DDoS ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਪੂਰੀ ਸੁਰੱਖਿਆ ਨਾਲ ਹੋਸਟਿੰਗ - ਮਿੱਥ ਜਾਂ ਅਸਲੀਅਤ

2020 ਦੀਆਂ ਪਹਿਲੀਆਂ ਦੋ ਤਿਮਾਹੀਆਂ ਵਿੱਚ, DDoS ਹਮਲਿਆਂ ਦੀ ਗਿਣਤੀ ਲਗਭਗ ਤਿੰਨ ਗੁਣਾ ਹੋ ਗਈ ਹੈ, ਉਹਨਾਂ ਵਿੱਚੋਂ 65% "ਲੋਡ ਟੈਸਟਿੰਗ" ਦੀਆਂ ਮੁੱਢਲੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਹਨ ਜੋ ਛੋਟੇ ਔਨਲਾਈਨ ਸਟੋਰਾਂ, ਫੋਰਮਾਂ, ਬਲੌਗਾਂ ਅਤੇ ਮੀਡੀਆ ਆਉਟਲੈਟਾਂ ਦੀਆਂ ਬਚਾਅ ਰਹਿਤ ਸਾਈਟਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ "ਅਯੋਗ" ਕਰ ਦਿੰਦੀਆਂ ਹਨ।

DDoS-ਸੁਰੱਖਿਅਤ ਹੋਸਟਿੰਗ ਦੀ ਚੋਣ ਕਿਵੇਂ ਕਰੀਏ? ਤੁਹਾਨੂੰ ਕਿਸ ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਕਿਸ ਲਈ ਤਿਆਰੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਤਾਂ ਜੋ ਕਿਸੇ ਅਣਸੁਖਾਵੀਂ ਸਥਿਤੀ ਦਾ ਅੰਤ ਨਾ ਹੋਵੇ?

(ਅੰਦਰ "ਗ੍ਰੇ" ਮਾਰਕੀਟਿੰਗ ਦੇ ਵਿਰੁੱਧ ਟੀਕਾਕਰਣ)

DDoS ਹਮਲਿਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਔਜ਼ਾਰਾਂ ਦੀ ਉਪਲਬਧਤਾ ਅਤੇ ਵਿਭਿੰਨਤਾ ਆਨਲਾਈਨ ਸੇਵਾਵਾਂ ਦੇ ਮਾਲਕਾਂ ਨੂੰ ਖਤਰੇ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਉਚਿਤ ਉਪਾਅ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰਦੀ ਹੈ। ਤੁਹਾਨੂੰ DDoS ਸੁਰੱਖਿਆ ਬਾਰੇ ਸੋਚਣਾ ਚਾਹੀਦਾ ਹੈ ਨਾ ਕਿ ਪਹਿਲੀ ਅਸਫਲਤਾ ਤੋਂ ਬਾਅਦ, ਅਤੇ ਨਾ ਕਿ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਨੁਕਸ ਸਹਿਣਸ਼ੀਲਤਾ ਨੂੰ ਵਧਾਉਣ ਦੇ ਉਪਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਪਰ ਪਲੇਸਮੈਂਟ (ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਜਾਂ ਡੇਟਾ ਸੈਂਟਰ) ਲਈ ਇੱਕ ਸਾਈਟ ਦੀ ਚੋਣ ਕਰਨ ਦੇ ਪੜਾਅ 'ਤੇ।

DDoS ਹਮਲਿਆਂ ਨੂੰ ਉਹਨਾਂ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੇ ਅਧਾਰ ਤੇ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਹਨਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਓਪਨ ਸਿਸਟਮ ਇੰਟਰਕਨੈਕਸ਼ਨ (OSI) ਮਾਡਲ ਦੇ ਪੱਧਰਾਂ ਤੱਕ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

• ਚੈਨਲ (L2),
• ਨੈੱਟਵਰਕ (L3),
• ਆਵਾਜਾਈ (L4),
• ਲਾਗੂ ਕੀਤਾ (L7)।

ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਉਹਨਾਂ ਨੂੰ ਦੋ ਸਮੂਹਾਂ ਵਿੱਚ ਆਮ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਪੱਧਰ ਦੇ ਹਮਲੇ (L2-L4) ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ ਦੇ ਹਮਲੇ (L7). ਇਹ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਐਲਗੋਰਿਦਮ ਅਤੇ ਕੰਪਿਊਟੇਸ਼ਨਲ ਗੁੰਝਲਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਕ੍ਰਮ ਦੇ ਕਾਰਨ ਹੈ: ਅਸੀਂ IP ਪੈਕੇਟ ਨੂੰ ਜਿੰਨਾ ਡੂੰਘਾਈ ਨਾਲ ਦੇਖਦੇ ਹਾਂ, ਓਨੀ ਹੀ ਜ਼ਿਆਦਾ ਕੰਪਿਊਟਿੰਗ ਸ਼ਕਤੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਆਮ ਤੌਰ 'ਤੇ, ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਗਣਨਾ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਦੀ ਸਮੱਸਿਆ ਲੇਖਾਂ ਦੀ ਇੱਕ ਵੱਖਰੀ ਲੜੀ ਲਈ ਇੱਕ ਵਿਸ਼ਾ ਹੈ। ਆਓ ਹੁਣ ਕਲਪਨਾ ਕਰੀਏ ਕਿ ਇੱਥੇ ਕੁਝ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਹੈ ਜਿਸ ਵਿੱਚ ਸ਼ਰਤੀਆ ਤੌਰ 'ਤੇ ਅਸੀਮਤ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤ ਹਨ ਜੋ ਸਾਈਟਾਂ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹਨ (ਸਮੇਤ ਮੁਫ਼ਤ ਹੈ).

DDoS ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਹੋਸਟਿੰਗ ਸੁਰੱਖਿਆ ਦੀ ਡਿਗਰੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ 3 ਮੁੱਖ ਸਵਾਲ

ਆਉ DDoS ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਲਈ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਅਤੇ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਦੇ ਸਰਵਿਸ ਲੈਵਲ ਐਗਰੀਮੈਂਟ (SLA) ਨੂੰ ਵੇਖੀਏ। ਕੀ ਉਹਨਾਂ ਵਿੱਚ ਹੇਠਾਂ ਦਿੱਤੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਹਨ:

• ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਕਿਹੜੀਆਂ ਤਕਨੀਕੀ ਕਮੀਆਂ ਦੱਸੀਆਂ ਗਈਆਂ ਹਨ??
• ਕੀ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਗਾਹਕ ਸੀਮਾਵਾਂ ਤੋਂ ਬਾਹਰ ਜਾਂਦਾ ਹੈ?
• ਇੱਕ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ DDoS ਹਮਲਿਆਂ (ਤਕਨਾਲੋਜੀ, ਹੱਲ, ਸਪਲਾਇਰ) ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਕਿਵੇਂ ਬਣਾਉਂਦਾ ਹੈ?

ਜੇਕਰ ਤੁਹਾਨੂੰ ਇਹ ਜਾਣਕਾਰੀ ਨਹੀਂ ਮਿਲੀ ਹੈ, ਤਾਂ ਇਹ ਜਾਂ ਤਾਂ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦੀ ਗੰਭੀਰਤਾ ਬਾਰੇ ਸੋਚਣ ਦਾ ਇੱਕ ਕਾਰਨ ਹੈ, ਜਾਂ ਆਪਣੇ ਆਪ ਬੁਨਿਆਦੀ DDoS ਸੁਰੱਖਿਆ (L3-4) ਦਾ ਪ੍ਰਬੰਧ ਕਰੋ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਤਾ ਦੇ ਨੈੱਟਵਰਕ ਨਾਲ ਇੱਕ ਭੌਤਿਕ ਕਨੈਕਸ਼ਨ ਆਰਡਰ ਕਰੋ।

ਮਹੱਤਵਪੂਰਨ! ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਹੈ ਜੇਕਰ ਤੁਹਾਡਾ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ-ਪੱਧਰ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੈ: ਨੈਟਵਰਕ ਉਪਕਰਨ ਓਵਰਲੋਡ ਹੋ ਜਾਣਗੇ ਅਤੇ ਅਣਉਪਲਬਧ ਹੋ ਜਾਣਗੇ, ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਦੇ ਪ੍ਰੌਕਸੀ ਸਰਵਰਾਂ ਲਈ (ਚਿੱਤਰ 1).

ਚਿੱਤਰ 1. ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਦੇ ਨੈੱਟਵਰਕ 'ਤੇ ਸਿੱਧਾ ਹਮਲਾ

ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਤੁਹਾਨੂੰ ਪਰੀ ਕਹਾਣੀਆਂ ਦੱਸਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਾ ਕਰਨ ਦਿਓ ਕਿ ਸਰਵਰ ਦਾ ਅਸਲ IP ਪਤਾ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਤਾ ਦੇ ਕਲਾਉਡ ਦੇ ਪਿੱਛੇ ਲੁਕਿਆ ਹੋਇਆ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਸ 'ਤੇ ਸਿੱਧਾ ਹਮਲਾ ਕਰਨਾ ਅਸੰਭਵ ਹੈ। ਦਸ ਵਿੱਚੋਂ ਨੌਂ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇੱਕ ਹਮਲਾਵਰ ਲਈ ਇੱਕ ਪੂਰੇ ਡੇਟਾ ਸੈਂਟਰ ਨੂੰ "ਨਸ਼ਟ" ਕਰਨ ਲਈ ਸਰਵਰ ਦਾ ਅਸਲ IP ਪਤਾ ਜਾਂ ਘੱਟੋ-ਘੱਟ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਦੇ ਨੈਟਵਰਕ ਨੂੰ ਲੱਭਣਾ ਮੁਸ਼ਕਲ ਨਹੀਂ ਹੋਵੇਗਾ।

ਅਸਲ IP ਪਤੇ ਦੀ ਖੋਜ ਵਿੱਚ ਹੈਕਰ ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ

ਵਿਗਾੜਨ ਵਾਲਿਆਂ ਦੇ ਹੇਠਾਂ ਅਸਲ IP ਪਤਾ ਲੱਭਣ ਦੇ ਕਈ ਤਰੀਕੇ ਹਨ (ਜਾਣਕਾਰੀ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਦਿੱਤਾ ਗਿਆ)।

ਢੰਗ 1: ਖੁੱਲ੍ਹੇ ਸਰੋਤਾਂ ਵਿੱਚ ਖੋਜ ਕਰੋ

ਤੁਸੀਂ ਔਨਲਾਈਨ ਸੇਵਾ ਨਾਲ ਆਪਣੀ ਖੋਜ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ ਇੰਟੈਲੀਜੈਂਸ ਐਕਸ: ਇਹ ਡਾਰਕ ਵੈੱਬ, ਡੌਕੂਮੈਂਟ ਸ਼ੇਅਰਿੰਗ ਪਲੇਟਫਾਰਮ, ਹੂਇਸ ਡੇਟਾ, ਪਬਲਿਕ ਡੇਟਾ ਲੀਕ ਅਤੇ ਹੋਰ ਕਈ ਸਰੋਤਾਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ।

ਜੇ, ਕੁਝ ਸੰਕੇਤਾਂ (HTTP ਸਿਰਲੇਖ, Whois ਡੇਟਾ, ਆਦਿ) ਦੇ ਅਧਾਰ ਤੇ, ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਸੀ ਕਿ ਸਾਈਟ ਦੀ ਸੁਰੱਖਿਆ ਕਲਾਉਡਫਲੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਿਵਸਥਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਅਸਲ IP ਦੀ ਖੋਜ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ ਸੂਚੀ, ਜਿਸ ਵਿੱਚ Cloudflare ਦੇ ਪਿੱਛੇ ਸਥਿਤ ਸਾਈਟਾਂ ਦੇ ਲਗਭਗ 3 ਮਿਲੀਅਨ IP ਪਤੇ ਸ਼ਾਮਲ ਹਨ।

ਇੱਕ SSL ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੈਂਸੀਸ ਤੁਸੀਂ ਸਾਈਟ ਦੇ ਅਸਲ IP ਪਤੇ ਸਮੇਤ ਬਹੁਤ ਸਾਰੀ ਉਪਯੋਗੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ। ਆਪਣੇ ਸਰੋਤ ਲਈ ਬੇਨਤੀ ਤਿਆਰ ਕਰਨ ਲਈ, ਸਰਟੀਫਿਕੇਟ ਟੈਬ 'ਤੇ ਜਾਓ ਅਤੇ ਦਾਖਲ ਕਰੋ:

_parsed.names: ਨਾਮਸਾਈਟ ਅਤੇ tags.raw: ਭਰੋਸੇਯੋਗ

ਇੱਕ SSL ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਰਵਰਾਂ ਦੇ IP ਪਤਿਆਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਕਈ ਟੂਲਸ ("ਐਕਸਪਲੋਰ" ਟੈਬ, ਫਿਰ "IPv4 ਮੇਜ਼ਬਾਨ" ਚੁਣੋ) ਨਾਲ ਡ੍ਰੌਪ-ਡਾਉਨ ਸੂਚੀ ਵਿੱਚੋਂ ਹੱਥੀਂ ਜਾਣਾ ਪਵੇਗਾ।

ਢੰਗ 2: DNS

DNS ਰਿਕਾਰਡ ਤਬਦੀਲੀਆਂ ਦਾ ਇਤਿਹਾਸ ਖੋਜਣਾ ਇੱਕ ਪੁਰਾਣਾ, ਸਾਬਤ ਤਰੀਕਾ ਹੈ। ਸਾਈਟ ਦਾ ਪਿਛਲਾ IP ਪਤਾ ਇਹ ਸਪੱਸ਼ਟ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਇਹ ਕਿਸ ਹੋਸਟਿੰਗ (ਜਾਂ ਡੇਟਾ ਸੈਂਟਰ) 'ਤੇ ਸਥਿਤ ਸੀ। ਵਰਤੋਂ ਵਿੱਚ ਅਸਾਨੀ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਵਿੱਚ, ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਗਈਆਂ ਹਨ: ਡੀਐਨਐਸ ਦੇਖੋ и ਸੁਰੱਖਿਆ ਟ੍ਰੇਲਜ਼.

ਜਦੋਂ ਤੁਸੀਂ ਸੈਟਿੰਗਾਂ ਬਦਲਦੇ ਹੋ, ਤਾਂ ਸਾਈਟ ਤੁਰੰਤ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਤਾ ਜਾਂ CDN ਦੇ IP ਪਤੇ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰੇਗੀ, ਪਰ ਕੁਝ ਸਮੇਂ ਲਈ ਸਿੱਧੇ ਕੰਮ ਕਰੇਗੀ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਇੱਕ ਸੰਭਾਵਨਾ ਹੈ ਕਿ IP ਐਡਰੈੱਸ ਤਬਦੀਲੀਆਂ ਦੇ ਇਤਿਹਾਸ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਵਿੱਚ ਸਾਈਟ ਦੇ ਸਰੋਤ ਪਤੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ.

ਜੇਕਰ ਪੁਰਾਣੇ DNS ਸਰਵਰ ਦੇ ਨਾਮ ਤੋਂ ਇਲਾਵਾ ਕੁਝ ਨਹੀਂ ਹੈ, ਤਾਂ ਵਿਸ਼ੇਸ਼ ਉਪਯੋਗਤਾਵਾਂ (ਖੋਦਣ, ਹੋਸਟ ਜਾਂ nslookup) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੁਸੀਂ ਸਾਈਟ ਦੇ ਡੋਮੇਨ ਨਾਮ ਦੁਆਰਾ ਇੱਕ IP ਐਡਰੈੱਸ ਦੀ ਬੇਨਤੀ ਕਰ ਸਕਦੇ ਹੋ, ਉਦਾਹਰਨ ਲਈ:

_dig @old_dns_server_name ਨਾਮਸਾਈਟ

ਢੰਗ 3: ਈਮੇਲ

ਵਿਧੀ ਦਾ ਵਿਚਾਰ ਤੁਹਾਡੀ ਈਮੇਲ ਤੇ ਇੱਕ ਪੱਤਰ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਸਿਰਲੇਖਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਫੀਡਬੈਕ/ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਫਾਰਮ (ਜਾਂ ਕੋਈ ਹੋਰ ਤਰੀਕਾ ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਪੱਤਰ ਭੇਜਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ) ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ "ਪ੍ਰਾਪਤ" ਖੇਤਰ .

ਈਮੇਲ ਸਿਰਲੇਖ ਵਿੱਚ ਅਕਸਰ MX ਰਿਕਾਰਡ (ਈਮੇਲ ਐਕਸਚੇਂਜ ਸਰਵਰ) ਦਾ ਅਸਲ IP ਪਤਾ ਹੁੰਦਾ ਹੈ, ਜੋ ਟੀਚੇ 'ਤੇ ਦੂਜੇ ਸਰਵਰਾਂ ਨੂੰ ਲੱਭਣ ਲਈ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਹੋ ਸਕਦਾ ਹੈ।

ਆਟੋਮੇਸ਼ਨ ਟੂਲ ਖੋਜੋ

ਕਲਾਉਡਫਲੇਅਰ ਸ਼ੀਲਡ ਦੇ ਪਿੱਛੇ ਆਈਪੀ ਖੋਜ ਸੌਫਟਵੇਅਰ ਅਕਸਰ ਤਿੰਨ ਕੰਮਾਂ ਲਈ ਕੰਮ ਕਰਦਾ ਹੈ:

• DNSDumpster.com ਦੀ ਵਰਤੋਂ ਕਰਕੇ DNS ਗਲਤ ਸੰਰਚਨਾ ਲਈ ਸਕੈਨ ਕਰੋ;
• Crimeflare.com ਡਾਟਾਬੇਸ ਸਕੈਨ;
• ਡਿਕਸ਼ਨਰੀ ਖੋਜ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਬਡੋਮੇਨਾਂ ਦੀ ਖੋਜ ਕਰੋ।

ਸਬਡੋਮੇਨਾਂ ਨੂੰ ਲੱਭਣਾ ਅਕਸਰ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਵਿਕਲਪ ਹੁੰਦਾ ਹੈ - ਸਾਈਟ ਮਾਲਕ ਮੁੱਖ ਸਾਈਟ ਦੀ ਰੱਖਿਆ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਉਪ ਡੋਮੇਨਾਂ ਨੂੰ ਸਿੱਧਾ ਚੱਲਦਾ ਛੱਡ ਸਕਦਾ ਹੈ। ਜਾਂਚ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਆਸਾਨ ਤਰੀਕਾ ਹੈ ਵਰਤਣਾ ਕਲਾਉਡ ਫੇਲ.

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਿਕਸ਼ਨਰੀ ਖੋਜ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪ-ਡੋਮੇਨਾਂ ਦੀ ਖੋਜ ਕਰਨ ਅਤੇ ਖੁੱਲ੍ਹੇ ਸਰੋਤਾਂ ਵਿੱਚ ਖੋਜ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਉਪਯੋਗਤਾਵਾਂ ਹਨ, ਉਦਾਹਰਨ ਲਈ: ਸਬਲਿਸਟ3ਆਰ ਜ dnsrecon.

ਖੋਜ ਅਭਿਆਸ ਵਿੱਚ ਕਿਵੇਂ ਹੁੰਦੀ ਹੈ

ਉਦਾਹਰਨ ਲਈ, ਆਓ Cloudflare ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਾਈਟ seo.com ਨੂੰ ਲੈ ਲਈਏ, ਜੋ ਅਸੀਂ ਇੱਕ ਮਸ਼ਹੂਰ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੱਭਾਂਗੇ ਨਾਲ ਬਣਾਇਆ ਗਿਆ ਹੈ (ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਤਕਨਾਲੋਜੀਆਂ / ਇੰਜਣਾਂ / CMS ਦੋਵਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਿਸ 'ਤੇ ਸਾਈਟ ਕੰਮ ਕਰਦੀ ਹੈ, ਅਤੇ ਇਸਦੇ ਉਲਟ - ਵਰਤੀਆਂ ਗਈਆਂ ਤਕਨਾਲੋਜੀਆਂ ਦੁਆਰਾ ਸਾਈਟਾਂ ਦੀ ਖੋਜ ਕਰੋ)।

ਜਦੋਂ ਤੁਸੀਂ "IPv4 ਮੇਜ਼ਬਾਨ" ਟੈਬ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹੋ, ਤਾਂ ਸੇਵਾ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੋਸਟਾਂ ਦੀ ਸੂਚੀ ਦਿਖਾਏਗੀ। ਤੁਹਾਨੂੰ ਲੋੜੀਂਦਾ ਇੱਕ ਲੱਭਣ ਲਈ, ਓਪਨ ਪੋਰਟ 443 ਵਾਲਾ ਇੱਕ IP ਪਤਾ ਲੱਭੋ। ਜੇਕਰ ਇਹ ਲੋੜੀਂਦੀ ਸਾਈਟ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ, ਤਾਂ ਕੰਮ ਪੂਰਾ ਹੋ ਗਿਆ ਹੈ, ਨਹੀਂ ਤਾਂ ਤੁਹਾਨੂੰ ਸਾਈਟ ਦੇ ਡੋਮੇਨ ਨਾਮ ਨੂੰ "ਹੋਸਟ" ਸਿਰਲੇਖ ਵਿੱਚ ਜੋੜਨ ਦੀ ਲੋੜ ਹੈ। HTTP ਬੇਨਤੀ (ਉਦਾਹਰਨ ਲਈ, *curl -H "ਹੋਸਟ: ਸਾਈਟ_ਨਾਮ" *https://IP_адрес).

ਸਾਡੇ ਕੇਸ ਵਿੱਚ, Censys ਡੇਟਾਬੇਸ ਵਿੱਚ ਖੋਜ ਨੇ ਕੁਝ ਨਹੀਂ ਦਿੱਤਾ, ਇਸ ਲਈ ਅਸੀਂ ਅੱਗੇ ਵਧਦੇ ਹਾਂ।

ਅਸੀਂ ਸੇਵਾ ਦੁਆਰਾ ਇੱਕ DNS ਖੋਜ ਕਰਾਂਗੇ https://securitytrails.com/dns-trails.

CloudFail ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ DNS ਸਰਵਰਾਂ ਦੀਆਂ ਸੂਚੀਆਂ ਵਿੱਚ ਦੱਸੇ ਗਏ ਪਤਿਆਂ ਦੀ ਖੋਜ ਕਰਕੇ, ਸਾਨੂੰ ਕਾਰਜਸ਼ੀਲ ਸਰੋਤ ਮਿਲਦੇ ਹਨ। ਨਤੀਜਾ ਕੁਝ ਸਕਿੰਟਾਂ ਵਿੱਚ ਤਿਆਰ ਹੋ ਜਾਵੇਗਾ.

ਸਿਰਫ਼ ਓਪਨ ਡੇਟਾ ਅਤੇ ਸਧਾਰਨ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਅਸੀਂ ਵੈਬ ਸਰਵਰ ਦਾ ਅਸਲ IP ਪਤਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਹੈ। ਹਮਲਾਵਰ ਲਈ ਬਾਕੀ ਤਕਨੀਕ ਦੀ ਗੱਲ ਹੈ।

ਆਉ ਇੱਕ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਦੀ ਚੋਣ ਕਰਨ ਲਈ ਵਾਪਸ ਆਉਂਦੇ ਹਾਂ. ਗਾਹਕ ਲਈ ਸੇਵਾ ਦੇ ਲਾਭ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ, ਅਸੀਂ DDoS ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦੇ ਸੰਭਵ ਤਰੀਕਿਆਂ 'ਤੇ ਵਿਚਾਰ ਕਰਾਂਗੇ।

ਇੱਕ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਆਪਣੀ ਸੁਰੱਖਿਆ ਕਿਵੇਂ ਬਣਾਉਂਦਾ ਹੈ

1. ਫਿਲਟਰਿੰਗ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੇ ਨਾਲ ਆਪਣੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ (ਚਿੱਤਰ 2)।
   ਲੋੜ ਹੈ:
   1.1 ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਉਪਕਰਣ ਅਤੇ ਸਾਫਟਵੇਅਰ ਲਾਇਸੰਸ;
   1.2 ਇਸਦੇ ਸਮਰਥਨ ਅਤੇ ਸੰਚਾਲਨ ਲਈ ਪੂਰੇ ਸਮੇਂ ਦੇ ਮਾਹਰ;
   1.3 ਇੰਟਰਨੈਟ ਪਹੁੰਚ ਚੈਨਲ ਜੋ ਹਮਲੇ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਾਫੀ ਹੋਣਗੇ;
   1.4 "ਜੰਕ" ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰੀਪੇਡ ਚੈਨਲ ਬੈਂਡਵਿਡਥ।
   
   ਚਿੱਤਰ 2. ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਦਾ ਆਪਣਾ ਸੁਰੱਖਿਆ ਸਿਸਟਮ
   ਜੇ ਅਸੀਂ ਵਰਣਿਤ ਸਿਸਟਮ ਨੂੰ ਸੈਂਕੜੇ Gbps ਦੇ ਆਧੁਨਿਕ DDoS ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨ ਵਜੋਂ ਮੰਨਦੇ ਹਾਂ, ਤਾਂ ਅਜਿਹੀ ਪ੍ਰਣਾਲੀ ਲਈ ਬਹੁਤ ਸਾਰਾ ਪੈਸਾ ਖਰਚ ਹੋਵੇਗਾ। ਕੀ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਕੋਲ ਅਜਿਹੀ ਸੁਰੱਖਿਆ ਹੈ? ਕੀ ਉਹ "ਜੰਕ" ਟ੍ਰੈਫਿਕ ਲਈ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਤਿਆਰ ਹੈ? ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਅਜਿਹਾ ਆਰਥਿਕ ਮਾਡਲ ਪ੍ਰਦਾਤਾ ਲਈ ਲਾਹੇਵੰਦ ਹੈ ਜੇਕਰ ਟੈਰਿਫ ਵਾਧੂ ਭੁਗਤਾਨਾਂ ਲਈ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੇ ਹਨ।
2. ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ (ਸਿਰਫ਼ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਕੁਝ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ)। ਇੱਕ ਨੰਬਰ ਦੇ ਬਾਵਜੂਦ ਲਾਭ, ਸਪਲਾਇਰ ਸਿੱਧੇ DDoS ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ (ਚਿੱਤਰ 1 ਦੇਖੋ)। ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਅਕਸਰ ਅਜਿਹੇ ਹੱਲ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਤਾ ਨੂੰ ਜ਼ਿੰਮੇਵਾਰੀ ਬਦਲਦੇ ਹੋਏ।
3. ਸਾਰੇ OSI ਪੱਧਰਾਂ (ਚਿੱਤਰ 3) 'ਤੇ DDoS ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ (ਇਸਦੇ ਫਿਲਟਰਿੰਗ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ) ਦੀਆਂ ਸੇਵਾਵਾਂ।
   
   ਚਿੱਤਰ 3. ਇੱਕ ਵਿਸ਼ੇਸ਼ ਪ੍ਰਦਾਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ DDoS ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਵਿਆਪਕ ਸੁਰੱਖਿਆ
   ਫੈਸਲੇ ਦਾ ਡੂੰਘੇ ਏਕੀਕਰਣ ਅਤੇ ਦੋਵਾਂ ਧਿਰਾਂ ਦੀ ਉੱਚ ਪੱਧਰੀ ਤਕਨੀਕੀ ਯੋਗਤਾ ਨੂੰ ਮੰਨਦਾ ਹੈ। ਆਊਟਸੋਰਸਿੰਗ ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਸੇਵਾਵਾਂ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਨੂੰ ਗਾਹਕ ਲਈ ਵਾਧੂ ਸੇਵਾਵਾਂ ਦੀ ਕੀਮਤ ਘਟਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਮਹੱਤਵਪੂਰਨ! ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਸੇਵਾ ਦੀਆਂ ਤਕਨੀਕੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਜਿੰਨਾ ਜ਼ਿਆਦਾ ਵਿਸਤ੍ਰਿਤ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਡਾਊਨਟਾਈਮ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਜਾਂ ਮੁਆਵਜ਼ੇ ਦੀ ਮੰਗ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਓਨੀ ਹੀ ਜ਼ਿਆਦਾ ਹੋਵੇਗੀ।

ਤਿੰਨ ਮੁੱਖ ਤਰੀਕਿਆਂ ਤੋਂ ਇਲਾਵਾ, ਬਹੁਤ ਸਾਰੇ ਸੰਜੋਗ ਅਤੇ ਸੰਜੋਗ ਹਨ. ਇੱਕ ਹੋਸਟਿੰਗ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ, ਗਾਹਕ ਲਈ ਇਹ ਯਾਦ ਰੱਖਣਾ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ ਕਿ ਫੈਸਲਾ ਨਾ ਸਿਰਫ ਗਾਰੰਟੀਸ਼ੁਦਾ ਬਲੌਕ ਕੀਤੇ ਹਮਲਿਆਂ ਅਤੇ ਫਿਲਟਰਿੰਗ ਸ਼ੁੱਧਤਾ ਦੇ ਆਕਾਰ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗਾ, ਸਗੋਂ ਜਵਾਬ ਦੀ ਗਤੀ ਦੇ ਨਾਲ-ਨਾਲ ਜਾਣਕਾਰੀ ਸਮੱਗਰੀ (ਬਲੌਕ ਕੀਤੇ ਹਮਲਿਆਂ ਦੀ ਸੂਚੀ, ਆਮ ਅੰਕੜੇ, ਆਦਿ)।

ਯਾਦ ਰੱਖੋ ਕਿ ਦੁਨੀਆ ਵਿੱਚ ਸਿਰਫ ਕੁਝ ਹੀ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਆਪਣੇ ਆਪ ਇੱਕ ਸਵੀਕਾਰਯੋਗ ਪੱਧਰ ਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਯੋਗ ਹਨ; ਦੂਜੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸਹਿਯੋਗ ਅਤੇ ਤਕਨੀਕੀ ਸਾਖਰਤਾ ਮਦਦ ਕਰਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, DDoS ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੇ ਬੁਨਿਆਦੀ ਸਿਧਾਂਤਾਂ ਨੂੰ ਸਮਝਣਾ ਸਾਈਟ ਮਾਲਕ ਨੂੰ ਮਾਰਕੀਟਿੰਗ ਦੀਆਂ ਚਾਲਾਂ ਵਿੱਚ ਫਸਣ ਅਤੇ "ਪੋਕ ਵਿੱਚ ਸੂਰ" ਨੂੰ ਖਰੀਦਣ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦੇਵੇਗਾ।

ਸਰੋਤ: www.habr.com