेट ने डीवीआर, प्रिंटर और कैमरों जैसे आसानी से सुलभ इंटरनेट ऑफ थिंग्स (IoT) उपकरणों पर नियंत्रण प्राप्त कर लिया है। इन कमजोर रूप से सुरक्षित उपकरणों को तब DDoS के सर्वर पर अनुरोधों की एक दुर्गम संख्या भेजकर DDoS हमला करने के लिए उपयोग किया गया था।

##हाइलाइट

• एक DoS हमले में, सर्वर के बैंडविड्थ को अधिभारित करने के लिए लक्ष्य सर्वर को तीव्र और निरंतर ऑनलाइन अनुरोध भेजे जाते हैं।

• डिनायल-ऑफ-सर्विस (DoS) साइबर हमले का एक रूप है जो वैध उपयोगकर्ताओं को कंप्यूटर या नेटवर्क तक पहुंचने से रोकता है।

• डिस्ट्रीब्यूटेड डिनायल-ऑफ-सर्विस (DDoS) हमले, वैध पहुंच को अवरुद्ध करते हुए, अर्थहीन ऑनलाइन अनुरोधों के समन्वित बैराज को लॉन्च करने के लिए मैलवेयर से संक्रमित कंप्यूटर या उपकरणों की एक विस्तृत वेब का लाभ उठाते हैं।

##सामान्य प्रश्न

DDoS अटैक क्या है?

एक DDoS (डिस्ट्रिब्यूटेड डिनायल-ऑफ-सर्विस) हमला तब होता है जब कई सिस्टम एक लक्षित सिस्टम के बैंडविड्थ या संसाधनों पर हावी हो जाते हैं। DDoS अटैक अक्सर बोटनेट के रूप में अटैक ट्रैफिक के विभिन्न स्रोतों का उपयोग करता है।

डॉस अटैक क्या है?

एक DoS (डेनियल-ऑफ-सर्विस) हमला एक साइबर हमला है जो किसी कंप्यूटर या अन्य डिवाइस को उसके इच्छित उपयोगकर्ताओं के लिए अनुपलब्ध बनाता है। यह आमतौर पर लक्षित मशीन को अनुरोधों से भरकर पूरा किया जाता है जब तक कि सामान्य ट्रैफ़िक को संसाधित नहीं किया जा सकता। एक DoS हमले के साथ, एक एकल कंप्यूटर हमला शुरू करता है। यह एक DDoS (डिस्ट्रिब्यूटेड डिनायल-ऑफ-सर्विस) हमले से अलग है, जिसमें कई सिस्टम एक साथ लक्षित सिस्टम पर हावी हो जाते हैं।

साइबर हमलावर क्या निशाना बनाते हैं?

साइबर हमलावर विभिन्न लक्ष्यों से प्रेरित होते हैं। उदाहरण के लिए, वे निम्नलिखित की तलाश कर सकते हैं: - वित्तीय डेटा (व्यवसाय और ग्राहक)- संवेदनशील व्यक्तिगत डेटा- व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) सहित ग्राहक डेटाबेस- ईमेल पता और लॉगिन क्रेडेंशियल- बौद्धिक संपदा, जैसे व्यापार रहस्य और उत्पाद डिजाइन- आईटी अवसंरचना पहुंच- अमेरिकी सरकार के विभाग और एजेंसियां