DDoS हमला क्या है और यह आपकी वेबसाइट पर कैसे असर डालता है?

DDoS हमला उन सबसे आम वजहों में से है जिनसे वेबसाइट बिना किसी चेतावनी के ऑफ़लाइन हो जाती है। हर सर्वर की एक सीमा होती है कि वह एक साथ कितनी रिक्वेस्ट संभाल सकता है। DDoS हमला हज़ारों अलग-अलग डिवाइस से एक ही समय पर भारी संख्या में रिक्वेस्ट भेजकर उस सीमा को भर देता है, जब तक सर्वर की क्षमता ख़त्म न हो जाए और असली विज़िटर अंदर न आ पाएँ।

ज़्यादातर दूसरे वेब हमलों के उलट, DDoS हमला वेबसाइट में घुसने या उससे कुछ चुराने की कोशिश नहीं करता। यह उसे गिराने की कोशिश करता है। यह समझना कि यह कैसे काम करता है, साफ़ करता है कि इससे बचाव बाक़ी सुरक्षा उपायों से इतना अलग क्यों दिखता है।

DDoS का मतलब है Distributed Denial of Service। "Denial of Service" का मतलब है कि मक़सद साइट को इस्तेमाल के लायक़ न छोड़ना। "Distributed" का मतलब है कि हमला एक साथ हज़ारों अलग जगहों से आता है, किसी एक स्रोत से नहीं। यही फैलाव इसे रोकना मुश्किल बनाता है। आप एक IP एड्रेस को ब्लॉक करके इसे ख़त्म नहीं कर सकते। वेबसाइट को किस तरह के ख़तरों का सामना करना पड़ता है और हर साइट के लिए सुरक्षा क्यों मायने रखती है, इसकी पूरी तस्वीर के लिए वेबसाइट सिक्योरिटी क्यों ज़रूरी है वाला आर्टिकल देखें।

DDoS हमला कैसे काम करता है

हमलावर वह सारा ट्रैफ़िक ख़ुद नहीं भेजता। वह डिवाइसों के एक बड़े नेटवर्क का इस्तेमाल करता है जिन्हें नुक़सानदेह सॉफ़्टवेयर ने चुपचाप क़ब्ज़े में ले लिया है: घर के कंप्यूटर, राउटर, कैमरे, और इंटरनेट से जुड़ी हर चीज़। डिवाइस के मालिकों को आमतौर पर पता ही नहीं होता कि कुछ हो रहा है।

हमले की कार्यप्रणाली

• हमलावर इन सभी डिवाइस को निर्देश देता है कि वे एक ही समय पर निशाना बनी साइट को रिक्वेस्ट भेजें
• क्योंकि रिक्वेस्ट हज़ारों अलग जगहों से आती हैं, सर्वर को असली ट्रैफ़िक जैसा दिखने वाला भारी उछाल दिखता है
• सर्वर लोड संभालने की कोशिश करता है और साथ चल पाने से पहले अपनी क्षमता खो देता है
• असली विज़िटर की रिक्वेस्ट बाढ़ में खो जाती हैं और उन्हें कभी जवाब नहीं मिलता
• हमले की अवधि तक साइट ऑफ़लाइन दिखती है

इसे रोकना मुश्किल क्यों है

DDoS हमले का "distributed" हिस्सा इसे एक स्रोत से आने वाली साधारण बाढ़ से अलग बनाता है। अगर एक डिवाइस सारा ट्रैफ़िक भेज रहा होता, तो उस डिवाइस को ब्लॉक करने से हमला ख़त्म हो जाता। जब हज़ारों डिवाइस शामिल हों और हर एक अलग-अलग थोड़ा ट्रैफ़िक भेजे, तो उनमें से किसी एक को ब्लॉक करने से मुश्किल से ही फ़र्क़ पड़ता है। कुल मात्रा ही समस्या पैदा करती है, और उसे रोकने के लिए अलग-अलग साइट से ऊपर के स्तर पर छानना पड़ता है।

DDoS हमला वेबसाइट के साथ क्या करता है

साइट बंद हो जाती है

जब सर्वर पर बोझ बहुत ज़्यादा हो जाता है, तो वह जवाब देना बंद कर देता है। कोई भी पेज लोड करने की कोशिश करने वाले को एरर मैसेज या कनेक्शन टाइमआउट मिलता है। साइट टूटी नहीं है और कुछ डिलीट नहीं हुआ है। वह बस रिक्वेस्ट का जवाब नहीं दे पा रही क्योंकि वह नक़ली रिक्वेस्ट की असंभव मात्रा संभाल रही है।

साइट मालिक के लिए यह ऐसे दिखता है: मॉनिटरिंग टूल में चारों तरफ़ अलर्ट बजना, कस्टमर सर्विस के संदेश आना, और ऐसा डैशबोर्ड जो खुलता नहीं क्योंकि सर्वर किसी चीज़ का जवाब नहीं दे रहा।

असली विज़िटर अंदर नहीं आ पाते

सर्वर असली विज़िटर और हमले की रिक्वेस्ट में फ़र्क़ नहीं कर पाता। वह सबको संभालने की कोशिश करता है और किसी को भी असरदार ढंग से नहीं संभाल पाता। जो इंसान सच में कोई पेज पढ़ना, ऑर्डर देना या संपर्क करना चाहता है, वह उतना ही पूरी तरह रुक जाता है जितनी नक़ली रिक्वेस्ट की बाढ़। हमला रुकने या छन जाने तक साइट सबके लिए बंद हो जाती है।

हमले कितने समय तक चलते हैं

कुछ हमले मिनटों में ख़त्म हो जाते हैं। दूसरे घंटों चलते हैं, और ज़्यादा गंभीर मामलों में दिनों तक चलते हैं। हमला कब रुकेगा, यह हमलावर के हाथ में है। जितना लंबा चलता है, उतना ही साइट मालिक का खोया ट्रैफ़िक, छूटे ऑर्डर, और लंबे डाउनटाइम से सर्च परफ़ॉर्मेंस को नुक़सान बढ़ता है।

वेबसाइट DDoS हमलों का निशाना क्यों बनती हैं

चुने हुए हमले

कुछ DDoS हमले किसी ख़ास साइट पर निशाना साधकर किए जाते हैं। कोई प्रतिद्वंद्वी जो ज़्यादा ट्रैफ़िक के समय अपने प्रतिस्पर्धी को ऑफ़लाइन करना चाहता है। कोई व्यक्ति जिसे किसी बिज़नेस या सार्वजनिक हस्ती से शिकायत है। किसी बड़ी संस्था पर निशाना साधती मिली-जुली कार्रवाई। ये हमले जान-बूझकर और चुनकर किए जाते हैं।

बेतरतीब ऑटोमैटिक हमले

DDoS हमलों का बड़ा हिस्सा उस ख़ास साइट से कोई लेना-देना नहीं रखता जिस पर वार हुआ। ऑटोमैटिक टूल साइट को परखते हैं और उन पर हमला करते हैं जिन्हें दबाया जा सके। साइट का चुना हुआ निशाना होना ज़रूरी नहीं। उसका बस ढूँढ़े जा सकने लायक़ होना और ऐसे सर्वर पर चलना काफ़ी है जो टूल के पैदा किए लोड को सह न सके।

फिरौती की माँग

कुछ मामलों में हमलावर हमला शुरू करने से पहले किसी बिज़नेस से संपर्क करते हैं और रुकने के लिए पैसे माँगते हैं। अगर भुगतान नहीं आता, तो हमला शुरू हो जाता है। इस तरह का हमला, जिसे कभी-कभी रैनसम DDoS कहते हैं, ई-कॉमर्स बिज़नेस और ऑनलाइन सेवाओं के लिए असली ख़तरा है जहाँ डाउनटाइम की साफ़ और तुरंत आर्थिक लागत होती है।

वेबसाइट को DDoS हमलों से कैसे बचाया जाता है

नेटवर्क के स्तर पर ट्रैफ़िक फ़िल्टरिंग

सबसे असरदार DDoS सुरक्षा नेटवर्क के स्तर पर होती है, हमले का ट्रैफ़िक अलग-अलग साइट के सर्वर तक पहुँचने से पहले ही। होस्टिंग प्रोवाइडर और कंटेंट डिलीवरी नेटवर्क असामान्य ट्रैफ़िक पैटर्न पर नज़र रखते हैं, पहचानते हैं कि साइट पर कब हमला हो रहा है, और आने वाली बाढ़ को सर्वर गिराने से पहले ही छानना शुरू कर देते हैं।

यह इसलिए काम करता है क्योंकि यह अलग-अलग साइट से ऊपर के स्तर पर काम करता है। जो सर्वर इतना सारा ट्रैफ़िक सीधे संभालने में दब जाता, उसकी जगह वह मात्रा नेटवर्क के स्तर पर, पहुँचने से पहले ही रोककर गिरा दी जाती है।

रेट लिमिटिंग

रेट लिमिटिंग एक स्रोत से छोटी अवधि में भेजी जा सकने वाली रिक्वेस्ट पर सीमा लगा देती है। पेज लोड करने वाला असली विज़िटर कम रिक्वेस्ट भेजता है। हमले का टूल एक ही स्रोत से एक सेकंड में हज़ारों भेज सकता है। रेट लिमिटिंग उन स्रोतों को पहचानकर धीमा या ब्लॉक करती है जो ऐसा व्यवहार करते हैं जैसा कोई असली विज़िटर कभी नहीं करता।

बड़े वितरित हमलों के ख़िलाफ़ रेट लिमिटिंग अकेले पूरा बचाव नहीं है, क्योंकि वे रिक्वेस्ट को इतने स्रोतों में फैला देते हैं कि कोई एक सीमा नहीं छूता। लेकिन यह बड़े हमलों का लोड घटाती है और छोटे पैमाने की बाढ़ की कोशिशों को पूरी तरह संभाल लेती है।

कई सर्वर पर ट्रैफ़िक बाँटना

कंटेंट डिलीवरी नेटवर्क साइट का कंटेंट अलग-अलग जगहों के कई सर्वर पर फैला देते हैं। जब किसी साइट पर हमला होता है, तो ट्रैफ़िक किसी एक पर पड़ने की जगह उन सभी सर्वर में बँट जाता है। जो हमला एक सर्वर को गिरा देता, उसे वही असर पैदा करने के लिए एक साथ कई को दबाने जितना बड़ा होना पड़ता है।

CDN के साथ चलता वेब एप्लिकेशन फ़ायरवॉल एक और परत जोड़ता है, और नुक़सानदेह रिक्वेस्ट को सर्वर तक पहुँचने से पहले ही छान देता है। यह कैसे काम करता है, इसके बारे में और जानने के लिए वेब एप्लिकेशन फ़ायरवॉल क्या है और यह आपकी साइट की सुरक्षा कैसे करता है वाला आर्टिकल देखें।

DDoS हमले के दौरान क्या करें

• अपने होस्टिंग प्रोवाइडर से तुरंत संपर्क करें। उनके पास नेटवर्क के स्तर के ऐसे टूल हैं जो साइट डैशबोर्ड से किए जा सकने वाले किसी भी काम से कहीं तेज़ी से हमले का ट्रैफ़िक पहचानकर छान सकते हैं
• नोट करें कि हमला कब शुरू हुआ और आप क्या देख रहे हैं। इससे होस्टिंग टीम को समझने में मदद मिलती है कि वे किससे निपट रहे हैं और ट्रैफ़िक कहाँ से आ रहा है
• हमले के चालू रहते साइट की कॉन्फ़िगरेशन में बड़े बदलाव न करें। कुछ भी बदलने से पहले चीज़ों के स्थिर होने का इंतज़ार करें
• पक्का करें कि साइट की बैकअप कॉपी सुरक्षित हैं। DDoS हमला कंटेंट को न बदलता है, न डिलीट करता है, लेकिन यह जानना कि बैकअप सुरक्षित हैं, काम का है

बैकअप ऐसे कैसे सेट करें कि ज़रूरत पड़ने पर तैयार हों, इसके लिए अपनी वेबसाइट का बैकअप कैसे लें वाला आर्टिकल देखें। सभी आम तरह के हमलों से अपनी साइट को बचाने की पूरी गाइड के लिए अपनी वेबसाइट को हैकर से कैसे बचाएँ वाला आर्टिकल देखें।

WEMASY DDoS सुरक्षा को कैसे संभालता है

WEMASY की होस्टिंग में नेटवर्क के स्तर पर DDoS सुरक्षा और ट्रैफ़िक फ़िल्टरिंग शामिल है। हमलों को प्लेटफ़ॉर्म की अलग-अलग साइट तक पहुँचने से पहले पहचानकर छान दिया जाता है। यह सुरक्षा हर प्लान में बनी है और साइट मालिकों को किसी सेटअप या कॉन्फ़िगरेशन की ज़रूरत नहीं।

WEMASY की साइट को अलग से DDoS सुरक्षा सेवाएँ ख़रीदने की ज़रूरत नहीं। नेटवर्क-स्तर की फ़िल्टरिंग ट्रैफ़िक की उन भारी बाढ़ को संभालती है जो असुरक्षित होस्टिंग पर किसी साइट को ऑफ़लाइन कर देतीं, और यह प्लेटफ़ॉर्म की हर साइट के लिए डिफ़ॉल्ट रूप से चालू है।

क्या-क्या शामिल है, यह WEMASY वेबसाइट बिल्डर पर देखें, या प्राइसिंग पेज पर प्लान के विकल्प देखें।

अक्सर पूछे जाने वाले सवाल