DNS अपहरण क्या है और आप इसे कैसे रोक सकते हैं?

एक डोमेन नेम सिस्टम (डीएनएस) वेब पर इंटरैक्शन को बढ़ावा देने वाले आवश्यक घटकों में से एक है। वेब एप्लिकेशन और क्लाउड सेवाएं ऑनलाइन उनके प्रदर्शन और वैधता के लिए इस पर निर्भर करती हैं। डीएनएस में एक खामी या भेद्यता के परिणामस्वरूप संवेदनशील डेटा का नुकसान होता है, साइट उपयोगकर्ताओं का शोषण होता है, और हमलावरों द्वारा वेबसाइट का अपहरण होता है।

दुर्भावनापूर्ण गतिविधियों के लिए आपके डोमेन की निगरानी करने में विफलता हैकर्स के लिए आपके DNS पर हमलों की एक श्रृंखला शुरू करने का आधार है। इस लेख में, हम डीएनएस अपहरण के बारे में विस्तार से चर्चा करेंगे और आप इसे कैसे रोक सकते हैं।

डीएनएस हाईजैकिंग क्या है?

एक डोमेन नेम सिस्टम (डीएनएस) डोमेन नामों की एक निर्देशिका है जो उनके संबंधित आईपी पते से मेल खाते हैं। यह एक फोन बुक की तरह है जहां आप किसी का नंबर उनके नाम के साथ स्टोर करते हैं और उनका नंबर पुनः प्राप्त करने के लिए केवल उनका नाम टाइप करना होता है।

वेब ब्राउज़र और डिवाइस 305.0.2.11 जैसे नंबरों के साथ इंटरनेट प्रोटोकॉल (आईपी) पतों के माध्यम से इंटरनेट से इंटरैक्ट करते हैं। Exmaple.com जैसे डोमेन नाम वेबसाइटों के लिए बनाए जाते हैं। उपयोगकर्ताओं को याद रखने के लिए आईपी पता जटिल होने के साथ, DNS डोमेन नामों को सही आईपी पते के साथ सिंक्रनाइज़ करता है उपयोगकर्ताओं को डोमेन नामों के माध्यम से ऑनलाइन संसाधनों तक पहुंचने में सक्षम बनाता है जबकि ब्राउज़र मशीन के अनुकूल आईपी का उपयोग करने के लिए आगे बढ़ सकते हैं पता।

डीएनएस अपहरण, जिसे डीएनएस पुनर्निर्देशन के रूप में भी जाना जाता है, एक ऐसी प्रथा है जहां साइबर अपराधी डोमेन नाम सर्वर के रिज़ॉल्यूशन को दूषित करते हैं और ट्रैफ़िक को दुर्भावनापूर्ण डोमेन सिस्टम पर पुनर्निर्देशित करते हैं। यह सही सुरक्षा प्रथाओं के अभाव में प्रचलित है अपने वेब एप्लिकेशन को सुरक्षित रखें.

हमलावर DNS को हाईजैक क्यों करते हैं?

जिसे हम Pharming कहते हैं, उसे करने के लिए एक हमलावर DNS अपहरण का उपयोग करता है। यहां, हैकर केवल विचारों और क्लिकों पर राजस्व उत्पन्न करने के लिए अनावश्यक विज्ञापन प्रदर्शित करता है। वे इसका उपयोग साइट विज़िटर को आपकी साइट के क्लोन संस्करण पर रीडायरेक्ट करने और आपका डेटा चुराने के लिए भी करते हैं।

दिलचस्प बात यह है कि डीएनएस अपहरण में साइबर अपराधी अकेले नहीं हैं। कई इंटरनेट सेवा प्रदाता (आईएसपी) इस तकनीक का उपयोग व्यावसायिक उद्देश्यों के लिए अपने डेटा एकत्र करने के लिए उपयोगकर्ताओं के डीएनएस अनुरोधों को विनियमित करने के लिए करते हैं।

कुछ एजेंसियां ​​​​एक प्रकार की डीएनएस अपहरण भी करती हैं, जहां वे कुछ सामग्री को सेंसर करती हैं या आगंतुकों को किसी वैकल्पिक साइट पर पुनर्निर्देशित करती हैं। यह प्रथा विवादास्पद है क्योंकि यह उपयोगकर्ताओं को क्रॉस-साइट स्क्रिप्टिंग हमलों के लिए उजागर करती है।

डीएनएस हाईजैकिंग अटैक कैसे काम करता है?

DNS हमले को अंजाम देने के लिए, हमलावर को या तो राउटर को हाईजैक करना होगा, DNS संचार में घुसपैठ करनी होगी, या उपयोगकर्ता के कंप्यूटर सिस्टम पर मैलवेयर इंस्टॉल करें.

जबकि आप अपने DNS को प्रबंधित करने वाले नहीं हो सकते हैं, आपके लिए इसे करने वाली तृतीय-पक्ष फर्म पर आपकी जानकारी के बिना हमला किया जा सकता है। यदि ऐसा होता है, तो हमलावर आपके सभी वेब ट्रैफ़िक को हाईजैक कर सकता है।

मान लें कि आप अपनी वेबसाइट को उदाहरण के लिए, example.com जैसे डोमेन रजिस्ट्रार के साथ पंजीकृत करते हैं। रजिस्ट्रार आपको अपनी पसंद का उपलब्ध डोमेन नाम चुनने की अनुमति देता है। आपको बेचा गया डोमेन नाम एक आईपी पते के साथ पंजीकृत किया जाएगा।

आपका विशिष्ट IP पता DNS A रिकॉर्ड में रखा जाता है। ए रिकॉर्ड आपके डोमेन नाम को आपके आईपी पते पर इंगित करता है। आपके डोमेन रजिस्ट्रार नेमसर्वर पर किसी भी समय हैकर्स द्वारा हमला किया जा सकता है, खासकर अगर इसकी सुरक्षा इतनी मजबूत नहीं है। यदि नेमसर्वर से छेड़छाड़ की जाती है, तो हमलावर संभावित रूप से आपके अद्वितीय आईपी पते को दूसरे आईपी पते में बदल सकते हैं। जब आपका डोमेन नाम DNS रिकॉर्ड से प्राप्त किया जाता है, तो यह आपके बजाय हमलावर के अपने सर्वर को इंगित करेगा।

साथ ही, जब कोई आपका डोमेन नाम अपने ब्राउज़र में टाइप करता है, तो वह उन्हें हमलावर की साइट पर ले जाएगा। जब आपके विज़िटर हमलावर की वेबसाइट पर पहुंचेंगे, तो उन्हें आपकी वेबसाइट की प्रतिकृति दिखाई देगी. लेकिन उनके लिए अज्ञात, यह हैकर्स के नियंत्रण में है जो उनके लॉगिन विवरण चुरा सकते हैं और उनके खाते तक पहुंच प्राप्त कर सकते हैं।

डीएनएस अपहरण हमलों के प्रकार

इंटरनेट उपयोगकर्ता, वेब एप्लिकेशन और प्रोग्राम सभी ऑनलाइन संचालित करने के लिए डीएनएस पर निर्भर हैं। हमलावरों को यह पहले से ही पता है। इसलिए, वे इस पर हमला करने के लिए DNS में सुरक्षा खामियों की तलाश में जाते हैं।

डीएनएस तक अनधिकृत पहुंच हासिल करने के लिए साइबर अपराधी विभिन्न तकनीकों का उपयोग करते हैं। हमले के सामान्य रूपों में शामिल हैं:

1. स्थानीय डीएनएस अपहरण

एक स्थानीय डीएनएस अपहरण को अंजाम देने के लिए, एक हमलावर उपयोगकर्ता के कंप्यूटर पर मैलवेयर स्थापित करता है और स्थानीय डीएनएस सेटिंग्स को बदल देता है। ऐसा करने से उपयोगकर्ता बिना उनकी जानकारी के एक नकली वेबसाइट पर पहुंच जाता है।

2. डीएनएस राउटर अपहरण

DNS राउटर एक हार्डवेयर डिवाइस है जिसका उपयोग डोमेन सेवा प्रदाताओं द्वारा लोगों के डोमेन नामों को उनके संबंधित आईपी पते से मिलाने के लिए किया जाता है। कई राउटर फर्मवेयर कमजोरियों से जूझते हैं और उनके पास कमजोर डिफ़ॉल्ट पासवर्ड होते हैं। ये खामियां राउटर को साइबर हमले में उजागर करती हैं जहां हैकर्स राउटर को हाईजैक कर सकते हैं और इसकी डीएनएस सेटिंग्स को फिर से कॉन्फ़िगर कर सकते हैं।

हमलावर एक दुर्भावनापूर्ण वेबसाइट पर विज़िटर को डायवर्ट करने के लिए आगे बढ़ता है और साइट के DNS राउटर को ओवरराइट करने में सफल होने के बाद लक्षित वेबसाइट को एक्सेस होने से रोकता है।

3. मैन-इन-द-मिडिल डीएनएस हाईजैकिंग

बीच-बीच में किए गए हमले में साइबर अपराधी उपयोगकर्ता और DNS सर्वर के बीच संचार चैनल में खुद को सम्मिलित करें या तो सुनने के लिए या संदेश को बदलने के लिए।

हमलावर DNS सेटिंग्स को संशोधित करता है, अपने स्वयं के आईपी पते को इनपुट करता है, और उपयोगकर्ताओं को उनकी मैलवेयर से भरी वेबसाइट पर रीडायरेक्ट करता है।

4. दुष्ट DNS सर्वर अपहरण

हमलावर डीएनएस सर्वर को हैक कर लेते हैं और लक्षित वेबसाइटों के कॉन्फ़िगरेशन को बदल देते हैं ताकि उनके आईपी पते दुर्भावनापूर्ण वेबसाइटों की ओर इशारा कर रहे हों। जब उपयोगकर्ता लक्षित वेबसाइट पर एक अनुरोध भेजते हैं, तो उन्हें एक धोखाधड़ी वाली वेबसाइट पर पुनर्निर्देशित किया जाता है, जहां वे हमलों की चपेट में आते हैं।

DNS अपहरण को कैसे रोकें

ट्रैफ़िक कमोबेश एक डिजिटल मुद्रा है। जैसा कि आप अपनी वेबसाइट पर ट्रैफ़िक बढ़ाने की दिशा में काम कर रहे हैं, आपको यह सुनिश्चित करने के लिए अपने DNS की सुरक्षा को प्राथमिकता देनी चाहिए कि हर ट्रैफ़िक मायने रखता है।

DNS अपहरण से अपने वेब सर्वर को सुरक्षित करने के कुछ तरीके यहां दिए गए हैं।

1. राउटर डीएनएस सेटिंग्स की जांच करें

राउटर हमलों की चपेट में हैं, और अपहरणकर्ता पीड़ितों का शोषण करने के लिए इस कमजोरी का फायदा उठाते हैं। नुकसान के रास्ते से बाहर रहने के लिए, आपको अपने राउटर की डीएनएस सेटिंग को सत्यापित और जांचना होगा। आपको इसके पासवर्ड भी नियमित रूप से अपडेट करने चाहिए।

2. अपने डोमेन खाते में रजिस्ट्री लॉक लागू करें

डीएनएस अपहरण को रोकने का दूसरा तरीका साइबर खतरों के खिलाफ रजिस्ट्री लॉक का उपयोग करना है।

एक रजिस्ट्री लॉक एक डोमेन नाम रजिस्ट्री द्वारा प्रदान की जाने वाली एक सेवा है जो डोमेन को अनधिकृत अद्यतनों, स्थानांतरणों और विलोपन से बचाने के लिए प्रदान की जाती है। यदि आपका होस्ट सेवा प्रदाता इस सेवा की पेशकश नहीं करता है, तो आपको इसे प्रदान करने वाली सेवा की तलाश करनी होगी।

सुनिश्चित करें कि आप सुरक्षा के एक अतिरिक्त स्तर के रूप में अपने डोमेन खाते पर दो-कारक प्रमाणीकरण सक्षम करते हैं। अपनी वेबसाइट के कंट्रोल पैनल में डोमेन नेम सिस्टम सिक्योरिटी एक्सटेंशन (DNSSE) लॉन्च करके सुरक्षा को और मजबूत करें। यह डीएनएस पुनर्निर्देशन, मैन-इन-द-मिडिल अटैक और कैश पॉइजनिंग को रोकते हुए डीएनएस प्रमाणीकरण को मजबूत करता है।

3. एंटी-मैलवेयर सुरक्षा स्थापित करें

DNS अपहर्ता भी उपयोगकर्ताओं के लॉगिन क्रेडेंशियल को लक्षित करते हैं। साइबर अपराधियों द्वारा आपकी साख को उजागर करने के किसी भी दुर्भावनापूर्ण प्रयास का पता लगाने के लिए सुनिश्चित करें कि आपने अपने कंप्यूटर पर एंटीवायरस सॉफ़्टवेयर स्थापित किया है। अपने डेटा के उजागर होने की संभावना को कम करने के लिए केवल सुरक्षित वर्चुअल प्राइवेट नेटवर्क का उपयोग करें।

अपने क्रेडेंशियल्स को और सुरक्षित करने के लिए, ऐसे पासवर्ड बनाएं जिनका पता लगाना मुश्किल हो और उन्हें नियमित रूप से बदलें।

अपने DNS को अत्यंत सावधानी से सुरक्षित करें

डीएनएस हमले रोजाना विकसित हो रहे हैं क्योंकि साइबर अपराधी डीएनएस में कमजोरियों का फायदा उठाने के लिए नए तरीके खोज रहे हैं। यदि आप अपनी साइबर सुरक्षा के साथ वापस आ गए हैं, तो आप उनके कई शिकारों में से एक होंगे।

बहुत अधिक सुरक्षा जैसी कोई चीज नहीं है। यदि आपकी वेबसाइट आपके लिए महत्वपूर्ण है, तो इसे सुरक्षित करने के लिए आप कम से कम कई सुरक्षा परतों को लागू कर सकते हैं।

HTTPS पर DNS: एन्क्रिप्टेड DNS धीमा है?

अपने इंटरनेट कनेक्शन की सुरक्षा के लिए एक बहुस्तरीय दृष्टिकोण की आवश्यकता होती है, और HTTPS पर DNS पहेली का अगला भाग हो सकता है।

आगे पढ़िए

लेखक के बारे में