क्या एक DDoS हमला है, और कैसे खुद को बचाने के लिए

आपने शायद DDoS हमले के बारे में सुना है, लेकिनआप काफी निश्चित नहीं होंगे कि इसका क्या मतलब है। आप इस धारणा के अधीन हो सकते हैं कि DDoS के हमले केवल Google या Apple जैसी बड़ी कंपनियों को प्रभावित करते हैं। लेकिन वास्तव में, ये हमले सभी प्रकार के उपयोगकर्ताओं को प्रभावित कर सकते हैं।

नीचे, हम प्रेस प्रश्न को संबोधित करेंगे:DDoS हमला क्या है, और मैं अपनी सुरक्षा कैसे कर सकता हूं?"

एक DDoS हमला क्या है?

DDoS का अर्थ है वितरित सेवा,और यह सेवा हमले से इनकार का एक उपप्रकार है। DoS अटैक तब होता है जब सर्वर को सर्वर को ब्लॉक या क्रैश करने के लिए बहुत बड़ी संख्या में अनुरोधों के साथ जानबूझकर लक्षित किया जाता है। यदि आपने कभी भी किसी अन्य लोगों की तरह एक साइट तक पहुंचने की कोशिश की है - उदाहरण के लिए, कॉन्सर्ट टिकट या सीमित संस्करण के उत्पादों को खरीदने के लिए, जब वे बिक्री पर जाते हैं - तो आपने देखा होगा कि बहुत सारे उपयोगकर्ता एक बना लेंगे सर्वर धीमा सही या दुर्घटना। उत्पाद लॉन्च के मामले में, सर्वर का यह क्रैश अनजाने में होता है। DoS अटैक में, यह समान प्रभाव सर्वर को लक्षित करके जानबूझकर प्राप्त किया जाता है। उद्देश्य यह है कि लक्षित वेबसाइट को ऑफ़लाइन बना दिया जाए, या तो साइट व्यवस्थापक के लिए परेशानी का कारण बन सकता है या साइट को चुप करने का प्रयास कर सकता है।

आमतौर पर, DoS हमले को रोकना काफी आसान है। यदि कोई सर्वर देखता है कि एक स्थान से भारी संख्या में अनुरोध आ रहे हैं - अर्थात, वह व्यक्ति जो DoS हमले कर रहा है - तो सर्वर उस स्थान से अनुरोधों को आसानी से रोक सकता है। इससे DoS अटैक बंद हो जाएगा।

DoS Vs DDoS

इसलिए हैकर्स जो वेबसाइटों को लेना चाहते हैं, एक नई विधि लेकर आए: सेवा का वितरित इनकार, या DDoS हमला। इस विधि में, सर्वर को कई के साथ पैलेट किया जाता हैDoS अटैक की तरह ही इसे क्रैश करने के अनुरोध, लेकिन ये अनुरोध कई अलग-अलग स्थानों से आते हैं। एक आईपी पते से आने वाले सभी अनुरोधों के बजाय, हैकर सर्वर को हथौड़ा करने के लिए विभिन्न स्थानों में कई अलग-अलग मशीनों का उपयोग करता है, जिससे डीडीओएस हमले से बचाने के लिए और अधिक कठिन हो जाता है।

ऐसे कई तरीके हैं जो हैकर्स उपयोग कर सकते हैंDDoS हमले करने के लिए कई मशीनों का उपयोग करें। सबसे आम तरीका एक बॉटनेट का उपयोग करना है, जिसमें उपयोगकर्ताओं की मशीनों को हमले की अनुमति के बिना लिया जाता है और उनका उपयोग किया जाता है। उपकरणों के बॉटनेट का हिस्सा बनने का एक सामान्य तरीका यह है कि जब उपयोगकर्ता नि: शुल्क ‘सुरक्षा सॉफ़्टवेयर’ स्थापित करते हैं जो वास्तव में उनकी सुरक्षा से समझौता करता है। हैकर्स तब एक बॉटनेट तक पहुंच खरीद सकते हैं और एक साइट को नीचे ले जाने के लिए अपने DDoS हमले में इन कई उपकरणों का उपयोग कर सकते हैं।

डीडीओ क्या जोखिम उठाते हैं, जो साधारण उपयोगकर्ताओं को देते हैं?

दो अलग-अलग मुद्दे हैं जिनसे आपको अवगत होना चाहिएउपयोगकर्ता के रूप में DDoS हमलों के बारे में। पहला मुद्दा यह है कि यदि आप अपनी खुद की वेबसाइट या वेब सेवा चलाते हैं। इस स्थिति में, आपको अपनी साइट को DDoS हमलों से होस्ट करने वाले IP पते की सुरक्षा करने की आवश्यकता है। ऐसी कई विधियाँ हैं जिनका उपयोग आप अपनी साइट की सुरक्षा करने के लिए कर सकते हैं जिसमें एक होस्टिंग सेवा खोजना शामिल है जो विशिष्ट DDoS सुरक्षा प्रदान करता है ताकि यह सुनिश्चित किया जा सके कि आपकी साइट किसी पर DDoS हमले करने का प्रयास करती है या नहीं।

दूसरा मुद्दा जो आपको पता होना चाहिए, वह हैडीडीओएस के हमले से आप प्रभावित हो सकते हैं, भले ही आपके पास एक ऐसी वेबसाइट न हो, जिसे आप होस्ट करते हों। यदि आप अपने डिवाइस पर गलत सॉफ़्टवेयर स्थापित करते हैं, तो आपका डिवाइस एक बोटनेट का हिस्सा बन सकता है और इसका उपयोग DDoS हमलों में किया जा सकता है। यह न केवल आपको अनजाने में एक हैकिंग ऑपरेशन का हिस्सा बनाता है, जिसका उद्देश्य एक वेबसाइट को गिराना है, बल्कि यह आपके डिवाइस और आपके इंटरनेट कनेक्शन को भी धीमा कर सकता है। आपकी जानकारी के बिना DDoS हमले में आपके डिवाइस का उपयोग करने से बचने के लिए, बॉटनेट का हिस्सा बनने से बचने के तरीके के बारे में हमारी सलाह का पालन करें।

डीडीओएस के हमले से आप प्रमुख रूप से प्रभावित हो सकते हैंकेवल अगर आप एक वेबसाइट चलाते हैं, लेकिन अन्य तरीकों से भी। ईमेल इनबॉक्स और यहां तक ​​कि फोन नंबर के खिलाफ DDoS हमलों को माउंट करना संभव है। प्रत्येक मामले में सिद्धांत समान है: लक्ष्य के विवरण की खोज करें (आमतौर पर एक आईपी पता, लेकिन यह एक फोन नंबर या ईमेल पता भी हो सकता है) फिर सर्वर को इतने डेटा के साथ स्वैप करें कि सेवा विफल हो जाए। इस तरह के हमले से सभी प्रकार के उपयोगकर्ता प्रभावित हो सकते हैं।

आप डीडीओएस हमलों से खुद को कैसे बचा सकते हैं?

एक तरीका जो वेबसाइट मालिकों और दोनों की मदद कर सकता हैवे उपयोगकर्ता जो अपने उपकरणों के बारे में चिंतित हैं, जिन्हें DDoS हमले में उपयोग किया जा रहा है, एक वीपीएन सेवा का उपयोग करना है। एक वीपीएन सेवा आपके डिवाइस पर सॉफ़्टवेयर स्थापित करके काम करती है जो आपके डिवाइस को इंटरनेट पर भेजने वाले सभी डेटा को एन्क्रिप्ट करती है, और फिर आपके वीपीएन द्वारा संचालित सर्वर के माध्यम से इस डेटा को रूट करती है। इसका मतलब है कि आपके डिवाइस का आईपी पता छिपा हुआ है, इसलिए कोई भी आपके असली आईपी पते की खोज नहीं कर सकता है। यदि कोई आपके आईपी पते को नहीं जानता है, तो वे आपके खिलाफ DDoS हमले को माउंट करने में सक्षम नहीं होंगे। इसके अलावा, वीपीएन का उपयोग करने से आपके डिवाइस की सुरक्षा में सुधार होगा और हैकर्स के लिए आपके डिवाइस तक पहुंच बनाना बहुत कठिन हो जाएगा। यदि आपका उपकरण हैक नहीं किया जा सकता है, तो इसका उपयोग DDoS हमले के हिस्से के रूप में नहीं किया जाएगा।

VPNs with DDoS प्रोटेक्शन

यदि आप यह सुनिश्चित करना चाहते हैं कि आपकेIP पता DDoS के हमलों से सुरक्षित है, आप पाएंगे कि कुछ VPN प्रदाताओं के पास विशेष एंटी DDoS सर्वर भी हैं। DDoS शमन तकनीक यातायात को फ़िल्टर करके काम करती है जो आपकी सुरक्षा के लिए आपके आईपी पते की ओर निर्देशित होती है। सबसे पहले, अन्य वीपीएन सर्वरों की तरह, एक डीडीओएस विरोधी सर्वर आपके आईपी पते को छिपा देगा ताकि जब आप ऑनलाइन सक्रिय हों, तो साइटें और कंपनियां आपके सच्चे आईपी पते को देखने में सक्षम न हों। फिर, ट्रैफ़िक जिसे आपके आईपी पते की ओर निर्देशित किया जाता है, फ़िल्टरिंग सॉफ़्टवेयर के माध्यम से चलाया जाता है।

यह फ़िल्टरिंग सॉफ़्टवेयर मूल का विश्लेषण करता है औरआने वाले ट्रैफ़िक के अन्य मेटाडेटा यह जाँचने के लिए कि क्या यह वैध है। यदि आने वाला ट्रैफ़िक वैध है - उदाहरण के लिए, आपके द्वारा अपने ब्राउज़र के माध्यम से अनुरोधित डेटा वापस करने वाली वेबसाइट - तो इसे एंटी डीडीएसएस फिल्टर के माध्यम से अनुमति दी जाती है। हालाँकि, यदि आने वाला ट्रैफ़िक संदेहास्पद लगता है - उदाहरण के लिए, दुनिया भर के कई अलग-अलग मूलों से एक ही समय में बहुत अधिक मात्रा में आना - तो यह एक संभावित DDoS हमले के रूप में पाया जाता है और फ़िल्टर के माध्यम से इसकी अनुमति नहीं है। इसका मतलब यह है कि बॉट्स से ट्रैफ़िक जो दुर्भावनापूर्ण है और डीडीओएस हमले को लागू करने का लक्ष्य अवरुद्ध है, लेकिन वास्तविक मानव से वैध यातायात को हमेशा की तरह अनुमति दी जाती है।

डीडीओएस सुरक्षा के साथ वीपीएन का उपयोग करने का एक फायदाक्या आपको अपने वर्तमान होस्ट को बदलना नहीं है। यदि आपके पास एक ऐसी कंपनी द्वारा होस्ट की गई वेबसाइट है जिसे आप पसंद करते हैं और रखना चाहते हैं, लेकिन वह होस्ट डीडीओएस सुरक्षा प्रदान नहीं करता है, तो आप अपनी साइट पर ट्रैफ़िक फ़िल्टर करने के लिए वीपीएन का उपयोग कर सकते हैं। यह सेट अप करने के लिए त्वरित है और एक नई होस्टिंग सेवा खोजने की तुलना में बहुत कम परेशानी है जो DDoS सुरक्षा प्रदान करता है और आपकी साइट पर पलायन करता है। क्योंकि वीपीएन एंटी डीडीओएस फिल्टर के माध्यम से वैध यातायात की अनुमति है, आपके आगंतुकों को आपकी वेबसाइट पर आने पर कोई अंतर नहीं दिखाई देता है - लेकिन आप आश्वस्त रह सकते हैं कि आपकी साइट को डीडीओएस के हमले से नहीं निकाला गया है।

हमारे अनुशंसित वीपीएन

यदि आप DDoS हमलों से बचाने के लिए किसी वीपीएन की तलाश कर रहे हैं, तो हम वीपीएन के लिए कुछ सिफारिशें रखते हैं जो आपको और आपके उपकरणों को सुरक्षित रखेंगी:

1. एक्सप्रेसवीपीएन

एक्सप्रेसवीपीएन एक ऐसी सेवा है जिसे आप # 1 रैंक पर देखेंगेकई वीपीएन प्रदाताओं की सूची, और अच्छे कारण के लिए। इसमें तेज़ कनेक्शन, सुरक्षा का एक उच्च स्तर, और उपयोगकर्ताओं को प्यार करने वाले सॉफ़्टवेयर का उपयोग करना आसान है। हालाँकि इसमें विशिष्ट डीडीओएस फ़ंक्शन नहीं हैं जो उपयोगकर्ता सक्षम कर सकते हैं, सेवा डीडीओएस मुद्दों के बारे में बहुत जागरूक है और यह सुनिश्चित करने के लिए कदम उठाती है कि उपयोगकर्ता डीडीओएस से सुरक्षित रहेंगे।

सेवा की अन्य प्रमुख विशेषताओं में शामिल हैंबिजली के तेज़ कनेक्शन जो बड़ी फ़ाइलों को डाउनलोड करने या उच्च परिभाषा वीडियो स्ट्रीमिंग के लिए एकदम सही हैं, जो सेवा को बहुत उपयोगकर्ता के अनुकूल बनाते हैं। और सुरक्षा की पेशकश उत्कृष्ट है, जिसमें 256-बिट एन्क्रिप्शन जैसी प्रमुख विशेषताएं और आपकी गोपनीयता की सुरक्षा के लिए कोई लॉगिंग नीति नहीं है। इसके अलावा, अतिरिक्त सुरक्षा विकल्प हैं जो आपके कनेक्शन को काटने के लिए किल स्विच की तरह सक्षम हो सकते हैं यदि वीपीएन गलती से एक असुरक्षित सर्वर पर डेटा भेजने से रोकने के लिए नीचे चला जाता है, और यह सुनिश्चित करने के लिए DNS रिसाव सुरक्षा सुनिश्चित करें कि आपका डेटा पूरी तरह से गुमनाम रहता है।

उन सर्वरों का नेटवर्क जिनके लिए आपको पहुँच प्राप्त होगी94 विभिन्न देशों में 145 स्थानों पर 1000 से अधिक सर्वरों के साथ बड़े पैमाने पर। इसका मतलब यह है कि आप इंटरनेट का स्वतंत्र रूप से उपयोग कर पाएंगे और ब्राउज़ कर पाएंगे जैसे कि आप दुनिया में कहीं भी स्थित थे। सॉफ्टवेयर विंडोज, मैक ओएस, लिनक्स और एंड्रॉइड चलाने वाले उपकरणों पर स्थापित किया जा सकता है, और इसके अलावा ब्राउज़र एक्सटेंशन का उपयोग करने का विकल्प भी है जो Google क्रोम, मोज़िला फ़ायरफ़ॉक्स और ऐप्पल सफारी के लिए उपलब्ध हैं।

हमारी पूरी ExpressVPN समीक्षा यहां पढ़ें।

2. नॉर्डवीपीएन

यदि आप एक वीपीएन की तलाश कर रहे हैं, जिसमें बहुत अधिक हैDDoS के खिलाफ सुरक्षा और विशिष्ट सुरक्षा के मानक, तो हम नॉर्डवीपीएन की सिफारिश करते हैं। यह सेवा विशेष एंटी DDoS सर्वर प्रदान करती है जिसे आप कनेक्ट कर सकते हैं और जो आपके IP पते पर आने वाले ट्रैफ़िक को फ़िल्टर करेगा ताकि आपको DDoS हमलों से बचाया जा सके।

साथ ही DDoS से इन विशिष्ट सुरक्षा,आपको सेवा में शामिल अन्य सुरक्षा सुविधाओं का एक मेजबान भी मिलेगा। बेशक, वीपीएन उच्च स्तर की सुरक्षा के लिए 256-बिट एन्क्रिप्शन का उपयोग करता है और आपकी गोपनीयता सुनिश्चित करने के लिए कोई लॉगिंग नीति नहीं है। लेकिन कई और विकल्प हैं जो सुरक्षा दिमाग वाले उपयोगकर्ता की सराहना करेंगे, जैसे दोहरे एन्क्रिप्शन वाले सर्वर का उपयोग करने का विकल्प। इसका मतलब है कि आपके डेटा को एक नहीं बल्कि दो अलग-अलग सर्वरों में भेजा जाता है और कुल मिलाकर एन्क्रिप्शन की दो परतों के लिए प्रत्येक पर एन्क्रिप्ट किया गया है। यह किसी को भी एन्क्रिप्शन को क्रैक करने के लिए व्यावहारिक रूप से असंभव बनाता है। पी 2 पी डाउनलोड, वीपीएन पर प्याज, या समर्पित आईपी जैसे अन्य विशेष सर्वर भी उपलब्ध हैं।

उपलब्ध सर्वरों की संख्या हाल ही में हुई है60 से अधिक देशों में 3500 से अधिक सर्वरों के साथ, अभी तक सबसे बड़े नेटवर्क का विस्तार किया गया। सॉफ्टवेयर विंडोज, मैक ओएस, लिनक्स, आईओएस, क्रोम ओएस, एंड्रॉइड या विंडोज फोन चलाने वाले उपकरणों पर स्थापित किया जा सकता है।

हमारे पूर्ण नॉर्डवीपीएन समीक्षा यहाँ पढ़ें।

3. प्योरवीपीएन

एक वीपीएन सेवा के लिए जो एक विशेष हैएंटी डीडीओएस सुरक्षा में विशेषता, आपको प्योरवीपीएन में देखना चाहिए। वे एक DDoS सुरक्षा सेवा प्रदान करते हैं जो फ़िल्टरिंग के सावधानीपूर्वक उपयोग के माध्यम से DDoS हमलों से एक विशिष्ट आईपी सुरक्षा के द्वारा काम करती है। आप इस बारे में पढ़ सकते हैं कि कैसे DDoS सुरक्षा व्यवसायों, ई-कॉमर्स साइटों, गेमर्स, फ़ाइल साझा करने वाली वेबसाइटों, व्यापारियों और निजी उपयोगकर्ताओं को PureVPN ब्लॉग पर यहाँ लाभ दे सकती है।

साथ ही साथ यह विशेष डीडीओएस सेवा, आप सभी कोपाते हैं कि वीपीएन में 256-बिट एन्क्रिप्शन और नो लॉगिंग पॉलिसी जैसी आवश्यक सुरक्षा विशेषताएं हैं। लेकिन सब्सक्रिप्शन के साथ-साथ वीपीएन में शामिल का लाभ उठाने के लिए आपके लिए और भी अधिक सुरक्षा सॉफ़्टवेयर है: एंटी वायरस और एंटी मैलवेयर सुरक्षा, और आपके ईमेल इनबॉक्स के लिए एक एंटी स्पैम फ़िल्टर जैसी सुविधाएँ। एप्लिकेशन फ़िल्टरिंग के लिए विकल्प हैं ताकि आप चुन सकें कि कौन से ऐप वीपीएन के माध्यम से अपना डेटा पास करते हैं, साथ ही डीडीओएस सुरक्षा, एक किल स्विच, एक समर्पित आईपी के लिए विकल्प और एक एनएटी फ़ायरवॉल।

सेवा तेज कनेक्शन गति का उपयोग करती है और ए140 विभिन्न देशों में 750 से अधिक सर्वरों का सर्वर आकार। सॉफ्टवेयर विंडोज, मैक ओएस, एंड्रॉइड, आईओएस और एंड्रॉइड टीवी उपकरणों के लिए उपलब्ध है, क्रोम और फ़ायरफ़ॉक्स ब्राउज़र के लिए प्लस ब्राउज़र एक्सटेंशन।

निष्कर्ष

DDoS के हमले सभी प्रकार के उपयोगकर्ताओं को प्रभावित कर सकते हैं, नहींबस जो वेबसाइट चलाते हैं। ये समन्वित हमले समय-समय पर साइटों या वेब सेवाओं को निष्क्रिय कर सकते हैं, जिससे सर्वर धीमा हो जाता है या यहां तक ​​कि सभी को एक साथ ऑफ़लाइन ले सकते हैं। इस प्रकार के हमले से खुद को बचाने के लिए, आपको अपने आईपी पते से सावधान रहना चाहिए। यदि लोग आपके आईपी को नहीं जानते हैं, तो वे आपको DDoS हमले के साथ लक्षित नहीं कर सकते हैं।

हमने अपनी कुछ पसंदीदा वीपीएन सेवाओं को सूचीबद्ध किया हैआपको DDoS हमलों से बचाने और अपने उपकरणों को यथासंभव सुरक्षित रखने के लिए। क्या आपने इन सेवाओं को आज़माया है? और क्या आप कभी डीडीओएस हमले का निशाना बने हैं? इसके बारे में हमें नीचे कमेंट्स में बताएं।