হ্যাঁ, আপনি সম্ভবত DDoS এবং DoS আক্রমণের সাথে পরিচিত। কিন্তু যারা এখনো শুনেননি তাদের জন্য, এই আক্রমণগুলোর লক্ষ্য হলো একটি সংগঠনের সার্ভারগুলো ডাউন করা যাতে তারা তাদের সাবস্ক্রাইবার এবং ক্লায়েন্টদের সার্ভিস দিতে পারে না। এই আক্রমণগুলো সাধারণত আক্রমণকারীদের liên tục এক্সেস রিকোয়েস্ট পাঠাতে শুরু করে যতক্ষণ না সার্ভারগুলো ক্র্যাশ করে এবং সবার সার্ভিস ডিনাই করে।
এই জনপ্রিয়, সন্দেহজনক আক্রমণ ফর্মের ভিত্তিতে, একটি বাধ্যতামূলক এবং আরও হিংস্র আক্রমণ সংকল্পিত হয়েছে: Ransom Denial of Service। এর কনসেপ্ট DDoS এবং DoS-এর মতো। শুধু পার্থক্য হলো আক্রমণকারীরা প্রায়শই আরও আSSERTIVE কারণ তারা ছলिये কামড়ার মতো আচরণ করে।
এই আর্টিকেলে, আমরা আলোচনা করব Ransom Denial of Service কী সেটি সম্পর্কে। আমরা এই ধরনের আক্রমণ প্রতিরোধের উপায় এবং টিপসও শেয়ার করব।
Ransom Denial of Service সম্পর্কে জানা দরকার
নামটিই ইঙ্গিত দেয়, Ransom Denial of Service বা RDoS হলো একটি ধরনের আক্রমণ যেখানে হ্যাকাররা শিকারদের একটি র্যানসম পরিমাণ দাবি করে, হুমকি দেয় যে তারা DDoS রিকোয়েস্ট পাঠাবে যদি তারা একটি নির্দিষ্ট তারিখ এবং সময়ের মধ্যে র্যানসম चुकाয় না। শিকারদের আশ্বস্ত করতে যে তারা কতটা সিরিয়াস, তারা সাধারণত একটি নির্দিষ্ট সময়ের মধ্যে DDoS আক্রমণের একটি সিরিজ পাঠাতে শুরু করে।
একটি র্যানসমওয়্যার আক্রমণে, আক্রমণকারীরা র্যানসমওয়্যার এন্টিটি পাঠায়, একটি সংগঠনের সার্ভারে উপস্থিত সকল ডেটা এনক্রিপ্ট করে। এরপর, তারা একটি নোট পাঠায় যা শিকারকে জানায় যে ডেটা শুধু তখন ডিক্রিপ্ট হবে যখন তারা টাকা পাবে।
RDoS আক্রমণের ক্ষেত্রে, নোটটি আক্রমণকারীদের যেকোনো অ্যাকশন নেওয়ার আগেই পাঠানো হয়। এটি আক্রমণকারীদের সংগঠনকে জানানোর উপায় যে তাদের কোম্পানির সার্ভারগুলোর এক্সেস তাদের কাছে আছে। তারা সাধারণত Bitcoin-এ র্যানসম টাকা চায়। নির্দিষ্ট তারিখের আগে ট্রান্সফার না হলে, হ্যাকাররা সংগঠনের ডেটা এনক্রিপ্ট করতে পারে।
আপনি দেখছেন, RDoS একটি সংগঠনের সদস্যদের ভয়ে ফেলে। আক্রমণ এড়াতে, তারা চূড়ান্ত পরিমাণ चुकाয় দেয়। কিন্তু কি এটি আসলে সেরা কোর্স অফ অ্যাকশন?
RDoS আক্রমণের কথা হলে কী করবেন?
এক্সপার্টদের মতে, হ্যাকারদের দাবিতে দাঁড়ানো কখনো ভালো নয়। আপনি যদি পরিমাণটি चुकाয় দেন, তবে হয় হ্যাকাররা আরও চাবে বা কিছুই হবে না। এটি অন্য হ্যাকারদেরও একই কাজ করার উৎসাহিত করতে পারে। সত্য হলো, আপনি কখনো জানতে পারবেন না যে DDoS বা র্যানসমওয়্যার আক্রমণ সেট আপ হয়েছে কিনা।
এখন, কি আপনি হ্যাকারদের হুমকি দিয়ে আপনাকে র্যানসম পরিমাণ দিতে বাধ্য করছে সেটি ছেড়ে দেবেন? উত্তর এখনও না। আপনাকে কী করা উচিত সেটি হলো একটি শক্তিশালী প্ল্যান থাকা যা তাদের অ্যাকশন কাউন্টার করতে পারে। একবার আপনার প্ল্যানটি থাকলে, যেকোনো ধরনের আক্রমণের জন্য ভয় করার কারণ নেই।
RDoS আক্রমণ কীভাবে প্রতিরোধ করবেন?
আপনি যদি একটি র্যানসম ডিমান্ড পাওয়ার পর DDoS আক্রমণ হয়, চিন্তা করবেন না। যতক্ষণ আপনি প্রস্তুত থাকেন, আপনি স্ট্রেস ছাড়া পরিস্থিতি হ্যান্ডেল করতে পারবেন।
যদিও একটি Disaster Recovery Plan থাকা ভুল নয় যাতে আক্রমণ থেকে সহজে রিকভার করা যায়, জানুন যে প্রাথমিক লক্ষ্য হলো সার্ভার বা ওয়েবসাইটে ট্রাফিক ফ্লো মিটিগেট করা। একটি ঘন্টার ডাউনটাইম একটি ছোট সংগঠনের সার্ভার বা একটি ছোট ব্লগে বড় প্রভাব ফেলতে পারে না। কিন্তু রিয়েল-টাইম সার্ভিস হ্যান্ডল করে বড় কোম্পানিগুলোর জন্য, প্রতিটি সেকেন্ড মানে রাখে। তাই, একটি Response Plan Recovery Plan চেয়ে বেশি উপকারী হবে।
RDoS আক্রমণ প্রতিরোধের অন্যান্য উপায়:
১. একটি Denial of Service Response Plan থাকতে দিন।
একটি সতর্ক সিকিউরিটি অसेসসμεন্ট ভিত্তিক করে একটি Response Plan তৈরি করুন। ছোট ওয়েবসাইট বা সার্ভারের বিপরীতে, বড় সংগঠনের একটি আরও জটিল ইনফ্রাস্ট্রাকচার থাকতে পারে যাতে আরও টিম জড়িত হতে পারে প্ল্যানিং-এ।
একবার DDoS আক্রমণ হলে, আপনার কাছে অ্যাকশনের কোর্স চিন্তা করার জন্য খুব কম সময় থাকে। এর মানে আপনাকে ভয়ঙ্কর এবং ব্যয়বহুল প্রভাব এড়াতে আগে থেকেই প্ল্যান করতে হবে।
একটি কার্যকর Response Plan-এর মূল উপাদানগুলো হলো:
- Systems Checklist – আপনার কোম্পানির সকল অ্যাসেট লিস্ট করুন। নিশ্চিত করুন আপনার কাছে সঠিক টুলস আছে।
- Response Team – টিমের প্রতিটি সদস্যের ভূমিকা চিহ্নিত করুন এবং তাদের দায়িত্ব ডিফাইন করুন। এইভাবে, আপনি আক্রমণে একটি সংগঠিত প্রতিক্রিয়া নিশ্চিত করতে পারেন।
- Escalation Procedures – নিশ্চিত করুন প্রতিটি টিম সদস্য জানে আক্রমণের ঘটনায় কাকে যোগাযোগ করতে হবে।
- Internal and External Contacts-এর তালিকা – সবার জানা উচিত DDoS আক্রমণ হলে কাকে কল করতে হবে।
২. নিশ্চিত করুন আপনার নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপদ।
তাহলে, আপনি কীভাবে নিশ্চিত করবেন আপনার নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপদ? আপনাকে অ্যাডভান্সড ইন্ট্রুশন প্রিভেনশন বা থ্রেট ম্যানেজমেন্ট সিস্টেম সেট আপ করতে হতে পারে যাতে অ্যান্টি-স্প্যাম, VPN, ফায়ারওয়াল, কন্টেন্ট ফিল্টারিং এবং DDoS প্রতিরক্ষা কৌশলের অন্যান্য ফর্ম থাকে। এই কৌশলগুলো থাকলে, আপনি DDoS হওয়া থেকে প্রতিরোধ করতে পারবেন।
৩. বেসিক নেটওয়ার্ক সিকিউরিটি শিখুন।
RDoS বা DDoS আক্রমণের বিপরীতে সবচেয়ে প্র্যাক্টিকেল কাউন্টারমেজার হলো নিজেকে বেসিক নেটওয়ার্ক সিকিউরিটি প্র্যাকটিসে শিক্ষিত করা। একটি সংগঠনে এগুলো পালন ও বাস্তবায়ন করলে নেটওয়ার্ক ইনফ্রাস্ট্রাকচার কমপ্রোমাইজ হওয়া থেকে বাঁচে। এটি করার মাধ্যমে, আপনি শুধু DDoS আক্রমণ প্রতিরোধ করবেন না, বরং আপনার একটি শক্তিশালী সিকিউরিটি ফাউন্ডেশনও থাকবে।
৪. সতর্কতা চিহ্নগুলো চিনতে পারুন।
RDoS বা DDoS আক্রমণের সাধারণ লক্ষণগুলো হলোインターミটেন্ট সার্ভার শাটডাউন, স্পট्टी ইন্ট্রানেট কানেক্টিভিটি এবং ধীর নেটওয়ার্ক। যদিও কোনো নেটওয়ার্ক পুর্ণ নয়, যদি খারাপ পারফরম্যান্স বারবার ঘটতে লক্ষ্য করা যায়, তবে সম্ভবত আপনি একটি আক্রমণ অনুভব করছেন।
৫. প্রস্তুত रहুন।
RDoS আক্রমণ বাস্তব এবং কোনো সংগঠন ইমিউন নয়। আপনার সংগঠন শুধু একটি স্টার্ট-আপ হোক বা আপনি ইতিমধ্যে একটি বিশাল কাস্টমার বেস সার্ভ করছেন, আপনি এই আক্রমণের লক্ষ্য হতে পারেন। তাই, সর্বদা প্রস্তুত থাকুন। আপনার সংগঠনকে হুমকির বিপরীতে সম্পূর্ণ সুরক্ষা দিতে পারে এমন নতুন সিকিউরিটি সমাধান খুঁজে বের করতে থাকুন।
সমাপনী
অনলাইন জগতে হুমকিগুলো উন্নত হতে থাকছে, কিন্তু সিকিউরিটি টেকনোলজিও। এর মানে সবসময় উপায় থাকবে হুমকিগুলোকে আপনার সিস্টেম বা নেটওয়ার্কে হাহাকার মচাতে থেকে প্রতিরোধ করার। আপনি যদি RDoS আক্রমণ বন্ধ করার অন্যান্য উপায় জানেন, তবে কমেন্টে শেয়ার করতে আপনাকে স্বাগতম।
