DDoS ਸੁਰੱਖਿਆ ਮਾਰਕੀਟ ਵਿੱਚ ਕੀ ਹੈ ਅਤੇ ਕੌਣ ਕੌਣ ਹੈ

"ਜਿਸ ਵਿਅਕਤੀ ਨੇ ਸਾਡੀ ਵੈੱਬਸਾਈਟ ਬਣਾਈ ਹੈ, ਉਹ ਪਹਿਲਾਂ ਹੀ DDoS ਸੁਰੱਖਿਆ ਸਥਾਪਤ ਕਰ ਚੁੱਕਾ ਹੈ।"
"ਸਾਡੇ ਕੋਲ DDoS ਸੁਰੱਖਿਆ ਹੈ, ਸਾਈਟ ਹੇਠਾਂ ਕਿਉਂ ਗਈ?"
"Qrator ਕਿੰਨੇ ਹਜ਼ਾਰ ਚਾਹੁੰਦਾ ਹੈ?"

ਗਾਹਕ/ਬੌਸ ਦੇ ਅਜਿਹੇ ਸਵਾਲਾਂ ਦੇ ਸਹੀ ਜਵਾਬ ਦੇਣ ਲਈ, ਇਹ ਜਾਣਨਾ ਚੰਗਾ ਹੋਵੇਗਾ ਕਿ "DDoS ਸੁਰੱਖਿਆ" ਨਾਮ ਦੇ ਪਿੱਛੇ ਕੀ ਲੁਕਿਆ ਹੋਇਆ ਹੈ। ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ ਦੀ ਚੋਣ ਕਰਨਾ IKEA ਵਿਖੇ ਟੇਬਲ ਚੁਣਨ ਨਾਲੋਂ ਡਾਕਟਰ ਤੋਂ ਦਵਾਈ ਚੁਣਨ ਵਰਗਾ ਹੈ।

ਮੈਂ 11 ਸਾਲਾਂ ਤੋਂ ਵੈੱਬਸਾਈਟਾਂ ਦਾ ਸਮਰਥਨ ਕਰ ਰਿਹਾ ਹਾਂ, ਮੇਰੇ ਵੱਲੋਂ ਸਮਰਥਨ ਕੀਤੀਆਂ ਸੇਵਾਵਾਂ 'ਤੇ ਸੈਂਕੜੇ ਹਮਲਿਆਂ ਤੋਂ ਬਚਿਆ ਹਾਂ, ਅਤੇ ਹੁਣ ਮੈਂ ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਆ ਦੇ ਅੰਦਰੂਨੀ ਕਾਰਜਾਂ ਬਾਰੇ ਥੋੜ੍ਹਾ ਜਿਹਾ ਦੱਸਾਂਗਾ।

ਨਿਯਮਤ ਹਮਲੇ. ਕੁੱਲ 350k ਮੰਗ, 52k ਮੰਗ ਜਾਇਜ਼

ਪਹਿਲੇ ਹਮਲੇ ਇੰਟਰਨੈਟ ਦੇ ਨਾਲ ਲਗਭਗ ਇੱਕੋ ਸਮੇਂ ਪ੍ਰਗਟ ਹੋਏ. DDoS ਇੱਕ ਵਰਤਾਰੇ ਵਜੋਂ 2000 ਦੇ ਦਹਾਕੇ ਦੇ ਅਖੀਰ ਤੋਂ ਵਿਆਪਕ ਹੋ ਗਿਆ ਹੈ (ਚੈੱਕ ਆਉਟ ਕਰੋ www.cloudflare.com/learning/ddos/famous-ddos-attacks).
ਲਗਭਗ 2015-2016 ਤੋਂ, ਲਗਭਗ ਸਾਰੇ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ DDoS ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ ਮੁਕਾਬਲੇ ਵਾਲੇ ਖੇਤਰਾਂ ਵਿੱਚ ਸਭ ਤੋਂ ਪ੍ਰਮੁੱਖ ਸਾਈਟਾਂ ਹਨ (do whois by IP of the sites eldorado.ru, leroymerlin.ru, tilda.ws, ਤੁਸੀਂ ਨੈਟਵਰਕ ਵੇਖੋਗੇ। ਸੁਰੱਖਿਆ ਆਪਰੇਟਰਾਂ ਦਾ)

ਜੇ 10-20 ਸਾਲ ਪਹਿਲਾਂ ਜ਼ਿਆਦਾਤਰ ਹਮਲਿਆਂ ਨੂੰ ਸਰਵਰ 'ਤੇ ਹੀ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਸੀ (90 ਦੇ ਦਹਾਕੇ ਤੋਂ Lenta.ru ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਮੈਕਸਿਮ ਮੋਸ਼ਕੋਵ ਦੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ: lib.ru/WEBMASTER/sowetywww2.txt_with-big-pictures.html#10), ਪਰ ਹੁਣ ਸੁਰੱਖਿਆ ਦੇ ਕੰਮ ਹੋਰ ਔਖੇ ਹੋ ਗਏ ਹਨ।

ਸੁਰੱਖਿਆ ਆਪਰੇਟਰ ਦੀ ਚੋਣ ਕਰਨ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ DDoS ਹਮਲਿਆਂ ਦੀਆਂ ਕਿਸਮਾਂ

L3/L4 ਪੱਧਰ 'ਤੇ ਹਮਲੇ (OSI ਮਾਡਲ ਦੇ ਅਨੁਸਾਰ)

— ਬੋਟਨੈੱਟ ਤੋਂ UDP ਹੜ੍ਹ (ਬਹੁਤ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਤੋਂ ਸਿੱਧੇ ਹਮਲੇ ਵਾਲੀ ਸੇਵਾ ਨੂੰ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਸਰਵਰ ਚੈਨਲ ਨਾਲ ਬਲੌਕ ਕੀਤੇ ਜਾਂਦੇ ਹਨ);
— DNS/NTP/etc ਐਂਪਲੀਫਿਕੇਸ਼ਨ (ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਤੋਂ ਕਮਜ਼ੋਰ DNS/NTP/ਆਦਿ ਨੂੰ ਬਹੁਤ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਭੇਜਣ ਵਾਲੇ ਦਾ ਪਤਾ ਜਾਅਲੀ ਹੈ, ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਦੇਣ ਵਾਲੇ ਪੈਕੇਟਾਂ ਦਾ ਇੱਕ ਬੱਦਲ ਹਮਲਾ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਵਿਅਕਤੀ ਦੇ ਚੈਨਲ ਨੂੰ ਹੜ੍ਹ ਦਿੰਦਾ ਹੈ; ਇਸ ਤਰ੍ਹਾਂ ਸਭ ਤੋਂ ਵੱਧ ਆਧੁਨਿਕ ਇੰਟਰਨੈੱਟ 'ਤੇ ਵੱਡੇ ਹਮਲੇ ਕੀਤੇ ਜਾਂਦੇ ਹਨ);
- SYN / ACK ਫਲੱਡ (ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਹਮਲਾਵਰ ਸਰਵਰਾਂ ਨੂੰ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਕੁਨੈਕਸ਼ਨ ਕਤਾਰ ਓਵਰਫਲੋ ਹੋ ਜਾਂਦੀ ਹੈ);
- ਪੈਕੇਟ ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ, ਪਿੰਗ ਆਫ ਡੈਥ, ਪਿੰਗ ਫਲੱਡ ਨਾਲ ਹਮਲੇ (ਕਿਰਪਾ ਕਰਕੇ ਗੂਗਲ ਕਰੋ);
- ਇਤਆਦਿ.

ਇਹਨਾਂ ਹਮਲਿਆਂ ਦਾ ਉਦੇਸ਼ ਸਰਵਰ ਦੇ ਚੈਨਲ ਨੂੰ "ਬੰਦ" ਕਰਨਾ ਜਾਂ ਨਵੇਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨੂੰ "ਮਾਰਨਾ" ਕਰਨਾ ਹੈ।
ਹਾਲਾਂਕਿ SYN/ACK ਹੜ੍ਹ ਅਤੇ ਐਂਪਲੀਫਿਕੇਸ਼ਨ ਬਹੁਤ ਵੱਖਰੇ ਹਨ, ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਉਹਨਾਂ ਦਾ ਬਰਾਬਰ ਨਾਲ ਮੁਕਾਬਲਾ ਕਰਦੀਆਂ ਹਨ। ਅਗਲੇ ਸਮੂਹ ਦੇ ਹਮਲਿਆਂ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ।

L7 (ਐਪਲੀਕੇਸ਼ਨ ਲੇਅਰ) 'ਤੇ ਹਮਲੇ

- http ਹੜ੍ਹ (ਜੇਕਰ ਇੱਕ ਵੈਬਸਾਈਟ ਜਾਂ ਕੁਝ http API ਤੇ ਹਮਲਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ);
- ਸਾਈਟ ਦੇ ਕਮਜ਼ੋਰ ਖੇਤਰਾਂ 'ਤੇ ਹਮਲਾ (ਜਿਨ੍ਹਾਂ ਕੋਲ ਕੈਸ਼ ਨਹੀਂ ਹੈ, ਜੋ ਸਾਈਟ ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਲੋਡ ਕਰਦੇ ਹਨ, ਆਦਿ)।

ਟੀਚਾ ਸਰਵਰ ਨੂੰ "ਮਿਹਨਤ" ਬਣਾਉਣਾ, ਬਹੁਤ ਸਾਰੀਆਂ "ਪ੍ਰਤੀਤ ਤੌਰ 'ਤੇ ਅਸਲ ਬੇਨਤੀਆਂ" ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨਾ ਅਤੇ ਅਸਲ ਬੇਨਤੀਆਂ ਲਈ ਸਰੋਤਾਂ ਤੋਂ ਬਿਨਾਂ ਛੱਡਣਾ ਹੈ।

ਹਾਲਾਂਕਿ ਹੋਰ ਹਮਲੇ ਹਨ, ਇਹ ਸਭ ਤੋਂ ਆਮ ਹਨ।

L7 ਪੱਧਰ 'ਤੇ ਗੰਭੀਰ ਹਮਲਿਆਂ ਨੂੰ ਹਰ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਦੇ ਹਮਲੇ ਲਈ ਇੱਕ ਵਿਲੱਖਣ ਤਰੀਕੇ ਨਾਲ ਬਣਾਇਆ ਗਿਆ ਹੈ।

2 ਸਮੂਹ ਕਿਉਂ?
ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੇ ਅਜਿਹੇ ਹਨ ਜੋ ਜਾਣਦੇ ਹਨ ਕਿ L3 / L4 ਪੱਧਰ 'ਤੇ ਹਮਲਿਆਂ ਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਕਿਵੇਂ ਦੂਰ ਕਰਨਾ ਹੈ, ਪਰ ਜਾਂ ਤਾਂ ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ (L7) 'ਤੇ ਬਿਲਕੁਲ ਵੀ ਸੁਰੱਖਿਆ ਨਹੀਂ ਲੈਂਦੇ, ਜਾਂ ਫਿਰ ਵੀ ਉਹਨਾਂ ਨਾਲ ਨਜਿੱਠਣ ਦੇ ਵਿਕਲਪਾਂ ਨਾਲੋਂ ਕਮਜ਼ੋਰ ਹਨ।

DDoS ਸੁਰੱਖਿਆ ਬਾਜ਼ਾਰ ਵਿੱਚ ਕੌਣ ਹੈ

(ਮੇਰੀ ਨਿੱਜੀ ਰਾਏ)

L3/L4 ਪੱਧਰ 'ਤੇ ਸੁਰੱਖਿਆ

ਐਂਪਲੀਫਿਕੇਸ਼ਨ (ਸਰਵਰ ਚੈਨਲ ਦੀ "ਬਲੌਕੇਜ") ਨਾਲ ਹਮਲਿਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ, ਇੱਥੇ ਕਾਫ਼ੀ ਵਿਆਪਕ ਚੈਨਲ ਹਨ (ਬਹੁਤ ਸਾਰੀਆਂ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ ਰੂਸ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਵੱਡੇ ਰੀੜ੍ਹ ਦੀ ਹੱਡੀ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਜੁੜਦੀਆਂ ਹਨ ਅਤੇ 1 Tbit ਤੋਂ ਵੱਧ ਦੀ ਸਿਧਾਂਤਕ ਸਮਰੱਥਾ ਵਾਲੇ ਚੈਨਲ ਹਨ)। ਇਹ ਨਾ ਭੁੱਲੋ ਕਿ ਬਹੁਤ ਹੀ ਦੁਰਲੱਭ ਐਂਪਲੀਫਿਕੇਸ਼ਨ ਹਮਲੇ ਇੱਕ ਘੰਟੇ ਤੋਂ ਵੱਧ ਸਮੇਂ ਤੱਕ ਰਹਿੰਦੇ ਹਨ। ਜੇ ਤੁਸੀਂ ਸਪੈਮਹੌਸ ਹੋ ਅਤੇ ਹਰ ਕੋਈ ਤੁਹਾਨੂੰ ਪਸੰਦ ਨਹੀਂ ਕਰਦਾ, ਹਾਂ, ਉਹ ਤੁਹਾਡੇ ਚੈਨਲਾਂ ਨੂੰ ਕਈ ਦਿਨਾਂ ਲਈ ਬੰਦ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ, ਭਾਵੇਂ ਗਲੋਬਲ ਬੋਟਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਜਾ ਰਹੇ ਹੋਰ ਬਚਾਅ ਦੇ ਜੋਖਮ 'ਤੇ ਵੀ. ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਹੁਣੇ ਹੀ ਇੱਕ ਔਨਲਾਈਨ ਸਟੋਰ ਹੈ, ਭਾਵੇਂ ਇਹ mvideo.ru ਹੈ, ਤੁਸੀਂ ਬਹੁਤ ਜਲਦੀ ਕੁਝ ਦਿਨਾਂ ਵਿੱਚ 1 Tbit ਨਹੀਂ ਦੇਖ ਸਕੋਗੇ (ਮੈਨੂੰ ਉਮੀਦ ਹੈ)।

SYN/ACK ਹੜ੍ਹ, ਪੈਕੇਟ ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ, ਆਦਿ ਨਾਲ ਹਮਲਿਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਅਜਿਹੇ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਰੋਕਣ ਲਈ ਸਾਜ਼-ਸਾਮਾਨ ਜਾਂ ਸਾਫਟਵੇਅਰ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਅਜਿਹੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦਾ ਉਤਪਾਦਨ ਕਰਦੇ ਹਨ (ਆਰਬਰ, ਸਿਸਕੋ, ਹੁਆਵੇਈ ਤੋਂ ਹੱਲ ਹਨ, ਵੈਨਗਾਰਡ ਤੋਂ ਸੌਫਟਵੇਅਰ ਲਾਗੂ ਕਰਨਾ, ਆਦਿ), ਬਹੁਤ ਸਾਰੇ ਬੈਕਬੋਨ ਓਪਰੇਟਰ ਪਹਿਲਾਂ ਹੀ ਇਸਨੂੰ ਸਥਾਪਿਤ ਕਰ ਚੁੱਕੇ ਹਨ ਅਤੇ ਡੀਡੀਓਐਸ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ ਵੇਚਦੇ ਹਨ (ਮੈਂ ਰੋਸਟੇਲੀਕਾਮ, ਮੇਗਾਫੋਨ, ਟੀਟੀਕੇ, ਐਮਟੀਐਸ ਤੋਂ ਸਥਾਪਨਾਵਾਂ ਬਾਰੇ ਜਾਣਦਾ ਹਾਂ। , ਵਾਸਤਵ ਵਿੱਚ, ਸਾਰੇ ਪ੍ਰਮੁੱਖ ਪ੍ਰਦਾਤਾ ਆਪਣੀ ਖੁਦ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਹੋਸਟਰਾਂ ਨਾਲ ਅਜਿਹਾ ਹੀ ਕਰਦੇ ਹਨ a-la OVH.com, Hetzner.de, ਮੈਂ ਖੁਦ ihor.ru 'ਤੇ ਸੁਰੱਖਿਆ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ)। ਕੁਝ ਕੰਪਨੀਆਂ ਆਪਣੇ ਖੁਦ ਦੇ ਸਾਫਟਵੇਅਰ ਹੱਲ ਵਿਕਸਿਤ ਕਰ ਰਹੀਆਂ ਹਨ (DPDK ਵਰਗੀਆਂ ਤਕਨੀਕਾਂ ਇੱਕ ਭੌਤਿਕ x86 ਮਸ਼ੀਨ 'ਤੇ XNUMX ਗੀਗਾਬਾਈਟ ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀਆਂ ਹਨ)।

ਜਾਣੇ-ਪਛਾਣੇ ਖਿਡਾਰੀਆਂ ਵਿੱਚੋਂ, ਹਰ ਕੋਈ L3/L4 DDoS ਨਾਲ ਘੱਟ ਜਾਂ ਘੱਟ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਲੜ ਸਕਦਾ ਹੈ। ਹੁਣ ਮੈਂ ਇਹ ਨਹੀਂ ਕਹਾਂਗਾ ਕਿ ਕਿਸ ਕੋਲ ਚੈਨਲ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਸਮਰੱਥਾ ਹੈ (ਇਹ ਅੰਦਰੂਨੀ ਜਾਣਕਾਰੀ ਹੈ), ਪਰ ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਇੰਨਾ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਫਰਕ ਸਿਰਫ ਇਹ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਕਿੰਨੀ ਜਲਦੀ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ (ਤੁਰੰਤ ਜਾਂ ਪ੍ਰੋਜੈਕਟ ਡਾਊਨਟਾਈਮ ਦੇ ਕੁਝ ਮਿੰਟ ਬਾਅਦ, ਜਿਵੇਂ ਹੇਟਜ਼ਨਰ ਵਿੱਚ).
ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਇਹ ਕਿੰਨੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਕੀਤਾ ਗਿਆ ਹੈ: ਇੱਕ ਐਂਪਲੀਫਿਕੇਸ਼ਨ ਹਮਲੇ ਨੂੰ ਨੁਕਸਾਨਦੇਹ ਟ੍ਰੈਫਿਕ ਦੀ ਸਭ ਤੋਂ ਵੱਡੀ ਮਾਤਰਾ ਵਾਲੇ ਦੇਸ਼ਾਂ ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਰੋਕ ਕੇ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਸਿਰਫ ਸੱਚਮੁੱਚ ਬੇਲੋੜੀ ਆਵਾਜਾਈ ਨੂੰ ਰੱਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਪਰ ਉਸੇ ਸਮੇਂ, ਮੇਰੇ ਤਜ਼ਰਬੇ ਦੇ ਅਧਾਰ ਤੇ, ਮਾਰਕੀਟ ਦੇ ਸਾਰੇ ਗੰਭੀਰ ਖਿਡਾਰੀ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ ਇਸਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਨ: Qrator, DDoS-Guard, Kaspersky, G-Core Labs (ਪਹਿਲਾਂ SkyParkCDN), ਸਰਵਿਸ ਪਾਈਪ, ਸਟੋਰਮਵਾਲ, ਵੌਕਸਿਲਿਟੀ, ਆਦਿ।
ਮੈਨੂੰ ਰੋਸਟੇਲੀਕਾਮ, ਮੇਗਾਫੋਨ, ਟੀਟੀਕੇ, ਬੀਲਾਈਨ ਵਰਗੇ ਆਪਰੇਟਰਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦਾ ਸਾਹਮਣਾ ਨਹੀਂ ਕਰਨਾ ਪਿਆ ਹੈ; ਸਹਿਕਰਮੀਆਂ ਦੀਆਂ ਸਮੀਖਿਆਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਉਹ ਇਹ ਸੇਵਾਵਾਂ ਕਾਫ਼ੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਪਰ ਹੁਣ ਤੱਕ ਅਨੁਭਵ ਦੀ ਘਾਟ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪ੍ਰਭਾਵਤ ਹੁੰਦੀ ਹੈ: ਕਈ ਵਾਰ ਤੁਹਾਨੂੰ ਸਹਾਇਤਾ ਦੁਆਰਾ ਕੁਝ ਟਵੀਕ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ ਸੁਰੱਖਿਆ ਆਪਰੇਟਰ ਦੇ.
ਕੁਝ ਓਪਰੇਟਰਾਂ ਕੋਲ ਇੱਕ ਵੱਖਰੀ ਸੇਵਾ ਹੈ "L3/L4 ਪੱਧਰ 'ਤੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ", ਜਾਂ "ਚੈਨਲ ਸੁਰੱਖਿਆ"; ਇਸਦੀ ਕੀਮਤ ਸਾਰੇ ਪੱਧਰਾਂ 'ਤੇ ਸੁਰੱਖਿਆ ਨਾਲੋਂ ਬਹੁਤ ਘੱਟ ਹੈ।

ਬੈਕਬੋਨ ਪ੍ਰਦਾਤਾ ਸੈਂਕੜੇ Gbits ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਦੂਰ ਕਿਉਂ ਨਹੀਂ ਕਰ ਰਿਹਾ, ਕਿਉਂਕਿ ਇਸਦੇ ਆਪਣੇ ਚੈਨਲ ਨਹੀਂ ਹਨ?ਸੁਰੱਖਿਆ ਆਪਰੇਟਰ ਕਿਸੇ ਵੀ ਪ੍ਰਮੁੱਖ ਪ੍ਰਦਾਤਾ ਨਾਲ ਜੁੜ ਸਕਦਾ ਹੈ ਅਤੇ "ਆਪਣੇ ਖਰਚੇ 'ਤੇ" ਹਮਲਿਆਂ ਨੂੰ ਦੂਰ ਕਰ ਸਕਦਾ ਹੈ। ਤੁਹਾਨੂੰ ਚੈਨਲ ਲਈ ਭੁਗਤਾਨ ਕਰਨਾ ਪਏਗਾ, ਪਰ ਇਹ ਸਾਰੇ ਸੈਂਕੜੇ Gbits ਦੀ ਹਮੇਸ਼ਾਂ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਵੇਗੀ; ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਚੈਨਲਾਂ ਦੀ ਲਾਗਤ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਉਣ ਦੇ ਵਿਕਲਪ ਹਨ, ਇਸਲਈ ਇਹ ਸਕੀਮ ਕਾਰਜਸ਼ੀਲ ਰਹਿੰਦੀ ਹੈ।

ਇਹ ਉਹ ਰਿਪੋਰਟਾਂ ਹਨ ਜੋ ਮੈਂ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਦੇ ਸਿਸਟਮਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹੋਏ ਉੱਚ-ਪੱਧਰੀ L3/L4 ਸੁਰੱਖਿਆ ਤੋਂ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਹਨ।

L7 ਪੱਧਰ 'ਤੇ ਸੁਰੱਖਿਆ (ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ)

L7 ਪੱਧਰ (ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ) 'ਤੇ ਹਮਲੇ ਇਕਾਈਆਂ ਨੂੰ ਲਗਾਤਾਰ ਅਤੇ ਕੁਸ਼ਲਤਾ ਨਾਲ ਦੂਰ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦੇ ਹਨ।
ਮੇਰੇ ਕੋਲ ਬਹੁਤ ਸਾਰਾ ਅਸਲ ਅਨੁਭਵ ਹੈ
- Qrator.net;
- DDoS-ਗਾਰਡ;
- ਜੀ-ਕੋਰ ਲੈਬਜ਼;
- ਕੈਸਪਰਸਕੀ।

ਉਹ ਸ਼ੁੱਧ ਆਵਾਜਾਈ ਦੇ ਹਰੇਕ ਮੈਗਾਬਾਈਟ ਲਈ ਚਾਰਜ ਕਰਦੇ ਹਨ, ਇੱਕ ਮੈਗਾਬਾਈਟ ਦੀ ਕੀਮਤ ਲਗਭਗ ਕਈ ਹਜ਼ਾਰ ਰੂਬਲ ਹੈ। ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਘੱਟੋ ਘੱਟ 100 Mbps ਸ਼ੁੱਧ ਆਵਾਜਾਈ ਹੈ - ਓ. ਸੁਰੱਖਿਆ ਬਹੁਤ ਮਹਿੰਗੀ ਹੋਵੇਗੀ। ਮੈਂ ਤੁਹਾਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਲੇਖਾਂ ਵਿੱਚ ਦੱਸ ਸਕਦਾ ਹਾਂ ਕਿ ਸੁਰੱਖਿਆ ਚੈਨਲਾਂ ਦੀ ਸਮਰੱਥਾ 'ਤੇ ਬਹੁਤ ਕੁਝ ਬਚਾਉਣ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਕਿਵੇਂ ਡਿਜ਼ਾਈਨ ਕਰਨਾ ਹੈ।
ਅਸਲ "ਪਹਾੜੀ ਦਾ ਰਾਜਾ" Qrator.net ਹੈ, ਬਾਕੀ ਉਹਨਾਂ ਤੋਂ ਪਿੱਛੇ ਹਨ। ਮੇਰੇ ਤਜ਼ਰਬੇ ਵਿੱਚ ਹੁਣ ਤੱਕ ਸਿਰਫ਼ Qrator ਹੀ ਹਨ ਜੋ ਜ਼ੀਰੋ ਦੇ ਨੇੜੇ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਦੀ ਪ੍ਰਤੀਸ਼ਤਤਾ ਦਿੰਦੇ ਹਨ, ਪਰ ਉਸੇ ਸਮੇਂ ਉਹ ਮਾਰਕੀਟ ਦੇ ਦੂਜੇ ਖਿਡਾਰੀਆਂ ਨਾਲੋਂ ਕਈ ਗੁਣਾ ਜ਼ਿਆਦਾ ਮਹਿੰਗੇ ਹੁੰਦੇ ਹਨ।

ਹੋਰ ਓਪਰੇਟਰ ਵੀ ਉੱਚ-ਗੁਣਵੱਤਾ ਅਤੇ ਸਥਿਰ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਸਾਡੇ ਦੁਆਰਾ ਸਮਰਥਿਤ ਬਹੁਤ ਸਾਰੀਆਂ ਸੇਵਾਵਾਂ (ਦੇਸ਼ ਵਿੱਚ ਬਹੁਤ ਮਸ਼ਹੂਰ ਸੇਵਾਵਾਂ ਸਮੇਤ!) DDoS-Guard, G-Core Labs ਤੋਂ ਸੁਰੱਖਿਅਤ ਹਨ, ਅਤੇ ਪ੍ਰਾਪਤ ਨਤੀਜਿਆਂ ਤੋਂ ਕਾਫ਼ੀ ਸੰਤੁਸ਼ਟ ਹਨ।

Qrator ਦੁਆਰਾ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਿਆ ਗਿਆ

ਮੇਰੇ ਕੋਲ ਛੋਟੇ ਸੁਰੱਖਿਆ ਆਪਰੇਟਰਾਂ ਜਿਵੇਂ ਕਿ cloud-shield.ru, ddosa.net, ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਜ਼ਾਰਾਂ ਦਾ ਅਨੁਭਵ ਵੀ ਹੈ। ਮੈਂ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਇਸਦੀ ਸਿਫਾਰਸ਼ ਨਹੀਂ ਕਰਾਂਗਾ, ਕਿਉਂਕਿ ... ਮੇਰੇ ਕੋਲ ਜ਼ਿਆਦਾ ਤਜਰਬਾ ਨਹੀਂ ਹੈ, ਪਰ ਮੈਂ ਤੁਹਾਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਕੰਮ ਦੇ ਸਿਧਾਂਤਾਂ ਬਾਰੇ ਦੱਸਾਂਗਾ। ਉਹਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਲਾਗਤ ਅਕਸਰ ਵੱਡੇ ਖਿਡਾਰੀਆਂ ਦੇ ਮੁਕਾਬਲੇ 1-2 ਆਰਡਰ ਘੱਟ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਉਹ ਵੱਡੇ ਖਿਡਾਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਤੋਂ ਅੰਸ਼ਕ ਸੁਰੱਖਿਆ ਸੇਵਾ (L3/L4) ਖਰੀਦਦੇ ਹਨ + ਉੱਚ ਪੱਧਰਾਂ 'ਤੇ ਹਮਲਿਆਂ ਤੋਂ ਆਪਣੀ ਸੁਰੱਖਿਆ ਕਰਦੇ ਹਨ। ਇਹ ਕਾਫ਼ੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋ ਸਕਦਾ ਹੈ + ਤੁਸੀਂ ਘੱਟ ਪੈਸੇ ਵਿੱਚ ਚੰਗੀ ਸੇਵਾ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਇਹ ਅਜੇ ਵੀ ਇੱਕ ਛੋਟੇ ਸਟਾਫ਼ ਵਾਲੀਆਂ ਛੋਟੀਆਂ ਕੰਪਨੀਆਂ ਹਨ, ਕਿਰਪਾ ਕਰਕੇ ਇਸ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖੋ।

L7 ਪੱਧਰ 'ਤੇ ਹਮਲਿਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਦੀ ਮੁਸ਼ਕਲ ਕੀ ਹੈ?

ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿਲੱਖਣ ਹਨ, ਅਤੇ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਦੀ ਲੋੜ ਹੈ ਜੋ ਉਹਨਾਂ ਲਈ ਲਾਭਦਾਇਕ ਹੋਵੇ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਨੂੰ ਬਲੌਕ ਕਰੋ। ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਬੋਟਾਂ ਨੂੰ ਨਸ਼ਟ ਕਰਨਾ ਹਮੇਸ਼ਾ ਸੰਭਵ ਨਹੀਂ ਹੁੰਦਾ, ਇਸ ਲਈ ਤੁਹਾਨੂੰ ਬਹੁਤ ਸਾਰੇ, ਅਸਲ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਸ਼ੁੱਧੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਪਵੇਗੀ।

ਇੱਕ ਵਾਰ, nginx-testcookie ਮੋਡੀਊਲ ਕਾਫ਼ੀ ਸੀ (https://github.com/kyprizel/testcookie-nginx-module), ਅਤੇ ਇਹ ਅਜੇ ਵੀ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਹਮਲਿਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਕਾਫੀ ਹੈ। ਜਦੋਂ ਮੈਂ ਹੋਸਟਿੰਗ ਉਦਯੋਗ ਵਿੱਚ ਕੰਮ ਕੀਤਾ, ਤਾਂ L7 ਸੁਰੱਖਿਆ nginx-testcookie 'ਤੇ ਅਧਾਰਤ ਸੀ।
ਬਦਕਿਸਮਤੀ ਨਾਲ, ਹਮਲੇ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਹੋ ਗਏ ਹਨ। testcookie JS-ਅਧਾਰਿਤ ਬੋਟ ਜਾਂਚਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਆਧੁਨਿਕ ਬੋਟ ਉਹਨਾਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਪਾਸ ਕਰ ਸਕਦੇ ਹਨ।

ਅਟੈਕ ਬੋਟਨੈੱਟ ਵੀ ਵਿਲੱਖਣ ਹਨ, ਅਤੇ ਹਰੇਕ ਵੱਡੇ ਬੋਟਨੈੱਟ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ।
ਐਂਪਲੀਫਿਕੇਸ਼ਨ, ਬੋਟਨੈੱਟ ਤੋਂ ਸਿੱਧੀ ਹੜ੍ਹ, ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨਾ (ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਲਈ ਵੱਖ-ਵੱਖ ਫਿਲਟਰਿੰਗ), SYN/ACK ਫਲੱਡਿੰਗ, ਪੈਕੇਟ ਫਰੈਗਮੈਂਟੇਸ਼ਨ, ICMP, http ਫਲੱਡਿੰਗ, ਜਦੋਂ ਕਿ ਐਪਲੀਕੇਸ਼ਨ/http ਪੱਧਰ 'ਤੇ ਤੁਸੀਂ ਬੇਅੰਤ ਗਿਣਤੀ ਦੇ ਨਾਲ ਆ ਸਕਦੇ ਹੋ। ਵੱਖ-ਵੱਖ ਹਮਲੇ.
ਕੁੱਲ ਮਿਲਾ ਕੇ, ਚੈਨਲ ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ 'ਤੇ, ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਉਪਕਰਣ, ਵਿਸ਼ੇਸ਼ ਸੌਫਟਵੇਅਰ, ਹਰੇਕ ਕਲਾਇੰਟ ਲਈ ਵਾਧੂ ਫਿਲਟਰਿੰਗ ਸੈਟਿੰਗਾਂ, ਦਸਾਂ ਅਤੇ ਸੈਂਕੜੇ ਫਿਲਟਰਿੰਗ ਪੱਧਰ ਹੋ ਸਕਦੇ ਹਨ।
ਇਸ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਅਤੇ ਵੱਖ-ਵੱਖ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਫਿਲਟਰਿੰਗ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਟਿਊਨ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਬਹੁਤ ਸਾਰੇ ਅਨੁਭਵ ਅਤੇ ਯੋਗ ਕਰਮਚਾਰੀਆਂ ਦੀ ਲੋੜ ਹੈ। ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ ਵੱਡਾ ਓਪਰੇਟਰ ਜਿਸ ਨੇ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ, "ਸਮੱਸਿਆ 'ਤੇ ਮੂਰਖਤਾ ਨਾਲ ਪੈਸਾ ਨਹੀਂ ਸੁੱਟ ਸਕਦਾ": ਤਜਰਬਾ ਝੂਠੀਆਂ ਸਾਈਟਾਂ ਅਤੇ ਜਾਇਜ਼ ਟ੍ਰੈਫਿਕ 'ਤੇ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਤੋਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੋਵੇਗਾ।
ਸੁਰੱਖਿਆ ਆਪਰੇਟਰ ਲਈ ਕੋਈ "ਡੀਡੀਓਐਸ" ਬਟਨ ਨਹੀਂ ਹੈ; ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਟੂਲ ਹਨ, ਅਤੇ ਤੁਹਾਨੂੰ ਇਹ ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਕਿ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰਨੀ ਹੈ।

ਅਤੇ ਇੱਕ ਹੋਰ ਬੋਨਸ ਉਦਾਹਰਨ.

600 Mbit ਦੀ ਸਮਰੱਥਾ ਵਾਲੇ ਹਮਲੇ ਦੌਰਾਨ ਹੋਸਟਰ ਦੁਆਰਾ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਸਰਵਰ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ
(ਟ੍ਰੈਫਿਕ ਦਾ "ਨੁਕਸਾਨ" ਧਿਆਨ ਦੇਣ ਯੋਗ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਸਿਰਫ 1 ਸਾਈਟ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਇਸਨੂੰ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਸਰਵਰ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ ਅਤੇ ਬਲਾਕਿੰਗ ਨੂੰ ਇੱਕ ਘੰਟੇ ਦੇ ਅੰਦਰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ)।

ਉਹੀ ਸਰਵਰ ਸੁਰੱਖਿਅਤ ਹੈ। ਹਮਲਾਵਰਾਂ ਨੇ ਹਮਲਿਆਂ ਦੇ ਇੱਕ ਦਿਨ ਬਾਅਦ "ਸਮਰਪਣ" ਕਰ ਦਿੱਤਾ। ਹਮਲਾ ਆਪਣੇ ਆਪ ਵਿੱਚ ਸਭ ਤੋਂ ਸ਼ਕਤੀਸ਼ਾਲੀ ਨਹੀਂ ਸੀ।

L3/L4 ਦਾ ਹਮਲਾ ਅਤੇ ਬਚਾਅ ਵਧੇਰੇ ਮਾਮੂਲੀ ਹਨ; ਉਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਹਮਲਿਆਂ ਲਈ ਚੈਨਲਾਂ ਦੀ ਮੋਟਾਈ, ਖੋਜ ਅਤੇ ਫਿਲਟਰਿੰਗ ਐਲਗੋਰਿਦਮ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ।
L7 ਹਮਲੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਅਤੇ ਅਸਲੀ ਹੁੰਦੇ ਹਨ; ਉਹ ਹਮਲਾ ਕੀਤੇ ਜਾ ਰਹੇ ਐਪਲੀਕੇਸ਼ਨ, ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਕਲਪਨਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਲਈ ਬਹੁਤ ਸਾਰੇ ਗਿਆਨ ਅਤੇ ਤਜਰਬੇ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਨਤੀਜਾ ਤੁਰੰਤ ਨਹੀਂ ਹੋ ਸਕਦਾ ਅਤੇ ਸੌ ਪ੍ਰਤੀਸ਼ਤ ਨਹੀਂ ਹੋ ਸਕਦਾ. ਜਦੋਂ ਤੱਕ ਗੂਗਲ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਹੋਰ ਨਿਊਰਲ ਨੈੱਟਵਰਕ ਲੈ ਕੇ ਨਹੀਂ ਆਇਆ।

ਸਰੋਤ: www.habr.com