অক্টোবর ২০১৬ সালে Dyn—একটি সার্ভিস প্রোভাইডার—ওপর একটি DDoS আক্রমণ হয়েছিল। এতে আমেরিকার পুরো পূর্বাঞ্চলের ইন্টারনেট অ্যাক্সেস ধ্বংস হয়ে গেল। Dyn-এর সার্ভারগুলো বিপুল ডেটা ট্রাফিক দিয়ে আক্রমিত হয়েছিল এবং ২ Tbps ডেটা ট্রান্সফার রেট রেকর্ড করা হয়েছিল। পর্যবেক্ষণটি শোকার্থক এবং সে সময়ে এত গতি অর্জন করা কঠিন ছিল।
তবে, গত সপ্তাহে উন্নত DDoS আক্রমণ ১.৭ Tbps ডেটা রেটে রেকর্ড করা হয়েছে। আক্রমণের প্রভাব আগের Dyn আক্রমণের চেয়ে প্রায় ৫০% বেশি। এত বিশাল ট্রাফিক যেকোনো ওয়েবসাইটকে ডাউনটাইম দিতে পারে, যা ৬৮০,০০০ ইন্টারনেট ইউজার তাদের সম্পূর্ণ রিসোর্স দিয়ে একসাথে একই ওয়েবসাইট অ্যাক্সেস করলে হয়।
DDoS আক্রমণ কীভাবে এত উন্নত হলো?
হ্যাকাররা Memcached নামক একটি সফ্টওয়্যারের সুযোগ নিলো যা ওয়েব পেজের লোডিং টাইম ত্বরান্বিত করার জন্য তৈরি। Memcached ব্যবহারকারী যেসব বড় ডেটা চанক আবার অ্যাক্সেস করতে চায় সেগুলো ক্যাশে করে রাখে। Memcached সাধারণত রিমোট সার্ভার থেকে সার্ভ করা হয়।
নিরাপত্তা বিশেষজ্ঞরা অনুযায়ী, ইন্টারনেটের সাথে সংযুক্ত থাকা অবস্থায় Memcached অনরক্ষিত থাকা উচিত নয়। কিন্তু Rapid-এর Project Sonar ওয়েব স্ক্যানার অনুযায়ী, ১৪০,০০০টিরও বেশি Memcached ডিভাইস savunাহীন। আক্রমণকারীরা Memcached এক্সপ্লอยট করলো তাদের ডিনায়াল অফ সার্ভিস আক্রমণ বড়াতে। সেগুলো ছোট ছোট কচরা ডেটা Memcached-এ পাঠায়, যা টার্গেটের সার্ভারকে বিপুল ডেটা দিয়ে প্লোড করায়। Memcached ব্যবহার করে হ্যাকাররা আক্রমণের প্রভাব ৫১,০০০ গুণ বড়াতে পারেন।
এটি কীভাবে रोका যাবে?
অনেক সাইবার নিরাপত্তা পেশাদার উন্নত DDoS আক্রমণ রোধে কাজ করছেন। Homeland Security-এর নিরাপত্তা বিশেষজ্ঞরা আমেরিকান নাগরিকদের উন্নত এবং শক্তিশালী DDoS আক্রমণ থেকে রক্ষা করার কার্যকর উপায় খুঁজে বের করতে চেষ্টা করছেন। Akamai এবং Alphabet-এর মতো ফার্মও এই লড়াইয়ে যোগ দিয়েছে। এছাড়া, GitHub ওয়েবসাইট اخیرে একটি বড় Memcached-ভিত্তিক DDoS আক্রমণ টেকসই করতে সক্ষম হয়েছে। ওয়েবসাইটটি মাত্র ৫ মিনিট ডাউনটাইম পেয়ে আবার চলতে শুরু করল।
আক্রমণকারীরা নকল UDP প্রোটোকল প্যাকেট Memcached সার্ভারগুলোতে পাঠাচ্ছিল। এতে টার্গেটেড ওয়েবসাইটের ওপর UDP প্যাকেটের বিস্ফোরণ হয়েছিল। নিরাপত্তা ফার্ম Corero একটি কিল সুইচ নিয়ে এসেছে যা আক্রমণকারী সার্ভারকে "flush all" কমান্ড দিয়ে ফ্লাশ করিয়ে দেয়। এটি আসলে আক্রমণকারী সার্ভার থেকে সব ডেটা প্যাকেট ফ্লাশ আউট করে বিস্ফোরণ দমন করে। রেমেডিটি রিয়াল সার্ভারেও টেস্ট করা হয়েছে এবং Memcached আক্রমণ রোধে ১০০% কার্যকর সাবিত হয়েছে। তবে শনাক্ত হয়েছে যে Memcached ভার্সন ১.৫.৫ নেটওয়ার্ক মেসেজ ভলিউম নিয়ন্ত্রণে অক্ষম যা হ্যাকাররা এক্সপ্লอยট করতে পারে। তাই একটি নতুন আপডেট রিলিজ করা হয়েছে যা UDP প্রোটোকল অক্ষম করে। এখন UDP প্রোটোকল এক্সপ্লিসিটলি এনেবল করতে হবে। এই আপডেট ডাউনলোড করলে সমস্যা মিটিগেট হবে।
তবে, বিশ্বব্যাপী অনেক সংস্থা আছে যা GitHub-এর মত নিজেদের রক্ষা করতে পারে না। এত मारক ক্ষমতায় আক্রমণকারীরা উল্লেখযোগ্য ডাউনটাইম সৃষ্টি করে তাদের আর্থিকভাবে ক্ষতি পৌঁছাতে পারে।
