DDoS હુમલા સામે સંપૂર્ણ સુરક્ષા સાથે હોસ્ટિંગ - દંતકથા અથવા વાસ્તવિકતા

2020 ના પ્રથમ બે ત્રિમાસિક ગાળામાં, DDoS હુમલાઓની સંખ્યા લગભગ ત્રણ ગણી થઈ ગઈ છે, જેમાંના 65% "લોડ પરીક્ષણ" ના આદિમ પ્રયાસો છે જે નાના ઑનલાઇન સ્ટોર્સ, ફોરમ્સ, બ્લોગ્સ અને મીડિયા આઉટલેટ્સની અસુરક્ષિત સાઇટ્સને સરળતાથી "અક્ષમ" કરે છે.

DDoS-સંરક્ષિત હોસ્ટિંગ કેવી રીતે પસંદ કરવું? તમારે શું ધ્યાન આપવું જોઈએ અને તમારે શું તૈયારી કરવી જોઈએ જેથી કરીને અપ્રિય પરિસ્થિતિનો અંત ન આવે?

(અંદર "ગ્રે" માર્કેટિંગ સામે રસીકરણ)

DDoS હુમલા કરવા માટેના સાધનોની ઉપલબ્ધતા અને વિવિધતા ઓનલાઈન સેવાઓના માલિકોને ખતરાનો સામનો કરવા માટે યોગ્ય પગલાં લેવા દબાણ કરે છે. તમારે DDoS સુરક્ષા વિશે વિચારવું જોઈએ પ્રથમ નિષ્ફળતા પછી નહીં, અને ઈન્ફ્રાસ્ટ્રક્ચરની ખામી સહિષ્ણુતા વધારવાના પગલાંના સમૂહના ભાગરૂપે પણ નહીં, પણ પ્લેસમેન્ટ (હોસ્ટિંગ પ્રદાતા અથવા ડેટા સેન્ટર) માટે કોઈ સાઇટ પસંદ કરવાના તબક્કે.

DDoS હુમલાઓને પ્રોટોકોલના આધારે વર્ગીકૃત કરવામાં આવે છે જેની નબળાઈઓ ઓપન સિસ્ટમ્સ ઇન્ટરકનેક્શન (OSI) મોડલના સ્તરો પર શોષણ કરવામાં આવે છે:

• ચેનલ (L2),
• નેટવર્ક (L3),
• પરિવહન (L4),
• લાગુ (L7).

સુરક્ષા પ્રણાલીઓના દૃષ્ટિકોણથી, તેમને બે જૂથોમાં સામાન્યીકરણ કરી શકાય છે: ઇન્ફ્રાસ્ટ્રક્ચર લેવલ એટેક (L2-L4) અને એપ્લિકેશન લેવલ એટેક (L7). આ ટ્રાફિક વિશ્લેષણ અલ્ગોરિધમ્સના અમલીકરણના ક્રમ અને કોમ્પ્યુટેશનલ જટિલતાને કારણે છે: આપણે આઈપી પેકેટમાં જેટલી ઊંડાણપૂર્વક તપાસ કરીશું, તેટલી વધુ કમ્પ્યુટિંગ શક્તિ જરૂરી છે.

સામાન્ય રીતે, વાસ્તવિક સમયમાં ટ્રાફિકની પ્રક્રિયા કરતી વખતે ગણતરીઓને ઑપ્ટિમાઇઝ કરવાની સમસ્યા એ લેખોની એક અલગ શ્રેણી માટેનો વિષય છે. હવે ચાલો કલ્પના કરીએ કે શરતી રીતે અમર્યાદિત કમ્પ્યુટિંગ સંસાધનો સાથે કેટલાક ક્લાઉડ પ્રદાતા છે જે સાઇટ્સને એપ્લિકેશન-સ્તરના હુમલાઓથી સુરક્ષિત કરી શકે છે (સહિત મફત).

DDoS હુમલાઓથી હોસ્ટિંગ સુરક્ષાની ડિગ્રી નક્કી કરવા માટે 3 મુખ્ય પ્રશ્નો

ચાલો DDoS હુમલાઓ સામે રક્ષણ માટે સેવાની શરતો અને હોસ્ટિંગ પ્રદાતાના સર્વિસ લેવલ એગ્રીમેન્ટ (SLA) જોઈએ. શું તેમાં નીચેના પ્રશ્નોના જવાબો છે:

• સેવા પ્રદાતા દ્વારા કઈ તકનીકી મર્યાદાઓ જણાવવામાં આવે છે??
• જ્યારે ગ્રાહક મર્યાદા ઓળંગી જાય ત્યારે શું થાય છે?
• હોસ્ટિંગ પ્રદાતા DDoS હુમલાઓ (ટેક્નોલોજી, સોલ્યુશન્સ, સપ્લાયર્સ) સામે રક્ષણ કેવી રીતે બનાવે છે?

જો તમને આ માહિતી ન મળી હોય, તો આ કાં તો સેવા પ્રદાતાની ગંભીરતા વિશે વિચારવાનું, અથવા તમારા પોતાના પર મૂળભૂત DDoS સુરક્ષા (L3-4) ગોઠવવાનું એક કારણ છે. ઉદાહરણ તરીકે, વિશિષ્ટ સુરક્ષા પ્રદાતાના નેટવર્ક સાથે ભૌતિક જોડાણનો ઓર્ડર આપો.

મહત્વપૂર્ણ! રિવર્સ પ્રોક્સીનો ઉપયોગ કરીને એપ્લિકેશન-લેવલના હુમલાઓ સામે રક્ષણ આપવાનો કોઈ અર્થ નથી જો તમારું હોસ્ટિંગ પ્રદાતા ઇન્ફ્રાસ્ટ્રક્ચર-લેવલના હુમલાઓ સામે રક્ષણ પૂરું પાડવા માટે સક્ષમ ન હોય: નેટવર્ક સાધનો ઓવરલોડ થઈ જશે અને ક્લાઉડ પ્રદાતાના પ્રોક્સી સર્વર્સ સહિત અનુપલબ્ધ થઈ જશે (આકૃતિ 1).

આકૃતિ 1. હોસ્ટિંગ પ્રદાતાના નેટવર્ક પર સીધો હુમલો

અને તેમને તમને પરીકથાઓ કહેવાનો પ્રયાસ કરવા દો નહીં કે સર્વરનું વાસ્તવિક IP સરનામું સુરક્ષા પ્રદાતાના વાદળની પાછળ છુપાયેલું છે, જેનો અર્થ છે કે તેના પર સીધો હુમલો કરવો અશક્ય છે. દસમાંથી નવ કેસોમાં, હુમલાખોર માટે સર્વરનું વાસ્તવિક IP સરનામું અથવા ઓછામાં ઓછું હોસ્ટિંગ પ્રદાતાનું નેટવર્ક શોધવાનું મુશ્કેલ નહીં હોય જેથી સમગ્ર ડેટા સેન્ટરનો "નાશ" થાય.

વાસ્તવિક IP સરનામાની શોધમાં હેકર્સ કેવી રીતે કાર્ય કરે છે

સ્પોઇલર્સની નીચે વાસ્તવિક IP સરનામું શોધવા માટેની ઘણી પદ્ધતિઓ છે (માહિતી હેતુ માટે આપવામાં આવી છે).

પદ્ધતિ 1: ખુલ્લા સ્ત્રોતોમાં શોધો

તમે ઑનલાઇન સેવા સાથે તમારી શોધ શરૂ કરી શકો છો ઇન્ટેલિજન્સ એક્સ: તે ડાર્ક વેબ, દસ્તાવેજ શેરિંગ પ્લેટફોર્મ, Whois ડેટા, સાર્વજનિક ડેટા લીક અને અન્ય ઘણા સ્રોતોની પ્રક્રિયા કરે છે.

જો, કેટલાક સંકેતો (HTTP હેડર, Whois ડેટા, વગેરે) ના આધારે, તે નક્કી કરવું શક્ય હતું કે સાઇટનું રક્ષણ Cloudflare નો ઉપયોગ કરીને ગોઠવવામાં આવ્યું છે, તો પછી તમે વાસ્તવિક IP શોધવાનું શરૂ કરી શકો છો સૂચિ, જેમાં Cloudflare ની પાછળ સ્થિત સાઇટ્સના લગભગ 3 મિલિયન IP સરનામાઓ છે.

SSL પ્રમાણપત્ર અને સેવાનો ઉપયોગ કરીને સેન્સિસ તમે સાઇટના વાસ્તવિક IP સરનામા સહિત ઘણી બધી ઉપયોગી માહિતી મેળવી શકો છો. તમારા સંસાધન માટે વિનંતી જનરેટ કરવા માટે, પ્રમાણપત્રો ટેબ પર જાઓ અને દાખલ કરો:

_parsed.names: નામસાઇટ અને tags.raw: વિશ્વસનીય

SSL પ્રમાણપત્રનો ઉપયોગ કરીને સર્વરના IP સરનામાં શોધવા માટે, તમારે મેન્યુઅલી કેટલાક ટૂલ્સ સાથે ડ્રોપ-ડાઉન સૂચિમાંથી પસાર થવું પડશે ("અન્વેષણ" ટૅબ, પછી "IPv4 હોસ્ટ્સ" પસંદ કરો).

પદ્ધતિ 2: DNS

DNS રેકોર્ડ ફેરફારોનો ઇતિહાસ શોધવી એ જૂની, સાબિત પદ્ધતિ છે. સાઇટનું અગાઉનું IP સરનામું સ્પષ્ટ કરી શકે છે કે તે કયા હોસ્ટિંગ (અથવા ડેટા સેન્ટર) પર સ્થિત હતું. ઉપયોગમાં સરળતાના સંદર્ભમાં ઓનલાઈન સેવાઓમાં, નીચેની બાબતો અલગ છે: ડીએનએસ જુઓ и સુરક્ષા માર્ગો.

જ્યારે તમે સેટિંગ્સ બદલો છો, ત્યારે સાઇટ તરત જ ક્લાઉડ સુરક્ષા પ્રદાતા અથવા CDN ના IP સરનામાંનો ઉપયોગ કરશે નહીં, પરંતુ કેટલાક સમય માટે સીધા જ કાર્ય કરશે. આ કિસ્સામાં, એવી સંભાવના છે કે IP સરનામાં ફેરફારોના ઇતિહાસને સંગ્રહિત કરવા માટેની ઑનલાઇન સેવાઓમાં સાઇટના સ્રોત સરનામાં વિશેની માહિતી શામેલ છે.

જો જૂના DNS સર્વરના નામ સિવાય બીજું કંઈ ન હોય, તો પછી વિશિષ્ટ ઉપયોગિતાઓ (ડિગ, હોસ્ટ અથવા nslookup) નો ઉપયોગ કરીને તમે સાઇટના ડોમેન નામ દ્વારા IP સરનામાની વિનંતી કરી શકો છો, ઉદાહરણ તરીકે:

_dig @old_dns_server_name નામસાઇટ

પદ્ધતિ 3: ઇમેઇલ

પદ્ધતિનો વિચાર એ છે કે પ્રતિસાદ/નોંધણી ફોર્મ (અથવા કોઈપણ અન્ય પદ્ધતિ કે જે તમને પત્ર મોકલવાની શરૂઆત કરવાની મંજૂરી આપે છે) નો ઉપયોગ તમારા ઈમેલ પર પત્ર પ્રાપ્ત કરવા અને હેડરોને તપાસવા માટે છે, ખાસ કરીને "પ્રાપ્ત" ફીલ્ડ .

ઇમેઇલ હેડરમાં ઘણીવાર MX રેકોર્ડ (ઇમેઇલ એક્સચેન્જ સર્વર)નું વાસ્તવિક IP સરનામું હોય છે, જે લક્ષ્ય પરના અન્ય સર્વર્સને શોધવા માટે પ્રારંભિક બિંદુ બની શકે છે.

ઓટોમેશન ટૂલ્સ શોધો

Cloudflare શિલ્ડ પાછળનું IP શોધ સોફ્ટવેર મોટે ભાગે ત્રણ કાર્યો માટે કામ કરે છે:

• DNSDumpster.com નો ઉપયોગ કરીને DNS ખોટી ગોઠવણી માટે સ્કેન કરો;
• Crimeflare.com ડેટાબેઝ સ્કેન;
• શબ્દકોશ શોધ પદ્ધતિનો ઉપયોગ કરીને સબડોમેન્સ શોધો.

સબડોમેન્સ શોધવું એ ત્રણમાંથી સૌથી અસરકારક વિકલ્પ છે - સાઇટના માલિક મુખ્ય સાઇટને સુરક્ષિત કરી શકે છે અને સબડોમેન્સ સીધા જ ચાલતા છોડી શકે છે. તપાસવાની સૌથી સહેલી રીતનો ઉપયોગ કરવો છે ક્લાઉડફેલ.

વધુમાં, ડિક્શનરી સર્ચનો ઉપયોગ કરીને સબડોમેન્સ શોધવા અને ઓપન સોર્સમાં શોધવા માટે જ ડિઝાઇન કરવામાં આવેલી ઉપયોગિતાઓ છે, ઉદાહરણ તરીકે: સબલિસ્ટ3r અથવા dnsrecon.

વ્યવહારમાં શોધ કેવી રીતે થાય છે

ઉદાહરણ તરીકે, ચાલો Cloudflare નો ઉપયોગ કરીને seo.com સાઇટ લઈએ, જે આપણે જાણીતી સેવાનો ઉપયોગ કરીને શોધીશું. સાથે બાંધવામાં આવે છે (તમને બંને ટેક્નોલોજીઓ/એન્જિન/સીએમએસ નક્કી કરવાની મંજૂરી આપે છે કે જેના પર સાઇટ કામ કરે છે, અને ઊલટું - વપરાયેલી તકનીકો દ્વારા સાઇટ્સ માટે શોધ કરો).

જ્યારે તમે "IPv4 હોસ્ટ્સ" ટેબ પર ક્લિક કરો છો, ત્યારે સેવા પ્રમાણપત્રનો ઉપયોગ કરીને યજમાનોની સૂચિ બતાવશે. તમને જરૂર હોય તે શોધવા માટે, ઓપન પોર્ટ 443 સાથેનું IP સરનામું શોધો. જો તે ઇચ્છિત સાઇટ પર રીડાયરેક્ટ કરે છે, તો કાર્ય પૂર્ણ થાય છે, અન્યથા તમારે સાઇટના ડોમેન નામને "હોસ્ટ" હેડરમાં ઉમેરવાની જરૂર છે. HTTP વિનંતી (ઉદાહરણ તરીકે, *curl -H "હોસ્ટ: સાઇટ_નામ" *https://IP_адрес).

અમારા કિસ્સામાં, સેન્સિસ ડેટાબેઝમાં શોધ કરવાથી કંઈ મળ્યું નથી, તેથી અમે આગળ વધીએ છીએ.

અમે સેવા દ્વારા DNS શોધ કરીશું https://securitytrails.com/dns-trails.

CloudFail ઉપયોગિતાનો ઉપયોગ કરીને DNS સર્વરની સૂચિમાં ઉલ્લેખિત સરનામાંઓ દ્વારા શોધ કરીને, અમને કાર્યકારી સંસાધનો મળે છે. પરિણામ થોડીક સેકંડમાં તૈયાર થઈ જશે.

ફક્ત ખુલ્લા ડેટા અને સરળ સાધનોનો ઉપયોગ કરીને, અમે વેબ સર્વરનું વાસ્તવિક IP સરનામું નક્કી કર્યું. હુમલાખોર માટે બાકીની તકનીકની બાબત છે.

ચાલો હોસ્ટિંગ પ્રદાતા પસંદ કરવા પર પાછા ફરીએ. ગ્રાહક માટે સેવાના લાભનું મૂલ્યાંકન કરવા માટે, અમે DDoS હુમલાઓ સામે રક્ષણની સંભવિત પદ્ધતિઓ પર વિચાર કરીશું.

હોસ્ટિંગ પ્રદાતા તેનું રક્ષણ કેવી રીતે બનાવે છે

1. ફિલ્ટરિંગ સાધનો સાથે પોતાની સુરક્ષા સિસ્ટમ (આકૃતિ 2).
   જરૂરી છે:
   1.1. ટ્રાફિક ફિલ્ટરિંગ સાધનો અને સોફ્ટવેર લાઇસન્સ;
   1.2. તેના સમર્થન અને કામગીરી માટે પૂર્ણ-સમયના નિષ્ણાતો;
   1.3. ઈન્ટરનેટ એક્સેસ ચેનલો કે જે હુમલાઓ મેળવવા માટે પૂરતી હશે;
   1.4. "જંક" ટ્રાફિક પ્રાપ્ત કરવા માટે નોંધપાત્ર પ્રીપેડ ચેનલ બેન્ડવિડ્થ.
   
   આકૃતિ 2. હોસ્ટિંગ પ્રદાતાની પોતાની સુરક્ષા સિસ્ટમ
   જો આપણે વર્ણવેલ સિસ્ટમને સેંકડો Gbps ના આધુનિક DDoS હુમલાઓ સામે રક્ષણના સાધન તરીકે ધ્યાનમાં લઈએ, તો આવી સિસ્ટમમાં ઘણા પૈસા ખર્ચ થશે. શું હોસ્ટિંગ પ્રદાતા પાસે આવી સુરક્ષા છે? શું તે "જંક" ટ્રાફિક માટે ચૂકવણી કરવા તૈયાર છે? દેખીતી રીતે, આવા આર્થિક મોડલ પ્રદાતા માટે બિનલાભકારી છે જો ટેરિફ વધારાની ચૂકવણી માટે પ્રદાન કરતું નથી.
2. રિવર્સ પ્રોક્સી (ફક્ત વેબસાઇટ્સ અને કેટલીક એપ્લિકેશનો માટે). સંખ્યા હોવા છતાં ફાયદા, સપ્લાયર સીધા DDoS હુમલાઓ સામે રક્ષણની બાંયધરી આપતા નથી (જુઓ આકૃતિ 1). હોસ્ટિંગ પ્રદાતાઓ ઘણીવાર સુરક્ષા પ્રદાતા પર જવાબદારી ખસેડીને, રામબાણ તરીકે આવા ઉકેલની ઓફર કરે છે.
3. તમામ OSI સ્તરે DDoS હુમલાઓ સામે રક્ષણ આપવા માટે વિશિષ્ટ ક્લાઉડ પ્રદાતાની સેવાઓ (તેના ફિલ્ટરિંગ નેટવર્કનો ઉપયોગ) (આકૃતિ 3).
   
   આકૃતિ 3. વિશિષ્ટ પ્રદાતાનો ઉપયોગ કરીને DDoS હુમલાઓ સામે વ્યાપક રક્ષણ
   નિર્ણય બંને પક્ષોની ઊંડી એકીકરણ અને ઉચ્ચ સ્તરની તકનીકી યોગ્યતા ધારે છે. આઉટસોર્સિંગ ટ્રાફિક ફિલ્ટરિંગ સેવાઓ હોસ્ટિંગ પ્રદાતાને ગ્રાહક માટે વધારાની સેવાઓની કિંમત ઘટાડવાની મંજૂરી આપે છે.

મહત્વપૂર્ણ! પૂરી પાડવામાં આવેલ સેવાની તકનીકી લાક્ષણિકતાઓનું વધુ વિગતવાર વર્ણન કરવામાં આવે છે, ડાઉનટાઇમના કિસ્સામાં તેમના અમલીકરણ અથવા વળતરની માંગ કરવાની તક વધારે છે.

ત્રણ મુખ્ય પદ્ધતિઓ ઉપરાંત, ઘણા સંયોજનો અને સંયોજનો છે. હોસ્ટિંગ પસંદ કરતી વખતે, ગ્રાહકે એ યાદ રાખવું અગત્યનું છે કે નિર્ણય માત્ર બાંયધરીકૃત અવરોધિત હુમલાના કદ અને ફિલ્ટરિંગ ચોકસાઈ પર જ નહીં, પણ પ્રતિભાવની ઝડપ, તેમજ માહિતી સામગ્રી (અવરોધિત હુમલાઓની સૂચિ, સામાન્ય આંકડા, વગેરે).

યાદ રાખો કે વિશ્વમાં માત્ર થોડા હોસ્ટિંગ પ્રદાતાઓ તેમના પોતાના પર સ્વીકાર્ય સ્તરનું રક્ષણ પ્રદાન કરવામાં સક્ષમ છે; અન્ય કિસ્સાઓમાં, સહકાર અને તકનીકી સાક્ષરતા મદદ કરે છે. આમ, DDoS હુમલાઓ સામે રક્ષણ ગોઠવવાના મૂળભૂત સિદ્ધાંતોને સમજવાથી સાઇટના માલિકને માર્કેટિંગ યુક્તિઓમાં ન આવવાની અને "પોકમાં ડુક્કર" ખરીદવાની મંજૂરી મળશે નહીં.

સોર્સ: www.habr.com