DDoS अटैक डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस का संक्षिप्त नाम है, जो डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस का अनुवाद करता है। इस शब्द का अर्थ है निरंतर अनुरोधों के परिणामस्वरूप किसी संसाधन को सेवा से वंचित करना। दूसरे शब्दों में, यह उस प्रणाली पर हमला है जिसका उद्देश्य इसे निष्क्रिय करना है।
डीडीओएस हमले के परिणामस्वरूप, किसी भी इंटरनेट संसाधन को पूरी तरह से अक्षम किया जा सकता है - एक छोटे व्यवसाय कार्ड साइट से लेकर सबसे बड़े इंटरनेट पोर्टल तक। डीडीओएस हमले के दौरान, साइट को उपयोगकर्ताओं से हजारों अनुरोध प्राप्त होते हैं। यह सर्वर के एक अधिभार की ओर जाता है, और बाद में, इसकी अनुपलब्धता के लिए। सर्वर के पास बड़ी संख्या में अनुरोधों का जवाब देने का समय नहीं है, जिससे इसकी विफलता होती है। अच्छी तरह से डिज़ाइन किए गए डीडीओएस हमले प्रकृति में अराजक हैं, जो संसाधन के संचालन को और जटिल बनाते हैं।
डीडीओएस हमलों की एक विशेषता दुनिया के विभिन्न हिस्सों में स्थित विभिन्न नोड्स से उनका संचालन है। यह उनसे निपटने के अधिकांश तरीकों को अप्रभावी बनाता है, क्योंकि एक नोड को ओवरलैप करना पर्याप्त नहीं है। अक्सर, ट्रोजन का उपयोग करके हमले किए जाते हैं, जिसमें उनके माध्यम से ऐसे उपयोगकर्ता शामिल होते हैं जिन्हें इस प्रक्रिया में उनकी भागीदारी के बारे में पता भी नहीं होता है। ट्रोजन उपयोगकर्ताओं के असुरक्षित कंप्यूटर में प्रवेश करते हैं और लंबे समय तक खुद को प्रकट नहीं करते हैं। इस प्रकार, डीडीओएस हमलों का कवरेज क्षेत्र लगभग असीमित हो सकता है, और अनुरोध दुनिया के किसी भी हिस्से से भेजे जा सकते हैं।
ट्रोजन वाली साइटों पर जाने, बिना लाइसेंस वाले सॉफ़्टवेयर को स्थापित करने, या असत्यापित पते से मेल प्राप्त करने पर एक उपयोगकर्ता का कंप्यूटर ब्राउज़र के माध्यम से संक्रमित हो सकता है। संक्रमित कंप्यूटरों की कार्रवाइयां अक्सर उन उपयोगकर्ताओं से अलग नहीं होती हैं, जो उनके खिलाफ लड़ाई को जटिल बनाती हैं।
डीडीओएस हमलों का पहली बार इस्तेमाल 1996 में किया गया था। हालांकि, उन्होंने तीन साल बाद एक गंभीर खतरा पैदा करना शुरू कर दिया, जब हैकर्स अमेज़ॅन, सीएनएन, याहू और अन्य जैसी कंपनियों की वेबसाइटों को अक्षम करने में कामयाब रहे। अब इस तरह के हमले का आदेश देना काफी आसान है, लेकिन यह अपेक्षाकृत सस्ता है। जोखिम में सबसे पहले वाणिज्यिक कंपनियां हैं। इस प्रकार, यह केवल उनकी गतिविधियों को नुकसान पहुंचाने के लिए पर्याप्त है, और यदि हमला एक उच्च-बजट इंटरनेट प्रचार अभियान के दौरान किया जाता है, तो परिणाम व्यवसाय के स्वामी के लिए विनाशकारी हो सकते हैं।
डीडीओएस हमले की संरचना
वर्तमान में, सबसे लोकप्रिय तथाकथित थ्री-लेयर डीडीओएस हमले हैं। इस तरह के हमलों के दौरान, ऊपरी स्तर पर कई नियंत्रण कंप्यूटरों का कब्जा होता है, जिससे नियंत्रण संकेत भेजे जाते हैं। दूसरे स्तर पर, नियंत्रण कंसोल होते हैं जो हजारों या लाखों उपयोगकर्ता कंप्यूटरों को संकेत वितरित करते हैं, जो कि सिस्टम का तीसरा स्तर है। उपयोगकर्ता के कंप्यूटर इंटरनेट संसाधनों को अनुरोध भेजते हैं, जो हमले का अंतिम लक्ष्य हैं। इस संरचना के कारण, प्रतिक्रिया का पता लगाना असंभव है, अधिकतम की गणना दूसरे स्तर के वितरण कंसोल में से एक से की जा सकती है।
डीडीओएस हमलों से निपटने के तरीके
डीडीओएस हमलों का मुकाबला करने के लिए, सर्वर पर स्थापित सॉफ़्टवेयर और नेटवर्क सॉफ़्टवेयर को बेहतर ढंग से कॉन्फ़िगर करने के लिए कई निवारक उपाय किए जाने चाहिए, साथ ही साथ होस्टिंग प्रदाता को सभी आवश्यक जानकारी प्रदान करनी चाहिए। केवल इस मामले में, डीडीओएस हमले के खिलाफ एक त्वरित और प्रभावी लड़ाई की संभावना है।
