<h1>সেবা আক্রমণ বিভাগ</h1>
<blockquote>-> <strong>বিজ্ঞাপন লিঙ্ক</strong> : জলদস্যুরা বুট ডাউনলোড করতে বিজ্ঞাপনের লিঙ্কগুলি ব্যবহার করে.</blockquote>
<h2>সেবা আক্রমণ বিভাগ</h2>
<p>পরিষেবা অস্বীকার (পিছনে) একটি কম্পিউটার বা একটি নেটওয়ার্কের উপর আক্রমণ যা তার বৈধ ব্যবহারকারীদের কাছে সিস্টেমের সংস্থানগুলির অ্যাক্সেসযোগ্যতা হ্রাস করে, সীমাবদ্ধ বা প্রতিরোধ করে.</p>
<p>ব্যাক অ্যাটাকের সময়, আক্রমণকারীরা তাদের সংস্থানগুলি ওভারলোড করার জন্য ভুক্তভোগী সিস্টেমকে, পরিষেবা অনুরোধের মাধ্যমে বা অ -স্বীকৃত ট্র্যাফিক দ্বারা প্লাবিত করে. সুতরাং পিছনের আক্রমণটি সঠিকভাবে কোনও পরিষেবার অপ্রাপ্যতার দিকে পরিচালিত করে.</p>
<h3><strong>2. একটি বিতরণ অস্বীকার আক্রমণ (ডিডিওএস) ?</strong></h3>
<p>একটি বিতরণ করা পরিষেবা অস্বীকার আক্রমণ (ডিডিওএস) একটি একক লক্ষ্য আক্রমণ করে এমন অনেকগুলি সমঝোতা সিস্টেমকে বোঝায়, লক্ষ্য সিস্টেমের ব্যবহারকারীদের জন্য পরিষেবা অস্বীকার করে.</p>
<p>ডিডিওএস আক্রমণ চালু করতে, একজন আক্রমণকারী একটি একক সিস্টেমে আক্রমণ করতে বুট ব্যবহার করে.</p>
<h3> <strong>3. পিছনে আক্রমণগুলির প্রভাব</strong></h3>
<p>ভুক্তভোগী সংস্থাগুলির উপর বিভাগের আক্রমণগুলির ক্ষতিকারক পরিণতি রয়েছে. পিছনের আক্রমণটির প্রভাব সম্পর্কিত কাঠামোর দিকে পরিচালিত করতে পারে:</p>
<ul>
<li>ব্যবসায়ের মূল্য হ্রাস: পরিষেবাগুলির ব্যবহারকারীদের আর আত্মবিশ্বাস নেই,</li>
<li>নেটওয়ার্ক নিষ্ক্রিয়তা: পরিষেবাগুলি অ্যাক্সেসযোগ্য,</li>
<li>একটি আর্থিক ক্ষতি: টার্নওভারে একটি ড্রপ হতে পারে,</li>
<li>সংস্থার সংগঠন.</li>
</ul>
<h3> <strong>4. ব্যাক / ডিডিওএস আক্রমণ ভেক্টরগুলির বেসিক বিভাগগুলি</strong></h3>
<p>ব্যাক বা ডিডিওএস আক্রমণকারী ভেক্টরগুলির প্রাথমিক বিভাগগুলি নিম্নরূপ:</p>
<ul>
<li><strong>ভলিউম্যাট্রিক আক্রমণ</strong>: তারা নেটওয়ার্ক বা লক্ষ্য পরিষেবাটির ব্যান্ডউইথ ব্যবহার করে. এটি বন্যার আক্রমণ, পরিবর্ধন আক্রমণ (ইউডিপি, আইসিএমপি, মৃত্যুর পিং, স্মুরফ) ইত্যাদি দ্বারা প্রতি সেকেন্ডে (বিপিএস) বিটগুলিতে পরিমাপ করা হয়.</li>
<li><strong>প্রোটোকল আক্রমণ</strong>: তারা নেটওয়ার্ক অবকাঠামোর উপাদানগুলিতে যেমন লোড ব্যালেন্সার, বেরেস – ফায়ার এবং অ্যাপ্লিকেশন সার্ভারগুলির উপাদানগুলিতে উপস্থিত সংযোগের রাজ্য টেবিলগুলি গ্রাস করে. আক্রমণটি প্রতি সেকেন্ডে প্যাকেটে পরিমাপ করা হয় (পিপিএস).</li>
</ul>
<p>উদাহরণ: সিন, এসি, টিসিপি, খণ্ডন আক্রমণ ইত্যাদি.</p>
<ul>
<li><strong>অ্যাপ্লিকেশন স্তর আক্রমণ</strong> : তারা সংস্থান বা অ্যাপ্লিকেশন পরিষেবা গ্রহণ করে, এইভাবে তাদের অন্যান্য বৈধ ব্যবহারকারীদের জন্য অনুপলব্ধ করে তোলে. এটি প্রতি সেকেন্ডে অনুরোধে পরিমাপ করা হয় (আরপিএস).</li>
</ul>
<p>উদাহরণ: HTTP get / পোস্ট আক্রমণ</p>
<h2><strong>Ii. আক্রমণ কৌশল</strong></h2>
<h3><strong>1. ইউডিপি বন্যার আক্রমণ</strong></h3>
<p>-> আক্রমণকারী ইউডিপি ইউডিপি প্যাকেজগুলি প্রেরণ করছে, প্যাকেটের খুব উচ্চ প্যাকেজ সহ, একটি লক্ষ্য সার্ভারের এলোমেলো বন্দরগুলিতে একটি দূরবর্তী হোস্টকে বিস্তৃত আইপি ঠিকানা ব্যবহার করে ব্যবহার করে.</p>
<p>-> ইউডিপি প্যাকেটগুলির বন্যার ফলে সার্ভারকে বন্দরগুলির বন্দরগুলিতে বেশ কয়েকবার অ -বিদ্যমান অ্যাপ্লিকেশনগুলি যাচাই করতে বাধ্য করা হবে.</p>
<p>-> বৈধ অ্যাপ্লিকেশনগুলি সিস্টেম দ্বারা অ্যাক্সেসযোগ্য এবং একটি “অ্যাক্সেসযোগ্য গন্তব্য” বার্তা হিসাবে একটি ত্রুটি প্রতিক্রিয়া প্যাকেজ ফেরত দেয়.</p>
<p>-> এই আক্রমণটি নেটওয়ার্কের সংস্থানগুলি এবং উপলভ্য ব্যান্ডউইথ ব্যবহার করবে, এটি সংযোগ বিচ্ছিন্ন না হওয়া পর্যন্ত নেটওয়ার্ককে ক্লান্ত করে তুলবে.</p>
<h3><strong>2. আইসিএমপি বন্যার আক্রমণ</strong></h3>
<p>-> এটি এমন এক ধরণের আক্রমণ যেখানে আক্রমণকারীরা প্রচুর সংখ্যক ইকো আইসিএমপি অ্যাপ্লিকেশন প্যাকেজ প্রেরণ করে একজন শিকারকে প্রেরণ করে.</p>
<p>-> প্রকৃতপক্ষে নেটওয়ার্ক প্রশাসকরা আইসিএমপি ব্যবহার করেন মূলত আইপি কনফিগারেশন, সমস্যা সমাধানের জন্য এবং অ -ডেলিভারেবল প্যাকেজগুলির ত্রুটি বার্তাপ্রেরণের জন্য.</p>
<p>-> এই প্যাকেজগুলি প্রতিক্রিয়া জানাতে লক্ষ্য সিস্টেমের দিকে নির্দেশ করবে এবং ট্র্যাফিকের সংমিশ্রণটি লক্ষ্য নেটওয়ার্কের ব্যান্ডউইথকে পরিপূর্ণ করবে. দ্বিতীয়টি ওভারলোড করা হবে এবং বৈধ টিসিপি / আইপি অনুরোধগুলিতে সাড়া দেওয়া বন্ধ করবে.</p>
<p>-> আইসিএমপি বন্যার আক্রমণ থেকে নিজেকে রক্ষা করার জন্য, একটি প্রান্তিক সীমা সংজ্ঞায়িত করা যেতে পারে যা যখন অতিক্রম করা হয়, আইসিএমপি বন্যার আক্রমণগুলির বিরুদ্ধে সুরক্ষা কার্যকে কল করে.</p>
<h3><strong>3. ডেথ পিং</strong></h3>
<p>-> আক্রমণকারী একটি সাধারণ পিং কমান্ড ব্যবহার করে বড় প্যাকেজ প্রেরণ করে টার্গেট সিস্টেম বা পরিষেবাটি রোপণ, অস্থিতিশীল বা হিমায়িত করার চেষ্টা করে.</p>
<p>-> যদি প্যাকেটের আকারটি আরএফসি 791 আইপি (65535) দ্বারা নির্ধারিত আকারের সীমা ছাড়িয়ে যায় তবে শক্তিবৃদ্ধি প্রক্রিয়াটি সিস্টেমটি রোপণ করতে পারে.</p>
<h3><strong>4. স্মুরফ আক্রমণ</strong></h3>
<p>-> এই আক্রমণে, স্ট্রাইকার লক্ষ্যটির আইপি ঠিকানাটি দখল করে এবং সম্প্রচারের ঠিকানাগুলিতে আইসিএমপি ইকো প্যাকেটগুলির সর্বাধিক প্রবাহ প্রেরণ করে, যা আইপি ডিফিউশন নেটওয়ার্ককে বলা হয়. প্রতিটি পিংয়ে লক্ষ্য কম্পিউটার দখল করা ঠিকানা অন্তর্ভুক্ত থাকবে.</p>
<p>-> সম্প্রচার নেটওয়ার্কের হোস্টগুলি ভিকটিম মেশিনে ইকো আইসিএমপি অনুরোধগুলির সাথে প্রতিক্রিয়া জানাবে, যা শেষ পর্যন্ত মেশিন ভাঙ্গনের কারণ হবে.</p>
<h3><strong>5. সিওয়াইএন ক্যোয়ারী বন্যা আক্রমণ</strong></h3>
<p>-> আক্রমণকারী মিথ্যা আইপি ঠিকানা সহ ভুক্তভোগীর কাছে প্রচুর সংখ্যক সিএন অনুরোধ প্রেরণ করে.</p>
<p>-> “সিন বন্যা” বেশিরভাগ হোস্ট টিসিপি আলোচনার তিনটিতে যেভাবে বাস্তবায়নের ক্ষেত্রে ত্রুটিগুলির সুবিধা নেয়.</p>
<p>-> যখন ভুক্তভোগী একটি সিএন অনুরোধ গ্রহণ করেন, তখন তাকে অবশ্যই কমপক্ষে 75 সেকেন্ডের জন্য “কুইং কুইউ” এ আংশিকভাবে খোলা রাখতে হবে.</p>
<p>-> একটি দূষিত হোস্ট একটি হোস্টকে বেশ কয়েকটি সিওয়াইএন অনুরোধ প্রেরণ করে শ্রোতা কাতারের ছোট আকার ব্যবহার করতে পারে তবে সিওয়াইএন / এসিকে কখনও প্রতিক্রিয়া জানায় না.</p>
<p>-> ভুক্তভোগীর শ্রবণ সারিটি দ্রুত পূরণ করে.</p>
<p>-> 75 সেকেন্ডের জন্য প্রতিটি অসম্পূর্ণ সংযোগ রাখা পরিষেবা আক্রমণ অস্বীকার হিসাবে ব্যবহার করা যেতে পারে.</p>
<h3><strong>6. খণ্ডন আক্রমণ</strong></h3>
<p>-> এই আক্রমণগুলি জালিয়াতি ইউডিপি বা টিসিপি প্যাকেটগুলির সংক্রমণকে বোঝায় যা নেটওয়ার্কের এমটিইউ (সর্বাধিক সংক্রমণ ইউনিট) এর চেয়ে বড় (সাধারণত ~ 1500 বাইট) এর চেয়ে বড়. এই আক্রমণটি খণ্ডিত প্যাকেটগুলি উপভোগ করার জন্য একজন ভুক্তভোগীর ক্ষমতা নষ্ট করবে.</p>
<p>-> যেহেতু এই প্যাকেজগুলি মিথ্যা এবং এটি পৌঁছানো যায় না, লক্ষ্য সার্ভারের সংস্থানগুলি দ্রুত গ্রাস করা হয়, যা সার্ভারের অনুপলব্ধতার দিকে পরিচালিত করে.</p>
<h3> <strong>7. HTTP পেতে বা পোস্ট অনুরোধ সহ আক্রমণ</strong></h3>
<p>-> একটি এইচটিটিপি বন্যার আক্রমণটি কোনও ওয়েব সার্ভার বা কোনও অ্যাপ্লিকেশন আক্রমণ করার জন্য বৈধ অনুরোধগুলি পোস্ট করতে বা পোস্ট করে বলে মনে হয় যা ব্যবহার করে.</p>
<p>-> এইচটিটিপি গেট আক্রমণটি এইচটিটিপি সংযোগ বজায় রাখতে এবং ওয়েব সার্ভারের সংস্থানগুলি নিঃসরণ করতে এইচটিটিপি শিরোনাম প্রেরণে বিলম্ব করে পরিচালিত হবে.</p>
<p>-> এইচটিটিপি পোস্ট আক্রমণটি একটি সম্পূর্ণ শিরোনাম এবং একটি অসম্পূর্ণ শরীর প্রেরণ করে পরিচালিত হতে পারে, যা ওয়েব সার্ভারকে দেহের বাকী অংশের জন্য অপেক্ষা করতে বাধ্য করে যতক্ষণ না সংস্থানগুলি শেষ না হয়.</p>
<h3><strong>8. স্লোলোরিস আক্রমণ</strong></h3>
<p>-> স্লোলোরিস হ’ল একটি ডিডিওএস অ্যাপ্লিকেশন ডিডিওএস আক্রমণ যা একটি একক কম্পিউটার এবং একটি লক্ষ্যযুক্ত ওয়েব সার্ভারের মধ্যে সংযোগ খোলার জন্য আংশিক এইচটিটিপি অনুরোধগুলি ব্যবহার করে, তারপরে এই সংযোগগুলি যতটা সম্ভব উন্মুক্ত রাখে, ডুবে যাওয়া এবং লক্ষ্যকে ধীর করে দেয়.</p>
<p>-> ফলস্বরূপ, লক্ষ্য সার্ভারের সর্বাধিক যুগপত সংযোগ পুলটি সম্পন্ন হবে এবং অতিরিক্ত সংযোগের প্রচেষ্টা প্রত্যাখ্যান করা হবে.</p>
<h3><strong>9. মাল্টি-লেটেস্ট আক্রমণ</strong></h3>
<p>-> একটি মাল্টি-লেবেল আক্রমণে, আক্রমণকারীরা বিভিন্ন পর্যায়ে মোতায়েন করা ভলিউমেট্রিক আক্রমণ, প্রোটোকল এবং অ্যাপ্লিকেশনগুলির মতো হুমকির একটি সেট একত্রিত করে কম্পিউটার এবং নেটওয়ার্কগুলিকে সংক্রামিত করার জন্য বেশ কয়েকটি এন্ট্রি পয়েন্টগুলিতে (আক্রমণকারী ভেক্টর) মোতায়েন করে এবং এইভাবে লক্ষ্য করে পৌঁছায়.</p>
<p>-> আক্রমণকারী দ্রুত পরিষেবা অস্বীকারের একটি বিতরণ ফর্ম থেকে যাবে.</p>
<p>-> বেশিরভাগ ক্ষেত্রে এই আক্রমণগুলি কোনও সংস্থার আইটি পরিষেবাটিকে বিভ্রান্ত করার জন্য ব্যবহৃত হয় যাতে এটির সমস্ত সংস্থান ব্যয় করতে এবং এর মনোযোগ ভুল দিকে সরিয়ে দেয়.</p>
<h3><strong>10. সহকর্মীদের মধ্যে আক্রমণ</strong></h3>
<p>-> পিয়ার-টু-পিয়ার গ্রাহকদের ব্যবহার করে, আক্রমণকারীরা গ্রাহকদের তাদের পিয়ার-টু-পিয়ার নেটওয়ার্ক থেকে সংযোগ বিচ্ছিন্ন করতে এবং ভুক্তভোগীর নকল ওয়েবসাইটের সাথে সংযোগ স্থাপন করতে বলে.</p>
<p>-> আক্রমণকারীরা ডিসি ++ প্রোটোকল (ডাইরেক্ট কানেক্ট) ব্যবহার করে নেটওয়ার্কে পাওয়া ত্রুটিগুলি ব্যবহার করে, যা তাত্ক্ষণিক বার্তা গ্রাহকদের মধ্যে সমস্ত ধরণের ফাইল ভাগ করতে ব্যবহৃত হয়.</p>
<p>-> এর জন্য ধন্যবাদ, আক্রমণকারীরা ব্যাপক পরিষেবা অস্বীকৃতি আক্রমণ এবং আপস ওয়েবসাইটগুলি চালু করে.</p>
<h3> <strong>11. স্থায়ী পিছনে আক্রমণ</strong></h3>
<p>স্থায়ী ব্যাক আক্রমণগুলির মধ্যে আমাদের রয়েছে:</p>
<p>-> <strong>Phlashing</strong> : স্থায়ী পিছনে, যাকে ফ্লাল্যাশিংও বলা হয়, এটি আক্রমণগুলিকে বোঝায় যা সিস্টেমের সিস্টেমে অপরিবর্তনীয় ক্ষতি করে.</p>
<p>-> <strong>নাশকতা</strong> : অন্যান্য পিছনের আক্রমণগুলির বিপরীতে, তিনি সিস্টেমের সিস্টেমটিকে নাশকতা করেন, শিকারটিকে সরঞ্জামগুলি প্রতিস্থাপন বা পুনরায় ইনস্টল করতে বাধ্য করেন.</p>
<p>-> <strong>‘ব্রিকিং’ সিস্টেম</strong> : এই আক্রমণটি “একটি সিস্টেম ব্রিকিং” নামে পরিচিত একটি পদ্ধতি ব্যবহার করে পরিচালিত হয়. এই পদ্ধতিটি ব্যবহার করে, আক্রমণকারীরা ক্ষতিগ্রস্থদের কাছে জালিয়াতি হার্ডওয়্যার আপডেটগুলি প্রেরণ করে.</p>
<h3><strong>12. প্রতিবিম্ব বিতরণ দ্বারা বিতর্কিত পরিষেবা (ডিআরডিওএস)</strong></h3>
<p>-> একটি বিতরণ করা প্রতিবিম্বিত পরিষেবা অস্বীকার আক্রমণ (ডিআরডিওএস), যাকে দখল করা আক্রমণ বলা হয়, এটি বেশ কয়েকটি মধ্যবর্তী এবং মাধ্যমিক মেশিনের ব্যবহার বোঝায় যা মেশিন বা লক্ষ্য প্রয়োগের বিরুদ্ধে প্রকৃত ডিডিওএস আক্রমণে অবদান রাখে.</p>
<p>-> আক্রমণকারী মধ্যবর্তী হোস্টগুলিকে অনুরোধ প্রেরণ করে এই আক্রমণটি চালু করে, এই অনুরোধগুলি তারপরে মাধ্যমিক মেশিনগুলিতে পুনঃনির্দেশিত হয় যা ফলস্বরূপ লক্ষ্যটির দিকে ট্র্যাফিক ট্র্যাফিককে প্রতিফলিত করে.</p>
<p>-> <strong>সুবিধা :</strong> মূল লক্ষ্যটি সরাসরি আক্রমণকারী দ্বারা নয়, মাধ্যমিক শিকারের দ্বারা সরাসরি আক্রমণ করা হয়েছে বলে মনে হয়; বেশ কয়েকটি মধ্যবর্তী ভুক্তভোগী সার্ভার ব্যবহার করা হয়, যা ব্যান্ডউইথ আক্রমণে বৃদ্ধি পায়.</p>
<h2><strong>Iii. বুট</strong></h2>
<h3><strong>1. সংজ্ঞা</strong></h3>
<p>-> বুটগুলি এমন সফ্টওয়্যার অ্যাপ্লিকেশন যা ইন্টারনেটে স্বয়ংক্রিয় কাজগুলি সম্পাদন করে এবং সহজ পুনরাবৃত্তিমূলক কাজগুলি সম্পাদন করে, যেমন ওয়েব এক্সপ্লোরেশন এবং অনুসন্ধান ইঞ্জিন ইনডেক্সিং ইনডেক্সিং.</p>
<p>-> একটি বোটনেট আপস সিস্টেমের একটি বৃহত নেটওয়ার্ক এবং আক্রমণকারী দ্বারা পরিষেবা অস্বীকার করে আক্রমণ চালাতে ব্যবহার করা যেতে পারে.</p>
<h3><strong>2. দুর্বল মেশিনগুলি খুঁজে পাওয়ার বিশ্লেষণ পদ্ধতি</strong></h3>
<p>-> <strong>এলোমেলো বিশ্লেষণ</strong> : সংক্রামিত মেশিনটি লক্ষ্য নেটওয়ার্কের আইপি ঠিকানা সৈকত থেকে এলোমেলোভাবে আইপি ঠিকানাগুলি পরীক্ষা করে এবং দুর্বলতা পরীক্ষা করে.</p>
<p>-> <strong>ফলাফল তালিকা বিশ্লেষণ</strong> : আক্রমণকারী প্রথমে সম্ভাব্য দুর্বল মেশিনগুলির তালিকা সংগ্রহ করে, তারপরে দুর্বল মেশিনটি সন্ধানের জন্য একটি বিশ্লেষণ সম্পাদন করে.</p>
<p>-> <strong>টপোলজিকাল বিশ্লেষণ</strong> : তিনি নতুন দুর্বল মেশিনগুলি খুঁজতে সংক্রামিত মেশিনে প্রাপ্ত তথ্য ব্যবহার করেন.</p>
<p>-> <strong>স্থানীয় সাবনেট বিশ্লেষণ</strong> : সংক্রামিত মেশিনটি তার নিজস্ব স্থানীয় নেটওয়ার্কে নতুন দুর্বল মেশিনের সন্ধান করছে.</p>
<p>-> <strong>ক্রম বিশ্লেষণ</strong> : তিনি নতুন দুর্বল মেশিনগুলি খুঁজতে আইপি ঠিকানার একটি সিউডো-এলোমেলো ক্রমান্বয়ে তালিকা ব্যবহার করেন.</p>
<h3><strong>3. দূষিত কোডটি কীভাবে ছড়িয়ে পড়ে ?</strong></h3>
<p>আক্রমণকারীরা নতুন আবিষ্কৃত দুর্বল সিস্টেমে ম্যালওয়্যার প্রচারের জন্য তিনটি কৌশল ব্যবহার করে:</p>
<p>-> <strong>কেন্দ্রীয় উত্স প্রচার:</strong> আক্রমণকারী কেন্দ্রীয় উত্সে একটি আক্রমণ সরঞ্জাম বাক্স রাখে এবং এর একটি অনুলিপি সদ্য আবিষ্কৃত দুর্বল সিস্টেমে স্থানান্তরিত হবে.</p>
<p>-> <strong>ব্যাক-চেইন প্রচার:</strong> আক্রমণকারী তার সিস্টেমে আক্রমণকারী সরঞ্জাম বাক্সটি নিজেই রাখে এবং বাক্সের একটি অনুলিপি সদ্য আবিষ্কৃত দুর্বল সিস্টেমে স্থানান্তরিত হয়.</p>
<p>-> <strong>স্বায়ত্তশাসিত প্রচার:</strong> হোস্ট নিজেই আক্রমণ সরঞ্জাম বাক্সটিকে লক্ষ্য সিস্টেমে স্থানান্তর করে, ঠিক যখন এর দুর্বলতা আবিষ্কার হয়.</p>
<p>-> <strong>বিজ্ঞাপন লিঙ্ক</strong> : জলদস্যুরা বুট ডাউনলোড করতে বিজ্ঞাপনের লিঙ্কগুলি ব্যবহার করে.</p>
<h3><strong>4. ডিডিওএস আক্রমণ চালু করতে বোটনেট হিসাবে মোবাইল ডিভাইসগুলির ব্যবহার</strong></h3>
<p>-> অ্যান্ড্রয়েড বিভিন্ন ম্যালওয়্যার যেমন ট্রোজান ঘোড়া, বটস (রোবট), রিমোট অ্যাক্সেস সরঞ্জাম (ইঁদুর), ইত্যাদি পর্যন্ত নিষ্ক্রিয়ভাবে দুর্বল. তৃতীয় -পার্টির স্টোর থেকে.</p>
<p>-> এই অনিরাপদ অ্যান্ড্রয়েড ডিভাইসগুলি আক্রমণকারীদের তাদের বোটনেটকে আরও বাড়ানোর প্রধান লক্ষ্য.</p>
<p>-> একবার আক্রমণকারী আপনাকে কোনও অ্যাপ্লিকেশন দিয়ে আটকে দিলে, তিনি ডিডিওএস আক্রমণ চালু করতে আপনার ডিভাইসটিকে বোটনেট হিসাবে ব্যবহার করতে পারেন.</p>
<h2><strong>Iv. পিছনে / ডিডিওএস আক্রমণ সরঞ্জাম</strong></h2>
<h3><strong>1. কিছু ব্যাক এবং ডিডিওএস আক্রমণ সরঞ্জাম</strong></h3>
<p><strong>উচ্চ কক্ষপথ আয়ন কামান (HOIC)</strong> : HOIC ব্যবহারকারী দ্বারা নির্বাচিত একটি বন্দর এবং ব্যবহারকারী দ্বারা নির্বাচিত একটি প্রোটোকল সহ যে কোনও আইপি ঠিকানায় ডিডিওএস আক্রমণ সম্পাদন করে.</p>
<p><strong>এইচটিটিপি অসহ্য লোড কিং (হাল্ক)</strong> : হাল্ক ওয়েব সার্ভারের জন্য একটি ডিডিওএস সরঞ্জাম. এটি বিশেষত একটি ওয়েব সার্ভারে ট্র্যাফিক ভলিউম উত্পন্ন করতে ব্যবহৃত হয়.</p>
<p><strong>দাভোসেট</strong> : অন্যান্য সাইটে কার্যকারিতা অপব্যবহার এবং এক্সএমএল বাহ্যিক সত্তাগুলির দুর্বলতার মাধ্যমে সাইটগুলিতে ডিডিওএস আক্রমণ চালানোর জন্য একটি কমান্ড লাইন.</p>
<p><strong>অন্যান্য সরঞ্জাম</strong>: সুনামি, ব্ল্যাকহাট হ্যাকিং সরঞ্জাম ইত্যাদি ইত্যাদি.</p>
<h3><strong>2. মোবাইলের জন্য পিছনে এবং ডিডিওএস আক্রমণ সরঞ্জাম</strong></h3>
<p><strong>লো কক্ষপথ আয়ন কামান (লোইক)</strong> : লো কক্ষপথ আয়ন কামানের অ্যান্ড্রয়েড সংস্করণ (এলওইইসি) সফ্টওয়্যারটি প্যাকেজগুলি বন্যার জন্য ব্যবহৃত হয় যা আক্রমণকারীকে লক্ষ্য সংস্থায় ডিডিওএস আক্রমণ করতে দেয়.</p>
<p><strong>Andosid</strong> : অ্যান্ডোসিড আক্রমণকারীকে একটি ব্যাক অ্যাটাক (একটি প্লাড পোস্ট এইচটিটিপি আক্রমণটি সঠিক হতে) এবং মোবাইল ফোন থেকে একটি ওয়েব সার্ভারে একটি ডিডিওএস আক্রমণকে অনুকরণ করার অনুমতি দেয়.</p>
<p><strong>অন্যান্য সরঞ্জাম</strong>: প্যাকেট জেনারেটর, পিংটুলস প্রো, ইত্যাদি.</p>
<h2><strong>V. সনাক্তকরণ কৌশল</strong></h2>
<p>সনাক্তকরণ কৌশলগুলি অবৈধ ট্র্যাফিকের বৃদ্ধি চিহ্নিত করার উপর ভিত্তি করে. সমস্ত সনাক্তকরণ কৌশলগুলি সাধারণ নেটওয়ার্ক ট্র্যাফিক পরিসংখ্যানের প্রান্তিকের সাথে সম্পর্কিত একটি অস্বাভাবিক এবং লক্ষণীয় পার্থক্য হিসাবে একটি আক্রমণকে সংজ্ঞায়িত করে.</p>
<h3><strong>1. ক্রিয়াকলাপ প্রোফাইলিং</strong></h3>
<p>একটি আক্রমণ দ্বারা নির্দেশিত হয়:</p>
<ul>
<li>নেটওয়ার্ক ফ্লো ক্লাস্টারগুলির মধ্যে ক্রিয়াকলাপের মাত্রা বৃদ্ধি.</li>
<li>পৃথক ক্লাস্টারগুলির মোট সংখ্যা বৃদ্ধি (ডিডিওএস আক্রমণ)</li>
</ul>
<p>ক্রিয়াকলাপ প্রোফাইলিং একটি নেটওয়ার্ক প্রবাহের জন্য প্যাকেজগুলির গড় প্রবাহের উপর ভিত্তি করে, যা প্যাকেটের অনুরূপ ক্ষেত্র সহ একটানা প্যাকেজ নিয়ে গঠিত. প্রকৃতপক্ষে ক্রিয়াকলাপের প্রোফাইলিং হ’ল কোনও নেটওয়ার্ক প্যাকেজের শিরোনামের তথ্য পর্যবেক্ষণ করা এবং ক্রিয়াকলাপের স্তর বৃদ্ধি সনাক্ত করার জন্য একটি নেটওয়ার্ক প্রবাহের জন্য প্যাকেটের গড় প্রবাহ গণনা করা.</p>
<h3><strong>2. পরিবর্তন পয়েন্টগুলির ক্রমিক সনাক্তকরণ</strong></h3>
<p>এই সনাক্তকরণ কৌশলটি নিম্নলিখিত পদক্ষেপগুলি অনুসরণ করে:</p>
<ul>
<li><strong>পাচার বিচ্ছিন্ন</strong> : পরিবর্তন পয়েন্টগুলির জন্য সনাক্তকরণ অ্যালগরিদমগুলি আক্রমণ দ্বারা সৃষ্ট নেটওয়ার্ক ট্র্যাফিক পরিসংখ্যানগুলিতে পরিবর্তনগুলি পৃথক করে.</li>
<li><strong>ফিল্টার ট্র্যাফিক</strong> : অ্যালগরিদম ফিল্টার ঠিকানা, পোর্ট বা প্রোটোকল দ্বারা ট্র্যাফিক ডেটা টার্গেট করুন এবং ফলস্বরূপ প্রবাহকে কালানুক্রমিক সিরিজের আকারে সংরক্ষণ করুন.</li>
<li><strong>আক্রমণ চিহ্নিত করুন</strong> : পরিবর্তনের পয়েন্টগুলির ক্রমিক সনাক্তকরণ কৌশলটি পিছনের আক্রমণগুলি সনাক্ত করতে এবং সনাক্ত করতে CUSUMATE SUM (CUSUM) এর অ্যালগরিদম ব্যবহার করে; অ্যালগরিদম প্রকৃত স্থানীয় গড়ের মধ্যে পার্থক্য গণনা করে এবং পাচারের কালানুক্রমিক সিরিজে প্রত্যাশিত.</li>
<li><strong>বিশ্লেষণাত্মক ক্রিয়াকলাপ চিহ্নিত করুন</strong> : এই কৌশলটি নেটওয়ার্ক কৃমিগুলির সাধারণ বিশ্লেষণ ক্রিয়াকলাপগুলি সনাক্ত করতেও ব্যবহার করা যেতে পারে.</li>
</ul>
<h3><strong>3. ওয়েভলেটগুলির উপর ভিত্তি করে সংকেত বিশ্লেষণ</strong></h3>
<p>ওয়েভলেট বিশ্লেষণ বর্ণালী উপাদানগুলির ক্ষেত্রে একটি ইনপুট সংকেত বর্ণনা করে. ওয়েভলেটগুলি সময় এবং ফ্রিকোয়েন্সি সম্পর্কিত একযোগে বর্ণনা সরবরাহ করে. প্রতিটি বর্ণালী উইন্ডোর শক্তি বিশ্লেষণ অসঙ্গতিগুলির উপস্থিতি নির্ধারণ করে. সিগন্যাল বিশ্লেষণ সেই সময় নির্ধারণ করে যেখানে নির্দিষ্ট ফ্রিকোয়েন্সি উপাদানগুলি উপস্থিত থাকে এবং ব্যাকগ্রাউন্ড শব্দের মতো অস্বাভাবিক ট্র্যাফিকের ইনপুট সংকেতগুলি ফিল্টার করে.</p>
<h2><strong>ষষ্ঠ. কাউন্টারমেজারস</strong></h2>
<h3><strong>1. ডস / ডিডিওএস পাল্টা-প্রভাব কৌশল</strong></h3>
<p><strong>শোষণ</strong> : আক্রমণগুলি শোষণের জন্য অতিরিক্ত ক্ষমতা ব্যবহার করুন; এর জন্য পূর্ব পরিকল্পনা এবং অতিরিক্ত সংস্থান প্রয়োজন.</p>
<p><strong>অবক্ষয় পরিষেবাগুলি সনাক্ত করুন</strong> : সমালোচনামূলক পরিষেবাগুলি সনাক্ত করুন এবং অ -ক্রিটিকাল পরিষেবাগুলি বন্ধ করুন.</p>
<p><strong>পরিষেবা স্টপ</strong> : আক্রমণটি শান্ত না হওয়া পর্যন্ত সমস্ত পরিষেবা বন্ধ করুন.</p>
<h3><strong>2. পিছনে / ডিডিওএস আক্রমণ প্রতিরোধের আক্রমণ</strong></h3>
<ul>
<li><strong>গৌণ ক্ষতিগ্রস্থদের রক্ষা করুন</strong></li>
</ul>
<p>-> ডিডিওএস এজেন্ট সফ্টওয়্যার থেকে সুরক্ষিত থাকার জন্য নিয়মিত সুরক্ষা নিরীক্ষণ করুন.</p>
<p>-> ট্রোজান অ্যান্টিভাইরাস এবং অ্যান্টি-হর্স সফ্টওয়্যার ইনস্টল করুন এবং তাদের আপ টু ডেট রাখুন.</p>
<p>-> প্রতিরোধ সংক্রান্ত সমস্যা এবং কৌশল সম্পর্কে সমস্ত ইন্টারনেট ব্যবহারকারীদের সচেতনতা.</p>
<p>-> অপ্রয়োজনীয় পরিষেবাগুলি নিষ্ক্রিয় করুন, অব্যবহৃত অ্যাপ্লিকেশনগুলি আনইনস্টল করুন, বাহ্যিক উত্স থেকে প্রাপ্ত সমস্ত ফাইল বিশ্লেষণ করুন.</p>
<p>-> সঠিকভাবে কনফিগার করুন এবং নিয়মিতভাবে সিস্টেমের সিস্টেম এবং বেসিক সফ্টওয়্যারগুলিতে সংহত প্রতিরক্ষা ব্যবস্থাগুলি আপডেট করুন.</p>
<ul>
<li><strong>পরিচালকদের সনাক্ত এবং নিরপেক্ষকরণ</strong></li>
</ul>
<p><em><u>নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ</u></em> : ম্যানেজারগুলিতে সংক্রামিত হতে পারে এমন নেটওয়ার্ক নোডগুলি সনাক্ত করতে ম্যানেজার এবং গ্রাহক বা পরিচালক এবং এজেন্টের মধ্যে যোগাযোগ প্রোটোকল এবং ট্র্যাফিক মডেলগুলি বিশ্লেষণ করুন.</p>
<p><em><u>বোটনেট ম্যানেজারদের নিরপেক্ষ করুন</u></em> : সাধারণত এজেন্টের সংখ্যার সাথে মোতায়েন করা বেশ কয়েকটি ডিডিওএস পরিচালক রয়েছে. কিছু পরিচালকের নিরপেক্ষকরণ সম্ভবত বেশ কয়েকটি এজেন্টকে অকেজো করে তুলতে পারে, এইভাবে ডিডিওএস আক্রমণকে ব্যর্থ করে.</p>
<p><em><u>ব্যবহারকারী উত্স ঠিকানা</u></em> : একটি শালীন সম্ভাবনা রয়েছে যে ডিডিওএস আক্রমণ প্যাকেটগুলির দখল করা উত্স ঠিকানা সংজ্ঞায়িত সাবনেটের কোনও বৈধ উত্স ঠিকানা উপস্থাপন করে না.</p>
<ul>
<li><strong>সম্ভাব্য আক্রমণ প্রতিরোধ করুন</strong></li>
</ul>
<p><em><u>আউটপুট ফিল্টার</u></em> : অননুমোদিত বা দূষিত ট্র্যাফিক কখনই অভ্যন্তরীণ নেটওয়ার্ক ছেড়ে যায় না এবং লক্ষ্যে পৌঁছানোর জন্য প্রয়োজনীয় স্পেসিফিকেশনগুলি পরীক্ষা করতে নিশ্চিত করার জন্য এটি কোনও নেটওয়ার্ক ছেড়ে আইপি প্যাকেজগুলির শিরোনামগুলি স্ক্যান করার একটি প্রশ্ন.</p>
<p><em><u>এন্ট্রি ফিল্টার</u></em> : এটি উত্সকে সম্বোধন প্রতিরোধ করে, বন্যার দ্বারা আক্রমণ থেকে রক্ষা করে. এটি প্রেরককে এর আসল উত্স না হওয়া পর্যন্ত সনাক্ত করতে দেয়.</p>
<p><em><u>টিসিপি ইন্টারসেপশন</u></em> : টিসিপি ইন্টারসেপ্টের কনফিগারেশন সার্ভারগুলিকে টিসিপি সিন বন্যার আক্রমণ থেকে রক্ষা করবে এবং টিসিপি সংযোগের অনুরোধগুলি বাধা এবং বৈধকরণ করে ব্যাক আক্রমণগুলি প্রতিরোধ করবে.</p>
<p><em><u>বাউন্ড রেট</u></em><em>::</em> এটি আগত বা বহির্গামী ট্র্যাফিক সীমাবদ্ধ একটি হার, এটি উচ্চ ভলিউম আগত ট্র্যাফিক হ্রাস করে যা ডিডিওএস আক্রমণ করতে পারে.</p>
<p>-> সীমিত সুরক্ষার সাথে প্রয়োগ করা সিস্টেমগুলি, হানি পটস (হানিপটস) নামেও পরিচিত, আক্রমণকারীর জন্য উত্সাহ হিসাবে কাজ করে.</p>
<p>-> হানি পটগুলি সিস্টেমের ক্রিয়াকলাপগুলির রেকর্ডিং সংরক্ষণ করে আক্রমণকারী, আক্রমণ কৌশল এবং সরঞ্জামগুলির তথ্য পেতে ব্যবহৃত হয়.</p>
<p>-> নেটওয়ার্ক থেকে বিভিন্ন পয়েন্টে আইপিএসের সাথে একটি ইন -ডেপথ প্রতিরক্ষা পদ্ধতির ব্যবহার করুন সন্দেহজনক ব্যাক ট্র্যাফিককে বিভিন্ন জারের মধুর দিকে ডাইভার্ট করতে.</p>
<p>-> আক্রমণ দ্বারা উত্পাদিত অতিরিক্ত ট্র্যাফিক শোষণের জন্য সমালোচনামূলক সংযোগগুলিতে ব্যান্ডউইথ বৃদ্ধি করুন.</p>
<p>-> অতিরিক্ত সুরক্ষা সুরক্ষা সরবরাহ করতে প্রতিরূপ সার্ভারগুলি.</p>
<p>-> ডিডিওএস আক্রমণগুলি হ্রাস করতে একাধিক সার্ভার আর্কিটেকচারে প্রতিটি সার্ভারে লোডকে ভারসাম্য বজায় রাখুন.</p>
<p>-> রাউটারগুলি কনফিগার করুন যাতে তারা আগত ট্র্যাফিক স্তরকে সীমাবদ্ধ করতে একটি লজিক সহ একটি সার্ভার অ্যাক্সেস করে যা সার্ভারের জন্য নিরাপদ.</p>
<p>-> সীমাবদ্ধতা ব্যাক ট্র্যাফিক নিয়ন্ত্রণ করে ক্ষতিকারক সার্ভারগুলি এড়িয়ে চলে.</p>
<p>-> ডিডিওএস আক্রমণ ট্র্যাফিক সীমাবদ্ধ করতে এবং আরও ভাল ফলাফলের জন্য বৈধ ব্যবহারকারী ট্র্যাফিকের অনুমোদন দিতে বাড়ানো যেতে পারে.</p>
<p><em><u>প্রশ্ন অপসারণ:</u></em></p>
<p>-> লোড বাড়লে সার্ভারগুলি প্যাকেজগুলি সরিয়ে ফেলবে, এটি অনুরোধটি শুরু করার জন্য সমাধান করার জন্য একটি ধাঁধা প্ররোচিত করবে.</p>
<p>ফরেনসিক বিশ্লেষণ বিশেষত একটি ঘটনার ফলস্বরূপ ঘটে. সুরক্ষা নিরীক্ষণের কথা উল্লেখ করে, ফরেনসিক বিশ্লেষণটি জলদস্যুদের রেখে যাওয়া চিহ্নগুলি অনুসন্ধান করার জন্য ডিজিটাল প্রমাণের জন্য পুরো আক্রমণকে পুনর্গঠন করতে দেয়.</p>
<p>-> <em><u>বিশ্লেষণ</u> </em><em><u>ট্র্যাফিক মডেল আক্রমণ:</u></em> আক্রমণকারী ট্র্যাফিকের মধ্যে নির্দিষ্ট বৈশিষ্ট্যগুলি অনুসন্ধান করার জন্য আক্রমণটির পরে ডেটা বিশ্লেষণ করা হয়. এটি নেটওয়ার্ক প্রশাসকদের ট্র্যাফিক ট্র্যাফিক প্রবেশ বা নেটওয়ার্ক থেকে বেরিয়ে আসতে রোধ করতে নতুন ফিল্টারিং কৌশলগুলি বিকাশে সহায়তা করতে পারে.</p>
<p>-> <em><u>প্যাকেট ট্রেডব্যাক:</u></em> বিপরীত ইঞ্জিনিয়ারিংয়ের অনুরূপ, অন্যান্য আক্রমণগুলিকে অবরুদ্ধ করার জন্য প্রয়োজনীয় ব্যবস্থা গ্রহণের জন্য আক্রমণটির উত্স খুঁজে পেতে সহায়তা করে.</p>
<p>-> <em><u>ইভেন্টগুলির জার্নালের বিশ্লেষণ:</u></em> জার্নাল অফ ইভেন্টস ব্যাক ট্র্যাফিকের উত্স সনাক্ত করতে, ডিডিওএস আক্রমণের ধরণটি সনাক্ত করতে সহায়তা করে.</p>
<h3><strong>3. বোটনেটসের বিরুদ্ধে প্রতিরক্ষা</strong></h3>
<p>-> <strong>আরএফসি 3704 ফিল্টারিং</strong> : এটি এফএআই -তে একটি ফিল্টারের মাধ্যমে মিথ্যা ঠিকানা সহ ট্র্যাফিক প্রত্যাখ্যান করে ডিডিওএসের প্রভাবকে সীমাবদ্ধ করে.</p>
<p>-> <strong>খ্যাতি আইপি উত্স সিসকো আইপিএস ফিল্টার</strong> : খ্যাতি পরিষেবাগুলি আইপি ঠিকানা বা পরিষেবাটি হুমকির উত্স কিনা তা নির্ধারণে সহায়তা করে, সিসকো আইপিএস নিয়মিত বোটনেটস, বোটনেট সংগ্রহকারী, ম্যালওয়্যার ইত্যাদির মতো পরিচিত হুমকির সাথে তার ডাটাবেস আপডেট করে. এবং ফিরে ফিল্টার সাহায্য.</p>
<p>-> <strong>ব্ল্যাক হোল ফিল্টারিং</strong> : ব্ল্যাকহোলটি এমন নেটওয়ার্ক নোডগুলিকে বোঝায় যেখানে আগত ট্র্যাফিকটি সূত্রটি অবহিত না করে প্রত্যাখ্যান বা পরিত্যক্ত করা হয় যে ডেটা প্রত্যাশিত প্রাপকের কাছে পৌঁছায় না. ব্ল্যাক হোলগুলির ফিল্টারিং রাউটিংয়ে প্যাকেটগুলি নির্মূলকে বোঝায়.</p>
<p>-> <strong>ডিডিওএস প্রতিরোধের অফার বা ডিডিওএস পরিষেবা</strong> : ডিএইচসিপি নজরদারি ডাটাবেস বা আইপি উত্স বন্ডগুলির উপর নির্ভর করে ট্র্যাফিক ফিল্টার করতে আইপি সোর্স গার্ড (সিসকোতে) বা অন্যান্য রাউটারগুলিতে অনুরূপ বৈশিষ্ট্যগুলি সক্রিয় করুন.</p>
<h3><strong>4. অন্যান্য ডিডিওএস / ডস পাল্টা ব্যবস্থা</strong></h3>
<p>ডিডিওএস / ডস আক্রমণ এড়াতে, নিম্নলিখিত নির্দেশাবলী অনুসরণ করা যেতে পারে:</p>
<p>1) ডাব্লুপিএ 2, এইএস 256 ইত্যাদি এর মতো শক্তিশালী এনক্রিপশন প্রক্রিয়া ব্যবহার করুন.</p>
<p>2) অব্যবহৃত এবং অনিরাপদ পরিষেবাগুলি অক্ষম করুন.</p>
<p>3) সর্বশেষ সংস্করণ সহ নিউক্লিয়াস আপডেট করুন</p>
<p>4) এন্ট্রিগুলির ডিপথ বৈধতা সম্পাদন করুন</p>
<p>5) অপ্রয়োজনীয় ফাংশন যেমন gets, strcpy ইত্যাদি ব্যবহার রোধ করুন.</p>
<p>6) রিটার্নের ঠিকানাগুলি চূর্ণ হওয়া থেকে রোধ করুন</p>
<p>)) বাহ্যিক আইসিএমপি ট্র্যাফিকের অ্যাক্সেস প্রত্যাখ্যান করতে ফায়ারওয়ালটি কনফিগার করুন</p>
<p>8) জ্যামিং আক্রমণ পরিচালনা করতে শারীরিক স্তরে জ্ঞানীয় রেডিওগুলি প্রয়োগ করুন.</p>
<p>9) নিশ্চিত করুন যে সফ্টওয়্যার এবং প্রোটোকলগুলি আপ টু ডেট রয়েছে.</p>
<p>10) এফএআইয়ের ক্ষেত্রে প্রতারণামূলক ঠিকানাযুক্ত প্যাকেটগুলির সংক্রমণ রোধ করুন.</p>
<p>11) প্রতিবিম্ব সার্ভারগুলি থেকে ট্র্যাফিক ব্লক করার জন্য পরিষেবা পোর্টগুলি থেকে সমস্ত আগত প্যাকেজগুলি ব্লক করুন.</p>
<p>12) সুরক্ষিত দূরবর্তী প্রশাসন এবং সংযোগ পরীক্ষা.</p>
<h3><strong>5. এফএআইয়ের ক্ষেত্রে ডস / ডিডিওএস সুরক্ষা</strong></h3>
<p>এই প্রক্রিয়াগুলি ইন্টারনেট পরিষেবা সরবরাহকারী (আইএসপি) কে পিছনে/ডিডিওএস আক্রমণ থেকে রক্ষা করার অনুমতি দেয়:</p>
<p>1) বেশিরভাগ এফএআই কেবল ডিডিওএস আক্রমণ চলাকালীন সমস্ত অনুরোধগুলি অবরুদ্ধ করে, এমনকি পরিষেবাতে অ্যাক্সেস থেকে বৈধ ট্র্যাফিক প্রতিরোধ করে.</p>
<p>2) ফেইস ইন্টারনেট লিঙ্কগুলির জন্য ক্লাউডে ডিডিওএস সুরক্ষা সরবরাহ করে যাতে তারা আক্রমণ দ্বারা স্যাচুরেট না হয়.</p>
<p>3) ক্লাউডে ডিডিওএস সুরক্ষা আক্রমণ চলাকালীন এফএআইয়ের দিকে ট্র্যাফিক আক্রমণ করে এবং এটি ফিরিয়ে দেয়.</p>
<p>৪) প্রশাসকরা আইএসপিগুলিকে তাদের আক্রান্ত আইপি অবরুদ্ধ করতে এবং ডিএনএস ছড়িয়ে দেওয়ার পরে তাদের সাইটে অন্য আইপিতে স্থানান্তর করতে বলতে পারেন.</p>
<p><em><u>ডিডিওএস সুরক্ষা ডিভাইস:</u></em> ফোর্টিডোস -1200 বি, সিসকো গার্ড এক্সটি 5650, এ 10 থান্ডার টিপিএস</p>
<p><em><u>সরঞ্জাম:</u></em> ইনক্যাপসুলা ডিডিওএস সুরক্ষা, অ্যান্টি ডিডোস গার্ডিয়ান, ক্লাউডফ্লেয়ার, ডিফেন্সপ্রো</p>
<h2><strong>Vii. <em>পিছনে / ডিডিওএস অনুপ্রবেশ পরীক্ষা</em></strong></h2>
<p>পদক্ষেপ 1: একটি লক্ষ্য নির্ধারণ করুন</p>
<p>-> এটি অনুপ্রবেশ পরীক্ষার জন্য একটি পরিকল্পনা প্রতিষ্ঠার প্রশ্ন হবে</p>
<p>পদক্ষেপ 2: সার্ভারে ভারী লোড পরীক্ষা করুন</p>
<p>-> ব্যাক আক্রমণগুলির জন্য ন্যূনতম প্রান্তিকতা নির্ধারণ করা প্রয়োজন হবে</p>
<p>পদক্ষেপ 3: দুর্বল ব্যাক সিস্টেমগুলি পরীক্ষা করা</p>
<p>-> এটি পিছনের আক্রমণগুলির সাথে মোকাবিলা করার জন্য সিস্টেমের সক্ষমতা যাচাই করার সমন্বয়ে গঠিত</p>
<p>পদক্ষেপ 4: সার্ভারে একটি সিএন আক্রমণ চালান</p>
<p>-> অনুপ্রবেশ পরীক্ষার ফলাফলগুলি প্রশাসকদের উপযুক্ত নেটওয়ার্ক ঘের যেমন লোড ব্যালেন্সার, আইডিএস, আইপিএস, ফায়ারওয়ালস ইত্যাদি সুরক্ষা নিয়ন্ত্রণগুলি নির্ধারণ এবং গ্রহণ করতে সহায়তা করবে.</p>
<p>পদক্ষেপ 5: সার্ভারে পোর্টিং আক্রমণ চালান</p>
<p>-> এটি সিস্টেমের স্থায়িত্ব যাচাই করার জন্য লক্ষ্য ট্র্যাফিক নেটওয়ার্ক বন্যার একটি প্রশ্ন.</p>
<p>পদক্ষেপ 6: ইমেল সার্ভারগুলিতে একটি ইমেল বোমারু বিমান চালু করুন</p>
<p>-> সরঞ্জাম ব্যবহার <strong>বোম্বার ইমেল</strong> একটি লক্ষ্য মেসেজিং সার্ভারে প্রচুর পরিমাণে ইমেল প্রেরণ করবে.</p>
<p>পদক্ষেপ 7: ওয়েবসাইটের ফর্মগুলি এবং মিথ্যা প্রবেশদ্বার সহ অতিথি বইটি বন্যা</p>
<p>-> এটি অবরোধের অধীনে বন্দরগুলিতে সমস্ত সংযোগের অনুরোধ বজায় রেখে প্রসেসরের ব্যবহার বাড়ায়.</p>
<p>পদক্ষেপ 8: সমস্ত ফলাফল নথি.</p>
<p>-> সমস্ত ফলাফল অবশ্যই নথিভুক্ত করা উচিত.</p>
<h2>বিভাগ আক্রমণ – সংজ্ঞা</h2>
<p>ক <b>সেবা আক্রমণ বিভাগ</b> ( <i>পরিষেবা আক্রমণ অস্বীকার</i> , অতএব সংক্ষেপণ <b>পেছনে</b>) বৈধ ব্যবহারকারীদের কোনও পরিষেবা ব্যবহার করা থেকে বিরত রাখতে অযোগ্য একটি পরিষেবা লক্ষ্য করা একটি আক্রমণ. এটা হতে পারে:</p>
<ul>
<li>একটি নেটওয়ার্কের বন্যা (একটি কম্পিউটার নেটওয়ার্ক বিনিময় করার জন্য একত্রে সংযুক্ত সরঞ্জামগুলির একটি সেট. ) এর অপারেশন প্রতিরোধ করতে</li>
<li>দুটি মেশিনের মধ্যে সংযোগের ঝামেলা, একটি নির্দিষ্ট পরিষেবাতে অ্যাক্সেস প্রতিরোধ করে</li>
<li>কোনও নির্দিষ্ট ব্যক্তির পরিষেবাতে অ্যাক্সেসের বাধা</li>
</ul>
<p>পরিষেবা আক্রমণ অস্বীকৃতি এইভাবে কোনও ফাইল সার্ভারকে অবরুদ্ধ করতে পারে, কোনও ওয়েব সার্ভার অ্যাক্সেস করা অসম্ভব করে তোলে, কোনও সংস্থায় ইমেল বিতরণ রোধ করতে পারে বা কোনও ওয়েবসাইটকে অনুপলব্ধ করে তোলে (ইন্টারনেট হ’ল গ্লোবাল কম্পিউটার নেটওয়ার্ক যা পাবলিক সার্ভিসে অ্যাক্সেসযোগ্য করে তোলে. )) .</p>
<p>জলদস্যুদের অগত্যা প্রয়োজন হয় না (প্রয়োজনীয়তাগুলি ব্যক্তি এবং পরিবেশের মধ্যে মিথস্ক্রিয়তার ক্ষেত্রে. তিনি. ) পরিশীলিত সরঞ্জাম. সুতরাং, নির্দিষ্ট ব্যাক আক্রমণগুলি (শারীরবৃত্তিতে, মানুষ সহ মেরুদণ্ডী প্রাণীদের মধ্যে, পিছনের অংশটি. ) অনেক বড় এবং আধুনিক নেটওয়ার্কের বিপরীতে সীমিত সংস্থান দিয়ে কার্যকর করা যেতে পারে. এই ধরণের আক্রমণ “অসম্পূর্ণ আক্রমণ” কখনও কখনও বলা হয় (নায়কদের মধ্যে সম্পদের পার্থক্যের কারণে). কম্পিউটার সহ একটি হ্যাকার (কম্পিউটার একটি প্রক্রিয়াকরণ ইউনিট সহ একটি মেশিন যা এটি অনুমতি দেয়. ) অপ্রচলিত এবং একটি মডেম (দ্য মডেম (স্যুটকেস, মডুলেটর-ডিমোডুলেটরের জন্য), একটি পরিবেশনকারী ডিভাইস. ) ধীর এইভাবে অনেক বৃহত্তর মেশিন বা নেটওয়ার্কগুলি নিরপেক্ষ করতে পারে.</p>
<p>সময়ের সাথে সাথে বিভাগের অস্বীকৃতি আক্রমণগুলি পরিবর্তিত হয়েছে (সময় এটি বোঝার জন্য একটি ধারণা তৈরি করা হয়. ) (দেখা ).</p>
<p>সমস্ত কিছু (যা বিদ্যমান তার একটি সেট হিসাবে সমস্ত অন্তর্ভুক্ত প্রায়শই বিশ্ব বা হিসাবে ব্যাখ্যা করা হয়. ) প্রথমত, প্রাক্তনটি কেবল একটি একক “আক্রমণকারী” দ্বারা সংঘটিত হয়েছিল; দ্রুত, আরও উন্নত আক্রমণগুলি উপস্থিত হয়েছিল, এতে প্রচুর “সৈন্য” জড়িত, যাকে “জম্বি” বলা হয়. আমরা তখন ডিডিওএসের কথা বলি ( <i>পরিষেবা আক্রমণ অস্বীকার বিতরণ</i> )). তারপরে, ব্যাক এবং ডিডিওএস আক্রমণগুলি জলদস্যুদের দ্বারা কেবল কীর্তি এবং খ্যাতির দ্বারা আকৃষ্ট হয়েছিল. আজ, এগুলি মূলত অপরাধী সংগঠন, মূলত অর্থ দ্বারা অনুপ্রাণিত (রৌপ্য বা ধাতব রৌপ্য এজি প্রতীক – এর একটি রাসায়নিক উপাদান -. )) . সুতরাং, কিছু হ্যাকার “জম্বি” সেনাবাহিনীর “উত্তোলন” এ বিশেষীকরণ করেছেন, যা তারা পরে কোনও নির্দিষ্ট লক্ষ্য আক্রমণ করার জন্য অন্যান্য জলদস্যুদের ভাড়া নিতে পারে. সংখ্যার তীব্র বৃদ্ধি সহ (ভাষাতত্ত্বের সংখ্যার ধারণাটি “সংখ্যায় প্রবন্ধে মোকাবেলা করা হয়েছে. ) ইন্টারনেটে এক্সচেঞ্জগুলি, পরিষেবা অস্বীকার করার জন্য একক সংখ্যা খুব দৃ strongly !)).</p>
<h2>Hist তিহাসিক</h2>
<p>পরিষেবা অস্বীকার করে আক্রমণগুলি উদ্ভূত হয়েছে (সেই দিনটি যখন দিনটি বিরতি যা সূর্যোদয়কে পৃথক করে; এটিই. ) 80 এর দশকে. ডিডিওএস (বা বিতরণ ব্যাক অ্যাটাকগুলি) আরও সাম্প্রতিক হবে: প্রথম অফিসিয়াল ডিডিওএস আক্রমণটি আগস্ট 1999 সালে হয়েছিল: একটি সরঞ্জাম (একটি সরঞ্জাম (একটি সরঞ্জাম একটি জীবন্ত দ্বারা ব্যবহৃত একটি চূড়ান্ত অবজেক্ট যা এটি বাড়ানোর জন্য. ) “ত্রিনু ডিডিও” নামে পরিচিত (নীচে বর্ণিত) কমপক্ষে 227 টি সিস্টেমে মোতায়েন করা হয়েছিল, যার মধ্যে 114 ইন্টারনেটে ছিল, বন্যার বিশ্ববিদ্যালয় সার্ভারগুলিতে (একটি বিশ্ববিদ্যালয় একটি উচ্চশিক্ষা সংস্থা যার উদ্দেশ্য সেখানে রয়েছে. ) মিনেসোটা. এই আক্রমণ অনুসরণ করে, বিশ্ববিদ্যালয়ের ইন্টারনেট অ্যাক্সেস দুই দিনেরও বেশি সময় ধরে অবরুদ্ধ রয়েছে.</p>
<p>কনজিউমার প্রেসে মধ্যস্থতা প্রথম ডিডিওএস আক্রমণটি ফেব্রুয়ারী 2000 সালে হয়েছিল, মাইকেল ক্যালসের দ্বারা সৃষ্ট, যা মাফিয়াবয় হিসাবে বেশি পরিচিত. 7 ফেব্রুয়ারি, ইয়াহু! (ইয়াহু!,ইনক. একটি আমেরিকান ইন্টারনেট পরিষেবা সংস্থা অপারেটিং. ) তৈরি করা একটি ডিডিওএস আক্রমণের শিকার হয়েছিল (রেন্ডারিং একটি কম্পিউটার প্রক্রিয়া যা 2 ডি চিত্র গণনা করে (একটি ফটোগ্রাফের সমতুল্য). ) এর ইন্টারনেট পোর্টাল তিন ঘন্টা অ্যাক্সেসযোগ্য. 8 ফেব্রুয়ারি, অ্যামাজন.com, কিনুন.কম, সিএনএন এবং ইবে ডিডিওএস আক্রমণ দ্বারা প্রভাবিত হয়েছিল যা স্টপ বা একটি শক্তিশালী মন্দা (মন্দা সংকেত (এসএনসিএফ প্রকার) ডাইভার্টেড পজিশনে একটি সুই (বা আরও) ঘোষণা করে. ) তাদের অপারেশন. 9 ফেব্রুয়ারি, ই ট্রেড এবং জেডডনেট ডিডিওএস হামলার শিকার হয়েছিল.</p>
<p>বিশ্লেষকরা বিশ্বাস করেন যে তিন ঘন্টা অ্যাক্সেসযোগ্যতার সময়, ইয়াহু! ই-বাণিজ্য এবং বিজ্ঞাপনের আয় প্রায় 500,000 ডলার ক্ষতি হয়েছে . অ্যামাজন অনুসারে.কম, তার আক্রমণটির ফলে 10 ঘন্টা ধরে $ 600,000 লোকসান হয়েছিল. আক্রমণ চলাকালীন, ইবে.com কেটে গেছে (অতীতটি সময়ের সাথে যুক্ত একটি ধারণার আগে: এটি পুরো দিয়ে তৈরি. ) 100 % প্রাপ্যতা (সরঞ্জামের প্রাপ্যতা বা একটি সিস্টেম একটি পারফরম্যান্স পরিমাপ যা. ) 9.4 %; সিএনএন.com ভলিউমের 5 % এর নিচে চলে গেছে (ভলিউম, শারীরিক বা গাণিতিক বিজ্ঞানে, এমন একটি পরিমাণ যা এক্সটেনশন পরিমাপ করে. ) সাধারণ; Zdnet.com এবং Etrade.com ব্যবহারিকভাবে অ্যাক্সেসযোগ্য ছিল. সোয়াব.কম, চার্লস সোয়াব ব্রোকারের অনলাইন সাইটটিও প্রভাবিত হয়েছিল তবে তিনি তার ক্ষতির বিষয়ে সঠিক চিত্র দিতে অস্বীকার করেছিলেন. আমরা কেবল এটি ধরে নিতে পারি যে, অনলাইনে ব্যবসায়ের ক্ষেত্রে প্রতি সপ্তাহে 2 বিলিয়ন ডলার এমন একটি সংস্থায় ক্ষতিটি নগণ্য ছিল না. মাইকেল ক্যালস, যিনি অ্যামাজনকে হ্যাক করেছেন.কম, ইয়াহু!, সিএনএন এবং ইবেকে 8 মাসের কারাদণ্ড দেওয়া হয়েছিল (মাস (ল্যাট থেকে). মেনসিস “মাস”, এবং পূর্বে প্লুরে. “Stru তুস্রাব”) সময়ের একটি সময়কাল. ) একটি তরুণ আটক কেন্দ্রে (সত্যের সময় তাঁর বয়স মাত্র 15 বছর).</p>
<p>২০০১ সালের সেপ্টেম্বরে, একটি নির্দিষ্ট ভাইরাস (একটি ভাইরাস ছিল একটি জৈবিক সত্তা যা একটি হোস্ট সেল প্রয়োজন, যা তিনি ব্যবহার করেন. ) রেড কোড কয়েক হাজার সিস্টেমকে সংক্রামিত করে এবং একটি দ্বিতীয় (দ্বিতীয়টি দ্বিতীয় বিশেষণটির মেয়েলি, যিনি প্রথম বা কে অবিলম্বে আসেন. ) সংস্করণ, কোড রেড II শিরোনাম, একটি ডিডিওএস এজেন্ট ইনস্টল করে. গুজব দাবি করেছেন যে তাকে হোয়াইট হাউসে (হোয়াইট হাউস (ইংরাজীতে হোয়াইট হাউস) আক্রমণ চালাতে হয়েছিল তাকে সরকারী আবাস এবং অফিস. )) . একটি প্রসঙ্গে (কোনও ইভেন্টের প্রসঙ্গে এটি ঘিরে থাকা পরিস্থিতি এবং শর্তগুলি অন্তর্ভুক্ত করে; দ্য. ) সংকট নীতি, মার্কিন যুক্তরাষ্ট্র সরকার ঘোষণা করেছে যে সুরক্ষা ব্যবস্থা গ্রহণ করা হবে. তবে 2002 এর গ্রীষ্মে, এটি তার 13 টি রুট সার্ভারের বিরুদ্ধে একটি ডিডিওএস আক্রমণ করার জন্য ইন্টারনেটের পালা. এই সার্ভারগুলি হ’ল রেফারাল সিস্টেমের মূল বিষয়গুলি (রেলপথের জগতে, একটি ট্রেন থেকে অন্য ট্র্যাকের কাছে একটি ট্রেন পাস করার জন্য, আমরা ব্যবহার করি. ) ইন্টারনেট, বলা হয় ডোমেন নেম সিস্টেম (ডোমেন নেম সিস্টেম (বা ডিএনএস, ডোমেন নেম সিস্টেম) একটি পরিষেবা যা অনুমতি দেয়. ) (ডিএনএস). এই আক্রমণটি কেবল এক ঘন্টার জন্য স্থায়ী হবে (সময়টি পরিমাপের একক 🙂 তবে পুরোটিকে পঙ্গু করতে পারত (থিওরি অফ সেটস, একটি সেট স্বজ্ঞাতভাবে একটি সংগ্রহকে মনোনীত করে. ) ইন্টারনেট নেটওয়ার্ক. এই ঘটনাটি বিশেষজ্ঞরা তাদের দ্বারা ভবিষ্যতে তাদের মেশিনগুলির সুরক্ষা জোরদার করার দাবি করেছেন তাদের দ্বারা গুরুত্ব সহকারে নেওয়া হয়েছে.</p>
<p>স্ল্যাপারের প্রথম সংস্করণ, যা ২০০২ সালের সেপ্টেম্বরের মাঝামাঝি সময়ে প্রকাশিত হয়েছিল, ১৩,০০০ এরও বেশি লিনাক্স সার্ভারকে দূষিত করেছে (কঠোর অর্থে, লিনাক্স হ’ল ফ্রি অপারেটিং সিস্টেমের কার্নেলের নাম, মাল্টিটাস্কিং. ) দুই সপ্তাহের মধ্যে. স্ল্যাপার ওপেনএসএসএল 1 মডিউল এবং যানবাহনে উপস্থিত একটি সুরক্ষা গর্ত ব্যবহার করে (একটি যানবাহন একটি মোবাইল মেশিন, যা আপনাকে লোক বা চার্জের চার্জগুলি সরিয়ে নিতে দেয়. ) একটি ডিডিওএস এজেন্ট. এটি সনাক্ত করা এবং সময়মতো বন্ধ হয়ে যায়.</p>
<p>সবকিছু সত্ত্বেও, সোমবার 21 অক্টোবর, 2002 এ, একটি নতুন ব্যাক আক্রমণ 13 টি কী সার্ভারের মধ্যে 9 টি অবরুদ্ধ করেছে, যা তাদের সংস্থানগুলি তিন ঘন্টা ধরে অ্যাক্সেসযোগ্য করে তোলে. এই কী সার্ভারগুলি পরিচালনা করার সংস্থাগুলি এবং সংস্থাগুলির একটি অংশ প্রতিক্রিয়া জানায় এবং তাদের সুরক্ষা ডিভাইসগুলি পর্যালোচনা করার সিদ্ধান্ত নেয়. এফবিআই তদন্ত শুরু করেছে, তবে আক্রমণটির লেখক (গুলি) সনাক্ত করা কঠিন হওয়ার প্রতিশ্রুতি দিয়েছে.</p>
<p>ডাটাবেস সার্ভারগুলির খুব শীঘ্রই (তথ্য প্রযুক্তি (টিআই) এর পরে, ডেটা একটি প্রাথমিক বিবরণ, প্রায়শই. ) মাইক্রোসফ্ট (মাইক্রোসফ্ট কর্পোরেশন (নাসডাক: এমএসএফটি) একটি বহুজাতিক আমেরিকান সমাধান. ) এসকিউএল সার্ভার, খারাপভাবে কনফিগার করা হয়েছে, কৃমিতে সংক্রামিত হয় (কৃমিগুলি ইনভার্টেব্রেট প্রাণীদের একটি খুব ভিন্ন ভিন্ন গোষ্ঠী গঠন করে. ) এসকিউএল স্ল্যামার. পরেরটি একটি ডিডিওএস এজেন্ট বহন করে যিনি 25 জানুয়ারী, 2003 এ ইন্টারনেটের বিরুদ্ধে আক্রমণ শুরু করেছিলেন. এবার, রাউটিংয়ের জন্য দায়ী ১৩ টি রুট সার্ভারের মধ্যে মাত্র 4 জন (কম্পিউটার বিজ্ঞানে, শব্দটি রাউটিংটি সেই প্রক্রিয়াটিকে মনোনীত করে যার মাধ্যমে সরঞ্জামের ডেটা. ) ইন্টারনেট প্রভাবিত হয়েছে. ভাইরুলেন্স সত্ত্বেও (ভাইরুলেন্স একটি অণুজীবের রোগজীবাণু, ক্ষতিকারক এবং সহিংস চরিত্রকে মনোনীত করে. ) আক্রমণটির মধ্যে, নেটওয়ার্কের সামগ্রিক পারফরম্যান্স সবেমাত্র 15 % হ্রাস পেয়েছিল .</p>
