ڈی ڈی اوس حملہ وہ چیز ہے جس کے بارے میں آپ گپ شپ میگزینوں سے لے کر خصوصی ڈویلپر فورمز تک ہر چیز میں سن یا پڑھ سکتے ہو۔ یہ ایک عام پریشانی ہے جو 90 کی دہائی کے آخر سے چل رہی ہے جس میں بہت سارے ہیکرز یا حتی کہ ناراض ملازمین دور دراز کے مقام سے کسی نظام کو ختم کرنے کے لئے استعمال کرسکتے ہیں۔
ہمارا مضمون بھی دیکھیں ، بہترین وی پی این سروس کیا ہے؟
یہاں آپ کو یہ جاننے کی ضرورت ہے کہ ڈی ڈی او ایس حملہ کس طرح کیا جاتا ہے ، یہ کیا کرتا ہے ، اور غیر یقینی یا غیر تیار شدہ ہدف پر کتنے بڑے امکانی اثرات مرتب ہوتے ہیں۔
ڈی او ایس بمقابلہ ڈی ڈی او ایس
اصطلاح 'ڈو ایس' سے مراد خدمت سے متعلق انکار ہے۔ اس سائبرٹیک میں میزبان کی خدمات کو محدود کرنا یا اس میں خلل ڈالنا شامل ہے۔
اس کا حاصل کرنے کا سب سے عام طریقہ یہ ہے کہ میزبان کو اضافی درخواستوں سے سیلاب کیا جائے۔ یہ ہدف کی مشین پر زیادہ بوجھ کا سبب بنتا ہے اور دوسرے صارفین کی طرف سے تمام جائز درخواستوں کو نہیں تو زیادہ تر کے لئے بھی اس کو غیر ذمہ دار بنا سکتا ہے۔
ایک DDoS بنیادی طور پر ایک بہت بڑے پیمانے پر ایک DoS حملہ ہے. اسے بطور تقسیم انکار-خدمت حملہ بھی کہا جاتا ہے۔ اسی طرح کی سیلاب کی تکنیک کو ہدف مشین پر استعمال کیا جاتا ہے لیکن یہ موڑ کے ساتھ آتا ہے۔
ڈی ڈی او ایس حملوں میں متعدد اصلی ذرائع ہیں۔ لہذا ، ان کی روک تھام کرنے کے لئے یہ دن بدن مشکل ہے۔ ذریعہ کو مسدود کرکے ، ڈی او ایس حملے کو روکا جاسکتا ہے ، لیکن ڈی ڈی او ایس حملے کی صورت میں یہ اتنا آسان نہیں ہے جتنا بنیادی اننگس فلٹرنگ موثر نہیں ہوگی۔
ڈی ڈی او ایس مضمرات
- جائز صارفین میں فرق کرنے سے قاصر ہے
- ویب سائٹ کی عدم دستیابی
- سست نیٹ ورک کی کارکردگی
- اسپام ای میلز کی بڑھتی ہوئی تعداد
- انٹرنیٹ خدمات تک رسائی سے انکار
- وائرڈ یا وائرلیس انٹرنیٹ کنکشن سے رابطہ منقطع
- گرنے والا ہارڈویئر
عام حملہ کی حکمت عملی
آئی ڈی سپوفنگ ایک عام DDoS طریقوں میں سے ایک ہے۔ جعلی IP پتے بنانا حملوں کے اصل ذرائع کو ڈھونڈنا اور روکنا اس سے بھی مشکل تر ہے۔
بوٹنیٹس DDoS حملوں کا ایک تجارتی نشان بھی ہیں۔ اگر آپ نہیں جانتے کہ بوٹ نیٹ کیا ہے تو ، اس کو کمپیوٹر کے نیٹ ورک کے طور پر سوچیں جو سلیپر ایجنٹوں کی طرح کام کرتے ہیں۔ کمپیوٹر کسی مخصوص میزبان یا ہدف نظام پر حملہ کرنے کے لئے کمانڈ وصول کرتے ہیں۔
اکثر اوقات یہ مشینیں مالکان کو اس کے بارے میں جانے بغیر بھی آرڈرز وصول کرتی ہیں اور اس پر عملدرآمد کرتی ہیں۔ یہ DDoSing کو انتہائی طاقتور بنا دیتا ہے کیونکہ نیٹ ورک کو بڑھانے کی صلاحیت کافی زیادہ ہے۔ یہ میزبانوں کو بھی مسئلے سے نمٹنے کے لئے مزید بینڈوتھ شامل کرنے سے روکتا ہے۔
ارادہ استعمال
بہت سے ڈی ڈی او ایس حملے مالی اداروں یا کاروباری مالکان کے خلاف بھتہ خوری کی اسکیموں میں استعمال ہوتے ہیں۔ حملہ آور عام طور پر تصور کے طور پر ایک عام DDoS حملے کے ساتھ چھوٹی شروعات کرتے ہیں۔ اس کے بعد اہداف کو نظام میں پائے جانے والے خطرے سے آگاہ کیا جاتا ہے اور انھیں فیس ادا کرنے کا اشارہ کیا جاتا ہے۔
زیادہ تر ادائیگی کی درخواستیں بٹ کوائن یا دوسری متبادل ورچوئل کرنسیوں میں ہوتی ہیں جن پر حملہ آوروں کی پشت پناہی کرنا بدنام زمانہ سخت ہے۔
کچھ DDoS حملوں کا مقصد ہدف کے نظام کے ہارڈ ویئر اجزاء کو نقصان پہنچانا ہے۔ اسے PDOS ، مستقل طور پر انکار-کی خدمت یا فلاشنگ کہا جاتا ہے۔
PDoS میں ٹارگٹ سسٹم کے ہارڈویئر ڈیوائسز کے انتظام پر ریموٹ کنٹرول لینا شامل ہے جس میں پرنٹرز ، روٹرز اور زیادہ تر نیٹ ورکنگ ہارڈ ویئر شامل ہیں لیکن ان تک محدود نہیں ہیں۔ حملہ آور ہارڈ ویئر کے ایک ہدف ٹکڑے کے اصل فرم ویئر کو تبدیل کرنے کے لئے نظر ثانی شدہ یا بدعنوان فرم ویئر تصاویر کا استعمال کرتے ہیں۔
ان حملوں میں سے ایک کے بعد ، نظام مرمت سے ماورا ہوسکتا ہے۔ اس کا مطلب یہ ہے کہ ہدف میں تمام سامان تبدیل کرنا پڑسکتے ہیں۔ اس میں وقت اور رقم خرچ ہوتی ہے۔
PDoS حملوں کو محسوس کرنا مشکل ہے۔ ان کو بٹ نیٹ یا روٹ سرورز پر بھروسہ کیے بغیر بھی انجام دیا جاسکتا ہے۔
غیر ارادی DDoS
کبھی کبھی کسی ویب سائٹ کے زیادہ بوجھ کی وجہ مقبولیت میں اضافہ ہوسکتا ہے۔ اگر ہزاروں یا سینکڑوں ہزاروں لوگ بیک وقت کسی ویب سائٹ پر ایک ہی رسائی کے لنک پر کلک کرتے ہیں تو ، منتظمین اسے ڈی ڈی او ایس کوشش کے طور پر دیکھ سکتے ہیں۔
عطا کی گئی ہے ، یہ عام طور پر کم بینڈوڈتھ کے ساتھ کم تیار ویب سائٹ یا نئی ویب سائٹوں پر ہی ہوتا ہے۔ یہ کچھ حلقے ، اس کی ایک تبدیلی VIPDoS ہے۔ وی آئی پی معروف شخصیات کے لئے ہے جو لنکس پوسٹ کرسکتی ہے جو سیکنڈ کے اندر ہزاروں کلکس کو اپنی طرف متوجہ کرتی ہے۔
طے شدہ پروگراموں کی وجہ سے عارضی خدمت سے انکار بھی ہوسکتا ہے۔ ایسا اس لئے ہوتا ہے کیونکہ کافی وقت پہلے ہی دیا جاتا ہے ، ممکنہ طور پر لاکھوں لوگ جانتے ہیں کہ ان کے پاس محدود مدت ہے جس میں وہ کسی خدمت سے فائدہ اٹھاسکتے ہیں۔
مثال کے طور پر ، اس طرح کا غیر منقولہ DDoS سنہ 2016 کی آسٹریلیائی مردم شماری کے دوران ہوا تھا۔
ڈی ڈی او ایس پروٹیکشن
اگرچہ بہت ساری دفاعی تکنیکیں ہیں جو ڈی ڈی او ایس حملے سے ہونے والے نقصان کی حفاظت یا تخفیف کرتی ہیں ، بہترین دفاعی نظام میں دفاع کی متعدد پرتوں کا استعمال شامل ہے۔
آپ جتنا تیار ہوسکتے ہو ، آپ کو یہ تسلیم کرتے ہوئے آغاز کرنا ہوگا کہ آنے والا ڈی ڈی او ایس حملہ ایک امکان ہے۔ حملے کا پتہ لگانے ، ٹریفک کی درجہ بندی ، ریئل ٹائم رسپانس ٹولز اور ہارڈویئر پروٹیکشن کو یکجا کریں تاکہ کسی حملے کو روکنے کا زیادہ موقع ملے۔
ایک اعلی بینڈوتھ بھی ضروری ہے کیونکہ اعلی حفاظتی اقدامات کے باوجود بھی 10GB بینڈوتھ پر 100GB DDoS حملے کو روکنا ناممکن ہوسکتا ہے۔
عام طور پر استعمال شدہ DDoS روک تھام کے طریقوں میں شامل ہیں:
- فائر وال
- مداخلت کی روک تھام کے نظام (آئی پی ایس)
- ایپلیکیشن کا فرنٹ اینڈ ہارڈ ویئر
- بلیک ہول روٹنگ
- راؤٹرز
- سوئچز
- اپ اسٹریم فلٹرنگ
ایک حتمی سوچ
اگرچہ زیادہ سے زیادہ دفاعی طریقہ کار اور آلات کو مسلسل بہتر کیا جارہا ہے ، لیکن DDoS حملوں کی تعداد اب بھی پوری دنیا میں بڑھ رہی ہے۔ کچھ ممالک ممکنہ حملہ آوروں کو جیل کا وقت سزا دینے کا مشورہ دے کر روکنے کی کوشش کرتے ہیں۔
تاہم ، واقعتا very بہت کم ممالک نے ہی اس سلسلے میں عمدہ تعریف والے قوانین جاری کیے تھے۔ برطانیہ ان چند میں سے ایک ہے جس کے بارے میں واضح رہنما خطوط موجود ہیں جب بات ڈی ڈو سنگ سے نمٹنے کی ہو۔ یہاں زیادہ سے زیادہ 10 سال قید کی سزا ہے جو کسی بھی شخص کو مل سکتی ہے جو ڈی ڈی سنگ کو پکڑا گیا ہو۔ یہ واحد ملک ہے جس نے DDoSing کو غیر قانونی سرگرمی سے واضح طور پر بیان کیا ہے۔
مشہور ہیکر گروپ انومنومس ڈی ڈی او ایس حملے کو غیر قانونی حملے کے بجائے احتجاج کی قبول شکل کے طور پر درجہ بندی کرنے کی لابنگ کر رہا ہے۔ کیا آپ کو لگتا ہے کہ وہ ٹھیک ہیں یا ڈی ڈوسنگ ان لوگوں کے ہاتھوں میں خطرناک ہے جنھیں قانونی سمجھا جائے؟
