25 | 04 | 2019

DDoS हमले को रोकने के लिए 4 कोर रणनीति, और अपने नेटवर्क इन्फ्रास्ट्रक्चर को सुरक्षित रखें

डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस (डीडीओएस) क्या है, और हम नेटवर्क पर्यावरण की रक्षा कैसे कर सकते हैं?

DDoS शमन एक लक्षित सर्वर या नेटवर्क को वितरित इनकार-की-सेवा (DDoS) हमले से सफलतापूर्वक बचाने के लिए संदर्भित करता है। एक लक्षित पीड़ित विशेष रूप से डिज़ाइन किए गए नेटवर्क उपकरण या क्लाउड-आधारित सुरक्षा सेवा का उपयोग करके आने वाले खतरे को कम कर सकता है।

DDoS हमले को कम करने के चार चरण हैं।

हमले के खिलाफ बचाव के लिए प्रत्येक चरण को जगह और कार्यात्मक होने की आवश्यकता है।

खोज - एक वितरित हमले को रोकने के लिए, एक वेबसाइट को बाद में नियमित ट्रैफ़िक की उच्च मात्रा से एक हमले को अलग करना चाहिए यदि उत्पाद रिलीज या अन्य घोषणा में वैध नए आगंतुकों के साथ एक वेबसाइट है। साइट जो आखिरी काम करना चाहती है, वह उनका गला घोंटना है या अन्यथा उन्हें वेबसाइट की सामग्री देखने से रोकना है। आईपी प्रतिष्ठा, सामान्य हमले के पैटर्न और पिछले डेटा उचित पहचान में सहायता करते हैं।
प्रतिक्रिया - इस चरण में, DDoS सुरक्षा नेटवर्क दुर्भावनापूर्ण बॉट ट्रैफ़िक को बुद्धिमानी से हटाकर और शेष डेटा ट्रैफ़िक को अवशोषित करके आने वाले पहचाने गए खतरे का जवाब देता है। मेम-कैश्ड या NTP प्रवर्धन जैसे निम्न-स्तर (L7/L3) हमलों को संभालने के लिए एप्लिकेशन लेयर (L4) हमलों या अन्य निस्पंदन प्रक्रिया के लिए WAF पृष्ठ नियमों का उपयोग करके, एक नेटवर्क व्यवधान के प्रयास को कम कर सकता है।
मार्ग - होशियारी से यातायात को पार करने से, एक प्रभावी DDoS शमन समाधान अस्वीकार्य सेवा को रोकने वाले प्रबंधनीय विखंडू में शेष यातायात को तोड़ देगा।
अनुकूलन - एक अच्छा नेटवर्क पैटर्न के लिए ट्रैफ़िक का विश्लेषण करता है जैसे कि आपत्तिजनक आईपी ब्लॉक को दोहराना, कुछ देशों से आने वाले विशेष हमले या विशिष्ट प्रोटोकॉल का दुरुपयोग करना। एक सुरक्षा सेवा हमले के तरीकों को अपनाकर भविष्य के हमलों के खिलाफ खुद को सख्त कर सकती है।

कोर फ़िल्टरिंग तकनीकें जो DDoS शमन का समर्थन करती हैं:

कनेक्शन ट्रैकिंग
आईपी प्रतिष्ठा सूची
ब्लैकलिस्टिंग और श्वेत सूची
एज में रेट लिमिटिंग
पर्यावरण के लिए पर्याप्त है अगली पीढ़ी के फ़ायरवॉल स्मार्ट नीति के साथ

वितरित इनकार सेवा की (DDoS) हमले - शमन प्रक्रिया

एक DDoS शमन सेवा का चयन

पारंपरिक DDoS शमन समाधानों में लाइव ऑन-साइट उपकरण खरीदना और आने वाले ट्रैफ़िक को फ़िल्टर करना शामिल है। इस दृष्टिकोण में महंगे उपकरण खरीदना और बनाए रखना शामिल है और एक हमले को अवशोषित करने में सक्षम नेटवर्क पर निर्भर करता है। यदि DDoS का हमला काफी बड़ा है, तो यह किसी भी ऑन-साइट समाधान को उत्पादक होने से रोकते हुए, नेटवर्क के बुनियादी ढांचे को ऊपर की ओर ले जा सकता है। क्लाउड-आधारित DDoS शमन सेवा खरीदते समय, विशिष्ट विशेषताओं का मूल्यांकन करें।

अनुमापकता - एक व्यावहारिक समाधान एक बढ़ते व्यवसाय की जरूरतों के अनुकूल होने और DDoS हमलों के बढ़ते आकार का जवाब देने में सक्षम होना चाहिए। 1 टीबी प्रति सेकंड (टीबीपीएस) से बड़े हमले हुए हैं, और इस बात का कोई संकेत नहीं है कि हमले के ट्रैफ़िक आकार में रुझान नीचे की ओर है। Cloudflare का नेटवर्क DDoS अटैक को पहले से 10 गुना ज्यादा हैंडल कर सकता है।
लचीलापन - तदर्थ नीतियां और पैटर्न बनाने से एक वेब संपत्ति को आने वाले खतरों के लिए जल्दी से अनुकूल होने की अनुमति मिलती है। किसी हमले के दौरान किसी साइट को ऑनलाइन रखने के लिए पृष्ठ नियमों को लागू करने और उन परिवर्तनों को पूरे नेटवर्क में पॉप्युलेट करने की क्षमता एक महत्वपूर्ण विशेषता है।
विश्वसनीयता - सीटबेल्ट की तरह, DDoS सुरक्षा एक ऐसी चीज है जिसकी आपको जरूरत पड़ने पर ही जरूरत होती है, लेकिन जब वह समय आता है, तो यह बेहतर होता है। किसी भी सुरक्षा रणनीति की सफलता के लिए DDoS समाधान की विश्वसनीयता आवश्यक है। सुनिश्चित करें कि नेटवर्क को ऑनलाइन रखने और नए खतरों की पहचान करने के लिए सेवा में उच्च अपटाइम दर और साइट विश्वसनीयता इंजीनियर 24 घंटे काम कर रहे हैं। अतिरेक, विफलता और डेटा केंद्रों का एक विस्तृत नेटवर्क प्लेटफ़ॉर्म की रणनीति के केंद्र में होना चाहिए।
नेटवर्क का आकार - DDoS हमलों के पैटर्न पूरे इंटरनेट पर होते हैं क्योंकि विशेष प्रोटोकॉल और हमले के वैक्टर समय के साथ बदलते हैं। व्यापक डेटा ट्रांसफर के साथ एक विशाल नेटवर्क एक DDoS शमन प्रदाता को जल्दी और कुशलता से विश्लेषण और प्रतिक्रिया करने की अनुमति देता है, अक्सर हमलों को होने से पहले ही रोक देता है। क्लाउडफ्लेयर का नेटवर्क इंटरनेट का 10% चलाता है, जिससे दुनिया भर में अटैक ट्रैफिक से डेटा का विश्लेषण करने में फायदा होता है।

विषय के भीतर कुछ मूल्यवान पोस्ट

अपने पूरे नेटवर्क को साइबर अटैक से कैसे बचाएं?

एक फ़ायरवॉल क्या है? एंटरप्राइज फ़ायरवॉल के बारे में क्या महत्वपूर्ण है?

आपके इन्फ्रास्ट्रक्चर के लिए 10 टॉप नेटवर्क डिज़ाइन बेस्ट प्रैक्टिस

सिस्को फायरपावर के साथ डीडीओएस प्रोटेक्शन - रेडवेयर

सिस्को फायरपावर एनजीएफडब्ल्यू पर रेडवेयर डीडीओएस सुरक्षा और न्यूनीकरण मॉड्यूल से परिचित होने के लिए यह वीडियो देखें। यह वीडियो दर्शाता है कि कैसे फायरपावर जीरो-डे नेटवर्क और एप्लिकेशन DDoS हमलों का सेकंडों में पता लगा लेता है और वैध उपयोगकर्ता ट्रैफ़िक को रोके बिना उन्हें सटीक रूप से ब्लॉक कर देता है।