ডিনায়াল অফ সার্ভিস (DoS) আক্রমণ একজন ব্যবহারকারীকে তার ডিভাইস বা নেটওয়ার্কে অ্যাক্সেস থেকে বঞ্চিত করে। যদিও DoS আক্রমণকারী কাউকে লক্ষ্য করতে পারে, অনলাইন গেমার, ই-কমার্স ওয়েবসাইট এবং ফরেক্স ট্রেডাররা আক্রমণের প্রতি সবচেয়ে বেশি ঝুঁকিপূর্ণ। এই আর্টিকেলে দেখানো হয়েছে DoS আক্রমণ কীভাবে মডেমকে প্রভাবিত করতে পারে এবং আপনি কীভাবে আপনার মডেম রক্ষা করতে পারেন।
DoS কীভাবে কাজ করে
DoS (ডিনায়াল অফ সার্ভিস) DDoS (ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস) এর মতোই কাজ করে। একমাত্র পার্থক্য হলো DoS একটি একক কম্পিউটার থেকে একটি একক ইন্টারনেট সংযোগ ব্যবহার করে চালু করা হয়, যখন DDoS একাধিক ইন্টারনেট সংযুক্ত ডিভাইস বা কম্পিউটার থেকে শুরু হয় এবং একাধিক ইন্টারনেট সংযোগ ব্যবহার করতে পারে। DoS বা DDoS তাদের আক্রমণের মোডের ভিত্তিতে ভিন্ন নামों سے পরিচিত। উদাহরণস্বরূপ SYN Flood, Smurf, Ping of Death ইত্যাদি।
ডিনায়াল অফ সার্ভিস আক্রমণকারী একটি ডিভাইস বা নেটওয়ার্ককে নকল ট্রাফিক বা রিসোর্স রিকোয়ারেস্ট দিয়ে বোমবার্ড করে। এই বোমবার্ডমেন্ট শিকার সিস্টেমকে প্লোড করে দেয় এবং বৈধ রিসোর্স রিকোয়ারেস্ট ব্লক করে দেয়। কিছু ক্ষেত্রে, আক্রমণকারী একটি বটনেট গঠন করে যা অন্য אינ্টারনেট সংযুক্ত ডিভাইস এবং অজানা ইন্টারনেট ব্যবহারকারীদের IP-এর সুযোগ নেয় ডিনায়াল অফ সার্ভিস করার জন্য। এই কেসে, আমরা এটিকে ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস (DDoS) বলি।
অসাম্প্রতিক সময়ে, বিশেষ করে ২০১৬ সাল থেকে, IP হাইজ্যাকের রিপোর্ট ঘনঘন হয়েছে। আপনি শুধানোর মতো Shodan-এর মতো স্পেশালাইজড সার্চ ইঞ্জিনে IP ঠিকানা খুঁজে পেতে পারেন, ঠিক যেমন গুগলে ওয়েব পেজ। কে জানে, আপনি কাউকে "নaughty list"-এ থাকতে পারেন।
আক্রমণকারীরা তাদের ডিনায়াল অফ সার্ভিস আক্রমণের জন্য অনেক কারণ দিয়েছে। হ্যাকাররা তাদের শিকারদের মতামত থেকে অসমত থাকার কারণে, প্রতিযোগিতা দূর করতে, সাইবার যুদ্ধে থাকার জন্য, বা কেবল টার্গেট থেকে টাকা 뜯ে নেওয়ার জন্য আক্রমণ করতে পারে।
২১ অক্টোবর ২০১৬-এ, কেউ একটি মিরাই বটনেটের সুযোগ নিলো যেখানে ১,০০,০০০ ডিভাইস ব্যবহার করা হয়েছিল Dyn-এর ওপর আক্রমণ করার জন্য যা তাদের কাস্টমারদের সাথে সংযোগ করা কঠিন করে দিলো। স্পোটিফাই, এটসি, টুইটার এবং অন্যান্য বড় ওয়েবসাইট কিছু ঘন্টা অফলাইন रहा। অন্যান্য আক্রমণ রয়েছে রিও অলিম্পিক্স, ক্লিন্টন এবং ট্রাম্প ক্যাম্পেইন, ইত্যাদি।
মডেমের বিরুদ্ধে DoS আক্রমণ সনাক্ত করার উপায়
একটি মডেমে আক্রমণ করার জন্য, আক্রমণকারী আপনার IP ঠিকানা লক্ষ্য করে। আপনি আক্রমণের আন্ডারে আছেন কিনা জানার একমাত্র উপায় হলো আপনার ইন্টারনেট সংযোগ কোনো কারণ ছাড়া অফ হয়ে যাওয়া। এটি আক্রমণ কিনা অন্য কোনো ম্যালফাংশন কিনা তা নির্ধারণ করতে আপনি এই ধাপগুলো অনুসরণ করতে পারেন:
- আপনার মডেমকে এর পাওয়ার সোর্স এবং নেটওয়ার্ক ক্যাবল থেকে আনপ্লাগ করুন।
- আপনি যদি সরাসরি আপনার মডেমকে আপনার কম্পিউটারের সাথে সংযুক্ত করে থাকেন, আপনার কম্পিউটার বন্ধ করুন।
- কমপক্ষে পাঁচ মিনিট সবকিছু বন্ধ रहने দিন।
- সবকিছু আবার প্লাগ ইন করুন এবং অন করুন।
আপনার ISP-কে কল করুন যদি আপনার ইন্টারনেট ডিসকানেকশন অব্যাহত থাকে। অধিকাংশ ISP তাদের কাস্টমারদের ট্রাবলশুটিং সেশন দিয়ে গাইড করে জানানোর চেষ্টা করে যে আক্রমণকারী কি সত্যিই তাদের দিকে ম্যালিশিয়াস ট্রাফিক বা রিসোর্স রিকোয়ারেস্ট পাঠাচ্ছে।
মডেমকে DoS আক্রমণ থেকে রক্ষা করার উপায়
প্রতিরোধ চিকিৎসার চেয়ে ভালো। কিছু জিনিস চিকিৎসা করা যায় না - তাই আপনি ক্ষতির প্রতিরোধ করবেন। আপনি আপনার মডেমকে ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN), একটি সিকিউর ফায়ারওয়াল, বা VPN এবং ফায়ারওয়ালের মিশ্রণ - যদি তারা একসাথে কাজ করে - দিয়ে রক্ষা করতে পারেন।
ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN)
আপনার মডেমে DoS আক্রমণ রোধ করার সবচেয়ে কার্যকর উপায় হবে VPN ব্যবহার করা। সফ্টওয়্যারটি আপনার আসল IP ঠিকানা লুকিয়ে রাখে পৃথিবীর দূরবর্তী স্থানে অবস্থিত বাহ্যিক সার্ভারের সাথে আপনাকে সংযুক্ত করে।
একটি VPN আপনার মডেমের ইন্টারনেট সংযোগও রক্ষা করতে পারে, ফলে DoS আক্রমণ প্রতিরোধ হয়। যখন একজন আক্রমণকারী একটি টার্গেটকে ম্যালিশিয়াস ট্রাফিক দিয়ে প্লোড করে, একটি VPN ট্রাফিকটি শোষণ করে এবং আক্রমণকারীর জন্য গন্তব্যে সরাসরি পৌঁছানো কঠিন করে দেয়।
অ্যান্টিভাইরাস এবং ফায়ারওয়াল
হ্যাঁ, একটি দৃঢ় প্রতিজ্ঞাবদ্ধ হ্যাকার একটি অ্যান্টিভাইরাস বা অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার এবং ফায়ারওয়ালের প্রতিরক্ষা ভাঙতে পারে, কিন্তু এটি আপনার প্রাথমিক প্রতিরক্ষা রেখার জন্য ভালো। কমপক্ষে, একটি অ্যান্টিভাইরাস প্রোগ্রাম হ্যাকারদের আপনার IP কার্যকরভাবে সনাক্ত করা থেকে রক্ষা করবে। আপনার প্রতিরক্ষা সফ্টওয়্যারের অন্য একটি সুবিধা হলো আপনাকে টার্গেট হওয়া থেকে বাঁচানো যদি আক্রমণকারী আপনার ব্যবহৃত গেমিং সার্ভারে DDoS আক্রমণ চালু করে।
আপনি চাইবেন না যে আপনার ডিভাইস বটনেট হিসেবে ব্যবহার হয়ে অন্যদের ওপর আক্রমণ চালু করে। আপনার অ্যান্টিভাইরাস এবং ফায়ারওয়াল প্রোটেকশন এখানে সাহায্য করতে পারে, ট্রোজান ভাইরাস আপনার ডিভাইস রিক্রুট করা থেকে রোধ করে। আপনার নেটওয়ার্কে সংযুক্ত সকল কম্পিউটারে ফায়ারওয়াল ইনস্টল করুন এবং নিশ্চিত করুন সেগুলি স্বয়ংক্রিয়ভাবে আপডেট ডাউনলোড করে।
আপনি যদি উইন্ডোজ ব্যবহার করেন, তবে মাইক্রোসফট সিকিউরিটি এসেনশিয়াল বিবেচনা করতে পারেন। ক্যাস্পারস্কি, AVG, নর্টন এবং অভিরা সবके Mac এবং Windows-এর জন্য অ্যান্টিভাইরাস সফ্টওয়্যার আছে। সোফোস Mac, Windows এবং Linux কভার করে। অন্যান্য Linux অ্যান্টিভাইরাস প্রোগ্রাম شامل हैं কোমোডো এবং ClamAV।
আপনার মডেমে DoS আক্রমণ ফিক্স করার উপায়
মান লেও। আপনি সৌভাগ্যবান নাও হতে পারেন আক্রমণের আগে এটিকে রোধ করতে। আপনি যদি ইতিমধ্যে আক্রমণের আন্ডারে পড়েছেন, তবে সেরা উপায় হলো একটি নতুন IP ঠিকানা পাওয়া। আক্রমণের আন্ডারে থাকা IP থেকে ভিন্ন একটি IP ঠিকানা পাওয়া উপকারী কারণ আক্রমণকারী সাধারণত তাদের বটনেটকে স্বয়ংক্রিয়ভাবে কাজ করার জন্য কনফিগার করে। আক্রমণকারীর বটনেট আপনার পুরনো IP-কে ততক্ষণ আক্রমণ করবে যতক্ষণ এটি অনলাইনে সক্রিয় থাকে।
আপনার ISP থেকে সরাসরি IP ঠিকানা পরিবর্তন করুন
আপনি যদি আক্রমণের সময়েও ইন্টারনেটে সংযুক্ত থাকতে পারেন, তবে এটি আপনার ISP দ্বারা আপনার কম্পিউটারের জন্য স্বয়ংক্রিয়ভাবে割り当て করা IP ঠিকানা পরিবর্তন করার একটি ভালো উপায়।
- whatIsMYyIP.com-এর মতো সাইট থেকে আপনার IP ঠিকানা যাচাই করুন।
- আপনার মডেম সম্পূর্ণরূপে আনপ্লাগ করুন।
- যেহেতু বিভিন্ন ISP-এর IP ঠিকানার জন্য ভিন্ন ভিন্ন এক্সপায়ারি সময় থাকে, তাই আপনাকে আপনার মডেম ১০ মিনিট থেকে ১২ ঘন্টা পর্যন্ত আনপ্লাগ রাখতে হতে পারে যেন বিদ্যমান IP পরিবর্তন হয়ে যায়। উপরের ধাপ ১-এ উল্লিখিত সাইট ব্যবহার করে যাচাই করুন আপনার নতুন IP ঠিকানা আছে কিনা। দয়া করে মনে রাখবেন WhatismyIP কাজ নাও করতে পারে আপনার VPN অন থাকলে।
Windows-এ আপনার মডেমের IP ঠিকানা রিসেট করা
১. একটি কমান্ড প্রম্পট খুলুন।
২. নিচের কমান্ডটি টাইপ করুন:
ipconfig/release
আপনি এ ধরনের কিছু দেখবেন:
৩. টাইপ করুন
ipconfig/renew
প্রম্পট উইন্ডোর ছবির মতো। এন্টার কী চাপুন এবং কিছুক্ষণ অপেক্ষা করুন আপনার DHCP সার্ভার আপনার কম্পিউটারের জন্য একটি নতুন IP ঠিকানা অ্যাসাইন করার জন্য।
Mac-এ IP ঠিকানা রিসেট করা
১. আপনার অ্যাপল মেনুতে যান এবং সিস্টেম প্রেফারেন্স সিলেক্ট করুন।
২. নেটওয়ার্কে ক্লিক করুন আপনার নেটওয়ার্ক সিলেক্ট করতে DHCP সার্ভিসের তালিকা থেকে।
৩. বাম দিকের বক্সে "Advanced" সিলেক্ট করুন যখন আপনি WiFi বা Ethernet-এ ক্লিক করবেন (আপনি যেটি ব্যবহার করছেন তার উপর নির্ভর করে) এবং TCP/IP-এ যান।
৪. এখন "Renew DHCP Lease"-এ সিলেক্ট করুন। IPv4 কনফিগার ডিফল্টভাবে DHCP ব্যবহার করে।
এই পরিবর্তনগুলো কার্যকর হওয়ার জন্য আপনাকে আপনার কম্পিউটার বা মডেম রিস্টার্ট করতে হতে পারে।
আপনার মডেম আপগ্রেড বা পরিবর্তন করুন
যদি অন্য সব ব্যর্থ হয় তবে এটি শেষ অবলম্বন। আপনার মডেম যদি উল্লেখযোগ্যভাবে পুরনো হয়, আপনার ISP-র (বা গুগলের) নির্দেশনা लेकर এর নেটওয়ার্ক নিরাপত্তা আপগ্রেড করুন। অথবা সম্পূর্ণরূপে একটি নতুন মডেম কিনুন।
উপসংহার
আপনার একটি ব্যবসা বা কোম্পানি থাকতে হবে না ডিনায়াল অফ সার্ভিস আক্রমণের শিকার হওয়ার জন্য। কেউ শুধু তার হ্যাকিং দক্ষতা অনুশীলন করতে চাইতে পারে এবং আপনার IP বেছে নিতে পারে তাদের দক্ষতা পরীক্ষা করার জন্য। সংক্ষেপে, রক্ষার সেরা রূপ হলো প্রতিরোধ। আপনার IP রিসেট করলে আক্রমণকারীদের থেকে কেবল সাময়িক রাহাত দেয়। আপনার IP ঠিকানা এবং ইন্টারনেট ডেটা ট্রাফিক আক্রমণকারীদের থেকে রক্ষা করতে VPN ব্যবহার করা সেরা।
