DDoS हल्ल्यांविरूद्ध संपूर्ण संरक्षणासह होस्टिंग - मिथक किंवा वास्तव

2020 च्या पहिल्या दोन तिमाहीत, DDoS हल्ल्यांची संख्या जवळजवळ तिप्पट झाली, त्यापैकी 65% "लोड चाचणी" चे आदिम प्रयत्न आहेत जे लहान ऑनलाइन स्टोअर्स, मंच, ब्लॉग आणि मीडिया आउटलेटच्या असुरक्षित साइट्स सहजपणे "अक्षम" करतात.

DDoS-संरक्षित होस्टिंग कसे निवडावे? एखाद्या अप्रिय परिस्थितीत न येण्यासाठी आपण कशाकडे लक्ष दिले पाहिजे आणि आपण कशासाठी तयारी करावी?

(आत “ग्रे” मार्केटिंग विरुद्ध लसीकरण)

DDoS हल्ला करण्यासाठी साधनांची उपलब्धता आणि विविधता ऑनलाइन सेवांच्या मालकांना धोक्याचा सामना करण्यासाठी योग्य उपाययोजना करण्यास भाग पाडते. तुम्ही DDoS संरक्षणाबद्दल विचार केला पाहिजे पहिल्या अपयशानंतर नाही, आणि पायाभूत सुविधांची दोष सहिष्णुता वाढवण्यासाठी उपायांच्या संचाचा भाग म्हणूनही नाही, परंतु प्लेसमेंटसाठी साइट निवडण्याच्या टप्प्यावर (होस्टिंग प्रदाता किंवा डेटा सेंटर).

ओपन सिस्टीम इंटरकनेक्शन (OSI) मॉडेलच्या पातळीवर ज्यांच्या भेद्यतेचा वापर केला जातो त्या प्रोटोकॉलच्या आधारावर DDoS हल्ल्यांचे वर्गीकरण केले जाते:

• चॅनेल (L2),
• नेटवर्क (L3),
• वाहतूक (L4),
• लागू (L7).

सुरक्षा प्रणालीच्या दृष्टिकोनातून, ते दोन गटांमध्ये सामान्यीकृत केले जाऊ शकतात: पायाभूत सुविधा स्तरावरील हल्ले (L2-L4) आणि अनुप्रयोग स्तर हल्ले (L7). हे ट्रॅफिक अॅनालिसिस अल्गोरिदम आणि कॉम्प्युटेशनल क्लिष्टतेच्या अंमलबजावणीच्या क्रमामुळे आहे: आपण IP पॅकेटमध्ये जितके खोलवर पाहतो तितकी अधिक संगणकीय शक्ती आवश्यक असते.

सर्वसाधारणपणे, रिअल टाइममध्ये रहदारीवर प्रक्रिया करताना गणना ऑप्टिमाइझ करण्याची समस्या हा लेखांच्या स्वतंत्र मालिकेचा विषय आहे. आता फक्त कल्पना करूया की सशर्त अमर्यादित संगणन संसाधनांसह काही क्लाउड प्रदाता आहे जे अनुप्रयोग-स्तरीय हल्ल्यांपासून साइटचे संरक्षण करू शकतात (यासह मुक्त).

DDoS हल्ल्यांपासून होस्टिंग सुरक्षिततेची डिग्री निर्धारित करण्यासाठी 3 मुख्य प्रश्न

DDoS हल्ल्यांपासून संरक्षणासाठी सेवा अटी आणि होस्टिंग प्रदात्याचा सेवा स्तर करार (SLA) पाहू. त्यात खालील प्रश्नांची उत्तरे आहेत का:

• सेवा प्रदात्याने कोणत्या तांत्रिक मर्यादा सांगितल्या आहेत??
• जेव्हा ग्राहक मर्यादेच्या पलीकडे जातो तेव्हा काय होते?
• होस्टिंग प्रदाता DDoS हल्ल्यांपासून संरक्षण कसे तयार करतो (तंत्रज्ञान, उपाय, पुरवठादार)?

जर तुम्हाला ही माहिती सापडली नसेल, तर हे एकतर सेवा प्रदात्याच्या गांभीर्याबद्दल विचार करण्याचे किंवा मूलभूत DDoS संरक्षण (L3-4) स्वतःचे आयोजन करण्याचे कारण आहे. उदाहरणार्थ, विशेष सुरक्षा प्रदात्याच्या नेटवर्कशी भौतिक कनेक्शन ऑर्डर करा.

महत्त्वाचे! तुमचा होस्टिंग प्रदाता इन्फ्रास्ट्रक्चर-स्तरीय हल्ल्यांपासून संरक्षण प्रदान करण्यास सक्षम नसल्यास रिव्हर्स प्रॉक्सी वापरून ऍप्लिकेशन-स्तरीय हल्ल्यांपासून संरक्षण प्रदान करण्यात काही अर्थ नाही: नेटवर्क उपकरणे ओव्हरलोड होतील आणि क्लाउड प्रदात्याच्या प्रॉक्सी सर्व्हरसह अनुपलब्ध होतील (चित्र 1).

आकृती 1. होस्टिंग प्रदात्याच्या नेटवर्कवर थेट हल्ला

आणि त्यांना तुम्हाला परीकथा सांगण्याचा प्रयत्न करू देऊ नका की सर्व्हरचा खरा IP पत्ता सुरक्षा प्रदात्याच्या क्लाउडच्या मागे लपलेला आहे, याचा अर्थ थेट हल्ला करणे अशक्य आहे. दहापैकी नऊ प्रकरणांमध्ये, आक्रमणकर्त्याला संपूर्ण डेटा सेंटर "नष्ट" करण्यासाठी सर्व्हरचा वास्तविक IP पत्ता किंवा किमान होस्टिंग प्रदात्याचे नेटवर्क शोधणे कठीण होणार नाही.

वास्तविक IP पत्त्याच्या शोधात हॅकर्स कसे कार्य करतात

स्पॉयलरच्या खाली खरा आयपी पत्ता शोधण्याच्या अनेक पद्धती आहेत (माहितीच्या उद्देशाने दिलेले).

पद्धत 1: मुक्त स्त्रोतांमध्ये शोधा

तुम्ही तुमचा शोध ऑनलाइन सेवेसह सुरू करू शकता बुद्धिमत्ता एक्स: ते डार्क वेब, दस्तऐवज शेअरिंग प्लॅटफॉर्म, Whois डेटा प्रक्रिया, सार्वजनिक डेटा लीक आणि इतर अनेक स्त्रोत शोधते.

जर, काही चिन्हे (HTTP शीर्षलेख, Whois डेटा, इ.) च्या आधारावर, साइटचे संरक्षण क्लाउडफ्लेअर वापरून आयोजित केले आहे हे निर्धारित करणे शक्य झाले असेल, तर तुम्ही येथून वास्तविक IP शोधणे सुरू करू शकता. यादी, ज्यामध्ये Cloudflare च्या मागे असलेल्या साइटचे सुमारे 3 दशलक्ष IP पत्ते आहेत.

SSL प्रमाणपत्र आणि सेवा वापरणे सेन्सिस तुम्हाला साइटच्या वास्तविक IP पत्त्यासह बरीच उपयुक्त माहिती मिळू शकते. तुमच्या संसाधनासाठी विनंती व्युत्पन्न करण्यासाठी, प्रमाणपत्रे टॅबवर जा आणि प्रविष्ट करा:

_parsed.names: नावsite AND tags.raw: विश्वसनीय

एसएसएल प्रमाणपत्र वापरून सर्व्हरचे IP पत्ते शोधण्यासाठी, तुम्हाला अनेक साधनांसह मॅन्युअली ड्रॉप-डाउन सूचीमधून जावे लागेल (“एक्सप्लोर” टॅब, नंतर “IPv4 होस्ट” निवडा).

पद्धत 2: DNS

DNS रेकॉर्ड बदलांचा इतिहास शोधणे ही जुनी, सिद्ध पद्धत आहे. साइटचा मागील IP पत्ता हे स्पष्ट करू शकतो की ते कोणत्या होस्टिंगवर (किंवा डेटा सेंटर) स्थित होते. वापरण्याच्या सुलभतेच्या दृष्टीने ऑनलाइन सेवांमध्ये, खालील गोष्टी वेगळे आहेत: डीएनएस पहा и सुरक्षा मार्ग.

तुम्ही सेटिंग्ज बदलता तेव्हा, साइट ताबडतोब क्लाउड सुरक्षा प्रदात्याचा किंवा CDN चा IP पत्ता वापरणार नाही, परंतु काही काळासाठी थेट कार्य करेल. या प्रकरणात, IP पत्ता बदलांचा इतिहास संचयित करण्यासाठी ऑनलाइन सेवांमध्ये साइटच्या स्त्रोत पत्त्याबद्दल माहिती असण्याची शक्यता आहे.

जुन्या DNS सर्व्हरच्या नावाशिवाय काहीही नसल्यास, विशेष उपयुक्तता (खोदणे, होस्ट किंवा nslookup) वापरून तुम्ही साइटच्या डोमेन नावाने IP पत्त्याची विनंती करू शकता, उदाहरणार्थ:

_dig @old_dns_server_name नावसाइट

पद्धत 3: ईमेल

तुमच्या ईमेलवर पत्र प्राप्त करण्यासाठी फीडबॅक/नोंदणी फॉर्म (किंवा इतर कोणतीही पद्धत जी तुम्हाला पत्र पाठवण्यास सुरुवात करू देते) वापरणे आणि हेडर तपासणे ही या पद्धतीची कल्पना आहे, विशेषतः “प्राप्त” फील्ड .

ईमेल हेडरमध्ये अनेकदा MX रेकॉर्डचा (ईमेल एक्सचेंज सर्व्हर) वास्तविक IP पत्ता असतो, जो लक्ष्यावरील इतर सर्व्हर शोधण्यासाठी एक प्रारंभिक बिंदू असू शकतो.

ऑटोमेशन टूल्स शोधा

क्लाउडफ्लेअर शील्डच्या मागे असलेले आयपी शोध सॉफ्टवेअर बहुतेकदा तीन कार्यांसाठी कार्य करते:

• DNSDumpster.com वापरून DNS चुकीच्या कॉन्फिगरेशनसाठी स्कॅन करा;
• Crimeflare.com डेटाबेस स्कॅन;
• शब्दकोश शोध पद्धत वापरून सबडोमेन शोधा.

सबडोमेन शोधणे हा तीनपैकी सर्वात प्रभावी पर्याय असतो - साइट मालक मुख्य साइटचे संरक्षण करू शकतो आणि सबडोमेन थेट चालू ठेवू शकतो. तपासण्याचा सर्वात सोपा मार्ग म्हणजे वापरणे क्लाउडफेल.

याव्यतिरिक्त, डिक्शनरी शोध वापरून सबडोमेन शोधण्यासाठी आणि मुक्त स्त्रोतांमध्ये शोधण्यासाठी डिझाइन केलेली उपयुक्तता आहेत, उदाहरणार्थ: Sublist3r किंवा dnsrecon.

सराव मध्ये शोध कसा होतो

उदाहरणार्थ, क्लाउडफ्लेअर वापरून seo.com ही साइट घेऊ, जी आपल्याला एक सुप्रसिद्ध सेवा वापरून सापडेल. सह बांधले (आपल्याला साइट ज्यावर चालते ते तंत्रज्ञान / इंजिन / CMS आणि त्याउलट - वापरलेल्या तंत्रज्ञानाद्वारे साइट्स शोधण्याची परवानगी देते).

तुम्ही “IPv4 होस्ट” टॅबवर क्लिक करता तेव्हा, सेवा प्रमाणपत्र वापरून होस्टची सूची दाखवेल. आपल्याला आवश्यक असलेला एक शोधण्यासाठी, ओपन पोर्ट 443 असलेला IP पत्ता शोधा. जर तो इच्छित साइटवर पुनर्निर्देशित झाला, तर कार्य पूर्ण होईल, अन्यथा आपल्याला साइटचे डोमेन नाव "होस्ट" शीर्षलेखात जोडणे आवश्यक आहे. HTTP विनंती (उदाहरणार्थ, *curl -H "होस्ट: site_name" *https://IP_адрес).

आमच्या बाबतीत, सेन्सिस डेटाबेसमधील शोधाने काहीही दिले नाही, म्हणून आम्ही पुढे जाऊ.

आम्ही सेवेद्वारे DNS शोध करू https://securitytrails.com/dns-trails.

क्लाउडफेल युटिलिटी वापरून DNS सर्व्हरच्या सूचीमध्ये नमूद केलेल्या पत्त्यांमधून शोधून, आम्हाला कार्यरत संसाधने सापडतात. परिणाम काही सेकंदात तयार होईल.

फक्त खुला डेटा आणि साधी साधने वापरून, आम्ही वेब सर्व्हरचा खरा IP पत्ता निर्धारित केला. हल्लेखोरासाठी उर्वरित तंत्राचा विषय आहे.

चला होस्टिंग प्रदाता निवडण्याकडे परत जाऊया. ग्राहकांसाठी सेवेच्या फायद्याचे मूल्यांकन करण्यासाठी, आम्ही DDoS हल्ल्यांपासून संरक्षणाच्या संभाव्य पद्धतींचा विचार करू.

होस्टिंग प्रदाता त्याचे संरक्षण कसे तयार करतो

1. फिल्टरिंग उपकरणांसह स्वतःची संरक्षण प्रणाली (आकृती 2).
   आवश्यक आहे:
   १.१. वाहतूक फिल्टरिंग उपकरणे आणि सॉफ्टवेअर परवाने;
   १.२. त्याच्या समर्थन आणि ऑपरेशनसाठी पूर्ण-वेळ विशेषज्ञ;
   १.३. हल्ले प्राप्त करण्यासाठी पुरेसे इंटरनेट प्रवेश चॅनेल;
   १.४. "जंक" रहदारी प्राप्त करण्यासाठी महत्त्वपूर्ण प्रीपेड चॅनेल बँडविड्थ.
   
   आकृती 2. होस्टिंग प्रदात्याची स्वतःची सुरक्षा प्रणाली
   शेकडो Gbps च्या आधुनिक DDoS हल्ल्यांपासून संरक्षणाचे साधन म्हणून वर्णन केलेल्या सिस्टमचा विचार केल्यास, अशा सिस्टमला खूप पैसे द्यावे लागतील. होस्टिंग प्रदात्याला असे संरक्षण आहे का? तो "जंक" रहदारीसाठी पैसे देण्यास तयार आहे का? अर्थात, असे आर्थिक मॉडेल प्रदात्यासाठी फायदेशीर नाही जर दर अतिरिक्त देयके प्रदान करत नाहीत.
2. रिव्हर्स प्रॉक्सी (केवळ वेबसाइट आणि काही अनुप्रयोगांसाठी). संख्या असूनही फायदे, पुरवठादार थेट DDoS हल्ल्यांपासून संरक्षणाची हमी देत ​​नाही (आकृती 1 पहा). होस्टिंग प्रदाते अनेकदा सुरक्षितता प्रदात्याकडे जबाबदारी हलवून, रामबाण उपाय म्हणून असे उपाय देतात.
3. सर्व OSI स्तरांवर DDoS हल्ल्यांपासून संरक्षण करण्यासाठी विशेष क्लाउड प्रदात्याच्या सेवा (त्याच्या फिल्टरिंग नेटवर्कचा वापर) (आकृती 3).
   
   आकृती 3. विशेष प्रदाता वापरून DDoS हल्ल्यांविरूद्ध सर्वसमावेशक संरक्षण
   निर्णय सखोल एकीकरण आणि दोन्ही पक्षांची उच्च पातळीची तांत्रिक क्षमता गृहीत धरते. आउटसोर्सिंग ट्रॅफिक फिल्टरिंग सेवा होस्टिंग प्रदात्याला ग्राहकांसाठी अतिरिक्त सेवांची किंमत कमी करण्यास अनुमती देते.

महत्त्वाचे! प्रदान केलेल्या सेवेच्या तांत्रिक वैशिष्ट्यांचे जितके तपशीलवार वर्णन केले जाते, डाउनटाइमच्या बाबतीत त्यांच्या अंमलबजावणीची किंवा भरपाईची मागणी करण्याची शक्यता जास्त असते.

तीन मुख्य पद्धतींव्यतिरिक्त, अनेक संयोजन आणि संयोजन आहेत. होस्टिंग निवडताना, ग्राहकाने हे लक्षात ठेवणे महत्त्वाचे आहे की निर्णय केवळ गॅरंटीड ब्लॉक केलेल्या हल्ल्यांच्या आकारावर आणि फिल्टरिंग अचूकतेवर अवलंबून नाही, तर प्रतिसादाच्या गतीवर, तसेच माहिती सामग्री (अवरोधित हल्ल्यांची सूची, सामान्य आकडेवारी इ.).

लक्षात ठेवा की जगातील फक्त काही होस्टिंग प्रदाते स्वतःहून स्वीकार्य पातळीचे संरक्षण प्रदान करण्यास सक्षम आहेत; इतर बाबतीत, सहकार्य आणि तांत्रिक साक्षरता मदत करतात. अशाप्रकारे, DDoS हल्ल्यांपासून संरक्षण आयोजित करण्याची मूलभूत तत्त्वे समजून घेतल्याने साइट मालकाला मार्केटिंगच्या युक्त्यांना बळी पडू देणार नाही आणि "पोकमध्ये डुक्कर" खरेदी करू शकत नाही.

स्त्रोत: www.habr.com