DDoS हमले बढ़ रहे हैं: त्रुटि 404, पृष्ठ नहीं मिला

• लेखक:
• लेखक का नाम

  क्वांटमरन दूरदर्शिता
• मार्च २०,२०२१

डिस्ट्रीब्यूटेड डिनायल-ऑफ-सर्विस (DDoS) हमले, जिसमें सर्वरों को धीमा करने या ऑफ़लाइन होने तक एक्सेस के अनुरोधों के साथ बाढ़ शामिल है, हाल के वर्षों में बढ़ गए हैं। यह विकास साइबर अपराधियों द्वारा किसी हमले को रोकने या पहली बार में एक का संचालन न करने के लिए फिरौती की मांग में वृद्धि के साथ है।

DDoS वृद्धि संदर्भ पर हमला करता है

सामग्री वितरण नेटवर्क Cloudflare के अनुसार, 2020 और 2021 के बीच फिरौती DDoS हमलों में लगभग एक तिहाई की वृद्धि हुई और 175 की अंतिम तिमाही में पिछली तिमाही की तुलना में 2021 प्रतिशत की वृद्धि हुई। कंपनी के सर्वेक्षण के आधार पर, 2021 में हमलावर द्वारा फिरौती के नोट के बाद डीडीओएस के पांच में से एक से अधिक हमले हुए। DDoS हमले के कारण फिरौती का पत्र मिला। इस बीच, साइबर समाधान कंपनी कैस्पर्सकी लैब की एक हालिया रिपोर्ट के अनुसार, 2021 की समान अवधि की तुलना में 150 की पहली तिमाही में DDoS हमलों की संख्या में 2022 प्रतिशत की वृद्धि हुई है।

DDoS के हमले बढ़ने के कई कारण हैं, लेकिन सबसे महत्वपूर्ण बॉटनेट की बढ़ती उपलब्धता है - समझौता किए गए उपकरणों का एक संग्रह जो अवैध ट्रैफ़िक भेजने के लिए उपयोग किया जाता है। इसके अलावा, इंटरनेट ऑफ थिंग्स (IoT) से जुड़े उपकरणों की संख्या बढ़ रही है, जिससे इन बॉटनेट तक पहुंचना आसान हो गया है। डिस्ट्रीब्यूटेड डिनायल-ऑफ़-सर्विस हमले भी जटिल होते जा रहे हैं और बहुत देर हो जाने तक उन्हें रोकना या पता लगाना कठिन होता जा रहा है। साइबर अपराधी अपने हमले के प्रभाव को अधिकतम करने के लिए किसी कंपनी के सिस्टम या नेटवर्क में विशिष्ट कमजोरियों को लक्षित कर सकते हैं।

विघटनकारी प्रभाव

वितरित इनकार-की-सेवा हमलों के संगठनों के लिए विनाशकारी परिणाम हो सकते हैं। सबसे स्पष्ट सेवाओं के लिए एक व्यवधान है, जो प्रदर्शन में थोड़ी मंदी से लेकर प्रभावित प्रणालियों के पूर्ण रूप से बंद होने तक हो सकता है। दूरसंचार और इंटरनेट जैसे महत्वपूर्ण बुनियादी ढांचे के लिए, यह अकल्पनीय है। सूचना सुरक्षा (इन्फोसेक) विशेषज्ञों ने पाया कि फरवरी 2022 में यूक्रेन पर रूस के आक्रमण की शुरुआत के बाद से नेटवर्क पर वैश्विक डीडीओएस हमले बढ़े हैं। मार्च से अप्रैल 2022 तक, दुनिया भर में इंटरनेट निगरानी फर्म नेटब्लॉक्स ने यूक्रेन के इंटरनेट पर सेवा हमलों को ट्रैक किया है और उन क्षेत्रों की पहचान की है जो भारी लक्षित, आउटेज सहित। प्रो-रूसी साइबर समूह ब्रिटेन, इटली, रोमानिया और अमेरिका को तेजी से निशाना बना रहे हैं, जबकि यूक्रेन समर्थक समूहों ने रूस और बेलारूस के खिलाफ जवाबी कार्रवाई की है। हालाँकि, कास्परस्की की रिपोर्ट के अनुसार, DDoS हमलों के लक्ष्य सरकारी और महत्वपूर्ण बुनियादी ढाँचे से वाणिज्यिक संस्थाओं में स्थानांतरित हो गए हैं। आवृत्ति और गंभीरता में वृद्धि के अलावा, पसंदीदा DDoS हमले में भी बदलाव आया है। सबसे आम प्रकार अब SYN बाढ़ है, जहां एक हैकर जल्दी से एक सर्वर से कनेक्ट करना शुरू कर देता है (आधा खुला हमला)।

Cloudflare ने पाया कि अब तक का सबसे बड़ा DDoS हमला जून 2022 में दर्ज किया गया था। हमले को एक वेबसाइट पर निर्देशित किया गया था, जो प्रति सेकंड 26 मिलियन से अधिक अनुरोधों से भर गया था। जबकि DDoS हमलों को अक्सर असुविधाजनक या कष्टप्रद के रूप में देखा जाता है, लक्षित व्यवसायों और संगठनों के लिए उनके गंभीर परिणाम हो सकते हैं। कनाडा के इंटरनेट सेवा प्रदाता (ISP) कोलंबिया वायरलेस ने मई 25 की शुरुआत में DDoS हमले के कारण अपना 2022 प्रतिशत व्यवसाय खो दिया। संगठनों के पास DDoS हमलों से खुद को बचाने के लिए कई विकल्प हैं। पहला इंटरनेट प्रोटोकॉल (आईपी) स्ट्रेसर सेवाओं को तैनात कर रहा है, जो किसी संगठन की बैंडविड्थ क्षमताओं का परीक्षण करने के लिए डिज़ाइन किए गए हैं और किसी भी संभावित कमजोरी की पहचान कर सकते हैं जिसका फायदा उठाया जा सकता है। फर्म एक DDoS शमन सेवा भी नियोजित कर सकते हैं जो प्रभावित सिस्टम से ट्रैफ़िक को रोकता है और किसी हमले के प्रभाव को कम करने में मदद कर सकता है। 

DDoS हमलों के प्रभाव बढ़ रहे हैं

वृद्धि पर DDoS हमलों के व्यापक प्रभाव में शामिल हो सकते हैं: 

• 2020 के मध्य के दौरान बढ़ी हुई आवृत्ति और गंभीरता के हमले, विशेष रूप से रूस-यूक्रेन युद्ध के रूप में, महत्वपूर्ण सेवाओं को बाधित करने के लिए डिज़ाइन किए गए अधिक सरकारी और वाणिज्यिक लक्ष्यों सहित। 
• कंपनियां साइबर सुरक्षा समाधान में बड़े बजट का निवेश करती हैं और बैकअप सर्वर के लिए क्लाउड-आधारित विक्रेताओं के साथ साझेदारी करती हैं।
• उपयोगकर्ताओं को सेवाओं और उत्पादों को ऑनलाइन एक्सेस करते समय अधिक व्यवधान का सामना करना पड़ता है, विशेष रूप से खरीदारी की छुट्टियों के दौरान और विशेष रूप से फिरौती के DDoS साइबर अपराधियों द्वारा लक्षित ई-कॉमर्स स्टोर में।
• सरकारी रक्षा एजेंसियां ​​राष्ट्रीय साइबर सुरक्षा मानकों और बुनियादी ढांचे को बढ़ावा देने के लिए घरेलू प्रौद्योगिकी फर्मों के साथ साझेदारी कर रही हैं।
• इन्फोसेक उद्योग में रोजगार के अधिक अवसर क्योंकि इस क्षेत्र में प्रतिभा की मांग अधिक हो जाती है।

विचार करने के लिए प्रश्न

• क्या आपकी कंपनी ने DDoS हमले का अनुभव किया है?
• कंपनियां इन हमलों को अपने सर्वर पर कैसे रोक सकती हैं?