03
Apr, 2018

DDOS Attack

ডিডিওএস (ডিস্ট্রিবিউটেড ডিনায়াল অব সার্ভিস) অ্যাটাক হচ্ছে বিভিন্ন উৎস থেকে অতিরিক্ত ট্রাফিক তথা ভিজিটর এনে ক্র্যাশিংয়ের মাধ্যমে কোনো অনলাইন সেবা ‘ডাউন’ করে দেয়া। ব্যাংক থেকে শুরু করে পত্রিকা – যে কোনো প্রতিষ্ঠানের ওয়েবসাইটই ডিডিওএস অ্যাটাকের শিকার হতে পারে। ডিডিওএসকে রাতারাতি জনপ্রিয়তা এনে দেয় ২০১৬ সালের ক্রেবসঅনসিকিউরিটি এবং ডিওয়াইএন। অপরাধীরা আক্রমণের পরিধি বাড়ানোর জন্য তখন ম্যামক্যাশড সার্ভার ব্যবহারের প্রচলন করে।

এরপরপরই গিটহাবসহ বিভিন্ন জনপ্রিয় ওয়েবসাইট এমন আক্রমণের শিকার হতে শুরু করে (ডিডিওএস অ্যাটাকের শিকার অবস্থায় গিটহাবের পিক ফ্লো ছিল ১.৩৫ টেরাবাইট পার সেকেন্ড, যা এখন পর্যন্ত সর্বোচ্চ বলে খ্যাত!

ম্যামক্যাশ কী?

ম্যামক্যাশ হচ্ছে ফ্রি ও ওপেন সোর্স ডাটাবেস যা নেটওয়ার্ক ও ওয়েবসাইটের গতি বাড়াতে সাহায্য করে। এটি কখনো অনলাইনে প্রকাশিত হওয়ার সম্ভাবনা না থাকায় পর্যাপ্ত নিরাপত্তা সংযোজিত ছিল না।

আক্রমণের ধরণ

  • আক্রমণকারী তার আইপি ঠিকানা বদলে নিয়ে (ফেইক আইপি) টার্গেট নেটওয়ার্কে যুক্ত হয় এবং ম্যামক্যাশে রিকোয়েস্ট পাঠায়। ম্যামক্যাশ তা গ্রহণ করলে স্বয়ংক্রিয়ভাবে ব্যবহারকারী বাড়তে থাকে।
  • এটি করতে প্রায় দশ হাজার কম্পিউটারকে একটি নেটওয়ার্কে যুক্ত করা হয় এবং একসঙ্গে নেটওয়ার্কে যুক্ত থাকা সব কম্পিউটার থেকে কোনো একটা ওয়েবপেজ লোড করতে চেষ্টা করা হয় যা ‘বটনেট’ নামে পরিচিত।
  • একসঙ্গে বেশি লোড নিতে অক্ষম বলে ওয়েবপেজটি তখন অফলাইনে চলে যায়।

ddosপ্রতিহত করতে করণীয়

  • ম্যামক্যাশের জন্য হালনাগাদ ব্যবহার করতে হবে
  • ইন্টারনেট প্রোভাইডারকে অবশ্যই অ্যান্টি-স্পুফিং ব্যবহার করতে বলতে হবে
  • ডাটা ফিল্টারিং ও ট্রাফিক মনিটরিং চালু রাখতে হবে

The Author

Abhijeet Guha

Abhijeet is an active blogger with decent experience in the IT Security industry. He researches on various topics related to cyber security and pens down his research in the form of articles & blogs. You can reach him at abhijeet@reveantivirus.com.
Abhijeet Guha
  Leave a Comment
Search for: