DDoS ਔਫਲਾਈਨ ਹੋ ਜਾਂਦਾ ਹੈ

ਕੁਝ ਸਾਲ ਪਹਿਲਾਂ, ਖੋਜ ਏਜੰਸੀਆਂ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨੇ ਰਿਪੋਰਟ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ ਸੀ ਘਟਾਓ DDoS ਹਮਲਿਆਂ ਦੀ ਗਿਣਤੀ। ਪਰ 1 ਦੀ ਪਹਿਲੀ ਤਿਮਾਹੀ ਤੱਕ, ਉਹੀ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਉਨ੍ਹਾਂ ਦੀ ਸ਼ਾਨਦਾਰ ਰਿਪੋਰਟ ਕੀਤੀ ਵਿਕਾਸ ਦਰ 84% ਦੁਆਰਾ. ਅਤੇ ਫਿਰ ਸਭ ਕੁਝ ਤਾਕਤ ਤੋਂ ਤਾਕਤ ਤੱਕ ਗਿਆ. ਇੱਥੋਂ ਤੱਕ ਕਿ ਮਹਾਂਮਾਰੀ ਨੇ ਸ਼ਾਂਤੀ ਦੇ ਮਾਹੌਲ ਵਿੱਚ ਯੋਗਦਾਨ ਨਹੀਂ ਪਾਇਆ - ਇਸਦੇ ਉਲਟ, ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਅਤੇ ਸਪੈਮਰਾਂ ਨੇ ਇਸ ਨੂੰ ਹਮਲਾ ਕਰਨ ਲਈ ਇੱਕ ਸ਼ਾਨਦਾਰ ਸੰਕੇਤ ਮੰਨਿਆ, ਅਤੇ DDoS ਦੀ ਮਾਤਰਾ ਵਧ ਗਈ ਦੋ ਵਾਰ.

ਸਾਡਾ ਮੰਨਣਾ ਹੈ ਕਿ ਸਧਾਰਨ, ਆਸਾਨੀ ਨਾਲ ਖੋਜੇ ਜਾਣ ਵਾਲੇ DDoS ਹਮਲਿਆਂ (ਅਤੇ ਸਧਾਰਨ ਸਾਧਨ ਜੋ ਉਹਨਾਂ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ) ਦਾ ਸਮਾਂ ਖਤਮ ਹੋ ਗਿਆ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਇਨ੍ਹਾਂ ਹਮਲਿਆਂ ਨੂੰ ਲੁਕਾਉਣ ਅਤੇ ਵਧਦੀ ਸੂਝ-ਬੂਝ ਨਾਲ ਇਨ੍ਹਾਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਵਿੱਚ ਬਿਹਤਰ ਹੋ ਗਏ ਹਨ। ਹਨੇਰਾ ਉਦਯੋਗ ਵਹਿਸ਼ੀ ਤਾਕਤ ਤੋਂ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰ ਦੇ ਹਮਲਿਆਂ ਵੱਲ ਵਧਿਆ ਹੈ। ਉਸਨੂੰ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਤਬਾਹ ਕਰਨ ਦੇ ਗੰਭੀਰ ਆਦੇਸ਼ ਪ੍ਰਾਪਤ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਕਾਫ਼ੀ ਔਫਲਾਈਨ ਵੀ ਸ਼ਾਮਲ ਹਨ।

ਹਕੀਕਤ ਵਿੱਚ ਤੋੜਨਾ

2017 ਵਿੱਚ, ਸਵੀਡਿਸ਼ ਟ੍ਰਾਂਸਪੋਰਟ ਸੇਵਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ DDoS ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਲੜੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਰੇਲਗੱਡੀ ਦੇਰੀ. 2019 ਵਿੱਚ, ਡੈਨਮਾਰਕ ਦਾ ਰਾਸ਼ਟਰੀ ਰੇਲਵੇ ਆਪਰੇਟਰ ਡੈਨਸਕੇ ਸਟੈਟਸਬੇਨਰ ਸੇਲ ਸਿਸਟਮ ਹੇਠਾਂ ਚਲਾ ਗਿਆ। ਨਤੀਜੇ ਵਜੋਂ, ਸਟੇਸ਼ਨਾਂ 'ਤੇ ਟਿਕਟ ਮਸ਼ੀਨਾਂ ਅਤੇ ਆਟੋਮੈਟਿਕ ਗੇਟਾਂ ਨੇ ਕੰਮ ਨਹੀਂ ਕੀਤਾ ਅਤੇ 15 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਯਾਤਰੀ ਬਾਹਰ ਨਿਕਲਣ ਤੋਂ ਅਸਮਰੱਥ ਰਹੇ। 2019 ਵਿੱਚ ਵੀ, ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸਾਈਬਰ ਹਮਲੇ ਕਾਰਨ ਬਿਜਲੀ ਬੰਦ ਹੋ ਗਈ ਸੀ ਵੈਨੇਜ਼ੁਏਲਾ.

DDoS ਹਮਲਿਆਂ ਦੇ ਨਤੀਜੇ ਹੁਣ ਸਿਰਫ਼ ਔਨਲਾਈਨ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਲੋਕਾਂ ਦੁਆਰਾ ਵੀ ਅਨੁਭਵ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਉਹ ਕਹਿੰਦੇ ਹਨ, IRL (ਅਸਲ ਜੀਵਨ ਵਿੱਚ). ਹਾਲਾਂਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ ਸਿਰਫ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਹੈ, ਉਨ੍ਹਾਂ ਦਾ ਟੀਚਾ ਹੁਣ ਅਕਸਰ ਕਿਸੇ ਵੀ ਕਾਰੋਬਾਰੀ ਕਾਰਵਾਈਆਂ ਨੂੰ ਵਿਗਾੜਨਾ ਹੁੰਦਾ ਹੈ। ਅਸੀਂ ਅੰਦਾਜ਼ਾ ਲਗਾਉਂਦੇ ਹਾਂ ਕਿ ਅੱਜ 60% ਤੋਂ ਵੱਧ ਹਮਲਿਆਂ ਦਾ ਅਜਿਹਾ ਉਦੇਸ਼ ਹੈ - ਜ਼ਬਰਦਸਤੀ ਜਾਂ ਅਣਉਚਿਤ ਮੁਕਾਬਲੇ ਲਈ। ਲੈਣ-ਦੇਣ ਅਤੇ ਲੌਜਿਸਟਿਕਸ ਖਾਸ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ ਹਨ।

ਚੁਸਤ ਅਤੇ ਹੋਰ ਮਹਿੰਗਾ

DDoS ਨੂੰ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਦੀਆਂ ਸਭ ਤੋਂ ਆਮ ਅਤੇ ਤੇਜ਼ੀ ਨਾਲ ਵਧਣ ਵਾਲੀਆਂ ਕਿਸਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਮਾਹਿਰਾਂ ਅਨੁਸਾਰ 2020 ਤੋਂ ਇਨ੍ਹਾਂ ਦੀ ਗਿਣਤੀ ਹੋਰ ਹੀ ਵਧੇਗੀ। ਇਹ ਵੱਖ-ਵੱਖ ਕਾਰਨਾਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ - ਮਹਾਂਮਾਰੀ ਦੇ ਕਾਰਨ ਔਨਲਾਈਨ ਕਾਰੋਬਾਰ ਦੇ ਇੱਕ ਹੋਰ ਵੱਡੇ ਪਰਿਵਰਤਨ ਦੇ ਨਾਲ, ਅਤੇ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਦੇ ਸ਼ੈਡੋ ਉਦਯੋਗ ਦੇ ਵਿਕਾਸ ਦੇ ਨਾਲ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ 5G ਫੈਲਿਆ.

DDoS ਹਮਲੇ ਇੱਕ ਸਮੇਂ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਆਸਾਨੀ ਅਤੇ ਘੱਟ ਲਾਗਤ ਦੇ ਕਾਰਨ "ਪ੍ਰਸਿੱਧ" ਬਣ ਗਏ ਸਨ: ਕੁਝ ਸਾਲ ਪਹਿਲਾਂ ਉਹਨਾਂ ਨੂੰ $50 ਇੱਕ ਦਿਨ ਵਿੱਚ ਲਾਂਚ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ। ਅੱਜ, ਹਮਲੇ ਦੇ ਟੀਚੇ ਅਤੇ ਢੰਗ ਦੋਵੇਂ ਬਦਲ ਗਏ ਹਨ, ਉਹਨਾਂ ਦੀ ਗੁੰਝਲਤਾ ਨੂੰ ਵਧਾਉਂਦੇ ਹੋਏ ਅਤੇ, ਨਤੀਜੇ ਵਜੋਂ, ਲਾਗਤ. ਨਹੀਂ, $5 ਪ੍ਰਤੀ ਘੰਟਾ ਦੀਆਂ ਕੀਮਤਾਂ ਅਜੇ ਵੀ ਕੀਮਤ ਸੂਚੀਆਂ ਵਿੱਚ ਹਨ (ਹਾਂ, ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਕੋਲ ਕੀਮਤ ਸੂਚੀਆਂ ਅਤੇ ਟੈਰਿਫ ਅਨੁਸੂਚੀ ਹਨ), ਪਰ ਸੁਰੱਖਿਆ ਵਾਲੀ ਇੱਕ ਵੈਬਸਾਈਟ ਲਈ ਉਹ ਪਹਿਲਾਂ ਹੀ $400 ਪ੍ਰਤੀ ਦਿਨ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ, ਅਤੇ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਲਈ "ਵਿਅਕਤੀਗਤ" ਆਰਡਰ ਦੀ ਲਾਗਤ ਕਈ ਹਜ਼ਾਰ ਡਾਲਰ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ DDoS ਹਮਲੇ ਦੀਆਂ ਦੋ ਮੁੱਖ ਕਿਸਮਾਂ ਹਨ। ਪਹਿਲਾ ਟੀਚਾ ਇੱਕ ਔਨਲਾਈਨ ਸਰੋਤ ਨੂੰ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੇਂ ਲਈ ਅਣਉਪਲਬਧ ਬਣਾਉਣਾ ਹੈ। ਹਮਲਾਵਰ ਹਮਲੇ ਦੌਰਾਨ ਹੀ ਉਨ੍ਹਾਂ ਤੋਂ ਪੈਸੇ ਲੈਂਦੇ ਹਨ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, DDoS ਆਪਰੇਟਰ ਕਿਸੇ ਖਾਸ ਨਤੀਜੇ ਦੀ ਪਰਵਾਹ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਕਲਾਇੰਟ ਅਸਲ ਵਿੱਚ ਹਮਲੇ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਭੁਗਤਾਨ ਕਰਦਾ ਹੈ। ਅਜਿਹੇ ਢੰਗ ਕਾਫ਼ੀ ਸਸਤੇ ਹਨ.

ਦੂਜੀ ਕਿਸਮ ਦੇ ਹਮਲੇ ਹੁੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਭੁਗਤਾਨ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਖਾਸ ਨਤੀਜਾ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਨਾਲ ਵਧੇਰੇ ਦਿਲਚਸਪ ਹੈ. ਉਹਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ ਅਤੇ ਇਸਲਈ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧੇਰੇ ਮਹਿੰਗਾ ਹੈ, ਕਿਉਂਕਿ ਹਮਲਾਵਰਾਂ ਨੂੰ ਆਪਣੇ ਟੀਚਿਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗਾਂ ਦੀ ਚੋਣ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। Variti ਵਿਖੇ, ਅਸੀਂ ਕਈ ਵਾਰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨਾਲ ਪੂਰੀ ਸ਼ਤਰੰਜ ਗੇਮਾਂ ਖੇਡਦੇ ਹਾਂ, ਜਿੱਥੇ ਉਹ ਤੁਰੰਤ ਰਣਨੀਤੀਆਂ ਅਤੇ ਸਾਧਨਾਂ ਨੂੰ ਬਦਲਦੇ ਹਨ ਅਤੇ ਇੱਕੋ ਸਮੇਂ ਕਈ ਪੱਧਰਾਂ 'ਤੇ ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਤੋੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਇਹ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਟੀਮ ਹਮਲੇ ਹੁੰਦੇ ਹਨ ਜਿਸ ਵਿੱਚ ਹੈਕਰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਾਣਦੇ ਹਨ ਕਿ ਡਿਫੈਂਡਰਾਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਤੀਕਿਰਿਆ ਕਰਨੀ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨਾ ਹੈ। ਉਨ੍ਹਾਂ ਨਾਲ ਨਜਿੱਠਣਾ ਨਾ ਸਿਰਫ਼ ਮੁਸ਼ਕਲ ਹੈ, ਸਗੋਂ ਕੰਪਨੀਆਂ ਲਈ ਬਹੁਤ ਮਹਿੰਗਾ ਵੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਸਾਡੇ ਇੱਕ ਗਾਹਕ, ਇੱਕ ਵੱਡੇ ਔਨਲਾਈਨ ਰਿਟੇਲਰ ਨੇ ਲਗਭਗ ਤਿੰਨ ਸਾਲਾਂ ਲਈ 30 ਲੋਕਾਂ ਦੀ ਇੱਕ ਟੀਮ ਬਣਾਈ ਰੱਖੀ, ਜਿਸਦਾ ਕੰਮ DDoS ਹਮਲਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨਾ ਸੀ।

ਵੈਰੀਟੀ ਦੇ ਅਨੁਸਾਰ, ਕਿਸੇ ਖਾਸ ਕੰਪਨੀ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੋਰੀਅਤ, ਟ੍ਰੋਲਿੰਗ ਜਾਂ ਅਸੰਤੁਸ਼ਟੀ ਦੇ ਕਾਰਨ ਕੀਤੇ ਗਏ ਸਧਾਰਨ DDoS ਹਮਲੇ ਵਰਤਮਾਨ ਵਿੱਚ ਸਾਰੇ DDoS ਹਮਲਿਆਂ ਦੇ 10% ਤੋਂ ਘੱਟ ਹਨ (ਬੇਸ਼ਕ, ਅਸੁਰੱਖਿਅਤ ਸਰੋਤਾਂ ਦੇ ਵੱਖੋ ਵੱਖਰੇ ਅੰਕੜੇ ਹੋ ਸਕਦੇ ਹਨ, ਅਸੀਂ ਆਪਣੇ ਗਾਹਕ ਡੇਟਾ ਨੂੰ ਦੇਖਦੇ ਹਾਂ) . ਬਾਕੀ ਸਭ ਕੁਝ ਪੇਸ਼ੇਵਰ ਟੀਮਾਂ ਦਾ ਕੰਮ ਹੈ। ਹਾਲਾਂਕਿ, ਸਾਰੇ "ਬੁਰੇ" ਬੋਟਾਂ ਦੇ ਤਿੰਨ ਚੌਥਾਈ ਗੁੰਝਲਦਾਰ ਬੋਟ ਹਨ ਜੋ ਜ਼ਿਆਦਾਤਰ ਆਧੁਨਿਕ ਮਾਰਕੀਟ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਜਣਾ ਮੁਸ਼ਕਲ ਹਨ। ਉਹ ਅਸਲ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਬ੍ਰਾਉਜ਼ਰਾਂ ਦੇ ਵਿਵਹਾਰ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ ਅਤੇ ਪੈਟਰਨ ਪੇਸ਼ ਕਰਦੇ ਹਨ ਜੋ "ਚੰਗੇ" ਅਤੇ "ਬੁਰੇ" ਬੇਨਤੀਆਂ ਵਿਚਕਾਰ ਫਰਕ ਕਰਨਾ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦੇ ਹਨ। ਇਹ ਹਮਲਿਆਂ ਨੂੰ ਘੱਟ ਧਿਆਨ ਦੇਣ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਇਸਲਈ ਵਧੇਰੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਣਾਉਂਦਾ ਹੈ।

GlobalDots ਤੋਂ ਡਾਟਾ

ਨਵੇਂ DDoS ਟੀਚੇ

ਰਿਪੋਰਟ ਖਰਾਬ ਬੋਟ ਰਿਪੋਰਟ ਗਲੋਬਲਡੌਟਸ ਦੇ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਬੋਟ ਹੁਣ ਸਾਰੇ ਵੈੱਬ ਟ੍ਰੈਫਿਕ ਦਾ 50% ਪੈਦਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ 17,5% ਖਤਰਨਾਕ ਬੋਟ ਹਨ।

ਬੋਟ ਜਾਣਦੇ ਹਨ ਕਿ ਕੰਪਨੀਆਂ ਦੀ ਜ਼ਿੰਦਗੀ ਨੂੰ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਨਾਲ ਕਿਵੇਂ ਬਰਬਾਦ ਕਰਨਾ ਹੈ: ਇਸ ਤੱਥ ਤੋਂ ਇਲਾਵਾ ਕਿ ਉਹ ਵੈਬਸਾਈਟਾਂ ਨੂੰ "ਕਰੈਸ਼" ਕਰਦੇ ਹਨ, ਉਹ ਹੁਣ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਦੀਆਂ ਲਾਗਤਾਂ ਨੂੰ ਵਧਾਉਣ, ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ, ਕੀਮਤਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵਿੱਚ ਵੀ ਲੱਗੇ ਹੋਏ ਹਨ ਤਾਂ ਜੋ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਪੈਸਾ ਘੱਟ ਬਣਾਇਆ ਜਾ ਸਕੇ ਅਤੇ ਖਰੀਦਦਾਰਾਂ ਨੂੰ ਲੁਭਾਉਣਾ, ਅਤੇ ਵੱਖ-ਵੱਖ ਮਾੜੇ ਉਦੇਸ਼ਾਂ ਲਈ ਸਮੱਗਰੀ ਚੋਰੀ ਕਰਨਾ (ਉਦਾਹਰਨ ਲਈ, ਅਸੀਂ ਹਾਲ ਹੀ ਵਿੱਚ ਲਿਖੀ ਚੋਰੀ ਕੀਤੀ ਸਮੱਗਰੀ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਬਾਰੇ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਦੂਜੇ ਲੋਕਾਂ ਦੇ ਕੈਪਚਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰਦੀਆਂ ਹਨ)। ਬੋਟ ਵੱਖ-ਵੱਖ ਕਾਰੋਬਾਰੀ ਅੰਕੜਿਆਂ ਨੂੰ ਬਹੁਤ ਵਿਗਾੜ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ, ਗਲਤ ਡੇਟਾ ਦੇ ਅਧਾਰ 'ਤੇ ਫੈਸਲੇ ਲਏ ਜਾਂਦੇ ਹਨ। ਇੱਕ DDoS ਹਮਲਾ ਅਕਸਰ ਹੋਰ ਵੀ ਗੰਭੀਰ ਅਪਰਾਧਾਂ ਜਿਵੇਂ ਕਿ ਹੈਕਿੰਗ ਅਤੇ ਡਾਟਾ ਚੋਰੀ ਲਈ ਇੱਕ ਸਮੋਕਸਕਰੀਨ ਹੁੰਦਾ ਹੈ। ਅਤੇ ਹੁਣ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੀ ਇੱਕ ਪੂਰੀ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ - ਇਹ ਕੰਪਨੀ ਦੀਆਂ ਕੁਝ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਕੰਮ ਵਿੱਚ ਵਿਘਨ ਹੈ, ਅਕਸਰ ਔਫਲਾਈਨ (ਕਿਉਂਕਿ ਸਾਡੇ ਸਮੇਂ ਵਿੱਚ ਕੁਝ ਵੀ ਪੂਰੀ ਤਰ੍ਹਾਂ "ਆਫਲਾਈਨ" ਨਹੀਂ ਹੋ ਸਕਦਾ)। ਖਾਸ ਤੌਰ 'ਤੇ ਅਕਸਰ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਗਾਹਕਾਂ ਨਾਲ ਲੌਜਿਸਟਿਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਸੰਚਾਰ ਟੁੱਟ ਜਾਂਦੇ ਹਨ।

"ਡਿਲੀਵਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ"

ਲੌਜਿਸਟਿਕ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਜ਼ਿਆਦਾਤਰ ਕੰਪਨੀਆਂ ਲਈ ਮੁੱਖ ਹੁੰਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਉਹਨਾਂ 'ਤੇ ਅਕਸਰ ਹਮਲਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇੱਥੇ ਸੰਭਾਵਿਤ ਹਮਲੇ ਦੇ ਦ੍ਰਿਸ਼ ਹਨ।

ਉਪਲਭਦ ਨਹੀ

ਜੇਕਰ ਤੁਸੀਂ ਔਨਲਾਈਨ ਕਾਮਰਸ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਸ਼ਾਇਦ ਜਾਅਲੀ ਆਰਡਰ ਦੀ ਸਮੱਸਿਆ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਜਾਣੂ ਹੋ। ਜਦੋਂ ਹਮਲਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਬੋਟ ਲੌਜਿਸਟਿਕਸ ਸਰੋਤਾਂ ਨੂੰ ਓਵਰਲੋਡ ਕਰਦੇ ਹਨ ਅਤੇ ਹੋਰ ਖਰੀਦਦਾਰਾਂ ਲਈ ਚੀਜ਼ਾਂ ਨੂੰ ਅਣਉਪਲਬਧ ਬਣਾਉਂਦੇ ਹਨ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਉਹ ਸਟਾਕ ਵਿੱਚ ਉਤਪਾਦਾਂ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਸੰਖਿਆ ਦੇ ਬਰਾਬਰ, ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਜਾਅਲੀ ਆਰਡਰ ਦਿੰਦੇ ਹਨ। ਇਹ ਸਾਮਾਨ ਫਿਰ ਭੁਗਤਾਨ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕੁਝ ਸਮੇਂ ਬਾਅਦ ਸਾਈਟ 'ਤੇ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਪਰ ਡੀਡ ਪਹਿਲਾਂ ਹੀ ਹੋ ਚੁੱਕੀ ਹੈ: ਉਹਨਾਂ ਨੂੰ "ਸਟਾਕ ਤੋਂ ਬਾਹਰ" ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਕੁਝ ਖਰੀਦਦਾਰ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਤੀਯੋਗੀਆਂ ਕੋਲ ਚਲੇ ਗਏ ਹਨ। ਇਹ ਚਾਲ ਏਅਰਲਾਈਨ ਟਿਕਟਿੰਗ ਉਦਯੋਗ ਵਿੱਚ ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਾਣੀ ਜਾਂਦੀ ਹੈ, ਜਿੱਥੇ ਬੋਟ ਕਈ ਵਾਰ ਸਾਰੀਆਂ ਟਿਕਟਾਂ ਉਪਲਬਧ ਹੁੰਦੇ ਹੀ ਤੁਰੰਤ "ਵੇਚਦੇ" ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਸਾਡੇ ਗਾਹਕਾਂ ਵਿੱਚੋਂ ਇੱਕ, ਇੱਕ ਵੱਡੀ ਏਅਰਲਾਈਨ, ਚੀਨੀ ਪ੍ਰਤੀਯੋਗੀਆਂ ਦੁਆਰਾ ਆਯੋਜਿਤ ਕੀਤੇ ਗਏ ਅਜਿਹੇ ਹਮਲੇ ਤੋਂ ਪੀੜਤ ਹੈ। ਸਿਰਫ਼ ਦੋ ਘੰਟਿਆਂ ਵਿੱਚ, ਉਹਨਾਂ ਦੇ ਬੋਟਾਂ ਨੇ ਕੁਝ ਖਾਸ ਮੰਜ਼ਿਲਾਂ ਲਈ 100% ਟਿਕਟਾਂ ਦਾ ਆਰਡਰ ਦਿੱਤਾ।

ਸਨੀਕਰ ਬੋਟ

ਅਗਲਾ ਪ੍ਰਸਿੱਧ ਦ੍ਰਿਸ਼: ਬੋਟ ਤੁਰੰਤ ਉਤਪਾਦਾਂ ਦੀ ਇੱਕ ਪੂਰੀ ਲਾਈਨ ਖਰੀਦਦੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਦੇ ਮਾਲਕ ਉਹਨਾਂ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਇੱਕ ਵਧੀ ਹੋਈ ਕੀਮਤ 'ਤੇ ਵੇਚਦੇ ਹਨ (ਔਸਤਨ ਇੱਕ 200% ਮਾਰਕਅੱਪ)। ਅਜਿਹੇ ਬੋਟਾਂ ਨੂੰ ਸਨੀਕਰ ਬੋਟ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਸਮੱਸਿਆ ਫੈਸ਼ਨ ਸਨੀਕਰ ਉਦਯੋਗ ਵਿੱਚ ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਾਣੀ ਜਾਂਦੀ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਸੀਮਤ ਸੰਗ੍ਰਹਿ। ਬੋਟਸ ਨੇ ਨਵੀਆਂ ਲਾਈਨਾਂ ਖਰੀਦੀਆਂ ਜੋ ਲਗਭਗ ਮਿੰਟਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਈਆਂ ਸਨ, ਜਦੋਂ ਕਿ ਸਰੋਤ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ ਤਾਂ ਜੋ ਅਸਲ ਉਪਭੋਗਤਾ ਉੱਥੇ ਨਾ ਪਹੁੰਚ ਸਕਣ. ਇਹ ਇੱਕ ਦੁਰਲੱਭ ਮਾਮਲਾ ਹੈ ਜਦੋਂ ਬੋਟਾਂ ਬਾਰੇ ਫੈਸ਼ਨੇਬਲ ਗਲੋਸੀ ਮੈਗਜ਼ੀਨਾਂ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਸੀ। ਹਾਲਾਂਕਿ, ਆਮ ਤੌਰ 'ਤੇ, ਫੁੱਟਬਾਲ ਮੈਚਾਂ ਵਰਗੀਆਂ ਠੰਡੀਆਂ ਘਟਨਾਵਾਂ ਲਈ ਟਿਕਟਾਂ ਦੇ ਮੁੜ ਵਿਕਰੇਤਾ ਉਸੇ ਦ੍ਰਿਸ਼ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਹੋਰ ਦ੍ਰਿਸ਼

ਪਰ ਇਹ ਸਭ ਕੁਝ ਨਹੀਂ ਹੈ। ਲੌਜਿਸਟਿਕਸ 'ਤੇ ਹਮਲਿਆਂ ਦਾ ਇੱਕ ਹੋਰ ਵੀ ਗੁੰਝਲਦਾਰ ਸੰਸਕਰਣ ਹੈ, ਜਿਸ ਨਾਲ ਗੰਭੀਰ ਨੁਕਸਾਨ ਹੋਣ ਦਾ ਖਤਰਾ ਹੈ। ਇਹ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਸੇਵਾ ਵਿੱਚ "ਮਾਲ ਦੀ ਪ੍ਰਾਪਤੀ 'ਤੇ ਭੁਗਤਾਨ" ਵਿਕਲਪ ਹੈ। ਬੋਟ ਅਜਿਹੇ ਸਮਾਨ ਲਈ ਜਾਅਲੀ ਆਰਡਰ ਛੱਡਦੇ ਹਨ, ਜੋ ਕਿ ਅਣਪਛਾਤੇ ਲੋਕਾਂ ਦੇ ਜਾਅਲੀ ਜਾਂ ਅਸਲ ਪਤੇ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ। ਅਤੇ ਕੰਪਨੀਆਂ ਨੂੰ ਡਿਲੀਵਰੀ, ਸਟੋਰੇਜ, ਅਤੇ ਵੇਰਵਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਭਾਰੀ ਖਰਚਾ ਆਉਂਦਾ ਹੈ। ਇਸ ਸਮੇਂ, ਮਾਲ ਦੂਜੇ ਗਾਹਕਾਂ ਲਈ ਉਪਲਬਧ ਨਹੀਂ ਹੈ, ਅਤੇ ਉਹ ਗੋਦਾਮ ਵਿੱਚ ਜਗ੍ਹਾ ਵੀ ਲੈ ਲੈਂਦੇ ਹਨ.

ਹੋਰ ਕੀ? ਬੋਟਸ ਉਤਪਾਦਾਂ ਬਾਰੇ ਵੱਡੀਆਂ ਜਾਅਲੀ ਮਾੜੀਆਂ ਸਮੀਖਿਆਵਾਂ ਛੱਡ ਦਿੰਦੇ ਹਨ, "ਭੁਗਤਾਨ ਵਾਪਸੀ" ਫੰਕਸ਼ਨ ਨੂੰ ਜਾਮ ਕਰਦੇ ਹਨ, ਲੈਣ-ਦੇਣ ਨੂੰ ਬਲੌਕ ਕਰਦੇ ਹਨ, ਗਾਹਕ ਡੇਟਾ ਚੋਰੀ ਕਰਦੇ ਹਨ, ਅਸਲ ਗਾਹਕਾਂ ਨੂੰ ਸਪੈਮ ਕਰਦੇ ਹਨ - ਬਹੁਤ ਸਾਰੇ ਵਿਕਲਪ ਹਨ. ਇੱਕ ਚੰਗੀ ਉਦਾਹਰਣ DHL, Hermes, AldiTalk, Freenet, Snipes.com 'ਤੇ ਤਾਜ਼ਾ ਹਮਲਾ ਹੈ। ਹੈਕਰ ਦਿਖਾਵਾ ਕੀਤਾ, ਕਿ ਉਹ "DDoS ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਜਾਂਚ" ਕਰ ਰਹੇ ਹਨ, ਪਰ ਅੰਤ ਵਿੱਚ ਉਹਨਾਂ ਨੇ ਕੰਪਨੀ ਦੇ ਵਪਾਰਕ ਕਲਾਇੰਟ ਪੋਰਟਲ ਅਤੇ ਸਾਰੇ APIs ਨੂੰ ਹੇਠਾਂ ਰੱਖਿਆ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਗਾਹਕਾਂ ਨੂੰ ਸਾਮਾਨ ਦੀ ਡਿਲੀਵਰੀ ਵਿੱਚ ਵੱਡੀ ਰੁਕਾਵਟ ਆਈ.

ਕੱਲ੍ਹ ਨੂੰ ਕਾਲ ਕਰੋ

ਪਿਛਲੇ ਸਾਲ, ਫੈਡਰਲ ਟਰੇਡ ਕਮਿਸ਼ਨ (FTC) ਨੇ ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਸਪੈਮ ਅਤੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਫੋਨ ਬੋਟ ਕਾਲਾਂ ਬਾਰੇ ਸ਼ਿਕਾਇਤਾਂ ਵਿੱਚ ਦੁੱਗਣਾ ਵਾਧਾ ਦਰਜ ਕੀਤਾ ਸੀ। ਕੁਝ ਅਨੁਮਾਨਾਂ ਦੇ ਅਨੁਸਾਰ, ਉਹਨਾਂ ਦੀ ਰਕਮ ਲਗਭਗ 50% ਸਾਰੀਆਂ ਕਾਲਾਂ।

ਜਿਵੇਂ ਕਿ DDoS ਦੇ ਨਾਲ, TDoS ਦੇ ਟੀਚੇ—ਫੋਨਾਂ 'ਤੇ ਵੱਡੇ ਬੋਟ ਹਮਲੇ—“ਧੋਖਾਧੜੀ” ਤੋਂ ਲੈ ਕੇ ਬੇਈਮਾਨ ਮੁਕਾਬਲੇ ਤੱਕ। ਬੋਟ ਸੰਪਰਕ ਕੇਂਦਰਾਂ ਨੂੰ ਓਵਰਲੋਡ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਅਸਲ ਗਾਹਕਾਂ ਨੂੰ ਖੁੰਝਣ ਤੋਂ ਰੋਕ ਸਕਦੇ ਹਨ। ਇਹ ਵਿਧੀ ਨਾ ਸਿਰਫ਼ "ਲਾਈਵ" ਆਪਰੇਟਰਾਂ ਵਾਲੇ ਕਾਲ ਸੈਂਟਰਾਂ ਲਈ ਪ੍ਰਭਾਵੀ ਹੈ, ਸਗੋਂ ਉਹਨਾਂ ਲਈ ਵੀ ਜਿੱਥੇ AVR ਸਿਸਟਮ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਬੋਟ ਗਾਹਕਾਂ (ਚੈਟ, ਈਮੇਲਾਂ) ਨਾਲ ਸੰਚਾਰ ਦੇ ਦੂਜੇ ਚੈਨਲਾਂ 'ਤੇ ਵੀ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਹਮਲਾ ਕਰ ਸਕਦੇ ਹਨ, CRM ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਵਿਘਨ ਪਾ ਸਕਦੇ ਹਨ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ, ਕੁਝ ਹੱਦ ਤੱਕ, ਕਰਮਚਾਰੀਆਂ ਦੇ ਪ੍ਰਬੰਧਨ ਨੂੰ ਨਕਾਰਾਤਮਕ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਕਿਉਂਕਿ ਸੰਕਟ ਨਾਲ ਸਿੱਝਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਓਪਰੇਟਰ ਓਵਰਲੋਡ ਹੁੰਦੇ ਹਨ। ਹਮਲਿਆਂ ਨੂੰ ਪੀੜਤ ਦੇ ਔਨਲਾਈਨ ਸਰੋਤਾਂ 'ਤੇ ਰਵਾਇਤੀ DDoS ਹਮਲੇ ਨਾਲ ਵੀ ਸਮਕਾਲੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਹਾਲ ਹੀ ਵਿੱਚ, ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਇੱਕ ਹਮਲੇ ਨੇ ਬਚਾਅ ਸੇਵਾ ਦੇ ਕੰਮ ਵਿੱਚ ਵਿਘਨ ਪਾ ਦਿੱਤਾ ਸੀ 911 ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ - ਮਦਦ ਦੀ ਸਖ਼ਤ ਜ਼ਰੂਰਤ ਵਾਲੇ ਆਮ ਲੋਕ ਬਸ ਇਸ ਵਿੱਚੋਂ ਲੰਘ ਨਹੀਂ ਸਕਦੇ ਸਨ। ਲਗਭਗ ਉਸੇ ਸਮੇਂ, ਡਬਲਿਨ ਚਿੜੀਆਘਰ ਨੂੰ ਵੀ ਉਹੀ ਕਿਸਮਤ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ, ਜਿਸ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ 5000 ਲੋਕਾਂ ਨੂੰ ਚਿੜੀਆਘਰ ਦੇ ਫ਼ੋਨ ਨੰਬਰ 'ਤੇ ਤੁਰੰਤ ਕਾਲ ਕਰਨ ਅਤੇ ਇੱਕ ਫਰਜ਼ੀ ਵਿਅਕਤੀ ਦੀ ਮੰਗ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹੋਏ ਸਪੈਮ SMS ਟੈਕਸਟ ਸੁਨੇਹੇ ਪ੍ਰਾਪਤ ਹੋਏ।

ਕੋਈ ਵਾਈ-ਫਾਈ ਨਹੀਂ ਹੋਵੇਗਾ

ਸਾਈਬਰ ਅਪਰਾਧੀ ਵੀ ਆਸਾਨੀ ਨਾਲ ਪੂਰੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਨੂੰ ਬਲਾਕ ਕਰ ਸਕਦੇ ਹਨ। IP ਬਲਾਕਿੰਗ ਅਕਸਰ DDoS ਹਮਲਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਪਰ ਇਹ ਨਾ ਸਿਰਫ਼ ਬੇਅਸਰ ਹੈ, ਸਗੋਂ ਬਹੁਤ ਖ਼ਤਰਨਾਕ ਅਭਿਆਸ ਵੀ ਹੈ. IP ਪਤਾ ਲੱਭਣਾ ਆਸਾਨ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਸਰੋਤ ਨਿਗਰਾਨੀ ਦੁਆਰਾ) ਅਤੇ ਬਦਲਣਾ ਆਸਾਨ ਹੈ (ਜਾਂ ਧੋਖਾਧੜੀ)। ਵੈਰੀਟੀ ਵਿੱਚ ਆਉਣ ਤੋਂ ਪਹਿਲਾਂ ਸਾਡੇ ਕੋਲ ਗਾਹਕ ਸਨ ਜਿੱਥੇ ਇੱਕ ਖਾਸ IP ਨੂੰ ਬਲੌਕ ਕਰਨ ਨਾਲ ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਦਫਤਰਾਂ ਵਿੱਚ Wi-Fi ਬੰਦ ਹੋ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਅਜਿਹਾ ਕੇਸ ਸੀ ਜਦੋਂ ਇੱਕ ਕਲਾਇੰਟ ਨੂੰ ਲੋੜੀਂਦੇ ਆਈਪੀ ਦੇ ਨਾਲ "ਸਲਿਪ" ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਉਸਨੇ ਇੱਕ ਪੂਰੇ ਖੇਤਰ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਤੱਕ ਉਸਦੇ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕ ਦਿੱਤਾ, ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਲਈ ਇਸ ਵੱਲ ਧਿਆਨ ਨਹੀਂ ਦਿੱਤਾ, ਕਿਉਂਕਿ ਨਹੀਂ ਤਾਂ ਸਾਰਾ ਸਰੋਤ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਸੀ।

ਨਵਾਂ ਕੀ ਹੈ?

ਨਵੀਆਂ ਧਮਕੀਆਂ ਲਈ ਨਵੇਂ ਸੁਰੱਖਿਆ ਹੱਲ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਨਵਾਂ ਮਾਰਕੀਟ ਸਥਾਨ ਹੁਣੇ ਹੀ ਉਭਰਨਾ ਸ਼ੁਰੂ ਹੋ ਰਿਹਾ ਹੈ. ਸਧਾਰਨ ਬੋਟ ਹਮਲਿਆਂ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਦੂਰ ਕਰਨ ਲਈ ਬਹੁਤ ਸਾਰੇ ਹੱਲ ਹਨ, ਪਰ ਗੁੰਝਲਦਾਰਾਂ ਦੇ ਨਾਲ ਇਹ ਇੰਨਾ ਸੌਖਾ ਨਹੀਂ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਹੱਲ ਅਜੇ ਵੀ ਆਈਪੀ ਬਲਾਕਿੰਗ ਤਕਨੀਕਾਂ ਦਾ ਅਭਿਆਸ ਕਰਦੇ ਹਨ। ਦੂਜਿਆਂ ਨੂੰ ਸ਼ੁਰੂਆਤ ਕਰਨ ਲਈ ਸ਼ੁਰੂਆਤੀ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਲਈ ਸਮਾਂ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਉਹ 10-15 ਮਿੰਟ ਇੱਕ ਕਮਜ਼ੋਰੀ ਬਣ ਸਕਦੇ ਹਨ। ਮਸ਼ੀਨ ਲਰਨਿੰਗ 'ਤੇ ਆਧਾਰਿਤ ਹੱਲ ਹਨ ਜੋ ਤੁਹਾਨੂੰ ਬੋਟ ਦੇ ਵਿਵਹਾਰ ਦੁਆਰਾ ਪਛਾਣਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਅਤੇ ਉਸੇ ਸਮੇਂ, "ਦੂਜੇ" ਪਾਸੇ ਦੀਆਂ ਟੀਮਾਂ ਸ਼ੇਖੀ ਮਾਰਦੀਆਂ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਬੋਟ ਹਨ ਜੋ ਅਸਲ ਨਮੂਨਿਆਂ ਦੀ ਨਕਲ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਮਨੁੱਖਾਂ ਤੋਂ ਵੱਖਰੇ ਹਨ। ਅਜੇ ਤੱਕ ਇਹ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਕੌਣ ਜਿੱਤੇਗਾ।

ਕੀ ਕਰਨਾ ਹੈ ਜੇਕਰ ਤੁਹਾਨੂੰ ਪੇਸ਼ੇਵਰ ਬੋਟ ਟੀਮਾਂ ਅਤੇ ਇੱਕ ਵਾਰ ਵਿੱਚ ਕਈ ਪੱਧਰਾਂ 'ਤੇ ਗੁੰਝਲਦਾਰ, ਬਹੁ-ਪੜਾਅ ਦੇ ਹਮਲਿਆਂ ਨਾਲ ਨਜਿੱਠਣਾ ਹੈ?

ਸਾਡਾ ਤਜਰਬਾ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ IP ਪਤਿਆਂ ਨੂੰ ਬਲੌਕ ਕੀਤੇ ਬਿਨਾਂ ਨਾਜਾਇਜ਼ ਬੇਨਤੀਆਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ 'ਤੇ ਧਿਆਨ ਦੇਣ ਦੀ ਲੋੜ ਹੈ। ਕੰਪਲੈਕਸ DDoS ਹਮਲਿਆਂ ਲਈ ਇੱਕ ਵਾਰ ਵਿੱਚ ਕਈ ਪੱਧਰਾਂ 'ਤੇ ਫਿਲਟਰਿੰਗ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਟ੍ਰਾਂਸਪੋਰਟ ਪੱਧਰ, ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ, ਅਤੇ API ਇੰਟਰਫੇਸ ਸ਼ਾਮਲ ਹਨ। ਇਸਦੇ ਲਈ ਧੰਨਵਾਦ, ਘੱਟ ਬਾਰੰਬਾਰਤਾ ਵਾਲੇ ਹਮਲਿਆਂ ਨੂੰ ਦੂਰ ਕਰਨਾ ਸੰਭਵ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਅਦਿੱਖ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇਸਲਈ ਅਕਸਰ ਖੁੰਝ ਜਾਂਦੇ ਹਨ. ਅੰਤ ਵਿੱਚ, ਸਾਰੇ ਅਸਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਦੁਆਰਾ ਆਗਿਆ ਦਿੱਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ, ਭਾਵੇਂ ਹਮਲਾ ਸਰਗਰਮ ਹੋਵੇ।

ਦੂਜਾ, ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣੇ ਮਲਟੀ-ਸਟੇਜ ਪ੍ਰੋਟੈਕਸ਼ਨ ਸਿਸਟਮ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ, DDoS ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਟੂਲਸ ਤੋਂ ਇਲਾਵਾ, ਧੋਖਾਧੜੀ, ਡੇਟਾ ਚੋਰੀ, ਸਮੱਗਰੀ ਸੁਰੱਖਿਆ, ਆਦਿ ਦੇ ਵਿਰੁੱਧ ਬਿਲਟ-ਇਨ ਸਿਸਟਮ ਹੋਣਗੇ।

ਤੀਜਾ, ਉਹਨਾਂ ਨੂੰ ਪਹਿਲੀ ਬੇਨਤੀ ਤੋਂ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ - ਸੁਰੱਖਿਆ ਦੀਆਂ ਘਟਨਾਵਾਂ ਦਾ ਤੁਰੰਤ ਜਵਾਬ ਦੇਣ ਦੀ ਸਮਰੱਥਾ ਇੱਕ ਹਮਲੇ ਨੂੰ ਰੋਕਣ ਜਾਂ ਇਸਦੀ ਵਿਨਾਸ਼ਕਾਰੀ ਸ਼ਕਤੀ ਨੂੰ ਘਟਾਉਣ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਨੂੰ ਬਹੁਤ ਵਧਾਉਂਦੀ ਹੈ।

ਨਜ਼ਦੀਕੀ ਭਵਿੱਖ: ਵੱਕਾਰ ਪ੍ਰਬੰਧਨ ਅਤੇ ਬੋਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵੱਡੇ ਡੇਟਾ ਸੰਗ੍ਰਹਿ
DDoS ਦਾ ਇਤਿਹਾਸ ਸਧਾਰਨ ਤੋਂ ਗੁੰਝਲਦਾਰ ਤੱਕ ਵਿਕਸਿਤ ਹੋਇਆ ਹੈ। ਪਹਿਲਾਂ, ਹਮਲਾਵਰਾਂ ਦਾ ਟੀਚਾ ਸਾਈਟ ਨੂੰ ਕੰਮ ਕਰਨ ਤੋਂ ਰੋਕਣਾ ਸੀ। ਉਹਨਾਂ ਨੂੰ ਹੁਣ ਮੁੱਖ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣਾ ਵਧੇਰੇ ਕੁਸ਼ਲ ਲੱਗਦਾ ਹੈ।

ਹਮਲਿਆਂ ਦਾ ਸਿਲਸਿਲਾ ਲਗਾਤਾਰ ਵਧਦਾ ਰਹੇਗਾ, ਇਹ ਅਟੱਲ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ ਹੁਣ ਕੀ ਮਾੜੇ ਬੋਟ ਕਰ ਰਹੇ ਹਨ - ਡੇਟਾ ਚੋਰੀ ਅਤੇ ਜਾਅਲੀ, ਜਬਰੀ ਵਸੂਲੀ, ਸਪੈਮ - ਬੋਟ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਸਰੋਤਾਂ (ਵੱਡੇ ਡੇਟਾ) ਤੋਂ ਡੇਟਾ ਇਕੱਤਰ ਕਰਨਗੇ ਅਤੇ ਪ੍ਰਭਾਵ ਪ੍ਰਬੰਧਨ, ਪ੍ਰਤਿਸ਼ਠਾ ਜਾਂ ਪੁੰਜ ਫਿਸ਼ਿੰਗ ਲਈ "ਮਜ਼ਬੂਤ" ਜਾਅਲੀ ਖਾਤੇ ਬਣਾਉਣਗੇ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਸਿਰਫ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ DDoS ਅਤੇ ਬੋਟ ਸੁਰੱਖਿਆ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਰੱਖ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਇੱਥੋਂ ਤੱਕ ਕਿ ਉਹ ਬੋਟਾਂ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਿਗਰਾਨੀ ਅਤੇ ਫਿਲਟਰ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ। ਇਸ ਤੱਥ ਬਾਰੇ ਸਿਰਫ ਸਕਾਰਾਤਮਕ ਗੱਲ ਇਹ ਹੈ ਕਿ ਬੋਟ ਹਮਲੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਹੁੰਦੇ ਜਾ ਰਹੇ ਹਨ ਕਿ ਇਹ ਮਾਰਕੀਟ ਨੂੰ ਚੁਸਤ ਅਤੇ ਵਧੇਰੇ ਉੱਨਤ ਸੁਰੱਖਿਆ ਹੱਲ ਬਣਾਉਣ ਲਈ ਉਤੇਜਿਤ ਕਰਦਾ ਹੈ.

ਤੁਸੀਂ ਕੀ ਸੋਚਦੇ ਹੋ - ਬੋਟ ਸੁਰੱਖਿਆ ਉਦਯੋਗ ਕਿਵੇਂ ਵਿਕਸਤ ਹੋਵੇਗਾ ਅਤੇ ਇਸ ਸਮੇਂ ਮਾਰਕੀਟ ਵਿੱਚ ਕਿਹੜੇ ਹੱਲਾਂ ਦੀ ਲੋੜ ਹੈ?

ਸਰੋਤ: www.habr.com