DDoS حملا ڄاڻ جي حفاظت جي ميدان ۾ سڀ کان وڌيڪ بحث ڪيل موضوعن مان هڪ آهن. ساڳئي وقت، هرڪو نه ڄاڻي ٿو ته بوٽ ٽرئفڪ، جيڪو اهڙي حملن جو اوزار آهي، آن لائن ڪاروبار لاء ڪيترن ئي ٻين خطرن کي داخل ڪري ٿو. بوٽن جي مدد سان، حملو ڪندڙ نه رڳو ويب سائيٽ کي غير فعال ڪري سگهن ٿا، پر ڊيٽا کي چوري ڪري، ڪاروباري ميٽرڪ کي مسخ ڪري، اشتهارن جي قيمتن کي وڌائي، ۽ سائيٽ جي شهرت کي برباد ڪري سگهي ٿو. اچو ته وڌيڪ تفصيل سان خطرن جو تجزيو ڪيو، ۽ توهان کي تحفظ جي بنيادي طريقن بابت پڻ ياد ڏياريندو.
پارس ڪرڻ
بوٽس مسلسل پارس (يعني گڏ ڪري ٿو) ٽئين پارٽي جي سائيٽن تي ڊيٽا. اهي مواد چوري ڪن ٿا ۽ پوءِ ان کي شايع ڪن ٿا بغير ذريعن جو حوالو ڏيڻ. ساڳي ئي وقت، ٽئين پارٽي جي سائيٽن تي ڪاپي ڪيل مواد پوسٽ ڪرڻ سرچ نتيجن ۾ ذريعو وسيلن کي گھٽائي ٿو، جنهن جو مطلب آهي سامعين، سيلز ۽ سائيٽ جي اشتهارن جي آمدني ۾ گهٽتائي. بوٽس پڻ قيمتون ٽريڪ ڪندا آهن پراڊڪٽس سستا وڪڻڻ ۽ گراهڪن کي ڀڄڻ لاءِ. اهي مختلف شيون خريد ڪندا آهن وڌيڪ قيمت تي ٻيهر وڪڻڻ لاءِ. لوجسٽڪ وسيلن کي لوڊ ڪرڻ لاء غلط آرڊر ٺاهي سگھي ٿو ۽ سامان استعمال ڪندڙن لاء دستياب نه ٿي سگھي.
پارسنگ آن لائن اسٽورن جي ڪم تي هڪ اهم اثر آهي، خاص طور تي اهي جن جي مکيه ٽرئفڪ مجموعي سائيٽن کان اچي ٿي. قيمتن کي پارس ڪرڻ کان پوءِ، حملو ڪندڙ پراڊڪٽ جي قيمت اصل قيمت کان ٿورو گھٽ مقرر ڪن ٿا، ۽ اهو انهن کي ڳولا جي نتيجن ۾ نمايان طور تي وڌڻ جي اجازت ڏئي ٿو. سفري پورٽل پڻ اڪثر بوٽ حملن جي تابع آهن: ٽڪيٽن، سياحن ۽ هوٽلن بابت معلومات انهن کان چوري ڪئي وئي آهي.
عام طور تي، اخلاقي سادو آهي: جيڪڏهن توهان جو وسيلو منفرد مواد آهي، بوٽ اڳ ۾ ئي توهان وٽ اچي چڪا آهن.
ٽريفڪ ۾ اوچتو اضافو، ۽ گڏوگڏ مقابلي جي قيمتن جي پاليسين جي نگراني ڪندي ڪري سگهجي ٿو. جيڪڏهن ٻيون سائيٽون فوري طور تي توهان جي قيمت جي تبديلين کي نقل ڪن ٿيون، ان جو مطلب آهي ته بوٽ تمام گهڻو ملوث آهن.
ٺڳي
وڌايل اشارا سائيٽ تي بوٽن جي موجودگي جو هڪ گڏيل اثر آهن. هر بوٽ عمل ڪاروبار ميٽرڪ ۾ ظاهر ٿئي ٿو. جيئن ته ناجائز ٽرئفڪ جو حصو اهم آهي، فيصلا وسيلن جي تجزياتي بنيادن تي اڪثر غلط هوندا آهن.
مارڪيٽن جو مطالعو ڪيو ته ڪيئن سياحن وسيلن کي استعمال ڪن ٿا ۽ خريداري ڪن ٿا. اهي تبادلي جي شرح ۽ ليڊز تي نظر اچن ٿا ۽ اهم سيلز فينل جي سڃاڻپ ڪن ٿا. ڪمپنيون A/B ٽيسٽون پڻ ڪن ٿيون ۽ نتيجن جي بنياد تي سائيٽ جي آپريشن لاءِ حڪمت عمليون لکن ٿيون. بوٽس انهن سڀني اشارن تي اثر انداز ڪن ٿا، جيڪي غير معقول فيصلا ۽ غير ضروري مارڪيٽنگ جي قيمتن جي ڪري ٿي.
حملو ڪندڙ سائيٽن جي شهرت کي متاثر ڪرڻ لاءِ بوٽس پڻ استعمال ڪري سگهن ٿا، بشمول سماجي نيٽ ورڪ. صورتحال ساڳي آهي آن لائن ووٽنگ سائيٽن سان، جتي بوٽ اڪثر اشارن کي وڌائين ٿا ته جيئن حملو ڪندڙ اهو اختيار حاصل ڪن.
ٺڳيء جو پتو ڪيئن ڪجي:
- پنھنجي تجزياتي چيڪ ڪريو. ڪنهن به اشاري ۾ هڪ تيز ۽ اڻڄاتل اضافو، جهڙوڪ لاگ ان ڪوششون، اڪثر ڪري هڪ بوٽ حملي جو مطلب آهي.
- ٽرئفڪ جي اصليت ۾ تبديلين جي نگراني ڪريو. اهو ٿئي ٿو ته هڪ سائيٽ غير معمولي ملڪن کان غير معمولي طور تي وڏي تعداد ۾ درخواستون وصول ڪري ٿي - اهو عجيب آهي جيڪڏهن توهان انهن کي ٽارگيٽ نه ڪيو آهي.
DDoS حملا
گھڻن ماڻھن DDoS حملن بابت ٻڌو آھي يا انھن جو تجربو به ڪيو آھي. اها ڳالهه نوٽ ڪرڻ گهرجي ته هڪ وسيلو هميشه اعلي ٽريفڪ جي ڪري معذور نه آهي. API حملا اڪثر ڪري گهٽ فريڪوئنسي وارا هوندا آهن، ۽ جڏهن ته ايپليڪيشن حادثو ٿيندي آهي، فائر وال ۽ لوڊ بيلنس هلائيندو آهي ڄڻ ته ڪجهه به نه ٿيو هجي.
هوم پيج تي ٽريفڪ کي ٽي ڀيرا ڪرڻ سان سائيٽ جي ڪارڪردگي تي ڪو به اثر نه پوندو، پر ساڳيو لوڊ سڌو سنئون ڪارٽ پيج تي مسئلن جو سبب بڻجي ٿو جيئن ايپليڪيشن ٽرانزيڪشن ۾ شامل سڀني حصن ڏانهن گهڻن درخواستن کي موڪلڻ شروع ڪري ٿي.
حملن کي ڪيئن معلوم ڪجي (پهرين ٻه نقطا ظاهر ٿي سگهن ٿا، پر انهن کي نظرانداز نه ڪريو):
- گراهڪ شڪايت ڪري رهيا آهن ته سائيٽ ڪم نه ڪري رهي آهي.
- سائيٽ يا انفرادي صفحا سست آهن.
- انفرادي صفحن تي ٽرئفڪ تيزيء سان وڌي ٿي، ۽ درخواستن جو وڏو تعداد ڪارٽ يا ادائيگي واري صفحي لاء ظاهر ٿئي ٿو.
ذاتي اڪائونٽس جي هيڪنگ
BruteForce، يا پاسورڊ برٽ فورس، بوٽس استعمال ڪندي منظم ڪيو ويو آهي. ليڪ ٿيل ڊيٽابيس هيڪنگ لاءِ استعمال ڪيا ويندا آهن. سراسري طور تي، صارفين سڀني آن لائين اڪائونٽن لاء پنجن کان وڌيڪ پاسورڊ اختيارن سان گڏ ايندا آهن - ۽ اختيارن کي آساني سان بوٽن پاران چونڊيو ويو آهي جيڪي لکن جي ميلاپ کي گهٽ ۾ گهٽ وقت ۾ چيڪ ڪن ٿا. پوءِ حملو ڪندڙ لاگ ان ۽ پاسورڊ جي موجوده مجموعن کي ٻيهر وڪرو ڪري سگھن ٿا.
هيڪرز به ذاتي اڪائونٽس تي قبضو ڪري سگهن ٿا ۽ پوءِ انهن کي پنهنجي فائدي لاءِ استعمال ڪن ٿا. مثال طور، جمع ٿيل بونس واپس وٺو، واقعن لاء خريد ڪيل ٽڪيٽون چوري ڪريو - عام طور تي، وڌيڪ عملن لاء ڪيترائي اختيار آھن.
BruteForce کي سڃاڻڻ ڏاڍو ڏکيو نه آهي: حقيقت اها آهي ته هيڪرز هڪ اڪائونٽ کي هيڪ ڪرڻ جي ڪوشش ڪري رهيا آهن غير معمولي طور تي وڏي تعداد ۾ ناڪام لاگ ان ڪوششون. جيتوڻيڪ اهو ٿئي ٿو ته حملو ڪندڙ درخواستن جو هڪ ننڍڙو تعداد موڪليندا آهن.
ڪلڪ ڪندي
بوٽس طرفان اشتهارن تي ڪلڪ ڪرڻ سان ڪمپنين لاءِ اهم نقصان ٿي سگهي ٿو جيڪڏهن ڪو ڌيان نه ڏنو وڃي. حملي دوران، بوٽس سائيٽ تي پوسٽ ڪيل اشتهارن تي ڪلڪ ڪندا آهن ۽ ان سان خاص طور تي ميٽرڪ کي متاثر ڪن ٿا.
اشتهار ڏيڻ وارا واضح طور تي توقع ڪن ٿا ته سائيٽن تي پوسٽ ڪيل بينر ۽ وڊيوز حقيقي صارفين طرفان ڏٺو ويندو. پر جيئن ته نقوش جو تعداد محدود آهي، اشتهار، بوٽن جي ڪري، گهٽ ۽ گهٽ ماڻهن کي ڏيکاريا ويا آهن.
سائيٽون پاڻ اشتهارن کي ظاهر ڪندي پنهنجو منافعو وڌائڻ چاهين ٿيون. ۽ اشتهار ڏيندڙ، جيڪڏهن اهي بوٽ ٽريفڪ ڏسن ٿا، سائيٽ تي جڳهه جي مقدار کي گھٽائي ٿو، جيڪو نقصان جي ڪري ٿو ۽ سائيٽ جي شهرت ۾ خرابي.
ماهر اشتهارن جي فريب جي هيٺين قسمن جي نشاندهي ڪن ٿا:
- ڪوڙا نظريا. بوٽ ڪيترن ئي ويب سائيٽن جا صفحا گهمندا آهن ۽ ناجائز اشتهار ڏيک ٺاهيندا آهن.
- ڪلڪ ڪريو فريب. بوٽس ڳولا ۾ اشتهارن جي لنڪ تي ڪلڪ ڪندا آهن، جيڪي ڳولا جي اشتهارن جي قيمتن کي وڌائي ٿو.
- ٻيهر ٽارگيٽ ڪرڻ. ڪوڪيز ٺاهڻ لاءِ ڪلڪ ڪرڻ کان پهريان بوٽ ڪيترن ئي جائز سائيٽن جو دورو ڪن ٿا جيڪي اشتهار ڏيندڙن لاءِ وڌيڪ قيمتي آهن.
ڪلڪ ڪرڻ جي سڃاڻپ ڪيئن ڪجي؟ عام طور تي، ٽرئفڪ جي دوکي کان صاف ٿيڻ کان پوء، تبادلي جي شرح گھٽجي ٿي. جيڪڏهن توهان ڏسندا آهيو ته بينر تي ڪلڪن جو حجم توقع کان وڌيڪ آهي، پوء اهو ظاهر ڪري ٿو ته سائيٽ تي بوٽن جي موجودگي. غير قانوني ٽرئفڪ جا ٻيا اشارا شامل ٿي سگھن ٿا:
- گهٽ ۾ گهٽ تبادلي سان اشتهارن تي ڪلڪن ۾ اضافو.
- تبديلي گهٽجي رهي آهي، جيتوڻيڪ اشتهارن جو مواد تبديل نه ٿيو آهي.
- هڪ IP پتي مان ڪيترائي ڪلڪ.
- گھٽ صارف جي مصروفيت جي شرح (بشمول وڏي تعداد ۾ بائونس) ڪلڪن ۾ واڌ سان.
ڪمزورين جي ڳولا ڪريو
ڪمزورين جي جاچ خودڪار پروگرامن پاران ڪئي وئي آهي جيڪي سائيٽ ۽ API ۾ ڪمزورين کي ڳوليندا آهن. مشهور اوزار شامل آهن Metasploit، Burp Suite، Grendel Scan، ۽ Nmap. ٻئي خدمتون خاص طور تي ڪمپني پاران ڀرتي ٿيل آهن ۽ حملي ڪندڙ سائيٽ کي اسڪين ڪري سگهن ٿا. سائيٽون هيڪنگ جي ماهرن سان ڳالهه ٻولهه ڪن ٿيون انهن جي حفاظت کي جانچڻ لاءِ. انهي صورت ۾، آڊيٽرز جي IP پتي اڇا لسٽن ۾ شامل آهن.
حملي آور اڳئين معاهدي کان سواءِ سائيٽن جي جاچ ڪن ٿا. مستقبل ۾، هيڪرز چيڪن جي نتيجن کي پنهنجن مقصدن لاء استعمال ڪندا آهن: مثال طور، اهي سائيٽ جي ڪمزور پوائنٽن بابت معلومات ٻيهر وڪرو ڪري سگهن ٿا. اهو ٿئي ٿو ته وسيلن کي اسڪين ڪيو ويو مقصد سان نه، پر ٽئين پارٽي جي وسيلن جي نقصان جي استحصال جي حصي طور. اچو ته ورڈپریس کي وٺو: جيڪڏهن ڪو بگ ڪنهن به ورزن ۾ ملي ٿو، بوٽس انهن سڀني سائيٽن جي ڳولا ڪن ٿيون جيڪي هي نسخو استعمال ڪن ٿيون. جيڪڏهن توهان جو وسيلو اهڙي فهرست تي آهي، توهان هيڪرز کان دوري جي اميد ڪري سگهو ٿا.
بوٽن کي ڪيئن ڳولڻ لاء؟
سائيٽ تي ڪمزور پوائنٽس ڳولڻ لاءِ، حملي آورن کي پھريون ڀيرو ڳولھيو ويندو آھي، جنھن جي ڪري سائيٽ تي مشڪوڪ سرگرميون وڌي وينديون آھن. هن اسٽيج تي فلٽرنگ بوٽن کي ايندڙ حملن کان بچڻ ۾ مدد ملندي. جيتوڻيڪ بوٽن کي ڳولڻ ڏکيو آهي، هڪ IP پتي کان موڪليل درخواستون سائيٽ جي سڀني صفحن ڏانهن هڪ ڊيڄاريندڙ نشاني ٿي سگهي ٿي. اهو غير موجود صفحن جي درخواستن ۾ اضافو تي ڌيان ڏيڻ جي قابل آهي.
اسپام
بوٽ توهان جي ڄاڻ کان سواءِ فضول مواد سان ويب سائيٽ فارم ڀري سگهن ٿا. اسپامرز تبصرا ۽ تبصرا ڇڏي، جعلي رجسٽريشن ۽ آرڊر ٺاهي. بوٽن سان وڙهڻ جو کلاسي طريقو، ڪيپچا، هن معاملي ۾ غير موثر آهي ڇاڪاڻ ته اهو حقيقي استعمال ڪندڙن کي پريشان ڪري ٿو. ان کان علاوه، بوٽن اهڙن اوزارن کي نظرانداز ڪرڻ سکيو آهي.
گهڻو ڪري، اسپام بي ضرر آهي، پر اهو ٿئي ٿو ته بوٽس مشڪوڪ خدمتون پيش ڪن ٿا: اهي جعلي شيون ۽ دوائن جي وڪري لاءِ اشتهار پوسٽ ڪن ٿا، فحش سائيٽن جي لنڪ کي فروغ ڏين ٿا، ۽ صارفين کي دوکي جي وسيلن ڏانهن وٺي وڃن ٿا.
اسپامر بوٽس کي ڪيئن معلوم ڪجي:
- جيڪڏهن اسپام توهان جي سائيٽ تي ظاهر ٿئي ٿي، پوء گهڻو ڪري اهو اصل ۾ بوٽ آهي جيڪو ان کي پوسٽ ڪري ٿو.
- توھان جي ميلنگ لسٽ ۾ ڪيترائي غلط ايڊريس آھن. بوٽ اڪثر غير موجود اي ميلون ڇڏيندا آهن.
- توهان جا ڀائيوار ۽ اشتهار ڏيندڙ شڪايت ڪري رهيا آهن ته اسپام ليڊز توهان جي سائيٽ مان اچي رهيا آهن.
هن آرٽيڪل مان اهو لڳي سگھي ٿو ته اهو ڏکيو آهي بوٽن سان وڙهڻ لاءِ پنهنجو پاڻ تي. حقيقت ۾، اهو معاملو آهي، ۽ اهو بهتر آهي ته ويب سائيٽ جي حفاظت کي پروفيسر جي حوالي ڪرڻ لاء. جيتوڻيڪ وڏيون ڪمپنيون اڪثر ڪري آزاديء سان غير قانوني ٽرئفڪ جي نگراني ڪرڻ کان قاصر آهن، ان کي تمام گهٽ فلٽر ڪن ٿا، ڇاڪاڻ ته ان لاء اهم ماهر ۽ آئي ٽي ٽيم لاء وڏي خرچن جي ضرورت آهي.
Variti ويب سائيٽن ۽ APIs کي سڀني قسمن جي بوٽ حملن کان بچائيندو آهي، بشمول فراڊ، DDoS، ڪلڪ ڪرڻ ۽ اسڪراپنگ. اسان جي Proprietary Active Bot Protection ٽيڪنالاجي توهان کي ڪيپچا يا IP پتي کي بلاڪ ڪرڻ کان سواءِ بوٽن کي سڃاڻڻ ۽ بلاڪ ڪرڻ جي اجازت ڏئي ٿي.
جو ذريعو: www.habr.com