மீட்கும் சேவை மறுப்பு: RDoS என்றால் என்ன அதைத் தடுப்பது (05.09.24)

ஆம், நீங்கள் DDoS மற்றும் DoS தாக்குதல்களை அறிந்திருக்கலாம். ஆனால் விதிமுறைகளைப் பற்றி இதுவரை கேள்விப்படாதவர்களுக்கு, இந்த தாக்குதல்களின் குறிக்கோள், ஒரு நிறுவனத்தின் சேவையகங்களை தங்கள் சந்தாதாரர்களுக்கும் வாடிக்கையாளர்களுக்கும் சேவையை வழங்குவதைத் தடுப்பதாகும். இந்த தாக்குதல்கள் வழக்கமாக தாக்குதல் நடத்துபவர்கள் சேவையகங்கள் செயலிழந்து அனைவருக்கும் சேவையை மறுக்கும் நிலைக்கு தொடர்ச்சியான அணுகல் கோரிக்கைகளை அனுப்புவதோடு தொடங்குகின்றன.

இந்த பிரபலமான, சந்தேகத்திற்குரிய தாக்குதல்களின் அடிப்படையில், ஒரு பலமான மற்றும் வன்முறை தாக்குதல் கருதப்பட்டது: மீட்கும் சேவை மறுப்பு. இது DDoS மற்றும் DoS க்கு ஒத்த கருத்தை கொண்டுள்ளது. மோசடி செய்பவர்களைப் போலவே செயல்படுவதால் தாக்குதல் நடத்துபவர்கள் பெரும்பாலும் அதிக உறுதியுடன் இருப்பார்கள்.

இந்த கட்டுரையில், மீட்கும் சேவை மறுப்பு எதைப் பற்றியது என்பதை நாங்கள் விவாதிப்போம். இந்த வகை தாக்குதலைத் தடுப்பதற்கான வழிகளையும் உதவிக்குறிப்புகளையும் நாங்கள் பகிர்ந்து கொள்வோம்.

மீட்கும் சேவை மறுப்பு பற்றி என்ன தெரிந்து கொள்ள வேண்டும்?

பெயர் குறிப்பிடுவதுபோல், ரேன்சம் மறுப்பு சேவை அல்லது ஆர்.டி.ஓ.எஸ் என்பது ஒரு வகை தாக்குதலாகும், அங்கு ஹேக்கர்கள் பாதிக்கப்பட்டவர்களை மீட்கும் தொகையை செலுத்துமாறு கேட்டுக்கொள்கிறார்கள், ஒரு குறிப்பிட்ட தேதி மற்றும் நேரத்திற்கு முன்பே மீட்கும் தொகை பெறப்படாவிட்டால் டி.டி.ஓ.எஸ் கோரிக்கைகளை அனுப்புமாறு அச்சுறுத்துகின்றனர் . பாதிக்கப்பட்டவர்கள் தாங்கள் என்ன செய்கிறோம் என்பதைப் பற்றி தீவிரமாக இறந்துவிட்டதாக கட்டாயப்படுத்தவோ அல்லது நம்பவோ, அவர்கள் வழக்கமாக ஒரு குறிப்பிட்ட காலத்திற்குள் தொடர்ச்சியான டி.டி.ஓ.எஸ் தாக்குதல்களை அனுப்புவதன் மூலம் தொடங்குவார்கள்.

ஒரு ransomware தாக்குதலில், தாக்குபவர்கள் ransomware நிறுவனங்களை அனுப்புகிறார்கள் , ஒரு நிறுவனத்தின் சேவையகங்களில் உள்ள எல்லா தரவையும் குறியாக்குகிறது. அதன்பிறகு, பணம் கிடைத்தவுடன் மட்டுமே தரவு குறியாக்கம் செய்யப்படும் என்று பாதிக்கப்பட்டவருக்கு தெரிவிக்கும் குறிப்பை அவர்கள் அனுப்புகிறார்கள்.

ஒரு RDoS தாக்குதலைப் பொறுத்தவரை, தாக்குதல் நடத்தியவர்களால் எந்த நடவடிக்கையும் செய்யப்படுவதற்கு முன்பு குறிப்பு அனுப்பப்படும். நிறுவனத்தின் சேவையகங்களுக்கு ஏற்கனவே அணுகல் இருப்பதாக நிறுவனங்களுக்குத் தெரிவிக்கும் தாக்குதல் நடத்துபவர்களின் வழி இது. அவர்கள் வழக்கமாக பிட்காயின் வடிவத்தில் மீட்கும் பணத்தை கேட்கிறார்கள். ஒரு குறிப்பிட்ட தேதிக்கு முன்னர் மாற்றப்படாவிட்டால், ஹேக்கர்கள் நிறுவனத்தின் தரவை குறியாக்கம் செய்யலாம்.

நீங்கள் பார்க்கிறபடி, ஒரு நிறுவனத்தின் உறுப்பினர்களுக்கு RDoS பயத்தைத் தருகிறது. தாக்குதலைத் தவிர்க்க, அவர்கள் ஒப்புக்கொண்ட தொகையை செலுத்துகிறார்கள். ஆனால் இது உண்மையில் சிறந்த நடவடிக்கையா?

RDoS தாக்குதல்களைப் பற்றி என்ன செய்வது?

நிபுணர்களின் கூற்றுப்படி, ஹேக்கர்களின் கோரிக்கைகளுக்கு ஒருபோதும் ஒரு நல்ல விஷயம் இல்லை. நீங்கள் தொகையை செலுத்தினால், ஹேக்கர்கள் அதிகமாகக் கோருவார்கள் அல்லது எதுவும் நடக்காது. மற்ற ஹேக்கர்களும் இதைச் செய்ய ஊக்குவிக்கக்கூடும். உண்மை என்னவென்றால், ஒரு DDoS அல்லது ransomware தாக்குதல் நடக்குமா என்பது உங்களுக்குத் தெரியாது.

இப்போது, ​​ஹேக்கர்கள் உங்களை அச்சுறுத்துவதையும், அவர்கள் கேட்கும் மீட்கும் தொகையை செலுத்தும்படி கட்டாயப்படுத்துவதையும் விட்டுவிட வேண்டுமா? பதில் இன்னும் இல்லை. நீங்கள் செய்ய வேண்டியது என்னவென்றால், அவர்களின் செயல்களை எதிர்கொள்ளக்கூடிய ஒரு வலுவான திட்டத்தை வைத்திருக்க வேண்டும். நீங்கள் ஒரு திட்டத்தை வைத்தவுடன், எந்தவிதமான தாக்குதல்களுக்கும் அஞ்சுவதற்கு எந்த காரணமும் இல்லை.

RDoS தாக்குதல்களை எவ்வாறு தடுப்பது?

நீங்கள் மீட்கும் கோரிக்கையைப் பெற்ற பிறகு ஒரு DDoS தாக்குதல் நடந்தால், கவலைப்பட வேண்டாம். நீங்கள் தயாராக இருக்கும் வரை, உங்களை நீங்களே வலியுறுத்திக் கொள்ளாமல் நிலைமையைக் கையாள முடியும்.

தாக்குதலில் இருந்து எளிதில் மீள ஒரு பேரிடர் மீட்புத் திட்டம் இருப்பது தவறல்ல என்றாலும், முதன்மை நோக்கம் தணிப்பதே என்பதை அறிந்து கொள்ளுங்கள் சேவையகங்கள் அல்லது வலைத்தளத்திற்கான போக்குவரத்து ஓட்டம். ஒரு மணிநேர வேலையில்லா நேரம் ஒரு சிறிய நிறுவனத்தின் சேவையகம் அல்லது ஒரு சிறிய வலைப்பதிவில் பெரிய தாக்கத்தை ஏற்படுத்தாது. ஆனால் நிகழ்நேர சேவைகளைக் கையாளும் பெரிய நிறுவனங்களுக்கு, ஒவ்வொரு நொடியும் முக்கியமானது. எனவே, மீட்புத் திட்டத்தை விட மறுமொழித் திட்டம் மிகவும் பயனுள்ளதாக இருக்க வேண்டும்.

RDoS தாக்குதல்களைத் தடுப்பதற்கான பிற வழிகள் பின்வருமாறு:

1. சேவை மறுமொழி திட்டத்தை மறுக்க வேண்டும்.

கவனமாக பாதுகாப்பு மதிப்பீட்டின் அடிப்படையில் ஒரு பதில் திட்டத்தை உருவாக்கவும். சிறிய வலைத்தளங்கள் அல்லது சேவையகங்களைப் போலல்லாமல், பெரிய நிறுவனங்கள் மிகவும் சிக்கலான உள்கட்டமைப்பைக் கொண்டிருக்கலாம், அவை திட்டமிடலில் அதிக அணிகள் ஈடுபட வேண்டும்.

ஒரு DDoS தாக்குதல் வெற்றிபெற்றவுடன், நடவடிக்கை எடுக்கும் போக்கைப் பற்றி சிந்திக்க உங்களுக்கு சிறிது நேரம் இருக்கிறது எடுத்துக்கொள்ளுங்கள். கடுமையான மற்றும் விலையுயர்ந்த தாக்கங்களைத் தவிர்க்க நீங்கள் முன்னரே திட்டமிட வேண்டும் என்பதே இதன் பொருள்.

பயனுள்ள பதில் திட்டத்தின் முக்கிய கூறுகள் பின்வருமாறு:

  • அமைப்புகள் சரிபார்ப்பு பட்டியல் - உங்கள் நிறுவனத்தின் அனைத்து சொத்துகளையும் பட்டியலிடுங்கள். உங்களிடம் சரியான கருவிகள் உள்ளனவா என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். இந்த வழியில், தாக்குதலுக்கு ஒரு ஒழுங்கமைக்கப்பட்ட எதிர்வினையை நீங்கள் உறுதிப்படுத்தலாம்.
  • விரிவாக்க நடைமுறைகள் - தாக்குதல் ஏற்பட்டால் யாரைத் தொடர்புகொள்வது என்பது ஒவ்வொரு குழு உறுப்பினருக்கும் தெரியும் என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். <
  • உள் மற்றும் வெளிப்புற தொடர்புகளின் பட்டியல் - ஒரு DDoS தாக்குதல் நடக்கும்போது யாரை அழைப்பது என்பது அனைவருக்கும் தெரிந்திருக்க வேண்டும்.
2. உங்கள் பிணைய உள்கட்டமைப்பு பாதுகாப்பானது என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.

எனவே, உங்கள் பிணைய உள்கட்டமைப்பு பாதுகாப்பானது என்பதை எவ்வாறு உறுதிப்படுத்துவது? எதிர்ப்பு ஸ்பேம், வி.பி.என், ஃபயர்வால்கள், உள்ளடக்க வடிகட்டுதல் மற்றும் பிற வகையான டி.டி.ஓ.எஸ் பாதுகாப்பு உத்திகளைக் கொண்ட மேம்பட்ட ஊடுருவல் தடுப்பு அல்லது அச்சுறுத்தல் மேலாண்மை அமைப்பை நீங்கள் அமைக்க வேண்டியிருக்கும். இந்த உத்திகள் நடைமுறையில் இருப்பதால், ஒரு DDoS நடப்பதைத் தடுக்கலாம்.

3. அடிப்படை நெட்வொர்க் பாதுகாப்பைக் கற்றுக் கொள்ளுங்கள்.

RDoS அல்லது DDoS தாக்குதல்களுக்கு எதிரான மிகவும் நடைமுறை எதிர் நடவடிக்கை என்பது அடிப்படை பிணைய பாதுகாப்பு நடைமுறைகளைப் பற்றி உங்களைப் பயிற்றுவிப்பதாகும். ஒரு நிறுவனத்தில் அவற்றைக் கவனித்து செயல்படுத்துவது நெட்வொர்க் உள்கட்டமைப்புகள் சமரசம் செய்யப்படுவதைத் தடுக்கிறது. அவ்வாறு செய்வதன் மூலம், நீங்கள் DDoS தாக்குதல்களை மட்டும் தடுக்க மாட்டீர்கள், ஆனால் உங்களிடம் ஒரு வலுவான பாதுகாப்பு அடித்தளமும் இருக்கும்.

4. எச்சரிக்கை அறிகுறிகளை அடையாளம் காண முடியும்.

RDoS அல்லது DDoS தாக்குதலின் பொதுவான அறிகுறிகள் இடைப்பட்ட சேவையக பணிநிறுத்தங்கள், ஸ்பாட்டி இன்ட்ராநெட் இணைப்பு மற்றும் மெதுவான நெட்வொர்க்குகள். எந்தவொரு நெட்வொர்க்கும் சரியாக இல்லை என்றாலும், மோசமான செயல்திறன் மீண்டும் மீண்டும் நிகழும் எனக் காணப்பட்டால், நீங்கள் தாக்குதலை அனுபவிக்கிறீர்கள்.

5. தயாராக இருங்கள்.

RDoS தாக்குதல்கள் உண்மையானவை மற்றும் எந்த நிறுவனத்திற்கும் விலக்கு அளிக்கப்படவில்லை. உங்கள் நிறுவனம் ஒரு தொடக்கமாக இருந்தால் அல்லது நீங்கள் ஏற்கனவே ஒரு பரந்த வாடிக்கையாளர் தளத்திற்கு சேவை செய்கிறீர்கள் என்றால், நீங்கள் இந்த தாக்குதல்களுக்கு இலக்காக இருக்கலாம். எனவே, எப்போதும் தயாராக இருங்கள். உங்கள் நிறுவனத்திற்கு அச்சுறுத்தல்களுக்கு எதிராக முழுமையான பாதுகாப்பை வழங்கக்கூடிய புதிய பாதுகாப்புத் தீர்வுகளைத் தேடுங்கள்.

மடக்குதல்

ஆன்லைன் உலகில் அச்சுறுத்தல்கள் தொடர்ந்து உருவாகின்றன, ஆனால் பாதுகாப்பு தொழில்நுட்பங்களும் செய்யுங்கள். இதன் பொருள் உங்கள் கணினி அல்லது நெட்வொர்க்கில் அழிவைத் தடுக்க அச்சுறுத்தல்கள் எப்போதும் இருக்கும். RDoS தாக்குதல்கள் நடப்பதைத் தடுக்க உங்களுக்கு வேறு வழிகள் தெரிந்தால், தயவுசெய்து அவற்றை கருத்துகளில் பகிர்ந்து கொள்ளுங்கள்.

YouTube வீடியோ: மீட்கும் சேவை மறுப்பு: RDoS என்றால் என்ன அதைத் தடுப்பது

05, 2024