कैसे एक DoS हमला कर सकते हैं नीचे चहचहाना? [प्रौद्योगिकी समझाया]

विज्ञापन

एक इनकार-की-सेवा - या DoS - हमला एक वेबसाइट को ठीक से काम करने से रोकने का एक प्रयास है और इंटरनेट पर लोकप्रिय साइटों पर हो रहे सबसे आम उल्लंघनों में से एक है। ये हमले, जो आम तौर पर हाई-प्रोफाइल वेबसाइटों को लक्षित करते हैं, लोगों को ऐसी साइटों को समय की विस्तारित अवधि के लिए एक्सेस करने से रोकते हैं।

सोशल नेटवर्किंग साइट इंटरनेट पर सबसे अधिक बार देखी जाने वाली और व्यापक रूप से उपयोग की जाने वाली कुछ चीज़ों में से हैं। इस वजह से, ट्विटर और फेसबुक जैसी साइटों को अन्य महत्वपूर्ण वेबसाइटों की तरह DoS के हमलों के बारे में चिंता करना पड़ता है। ट्विटर, DoS के हमलों का शिकार हुआ है भूतकाल में, जिससे साइट अत्यंत धीमी गति से चलती है या पूरी तरह से नीचे चली जाती है। पर कैसे?

हमारी प्रौद्योगिकी समझाया श्रृंखला के हिस्से के रूप में, मैं यह बताने जा रहा हूं कि DoS के हमले में क्या होता है, साथ ही साथ क्या है कैसे कोई ट्विटर के रूप में एक साइट को नीचे ले जा सकता है, और इसका साइट पर प्रभाव और इसके लाखों हैं उपयोगकर्ताओं।

DoS अटैक क्या है?

मैंने संक्षेप में DoS हमले का इरादा समझाया, लेकिन यह तकनीकी रूप से क्या है? DoS अटैक तब होता है जब बड़ी संख्या में अपहृत कंप्यूटर एक वेबसाइट को डेटा की एक विशाल, निरंतर स्ट्रीम भेजकर अभिभूत कर देते हैं। ट्विटर जैसी एक मूल साइट, जो अनुरोधों को संसाधित करने और एक साधारण पृष्ठ प्रदर्शित करने के लिए उपयोग की जाती है, अनुरोधों में इस बड़े स्पाइक के कारण सूचना के इस बड़े प्रवाह के साथ रखने में परेशानी होती है।

एक सामान्य कनेक्शन में, एक उपयोगकर्ता सर्वर को प्रमाणित करने के लिए एक संदेश भेजता है। सर्वर द्वारा इस अनुरोध को स्वीकार करने और अनुमोदित करने के बाद, उपयोगकर्ता तब सर्वर से साइट का उपयोग कर सकता है।

DoS हमले में, सर्वर को भरने के लिए कई प्रमाणीकरण अनुरोध भेजे जाते हैं। सर्वर इन अनुरोधों को स्वीकार करने की कोशिश करता है, लेकिन यह नहीं हो सकता क्योंकि उनके सभी झूठे पते हैं। तो सिस्टम इंतजार करता है। एक या दो मिनट के बाद, ये कनेक्शन बंद हो जाते हैं, लेकिन इस समय तक, हमलावर ने पहले ही अनुरोधों का एक नया बैच भेज दिया है, जिससे सिस्टम अनिश्चित काल के लिए धीमा हो जाता है।

DoS हमलों के लिए बोटनेट का उपयोग करना

एक बॉटनेट समझौता किए गए कंप्यूटरों का एक संग्रह है जिसका उपयोग इंटरनेट पर दुर्भावनापूर्ण कार्यों (जैसे स्पैम) के लिए किया जा सकता है। वेबसाइटों से निपटने के लिए बोटनेट आधारित DoS हमले कठिन हैं। ऐसा इसलिए है क्योंकि किसी बोटनेट से आने वाले लोगों से वैध अनुरोधों को अलग करना कठिन है।

ट्विटर के नजरिए से, आप केवल इस स्थिति में आपत्तिजनक उपयोगकर्ताओं के आईपी पते को ब्लॉक नहीं कर सकते क्योंकि उपयोग किए जा रहे कंप्यूटर वैध उपयोगकर्ताओं के हो सकते हैं। ऐसे उपयोगकर्ताओं को काटना केवल चीजों को और जटिल करेगा।

[ध्यान दें]: आप एंटी-वायरस और फ़ायरवॉल सुरक्षा को बनाए रखकर अपने कंप्यूटर के अपहृत होने की संभावना को बहुत कम कर सकते हैं। आप अपनी पसंदीदा वेबसाइट पर अगले हमले के लिए आंशिक रूप से जिम्मेदार नहीं होना चाहते हैं!

ट्विटर DoS हमला

आप ट्विटर की स्थिति की निगरानी कर सकते हैं यहाँ.

ट्विटर पर हमेशा से बहुत धीरे-धीरे चलने या महत्वपूर्ण डाउनटाइम के लिए आलोचना की गई है। उन्होंने इन मुद्दों को ठीक करने और संरचनात्मक रूप से मजबूत होने में बहुत समय बिताया है, लेकिन लाखों उपयोगकर्ताओं के लिए अपने उपयोगकर्ताओं के लिए एक इनकार-की-सेवा हमले (और) को अपंग कर सकते हैं।

ट्विटर अधिकांश साइटों से अलग है, इसका अधिकांश उपयोग इसके एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (एपीआई) के माध्यम से होता है, जो सॉफ्टवेयर (जैसे TweetDeck) को इसकी सेवा तक पहुंच प्रदान करने की अनुमति देता है। जब एक ट्विटर DoS हमला होता है, तो साइट पर उपयोगकर्ताओं को लंबे समय तक लोडिंग और सुस्ती का अनुभव होता है, जबकि तृतीय-पक्ष एप्लिकेशन के उपयोगकर्ता समयबाह्य अनुभव करते हैं। आपके कुछ अनुरोध विफल हो सकते हैं, जिसके कारण आप अपडेट पोस्ट करने या किसी का अनुसरण करने में असमर्थ हो सकते हैं।

निष्कर्ष

भविष्य में होने वाले अवसरों की तुलना में ट्विटर DoS के हमले अधिक होंगे। जैसे-जैसे कंपनी बड़ी होती जाती है, उसे इस तरह के हमलों से निपटने में बेहतर रूप से सुसज्जित होना चाहिए।

अब जब आप जानते हैं कि एक इनकार सेवा का हमला क्या है, तो आप इंटरनेट पर ऐसी गतिविधियों का नोटिस लेना शुरू कर सकते हैं। तो अगली बार जब आपकी पसंदीदा साइट थोड़ी धीमी गति से चल रही हो, तो ध्यान रखें कि यह उनकी गलती नहीं हो सकती है।

इस मामले पर आपके क्या विचार हैं? क्या आपके पास लेख में जोड़ने के लिए कुछ है? मैं नीचे आपकी राय सुनना पसंद करता हूं।

छवि क्रेडिट: carlsilver, - = ट्रेविनो = -