DDoS आक्रमणहरू विरुद्ध पूर्ण सुरक्षाको साथ होस्टिंग - मिथक वा वास्तविकता

2020 को पहिलो दुई क्वाटरमा, DDoS आक्रमणहरूको संख्या लगभग तीन गुणा बढ्यो, ती मध्ये 65% "लोड परीक्षण" मा आदिम प्रयासहरू हुन् जसले साना अनलाइन स्टोरहरू, फोरमहरू, ब्लगहरू, र मिडिया आउटलेटहरूको सुरक्षाविहीन साइटहरूलाई सजिलै "असक्षम" गर्दछ।

DDoS-सुरक्षित होस्टिङ कसरी छनौट गर्ने? तपाईंले केमा ध्यान दिनुपर्छ र अप्रिय परिस्थितिमा नपरोस् भनेर के तयारी गर्नुपर्छ?

(भित्र "ग्रे" मार्केटिङ विरुद्ध खोप)

DDoS आक्रमणहरू गर्नका लागि उपलब्धता र उपकरणहरूको विविधताले अनलाइन सेवाहरूको मालिकहरूलाई खतराको सामना गर्न उपयुक्त उपायहरू लिन बाध्य पार्छ। तपाईंले DDoS सुरक्षाको बारेमा सोच्नुपर्छ पहिलो असफलता पछि होइन, र पूर्वाधारको त्रुटि सहिष्णुता बढाउन उपायहरूको सेटको रूपमा पनि होइन, तर प्लेसमेन्टको लागि साइट छनौट गर्ने चरणमा (होस्टिङ प्रदायक वा डेटा केन्द्र)।

DDoS आक्रमणहरूलाई प्रोटोकलहरूको आधारमा वर्गीकृत गरिन्छ जसको कमजोरीहरूलाई ओपन सिस्टम इन्टरकनेक्शन (OSI) मोडेलको स्तरहरूमा शोषण गरिन्छ:

• च्यानल (L2),
• नेटवर्क (L3),
• यातायात (L4),
• लागू गरिएको (L7)।

सुरक्षा प्रणालीको दृष्टिकोणबाट, तिनीहरूलाई दुई समूहहरूमा सामान्यीकरण गर्न सकिन्छ: पूर्वाधार स्तर आक्रमण (L2-L4) र अनुप्रयोग स्तर आक्रमण (L7)। यो ट्राफिक विश्लेषण एल्गोरिदम र कम्प्युटेसनल जटिलताको कार्यान्वयनको अनुक्रमको कारणले हो: हामीले आईपी प्याकेटमा जति गहिरो हेर्छौं, त्यति नै कम्प्युटिङ पावर आवश्यक हुन्छ।

सामान्यतया, वास्तविक समयमा ट्राफिक प्रशोधन गर्दा गणनाहरू अनुकूलन गर्ने समस्या लेखहरूको छुट्टै श्रृंखलाको लागि विषय हो। अब कल्पना गरौं कि त्यहाँ सशर्त असीमित कम्प्युटिङ स्रोतहरूसँग केही क्लाउड प्रदायक छ जसले साइटहरूलाई अनुप्रयोग-स्तर आक्रमणहरूबाट जोगाउन सक्छ (सहित। मुक्त).

DDoS आक्रमणहरूबाट होस्टिङ सुरक्षाको डिग्री निर्धारण गर्न 3 मुख्य प्रश्नहरू

DDoS आक्रमणहरू विरुद्ध सुरक्षाको लागि सेवा सर्तहरू र होस्टिङ प्रदायकको सेवा स्तर सम्झौता (SLA) हेरौं। के तिनीहरूले निम्न प्रश्नहरूको जवाफ समावेश गर्दछ:

• सेवा प्रदायकले कस्ता प्राविधिक सीमाहरू राख्छन्??
• ग्राहकले सीमा नाघेपछि के हुन्छ?
• होस्टिङ प्रदायकले कसरी DDoS आक्रमणहरू (प्रविधि, समाधान, आपूर्तिकर्ता) विरुद्ध सुरक्षा निर्माण गर्छ?

यदि तपाईंले यो जानकारी फेला पार्नुभएको छैन भने, यो सेवा प्रदायकको गम्भीरताको बारेमा सोच्ने, वा आधारभूत DDoS सुरक्षा (L3-4) आफैले व्यवस्थित गर्ने कारण हो। उदाहरणका लागि, विशेष सुरक्षा प्रदायकको नेटवर्कमा भौतिक जडान अर्डर गर्नुहोस्।

महत्वपूर्ण! यदि तपाइँको होस्टिंग प्रदायकले पूर्वाधार-स्तर आक्रमणहरू विरुद्ध सुरक्षा प्रदान गर्न सक्षम छैन भने रिभर्स प्रोक्सी प्रयोग गरेर अनुप्रयोग-स्तर आक्रमणहरू विरुद्ध सुरक्षा प्रदान गर्नुको कुनै अर्थ छैन: क्लाउड प्रदायकको प्रोक्सी सर्भरहरू सहित नेटवर्क उपकरणहरू ओभरलोड हुनेछन् र अनुपलब्ध हुनेछन् (चित्र। १)

चित्र १. होस्टिङ प्रदायकको नेटवर्कमा प्रत्यक्ष आक्रमण

र तिनीहरूलाई तपाइँलाई परी कथाहरू बताउन नदिनुहोस् कि सर्भरको वास्तविक आईपी ठेगाना सुरक्षा प्रदायकको क्लाउड पछाडि लुकेको छ, जसको मतलब यो सीधा आक्रमण गर्न असम्भव छ। दस मध्ये नौ मामिलाहरूमा, आक्रमणकारीलाई सर्भरको वास्तविक आईपी ठेगाना वा कम्तिमा होस्टिङ प्रदायकको नेटवर्कलाई सम्पूर्ण डाटा सेन्टर "नष्ट" गर्नका लागि फेला पार्न गाह्रो हुनेछैन।

ह्याकरहरूले वास्तविक IP ठेगानाको खोजीमा कसरी कार्य गर्छन्

स्पोइलरहरू तल वास्तविक आईपी ठेगाना फेला पार्नका लागि धेरै विधिहरू छन् (सूचनामूलक उद्देश्यका लागि दिइएको)।

विधि १: खुला स्रोतहरूमा खोज्नुहोस्

तपाइँ तपाइँको खोज अनलाइन सेवा संग सुरु गर्न सक्नुहुन्छ इन्टेलिजेन्स एक्स: यसले डार्क वेब, डकुमेन्ट सेयरिङ प्लेटफर्महरू, Whois डाटा प्रक्रियाहरू, सार्वजनिक डाटा लीक र अन्य धेरै स्रोतहरू खोज्छ।

यदि, केही संकेतहरू (HTTP हेडरहरू, Whois डेटा, आदि) को आधारमा, यो साइटको सुरक्षा क्लाउडफ्लेयर प्रयोग गरेर व्यवस्थित गरिएको छ भनेर निर्धारण गर्न सम्भव थियो, त्यसपछि तपाइँ वास्तविक आईपी खोज्न सुरु गर्न सक्नुहुन्छ। सूची, जसमा Cloudflare पछि अवस्थित साइटहरूको लगभग 3 मिलियन IP ठेगानाहरू छन्।

SSL प्रमाणपत्र र सेवा प्रयोग गर्दै सेन्सिस तपाईंले साइटको वास्तविक IP ठेगाना सहित धेरै उपयोगी जानकारी पाउन सक्नुहुन्छ। तपाईंको स्रोतको लागि अनुरोध उत्पन्न गर्न, प्रमाणपत्र ट्याबमा जानुहोस् र प्रविष्ट गर्नुहोस्:

_parsed.names: नामsite AND tags.raw: विश्वसनीय

SSL प्रमाणपत्र प्रयोग गरेर सर्भरहरूको IP ठेगानाहरू खोज्नको लागि, तपाईंले म्यानुअल रूपमा धेरै उपकरणहरू ("अन्वेषण" ट्याब, त्यसपछि "IPv4 होस्टहरू" चयन गर्नुहोस्) को साथ ड्रप-डाउन सूचीमा जानुपर्छ।

विधि २: DNS

DNS रेकर्ड परिवर्तनहरूको इतिहास खोजी पुरानो, प्रमाणित विधि हो। साइटको अघिल्लो आईपी ठेगानाले कुन होस्टिङ (वा डाटा सेन्टर) मा अवस्थित थियो भनेर स्पष्ट गर्न सक्छ। प्रयोगको सहजताको सन्दर्भमा अनलाइन सेवाहरू मध्ये, निम्न फरक छन्: DNS हेर्नुहोस् и सुरक्षा ट्रेल्स.

जब तपाइँ सेटिङहरू परिवर्तन गर्नुहुन्छ, साइटले तुरुन्तै क्लाउड सुरक्षा प्रदायक वा CDN को IP ठेगाना प्रयोग गर्दैन, तर केहि समयको लागि सीधा काम गर्नेछ। यस अवस्थामा, आईपी ठेगाना परिवर्तनहरूको इतिहास भण्डारण गर्नका लागि अनलाइन सेवाहरूले साइटको स्रोत ठेगानाको बारेमा जानकारी समावेश गर्ने सम्भावना छ।

यदि त्यहाँ पुरानो DNS सर्भरको नाम बाहेक केहि छैन भने, त्यसपछि विशेष उपयोगिताहरू (खन्ने, होस्ट वा nslookup) प्रयोग गरेर तपाइँ साइटको डोमेन नामद्वारा IP ठेगाना अनुरोध गर्न सक्नुहुन्छ, उदाहरणका लागि:

_dig @old_dns_server_name नामसाइट

विधि 3: इमेल

विधिको विचार भनेको प्रतिक्रिया/रेजिष्ट्रेसन फारम प्रयोग गर्नु हो (वा कुनै अन्य विधि जसले तपाईंलाई पत्र पठाउन सुरु गर्न अनुमति दिन्छ) तपाईंको इमेलमा पत्र प्राप्त गर्न र हेडरहरू जाँच गर्नुहोस्, विशेष गरी "प्राप्त" क्षेत्र। ।

इमेल हेडरले प्रायः MX रेकर्डको वास्तविक IP ठेगाना (इमेल एक्सचेन्ज सर्भर) समावेश गर्दछ, जुन लक्ष्यमा अन्य सर्भरहरू फेला पार्नको लागि सुरूवात बिन्दु हुन सक्छ।

खोज स्वचालन उपकरणहरू

Cloudflare ढाल पछि आईपी खोज सफ्टवेयर प्राय: तीन कार्यहरूको लागि काम गर्दछ:

• DNSdumpster.com प्रयोग गरेर DNS गलत कन्फिगरेसनको लागि स्क्यान गर्नुहोस्;
• Crimeflare.com डाटाबेस स्क्यान;
• शब्दकोश खोज विधि प्रयोग गरेर सबडोमेन खोज्नुहोस्।

सबडोमेनहरू फेला पार्नु प्रायः तीन मध्ये सबैभन्दा प्रभावकारी विकल्प हो - साइट मालिकले मुख्य साइटको सुरक्षा गर्न सक्छ र सबडोमेनहरू सीधा चलिरहेको छोड्न सक्छ। जाँच गर्ने सबैभन्दा सजिलो तरिका प्रयोग गर्नु हो क्लाउड फेल.

थप रूपमा, त्यहाँ उपयोगिताहरू केवल शब्दकोष खोज प्रयोग गरेर उप-डोमेनहरू खोज्न र खुला स्रोतहरूमा खोजी गर्नका लागि डिजाइन गरिएका छन्, उदाहरणका लागि: उपसूची ३r वा dnsrecon.

व्यवहारमा खोज कसरी हुन्छ

उदाहरणका लागि, क्लाउडफ्लेयर प्रयोग गरेर साइट seo.com लिऔं, जुन हामीले एक प्रसिद्ध सेवा प्रयोग गरेर फेला पार्नेछौं। संग निर्मित (तपाईलाई दुबै टेक्नोलोजीहरू / इन्जिनहरू / सीएमएसहरू निर्धारण गर्न अनुमति दिन्छ जसमा साइट सञ्चालन हुन्छ, र यसको विपरीत - प्रयोग गरिएका प्रविधिहरूद्वारा साइटहरू खोज्नुहोस्)।

जब तपाइँ "IPv4 होस्ट" ट्याबमा क्लिक गर्नुहुन्छ, सेवाले प्रमाणपत्र प्रयोग गरेर होस्टहरूको सूची देखाउनेछ। तपाईलाई चाहिने एउटा फेला पार्न, खुला पोर्ट 443 भएको IP ठेगाना खोज्नुहोस्। यदि यो इच्छित साइटमा रिडिरेक्ट हुन्छ भने, त्यसपछि कार्य पूरा हुन्छ, अन्यथा तपाईंले साइटको डोमेन नाम "होस्ट" हेडरमा थप्नु पर्छ। HTTP अनुरोध (उदाहरणका लागि, *curl -H "होस्ट: site_name" *https://IP_адрес).

हाम्रो केसमा, सेन्सिस डाटाबेसमा खोजीले केही दिँदैन, त्यसैले हामी अगाडि बढ्छौं।

हामी सेवा मार्फत DNS खोज गर्नेछौं https://securitytrails.com/dns-trails.

CloudFail उपयोगिता प्रयोग गरेर DNS सर्भरहरूको सूचीमा उल्लेख गरिएका ठेगानाहरू मार्फत खोजी गरेर, हामीले काम गर्ने स्रोतहरू फेला पार्छौं। परिणाम केही सेकेन्डमा तयार हुनेछ।

केवल खुला डाटा र सरल उपकरणहरू प्रयोग गरेर, हामीले वेब सर्भरको वास्तविक IP ठेगाना निर्धारण गर्यौं। आक्रमणकारीको लागि बाँकी प्राविधिक कुरा हो।

होस्टिङ प्रदायक छनोट गर्न फर्कौं। ग्राहकको लागि सेवाको फाइदाको मूल्याङ्कन गर्न, हामी DDoS आक्रमणहरू विरुद्ध सुरक्षाको सम्भावित विधिहरू विचार गर्नेछौं।

कसरी होस्टिङ प्रदायकले यसको सुरक्षा बनाउँछ

1. फिल्टरिङ उपकरणको साथ आफ्नै सुरक्षा प्रणाली (चित्र 2)।
   आवश्यक छ:
   १.१। ट्राफिक फिल्टरिङ उपकरण र सफ्टवेयर इजाजतपत्र;
   १.२। यसको समर्थन र सञ्चालनको लागि पूर्ण-समय विशेषज्ञहरू;
   १.३। इन्टरनेट पहुँच च्यानलहरू जुन आक्रमणहरू प्राप्त गर्न पर्याप्त हुनेछ;
   १.४। "जंक" ट्राफिक प्राप्त गर्नको लागि महत्त्वपूर्ण प्रिपेड च्यानल ब्यान्डविथ।
   
   चित्र २. होस्टिङ प्रदायकको आफ्नै सुरक्षा प्रणाली
   यदि हामीले वर्णित प्रणालीलाई सयौं Gbps को आधुनिक DDoS आक्रमणहरू विरुद्ध सुरक्षाको माध्यमको रूपमा विचार गर्छौं भने, यस्तो प्रणालीले धेरै पैसा खर्च गर्नेछ। के होस्टिङ प्रदायकसँग यस्तो सुरक्षा छ? के उहाँ "जंक" ट्राफिकको लागि तिर्न तयार हुनुहुन्छ? जाहिर छ, यस्तो आर्थिक मोडेल प्रदायकको लागि लाभदायक छैन यदि ट्यारिफहरूले थप भुक्तानीहरू प्रदान गर्दैनन्।
2. रिभर्स प्रोक्सी (वेबसाइटहरू र केही अनुप्रयोगहरूको लागि मात्र)। नम्बर भए पनि फाइदा, आपूर्तिकर्ताले प्रत्यक्ष DDoS आक्रमणहरू विरुद्ध सुरक्षाको ग्यारेन्टी गर्दैन (चित्र 1 हेर्नुहोस्)। होस्टिङ प्रदायकहरूले प्रायः यस्तो समाधान प्रस्ताव गर्छन्, जसलाई सुरक्षा प्रदायकलाई जिम्मेवारी हस्तान्तरण गरिन्छ।
3. सबै OSI स्तरहरूमा DDoS आक्रमणहरू विरुद्ध सुरक्षा गर्न विशेष क्लाउड प्रदायकको सेवाहरू (यसको फिल्टरिङ नेटवर्कको प्रयोग) (चित्र 3)।
   
   चित्र 3. विशेष प्रदायक प्रयोग गरेर DDoS आक्रमणहरू विरुद्ध व्यापक सुरक्षा
   निर्णय गहिरो एकीकरण र दुबै पक्षहरूको उच्च स्तरको प्राविधिक क्षमता मानिन्छ। आउटसोर्सिङ ट्राफिक फिल्टरिङ सेवाहरूले होस्टिङ प्रदायकलाई ग्राहकका लागि थप सेवाहरूको मूल्य घटाउन अनुमति दिन्छ।

महत्वपूर्ण! प्रदान गरिएको सेवाका प्राविधिक विशेषताहरू जति विस्तृत रूपमा वर्णन गरिएको छ, डाउनटाइमको अवस्थामा तिनीहरूको कार्यान्वयन वा क्षतिपूर्तिको माग गर्ने सम्भावना त्यति नै बढी हुन्छ।

तीन मुख्य विधिहरूको अतिरिक्त, त्यहाँ धेरै संयोजन र संयोजनहरू छन्। होस्टिङ छनोट गर्दा, ग्राहकको लागि यो सम्झना महत्त्वपूर्ण छ कि निर्णय ग्यारेन्टी अवरुद्ध आक्रमणहरूको आकार र फिल्टरिंग शुद्धतामा मात्र निर्भर हुँदैन, तर प्रतिक्रियाको गति, साथै सूचना सामग्री (ब्लक गरिएका आक्रमणहरूको सूची, सामान्य तथ्याङ्क, आदि)।

याद गर्नुहोस् कि विश्वमा केवल केहि होस्टिंग प्रदायकहरूले आफैंले स्वीकार्य स्तरको सुरक्षा प्रदान गर्न सक्षम छन्; अन्य अवस्थामा, सहयोग र प्राविधिक साक्षरताले मद्दत गर्दछ। यसरी, DDoS आक्रमणहरू विरुद्ध सुरक्षा व्यवस्थित गर्ने आधारभूत सिद्धान्तहरू बुझ्दा साइट मालिकलाई मार्केटिङ युक्तिहरूमा फस्न र "पोकमा सुँगुर" किन्न नदिने अनुमति दिनेछ।

स्रोत: www.habr.com