25 | 04 | 2019

DDoS हमले को रोकने के लिए 4 कोर रणनीति, और अपने नेटवर्क इन्फ्रास्ट्रक्चर को सुरक्षित रखें

डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस (डीडीओएस) क्या है, और हम नेटवर्क पर्यावरण की रक्षा कैसे कर सकते हैं?

DDoS शमन एक लक्षित सर्वर या नेटवर्क को वितरित इनकार-की-सेवा (DDoS) हमले से सफलतापूर्वक बचाने के लिए संदर्भित करता है। एक लक्षित पीड़ित विशेष रूप से डिज़ाइन किए गए नेटवर्क उपकरण या क्लाउड-आधारित सुरक्षा सेवा का उपयोग करके आने वाले खतरे को कम कर सकता है।

DDoS हमले को कम करने के चार चरण हैं।

हमले के खिलाफ बचाव के लिए प्रत्येक चरण को जगह और कार्यात्मक होने की आवश्यकता है।

  • खोज - एक वितरित हमले को रोकने के लिए, एक वेबसाइट को बाद में नियमित ट्रैफ़िक की उच्च मात्रा से एक हमले को अलग करना चाहिए यदि उत्पाद रिलीज या अन्य घोषणा में वैध नए आगंतुकों के साथ एक वेबसाइट है। साइट जो आखिरी काम करना चाहती है, वह उनका गला घोंटना है या अन्यथा उन्हें वेबसाइट की सामग्री देखने से रोकना है। आईपी ​​​​प्रतिष्ठा, सामान्य हमले के पैटर्न और पिछले डेटा उचित पहचान में सहायता करते हैं।
  • प्रतिक्रिया - इस चरण में, DDoS सुरक्षा नेटवर्क दुर्भावनापूर्ण बॉट ट्रैफ़िक को बुद्धिमानी से हटाकर और शेष डेटा ट्रैफ़िक को अवशोषित करके आने वाले पहचाने गए खतरे का जवाब देता है। मेम-कैश्ड या NTP प्रवर्धन जैसे निम्न-स्तर (L7/L3) हमलों को संभालने के लिए एप्लिकेशन लेयर (L4) हमलों या अन्य निस्पंदन प्रक्रिया के लिए WAF पृष्ठ नियमों का उपयोग करके, एक नेटवर्क व्यवधान के प्रयास को कम कर सकता है।
  • मार्ग - होशियारी से यातायात को पार करने से, एक प्रभावी DDoS शमन समाधान अस्वीकार्य सेवा को रोकने वाले प्रबंधनीय विखंडू में शेष यातायात को तोड़ देगा।
  • अनुकूलन - एक अच्छा नेटवर्क पैटर्न के लिए ट्रैफ़िक का विश्लेषण करता है जैसे कि आपत्तिजनक आईपी ब्लॉक को दोहराना, कुछ देशों से आने वाले विशेष हमले या विशिष्ट प्रोटोकॉल का दुरुपयोग करना। एक सुरक्षा सेवा हमले के तरीकों को अपनाकर भविष्य के हमलों के खिलाफ खुद को सख्त कर सकती है।

कोर फ़िल्टरिंग तकनीकें जो DDoS शमन का समर्थन करती हैं:

  • कनेक्शन ट्रैकिंग
  • आईपी ​​प्रतिष्ठा सूची
  • ब्लैकलिस्टिंग और श्वेत सूची
  • एज में रेट लिमिटिंग
  • पर्यावरण के लिए पर्याप्त है अगली पीढ़ी के फ़ायरवॉल स्मार्ट नीति के साथ

वितरित इनकार सेवा की (DDoS) हमले - शमन प्रक्रिया

एक DDoS शमन सेवा का चयन

पारंपरिक DDoS शमन समाधानों में लाइव ऑन-साइट उपकरण खरीदना और आने वाले ट्रैफ़िक को फ़िल्टर करना शामिल है। इस दृष्टिकोण में महंगे उपकरण खरीदना और बनाए रखना शामिल है और एक हमले को अवशोषित करने में सक्षम नेटवर्क पर निर्भर करता है। यदि DDoS का हमला काफी बड़ा है, तो यह किसी भी ऑन-साइट समाधान को उत्पादक होने से रोकते हुए, नेटवर्क के बुनियादी ढांचे को ऊपर की ओर ले जा सकता है। क्लाउड-आधारित DDoS शमन सेवा खरीदते समय, विशिष्ट विशेषताओं का मूल्यांकन करें।

  • अनुमापकता - एक व्यावहारिक समाधान एक बढ़ते व्यवसाय की जरूरतों के अनुकूल होने और DDoS हमलों के बढ़ते आकार का जवाब देने में सक्षम होना चाहिए। 1 टीबी प्रति सेकंड (टीबीपीएस) से बड़े हमले हुए हैं, और इस बात का कोई संकेत नहीं है कि हमले के ट्रैफ़िक आकार में रुझान नीचे की ओर है। Cloudflare का नेटवर्क DDoS अटैक को पहले से 10 गुना ज्यादा हैंडल कर सकता है।
  • लचीलापन - तदर्थ नीतियां और पैटर्न बनाने से एक वेब संपत्ति को आने वाले खतरों के लिए जल्दी से अनुकूल होने की अनुमति मिलती है। किसी हमले के दौरान किसी साइट को ऑनलाइन रखने के लिए पृष्ठ नियमों को लागू करने और उन परिवर्तनों को पूरे नेटवर्क में पॉप्युलेट करने की क्षमता एक महत्वपूर्ण विशेषता है।
  • विश्वसनीयता - सीटबेल्ट की तरह, DDoS सुरक्षा एक ऐसी चीज है जिसकी आपको जरूरत पड़ने पर ही जरूरत होती है, लेकिन जब वह समय आता है, तो यह बेहतर होता है। किसी भी सुरक्षा रणनीति की सफलता के लिए DDoS समाधान की विश्वसनीयता आवश्यक है। सुनिश्चित करें कि नेटवर्क को ऑनलाइन रखने और नए खतरों की पहचान करने के लिए सेवा में उच्च अपटाइम दर और साइट विश्वसनीयता इंजीनियर 24 घंटे काम कर रहे हैं। अतिरेक, विफलता और डेटा केंद्रों का एक विस्तृत नेटवर्क प्लेटफ़ॉर्म की रणनीति के केंद्र में होना चाहिए।
  • नेटवर्क का आकार - DDoS हमलों के पैटर्न पूरे इंटरनेट पर होते हैं क्योंकि विशेष प्रोटोकॉल और हमले के वैक्टर समय के साथ बदलते हैं। व्यापक डेटा ट्रांसफर के साथ एक विशाल नेटवर्क एक DDoS शमन प्रदाता को जल्दी और कुशलता से विश्लेषण और प्रतिक्रिया करने की अनुमति देता है, अक्सर हमलों को होने से पहले ही रोक देता है। क्लाउडफ्लेयर का नेटवर्क इंटरनेट का 10% चलाता है, जिससे दुनिया भर में अटैक ट्रैफिक से डेटा का विश्लेषण करने में फायदा होता है।

विषय के भीतर कुछ मूल्यवान पोस्ट

अपने पूरे नेटवर्क को साइबर अटैक से कैसे बचाएं?

एक फ़ायरवॉल क्या है? एंटरप्राइज फ़ायरवॉल के बारे में क्या महत्वपूर्ण है?

आपके इन्फ्रास्ट्रक्चर के लिए 10 टॉप नेटवर्क डिज़ाइन बेस्ट प्रैक्टिस

सिस्को फायरपावर के साथ डीडीओएस प्रोटेक्शन - रेडवेयर

सिस्को फायरपावर एनजीएफडब्ल्यू पर रेडवेयर डीडीओएस सुरक्षा और न्यूनीकरण मॉड्यूल से परिचित होने के लिए यह वीडियो देखें। यह वीडियो दर्शाता है कि कैसे फायरपावर जीरो-डे नेटवर्क और एप्लिकेशन DDoS हमलों का सेकंडों में पता लगा लेता है और वैध उपयोगकर्ता ट्रैफ़िक को रोके बिना उन्हें सटीक रूप से ब्लॉक कर देता है।

 


 

एक सुरक्षित आधारभूत संरचना को तैनात करने के तरीके के बारे में अधिक जानकारी के लिए हमसे संपर्क करें। हम आपके सभी सवालों का जवाब दे सकते हैं।

मीटिंग शेड्यूल करें | आर्टिफिशियल इंटेलिजेंस | आभासी कॉफी

 


अधिक जानने के लिए कृपया हमारे केस स्टडीज और अन्य पोस्टों पर एक नज़र डालें:

अपने पूरे नेटवर्क को साइबर अटैक से कैसे बचाएं?

वेब अनुप्रयोग फ़ायरवॉल (WAF) - अनुप्रयोग के लिए शील्ड

एडब्ल्यूएस पर F5 WAF - वेब अनुप्रयोगों को सुरक्षित करने के लिए अभिनव समाधान

मल्टी-फैक्टर ऑथेंटिकेशन का मामला जो लगभग 100% स्वचालित हमलों को रोकता है

झूठी सकारात्मक, झूठी नकारात्मक, सच्ची सकारात्मक और सच्ची नकारात्मक

 

#ddos #पहचान #प्रतिक्रिया #नेटवर्क #बुनियादी ढांचा

संबंधित आलेख

17 | 09 | 2023

AIMDC का उपयोग करके Q1 रिपोर्ट से महत्वपूर्ण जानकारी कैसे निकालें

v500 सिस्टम्स का aiMDC SaaS प्लेटफ़ॉर्म, Q1 वित्तीय रिपोर्ट से महत्वपूर्ण जानकारी कुशलतापूर्वक निकालने के लिए आपका समाधान। एआई और हमारी एआई मल्टीपल डॉक्यूमेंट कम्पेरिजन (एआईएमडीसी) तकनीक की शक्ति से, आप आसानी से व्यापक उत्तर निकाल सकते हैं
15 | 09 | 2023

एआई प्रौद्योगिकी में चुनौतियाँ और सीमाएँ

इस व्यापक ब्लॉग पोस्ट में, हम एआई के तकनीकी पहलुओं पर गहराई से प्रकाश डालेंगे, इसके मुख्य घटकों, मशीन लर्निंग, तंत्रिका नेटवर्क और बहुत कुछ पर प्रकाश डालेंगे।
14 | 09 | 2023

2 दिन से 17 मिनट तक: एआई की दस्तावेज़ महारत को उजागर करना!

इसकी कल्पना करें: 300 पन्नों का एक भारी दस्तावेज़ जिसे पढ़ने और जानकारी निकालने की आवश्यकता है। यह एक ऐसा कार्य है जिसमें आम तौर पर एक पेशेवर को औसतन 10-12 लंबे घंटे लगते हैं - जब आप ब्रेक को ध्यान में रखते हैं तो 1.5 से 2 पूर्ण कार्य दिवसों के बराबर होता है।
07 | 09 | 2023

परिवर्तनकारी दक्षता: उत्पादकता को 90% तक बढ़ाने के लिए एआई दस्तावेज़ प्रसंस्करण का उपयोग करना

आज की तेज़ गति वाली व्यापारिक दुनिया में, प्रतिस्पर्धी बने रहने के लिए दक्षता को अधिकतम करना महत्वपूर्ण है। हम सभी जानते हैं कि समय पैसा है, और आपके कर्मचारी दोहराए जाने वाले दस्तावेज़ प्रसंस्करण कार्यों पर खर्च किए गए हर मिनट को कहीं और बेहतर तरीके से निवेश कर सकते हैं