ਪ੍ਰਯੋਗ: ਕੀ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ DoS ਹਮਲਿਆਂ ਦੇ ਮਾੜੇ ਪ੍ਰਭਾਵਾਂ ਨੂੰ ਘਟਾਉਣਾ ਸੰਭਵ ਹੈ

ਤਸਵੀਰ: Unsplash

DoS ਹਮਲੇ ਆਧੁਨਿਕ ਇੰਟਰਨੈੱਟ 'ਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਲਈ ਸਭ ਤੋਂ ਵੱਡੇ ਖਤਰਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹਨ। ਇੱਥੇ ਦਰਜਨਾਂ ਬੋਟਨੈੱਟ ਹਨ ਜੋ ਹਮਲਾਵਰ ਅਜਿਹੇ ਹਮਲਿਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਕਿਰਾਏ 'ਤੇ ਲੈਂਦੇ ਹਨ।

ਸੈਨ ਡਿਏਗੋ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਵਿਗਿਆਨੀ ਖੋਜ ਜਿਸ ਹੱਦ ਤੱਕ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ DoS ਹਮਲਿਆਂ ਦੇ ਨਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਨੂੰ ਘਟਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ - ਅਸੀਂ ਤੁਹਾਡੇ ਧਿਆਨ ਵਿੱਚ ਇਸ ਕੰਮ ਦੇ ਮੁੱਖ ਥੀਸਿਸ ਪੇਸ਼ ਕਰਦੇ ਹਾਂ।

ਜਾਣ-ਪਛਾਣ: ਇੱਕ DoS ਫਾਈਟਿੰਗ ਟੂਲ ਵਜੋਂ ਪ੍ਰੌਕਸੀ

ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਪ੍ਰਯੋਗ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਪਰ ਉਨ੍ਹਾਂ ਦੀ ਆਮ ਸਮੱਸਿਆ ਅਸਲੀਅਤ ਦੇ ਨੇੜੇ ਹਮਲਿਆਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਸਰੋਤਾਂ ਦੀ ਘਾਟ ਹੈ। ਛੋਟੇ ਬੈਂਚਾਂ 'ਤੇ ਟੈਸਟ ਇਸ ਬਾਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦੇਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੇ ਹਨ ਕਿ ਪ੍ਰੌਕਸੀ ਕਿਵੇਂ ਗੁੰਝਲਦਾਰ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਹਮਲੇ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਵਿਰੋਧ ਕਰਨਗੇ, ਨੁਕਸਾਨ ਨੂੰ ਘੱਟ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਵਿੱਚ ਕਿਹੜੇ ਮਾਪਦੰਡ ਮੁੱਖ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੇ ਹਨ, ਆਦਿ।

ਪ੍ਰਯੋਗ ਲਈ, ਵਿਗਿਆਨੀਆਂ ਨੇ ਇੱਕ ਆਮ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਇੱਕ ਮਾਡਲ ਬਣਾਇਆ - ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਈ-ਕਾਮਰਸ ਸੇਵਾ। ਇਹ ਸਰਵਰਾਂ ਦੇ ਕਲੱਸਟਰ ਦੀ ਮਦਦ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਭੂਗੋਲਿਕ ਸਥਾਨਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਇੰਟਰਨੈਟ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਮਾਡਲ ਵਿੱਚ, ਇੰਟਰਨੈਟ ਸੇਵਾ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਦੇ ਇੱਕ ਸਾਧਨ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ - ਇਸ ਤਰ੍ਹਾਂ ਵੈੱਬ ਸੇਵਾਵਾਂ ਖੋਜ ਇੰਜਣਾਂ ਤੋਂ ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ ਸਾਧਨਾਂ ਤੱਕ ਕੰਮ ਕਰਦੀਆਂ ਹਨ।

DoS ਹਮਲੇ ਸੇਵਾ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਵਿਚਕਾਰ ਆਮ ਗੱਲਬਾਤ ਨੂੰ ਅਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ। DoS ਦੀਆਂ ਦੋ ਕਿਸਮਾਂ ਹਨ: ਐਪਲੀਕੇਸ਼ਨ ਲੇਅਰ ਹਮਲੇ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਹਮਲੇ। ਬਾਅਦ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਹਮਲਾਵਰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨੈੱਟਵਰਕ ਅਤੇ ਹੋਸਟਾਂ 'ਤੇ ਹਮਲਾ ਕਰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ 'ਤੇ ਸੇਵਾ ਚੱਲ ਰਹੀ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਉਹ ਪੂਰੇ ਨੈੱਟਵਰਕ ਬੈਂਡਵਿਡਥ ਨੂੰ ਹੜ੍ਹ ਆਵਾਜਾਈ ਨਾਲ ਭਰ ਦਿੰਦੇ ਹਨ)। ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰ ਦੇ ਹਮਲੇ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਹਮਲਾਵਰ ਦਾ ਨਿਸ਼ਾਨਾ ਉਪਭੋਗਤਾ ਇੰਟਰਫੇਸ ਇੰਟਰਫੇਸ ਹੁੰਦਾ ਹੈ - ਇਸਦੇ ਲਈ ਉਹ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਕਰੈਸ਼ ਕਰਨ ਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਭੇਜਦੇ ਹਨ। ਵਰਣਿਤ ਪ੍ਰਯੋਗ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਪੱਧਰ 'ਤੇ ਹਮਲਿਆਂ ਨਾਲ ਸਬੰਧਤ ਹੈ।

DoS ਹਮਲਿਆਂ ਤੋਂ ਨੁਕਸਾਨ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਪ੍ਰੌਕਸੀ ਨੈੱਟਵਰਕ ਇੱਕ ਸਾਧਨ ਹਨ। ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਤੋਂ ਸੇਵਾ ਲਈ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਜਵਾਬ ਸਿੱਧੇ ਪ੍ਰਸਾਰਿਤ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਪਰ ਵਿਚਕਾਰਲੇ ਸਰਵਰਾਂ ਦੁਆਰਾ. ਉਪਭੋਗਤਾ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਦੋਵੇਂ ਇੱਕ ਦੂਜੇ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ "ਦੇਖਦੇ ਨਹੀਂ", ਉਹਨਾਂ ਲਈ ਸਿਰਫ ਪ੍ਰੌਕਸੀ ਪਤੇ ਉਪਲਬਧ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਐਪਲੀਕੇਸ਼ਨ 'ਤੇ ਸਿੱਧਾ ਹਮਲਾ ਕਰਨਾ ਅਸੰਭਵ ਹੈ। ਨੈਟਵਰਕ ਦੇ ਕਿਨਾਰੇ 'ਤੇ ਅਖੌਤੀ ਕਿਨਾਰੇ ਪ੍ਰੌਕਸੀਆਂ ਹਨ - ਉਪਲਬਧ IP ਪਤਿਆਂ ਦੇ ਨਾਲ ਬਾਹਰੀ ਪ੍ਰੌਕਸੀਆਂ, ਕਨੈਕਸ਼ਨ ਪਹਿਲਾਂ ਉਹਨਾਂ ਨੂੰ ਜਾਂਦਾ ਹੈ.

ਇੱਕ DoS ਹਮਲੇ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਵਿਰੋਧ ਕਰਨ ਲਈ, ਇੱਕ ਪ੍ਰੌਕਸੀ ਨੈਟਵਰਕ ਵਿੱਚ ਦੋ ਮੁੱਖ ਸਮਰੱਥਾਵਾਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਅਜਿਹੇ ਵਿਚਕਾਰਲੇ ਨੈਟਵਰਕ ਨੂੰ ਇੱਕ ਵਿਚੋਲੇ ਦੀ ਭੂਮਿਕਾ ਨਿਭਾਉਣੀ ਚਾਹੀਦੀ ਹੈ, ਭਾਵ, ਤੁਸੀਂ ਇਸ ਰਾਹੀਂ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ "ਜਾਣ" ਸਕਦੇ ਹੋ। ਇਸ ਨਾਲ ਸੇਵਾ 'ਤੇ ਸਿੱਧੇ ਹਮਲੇ ਦੀ ਸੰਭਾਵਨਾ ਖਤਮ ਹੋ ਜਾਵੇਗੀ। ਦੂਜਾ, ਪ੍ਰੌਕਸੀ ਨੈਟਵਰਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਜੇ ਵੀ ਹਮਲੇ ਦੇ ਦੌਰਾਨ, ਐਪਲੀਕੇਸ਼ਨ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਪ੍ਰਯੋਗ ਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ

ਅਧਿਐਨ ਨੇ ਚਾਰ ਮੁੱਖ ਭਾਗਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ:

• ਇੱਕ ਪ੍ਰੌਕਸੀ ਨੈੱਟਵਰਕ ਨੂੰ ਲਾਗੂ ਕਰਨਾ;
• ਅਪਾਚੇ ਵੈੱਬ ਸਰਵਰ
• ਵੈੱਬ ਟੈਸਟਿੰਗ ਟੂਲ ਘੇਰਾਬੰਦੀ;
• ਹਮਲੇ ਦਾ ਸੰਦ ਹੈ ਤ੍ਰਿਣੁ.

ਸਿਮੂਲੇਸ਼ਨ ਮਾਈਕ੍ਰੋਗ੍ਰਿਡ ਵਾਤਾਵਰਣ ਵਿੱਚ ਕੀਤੀ ਗਈ ਸੀ - ਇਸਦੀ ਵਰਤੋਂ 20 ਹਜ਼ਾਰ ਰਾਊਟਰਾਂ ਵਾਲੇ ਨੈਟਵਰਕਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜੋ ਕਿ ਟੀਅਰ-1 ਆਪਰੇਟਰਾਂ ਦੇ ਨੈਟਵਰਕਾਂ ਨਾਲ ਤੁਲਨਾਯੋਗ ਹੈ।

ਇੱਕ ਆਮ Trinoo ਨੈੱਟਵਰਕ ਵਿੱਚ ਪ੍ਰੋਗਰਾਮ ਦੇ ਡੈਮਨ ਨੂੰ ਚਲਾਉਣ ਵਾਲੇ ਸਮਝੌਤਾ ਕੀਤੇ ਮੇਜ਼ਬਾਨਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੁੰਦਾ ਹੈ। ਨੈਟਵਰਕ ਅਤੇ ਸਿੱਧੇ DoS ਹਮਲਿਆਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਨਿਗਰਾਨੀ ਸਾਫਟਵੇਅਰ ਵੀ ਹੈ। IP ਐਡਰੈੱਸ ਦੀ ਸੂਚੀ ਦੇ ਕੇ, ਟ੍ਰਿਨੂ ਡੈਮਨ UDP ਪੈਕੇਟ ਨੂੰ ਨਿਸ਼ਚਿਤ ਸਮੇਂ 'ਤੇ ਟੀਚਿਆਂ ਨੂੰ ਭੇਜਦਾ ਹੈ।

ਪ੍ਰਯੋਗ ਦੇ ਦੌਰਾਨ, ਦੋ ਕਲੱਸਟਰ ਵਰਤੇ ਗਏ ਸਨ. ਮਾਈਕਰੋਗ੍ਰਿਡ ਸਿਮੂਲੇਟਰ 16 ਨੋਡਸ (ਪ੍ਰਤੀ ਮਸ਼ੀਨ 2.4GB ਮੈਮੋਰੀ ਵਾਲੇ 1GHz ਸਰਵਰ) ਦੇ ਇੱਕ Xeon Linux ਕਲੱਸਟਰ 'ਤੇ ਚੱਲਦਾ ਹੈ ਜੋ 1Gbps ਈਥਰਨੈੱਟ ਹੱਬ ਰਾਹੀਂ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਹੋਰ ਸਾਫਟਵੇਅਰ ਕੰਪੋਨੈਂਟ 24Mbps ਈਥਰਨੈੱਟ ਹੱਬ ਦੁਆਰਾ ਜੁੜੇ 450 ਨੋਡਸ (1MHz PII Linux-cthdths ਪ੍ਰਤੀ ਮਸ਼ੀਨ 100 GB ਮੈਮੋਰੀ ਦੇ ਨਾਲ) ਦੇ ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ ਸਥਿਤ ਸਨ। ਦੋ ਕਲੱਸਟਰ ਇੱਕ 1Gbps ਚੈਨਲ ਦੁਆਰਾ ਜੁੜੇ ਹੋਏ ਸਨ।

ਪ੍ਰੌਕਸੀ ਨੈੱਟਵਰਕ 1000 ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਪੂਲ ਵਿੱਚ ਹੋਸਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਿਨਾਰੇ ਪ੍ਰੌਕਸੀਆਂ ਨੂੰ ਸਾਰੇ ਸਰੋਤ ਪੂਲ ਵਿੱਚ ਸਮਾਨ ਰੂਪ ਵਿੱਚ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਪ੍ਰੌਕਸੀ ਹੋਸਟਾਂ 'ਤੇ ਸਥਿਤ ਹਨ ਜੋ ਇਸਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਨੇੜੇ ਹਨ। ਬਾਕੀ ਪ੍ਰੌਕਸੀਆਂ ਕਿਨਾਰੇ ਪ੍ਰੌਕਸੀ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰੌਕਸੀਆਂ ਵਿਚਕਾਰ ਬਰਾਬਰ ਵੰਡੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਸਿਮੂਲੇਸ਼ਨ ਲਈ ਨੈੱਟਵਰਕ

ਇੱਕ DoS ਹਮਲੇ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ ਵਜੋਂ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦਾ ਅਧਿਐਨ ਕਰਨ ਲਈ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਬਾਹਰੀ ਪ੍ਰਭਾਵਾਂ ਦੇ ਵੱਖ-ਵੱਖ ਦ੍ਰਿਸ਼ਾਂ ਦੇ ਤਹਿਤ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਉਤਪਾਦਕਤਾ ਨੂੰ ਮਾਪਿਆ। ਕੁੱਲ ਮਿਲਾ ਕੇ, ਪ੍ਰੌਕਸੀ ਨੈਟਵਰਕ ਵਿੱਚ 192 ਪ੍ਰੌਕਸੀ ਸਨ (ਉਹਨਾਂ ਵਿੱਚੋਂ 64 ਸਰਹੱਦੀ ਸਨ)। ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ, 100 ਭੂਤਾਂ ਸਮੇਤ, ਇੱਕ ਤ੍ਰਿਨੂ ਨੈਟਵਰਕ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਹਰੇਕ ਡੈਮਨ ਦਾ ਇੱਕ 100Mbps ਚੈਨਲ ਸੀ। ਇਹ 10 ਘਰੇਲੂ ਰਾਊਟਰਾਂ ਦੇ ਬੋਟਨੈੱਟ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।

ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ ਪ੍ਰੌਕਸੀ ਨੈੱਟਵਰਕ 'ਤੇ ਇੱਕ DoS ਹਮਲੇ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਮਾਪਿਆ ਗਿਆ ਸੀ। ਪ੍ਰਯੋਗਾਤਮਕ ਸੰਰਚਨਾ ਵਿੱਚ, ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ 250Mbps ਦਾ ਇੱਕ ਇੰਟਰਨੈਟ ਚੈਨਲ ਸੀ, ਅਤੇ ਹਰੇਕ ਬਾਰਡਰ ਪ੍ਰੌਕਸੀ ਵਿੱਚ 100 Mbps ਸੀ।

ਪ੍ਰਯੋਗ ਦੇ ਨਤੀਜੇ

ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਤੀਜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ 250Mbps 'ਤੇ ਹਮਲਾ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਜਵਾਬ ਸਮੇਂ ਨੂੰ (ਲਗਭਗ ਦਸ ਗੁਣਾ) ਵਧਾਉਂਦਾ ਹੈ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨਾ ਅਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ. ਹਾਲਾਂਕਿ, ਇੱਕ ਪ੍ਰੌਕਸੀ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਭਾਵ ਨਹੀਂ ਪੈਂਦਾ ਅਤੇ ਉਪਭੋਗਤਾ ਅਨੁਭਵ ਨੂੰ ਘਟਾਉਂਦਾ ਨਹੀਂ ਹੈ। ਇਹ ਇਸ ਲਈ ਹੈ ਕਿਉਂਕਿ ਕਿਨਾਰੇ ਪ੍ਰੌਕਸੀ ਹਮਲੇ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਪਤਲਾ ਕਰ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਪ੍ਰੌਕਸੀ ਨੈਟਵਰਕ ਦੇ ਕੁੱਲ ਸਰੋਤ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਆਪਣੇ ਆਪ ਨਾਲੋਂ ਵੱਧ ਹਨ।

ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਜੇਕਰ ਹਮਲੇ ਦੀ ਸ਼ਕਤੀ 6.0Gbps ਤੋਂ ਵੱਧ ਨਹੀਂ ਹੈ (ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਬਾਰਡਰ ਪ੍ਰੌਕਸੀ ਚੈਨਲਾਂ ਦੀ ਕੁੱਲ ਬੈਂਡਵਿਡਥ ਸਿਰਫ 6.4Gbps ਹੈ), ਤਾਂ 95% ਉਪਭੋਗਤਾ ਇੱਕ ਧਿਆਨ ਦੇਣ ਯੋਗ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਗਿਰਾਵਟ ਦਾ ਅਨੁਭਵ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਇਸ ਦੇ ਨਾਲ ਹੀ, 6.4Gbps ਤੋਂ ਵੱਧ ਇੱਕ ਬਹੁਤ ਸ਼ਕਤੀਸ਼ਾਲੀ ਹਮਲੇ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇੱਕ ਪ੍ਰੌਕਸੀ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਵੀ ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸੇਵਾ ਦੇ ਪੱਧਰ ਦੇ ਨਿਘਾਰ ਤੋਂ ਬਚਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦੇਵੇਗੀ।

ਕੇਂਦਰਿਤ ਹਮਲਿਆਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਜਦੋਂ ਉਹਨਾਂ ਦੀ ਸ਼ਕਤੀ ਕਿਨਾਰੇ ਪ੍ਰੌਕਸੀਆਂ ਦੇ ਇੱਕ ਬੇਤਰਤੀਬ ਸਮੂਹ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੁੰਦੀ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਹਮਲਾ ਪ੍ਰੌਕਸੀ ਨੈਟਵਰਕ ਦੇ ਹਿੱਸੇ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਇਸਲਈ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਣ ਹਿੱਸਾ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਗਿਰਾਵਟ ਦੇਖੇਗਾ।

ਸਿੱਟਾ

ਪ੍ਰਯੋਗ ਦੇ ਨਤੀਜੇ ਸੁਝਾਅ ਦਿੰਦੇ ਹਨ ਕਿ ਪ੍ਰੌਕਸੀ ਨੈਟਵਰਕ TCP ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਸੁਧਾਰ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਪੱਧਰ ਦੀ ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ, ਇੱਥੋਂ ਤੱਕ ਕਿ DoS ਹਮਲਿਆਂ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਵੀ। ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਦੇ ਅਨੁਸਾਰ, ਨੈਟਵਰਕ ਪ੍ਰੌਕਸੀ ਹਮਲਿਆਂ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਘੱਟ ਕਰਨ ਦਾ ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਹੈ, ਪ੍ਰਯੋਗ ਦੇ ਦੌਰਾਨ 90% ਤੋਂ ਵੱਧ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਸੇਵਾ ਦੀ ਗੁਣਵੱਤਾ ਵਿੱਚ ਕਮੀ ਮਹਿਸੂਸ ਨਹੀਂ ਕੀਤੀ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਕਿ ਜਿਵੇਂ ਪ੍ਰੌਕਸੀ ਨੈੱਟਵਰਕ ਦਾ ਆਕਾਰ ਵਧਦਾ ਹੈ, DoS ਹਮਲਿਆਂ ਦਾ ਪੈਮਾਨਾ ਜੋ ਇਹ ਸਹਿ ਸਕਦਾ ਹੈ ਲਗਭਗ ਰੇਖਿਕ ਤੌਰ 'ਤੇ ਵਧਦਾ ਹੈ। ਇਸ ਲਈ, ਨੈੱਟਵਰਕ ਜਿੰਨਾ ਵੱਡਾ ਹੋਵੇਗਾ, ਓਨਾ ਹੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਇਹ DoS ਨਾਲ ਨਜਿੱਠੇਗਾ।

ਤੋਂ ਉਪਯੋਗੀ ਲਿੰਕ ਅਤੇ ਸਮੱਗਰੀ ਇਨਫਾਟਿਕਾ:

• ਖੋਜ: ਗੇਮ ਥਿਊਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਬਲਾਕ-ਰੋਧਕ ਪ੍ਰੌਕਸੀ ਸੇਵਾ ਬਣਾਉਣਾ
• ਸੈਂਸਰਸ਼ਿਪ ਦੇ ਵਿਰੁੱਧ ਲੜਾਈ ਦਾ ਇਤਿਹਾਸ: ਐਮਆਈਟੀ ਅਤੇ ਸਟੈਨਫੋਰਡ ਦੇ ਵਿਗਿਆਨੀਆਂ ਦੁਆਰਾ ਬਣਾਈ ਗਈ ਫਲੈਸ਼ ਪ੍ਰੌਕਸੀ ਵਿਧੀ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ
• ਇਹ ਕਿਵੇਂ ਸਮਝਣਾ ਹੈ ਕਿ ਜਦੋਂ ਪ੍ਰੌਕਸੀਆਂ ਝੂਠ ਬੋਲ ਰਹੀਆਂ ਹਨ: ਕਿਰਿਆਸ਼ੀਲ ਭੂ-ਸਥਾਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ ਪ੍ਰੌਕਸੀਆਂ ਦੇ ਭੌਤਿਕ ਸਥਾਨਾਂ ਦੀ ਪੁਸ਼ਟੀ
• ਇੰਟਰਨੈਟ ਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਵੇਂ ਭੇਸ ਵਿੱਚ ਰੱਖਣਾ ਹੈ: ਸਰਵਰ ਅਤੇ ਰਿਹਾਇਸ਼ੀ ਪ੍ਰੌਕਸੀਆਂ ਦੀ ਤੁਲਨਾ ਕਰਨਾ

ਸਰੋਤ: www.habr.com