DDoS বা ডিস্ট্রিবিউটেড ডিনায়েল-অফ-সার্ভিস হলো একটি আক্রমণ যেখানে একাধিক বটনেট সিস্টেম একটি একক সিস্টেমকে টার্গেট করে ফ্লাড করে তার অপারেশন বন্ধ করে দেয়। এটি আক্রমণকারীর একটি প্রচেষ্টা ওয়েবসাইটের সার্ভিস বন্ধ করার জন্য। এটি অ্যাপ্লিকেশন, নেটওয়ার্ক, সার্ভিস, ডিভাইস, সার্ভার এবং এমনকি সফটওয়্যারের নির্দিষ্ট ট্রানজ্যাকশনまで ব্লক করে ম্যানেজ করা যেতে পারে। একটি DoS আক্রমণে, একটি সিস্টেম ম্যালিশিয়াস ডেটা বা রিকোয়েস্ট পাঠায়; কিন্তু DDoS আক্রমণ একাধিক সিস্টেম থেকে আসে।
সাইবার অপরাধীরা সিস্টেমগুলোকে সার্ভিসের জন্য ওভারফ্লোইং রিকোয়েস্ট দিয়ে ডুবিয়ে দেয়। আক্রমণকারীরা হয় সার্ভারকে পেজ অ্যাক্সেস করার রিকোয়েস্ট দিয়ে ফ্লাড করে অথবা একটি সিস্টেমের ডাটাবেসে খুব বেশি কোয়েরি হিট করে। ফলে হার্ডওয়্যার রিসোর্সের থ্রেশহোল্ড ক্যাপাসিটি যেমন RAM, CPU এবং অবশ্যই ইন্টারনেট ব্যান্ডউইডথ লাঙ্ঘন করে পুরো সিস্টেমটিকে সাবোটেজ করে দেয়। ক্ষতির পরিসর মাইনর সার্ভিস ডিসরাপশন থেকে মেজর লসের মতো হতে পারে যেমন অ্যাপ্লিকেশন, ওয়েবসাইট বা পুরো ব্যবসায় ডাউনটাইম।
DDoS আক্রমণের লক্ষণ
একটি DDoS আক্রমণ নন-ম্যালিশিয়াস অ্যাক্টিভিটির মতো দেখায় যা সার্ভিস সমস্যা সৃষ্টি করে - যেমন সার্ভার ডাউনটাইম, আসল ব্যবহারকারীদের থেকে অনেক জেনুইন রিকোয়েস্ট বা কেটা ক্যাবল। তাই আপনাকে ট্রাফিক বিশ্লেষণ করতে হবে যেন আপনি বুঝতে পারেন আপনি আক্রমণের শিকার হয়েছেন কিনা।
DDoS আক্রমণের গল্প
২০০০-এর দশকে, মাইকেল কাল্সে যাকে মাফিয়াবয় নামে ডাকা হতো, Yahoo-এর সার্ভিস DDoS আক্রমণ দিয়ে ব্যাহত করেছিলেন। এরপর তিনি CNN, eBay এবং Amazon-এ তিনটি সফল আক্রমণ চালাতে পেরেছিলেন। এটি যদিও প্রথম DDoS আক্রমণ ছিল না, কিন্তু আক্রমণের এই সিরিজের মানুষের দৃষ্টি আকর্ষণ করেছিল এবং তারপর থেকে শক্তিশালী ব্যবসা প্রতিষ্ঠানগুলো আতঙ্কিত থাকতে লাগলো। DDoS আক্রমণ সাধারণত এক্সটর্ন, সাইবার যুদ্ধ বা শুধু বদলা लेने জন্য করা হয়। বছরের পথে DDoS আক্রমণ উন্নত হয়েছে কারণ এখন এর রিসোর্স আছে যা ১০০০ Gbps-এর ওপর যেতে পারে। আপনি ২০১৬ সালের বিখ্যাত Dyn আক্রমণের কথা শুনতে পারেন, যেখানে ডেটা রেট ১.২ Tbps রেকর্ড করা হয়েছিল। এটি আধুনিক বটনেটের (Mirai Botnet) সাহায্যে সম্ভব হয়েছিল। আক্রমণটি আমেরিকার পুরো ইস্ট কোস্টকে হिला দিয়েছিল যেখানে মিলিয়ন মিলিয়ন IP অ্যাড্রেস ব্যবহার করে সার্ভারে কোয়েরি শুট করা হয়েছিল। Dyn আক্রমণ সরাসরি ১,০০,০০০ IoT ডিভাইসকে প্রভাবিত করেছিল যার মধ্যে প্রিন্টার এবং ক্যামেরাও ছিল। পরে এর মতো আক্রমণ Netflix, Twitter, Tumblr, Spotify, Reddit এবং Amazon-এর ওপরও করা হয়েছিল। আরও GitHub-ও টার্গেট করা হয়েছিল, যেখানে ১.৩৫ Tbps ডেটা ট্রান্সফার রেট রেকর্ড করা হয়েছিল। আক্রমণটি বিশাল ছিল কিন্তু GitHub তা হ্যান্ডেল করতে পেরেছিল এবং দ্রুত ফাংশনাল হয়েছিল।
আক্রমণ বিশ্লেষণ করার পর জানা গেলো আক্রমণকারীরা Memcached সার্ভার ব্যবহার করেছিলেন আক্রমণের ইফেক্ট amplify করার জন্য, যা পূর্বের আক্রমণগুলোর চেয়ে সহজ টেকনিক ছিল।
WireX নামে আরেকটি আক্রমণ, Mirai botnet আক্রমণের মতো, সিকিউরিটি এক্সপার্টরা আবিষ্কার করেছিলেন। এটি ১০০ দেশের ১,০০,০০০ অ্যান্ড্রয়েড ডিভাইসকে টার্গেট করেছিল। তারপর থেকে বিভিন্ন সার্ভিস প্রোভাইডারের ওপর আরও DDoS আক্রমণ होছে এবং তাই এই ইভেন্টগুলো তদন্তের দরকার।
DDoS আক্রমণের টুলস
আক্রমণকারীরা বটনেট ব্যবহার করে DDoS আক্রমণ ছড়িয়ে দেন। যারা বটনেট সম্পর্কে না জানেন, তাদের জন্য - এটি ম্যালওয়্যার-ইনফেক্টেড ডিভাইস যা একটি বটমাস্টার (আক্রমণকারী) দ্বারা কন্ট্রোল করা হয়। DDoS আক্রমণকারীরা সাধারণত সার্ভার এবং কম্পিউটারকে এন্ডপয়েন্ট হিসেবে বেছে নেন ইনফেক্ট করার জন্য। আজকাল মোবাইল এবং IoT ডিভাইসও টার্গেট সিস্টেম ফ্লাড করার জন্য ব্যবহার হয়। এই ডিভাইসগুলো ম্যাস ইনজেকশন টেকনিক, ম্যালভার্টাইজিং আটাক এবং ফিশিং আটাক দিয়ে একটি একক সিস্টেম ইনফেক্ট করতে ব্যবহৃত হয়।
DDoS আক্রমণের ধরন
DDoS আক্রমণ তিনটি ভিন্ন ক্লাসে ভাগ করা যায়। সেগুলো হলো:
- বিশাল পরিমাণ নকল ট্রাফিক ব্যবহার করে সিস্টেমে অ্যাক্সেস বন্ধ করা। উদাহরণ: স্পুফ-প্যাকেট ফ্লাড আটাক, UDP এবং ICMP আটাক।
- ডেটা প্যাকেট ব্যবহার করে পুরো নেটওয়ার্ক ইনফ্রাস্ট্রাকচার বা ইনফ্রাস্ট্রাকচার ম্যানেজমেন্ট টুলকে শিকার করা। উদাহরণ: Smurf DDoS এবং SYN Floods।
- অর্গানাইজেশনের অ্যাপ্লিকেশন লেয়ারকে শিকার করে ম্যালওয়্যার-ইনফেক্টেড রিকোয়েস্ট দিয়ে অ্যাপ্লিকেশন ফ্লাড করা। ফলে অনলাইন রিসোর্সগুলি অনুত্তরদায়ী হয়ে যায়।
DDoS আক্রমণ কীভাবে উন্নত হয়েছে
আজকাল আক্রমণকারীরা ভাড়া বটনেট ব্যবহার করে DDoS আক্রমণ চালাচ্ছে। আরেকটি উন্নত আক্রমণ "APDoS - Advanced Persistent Denial-Of-Service" একটি আক্রমণে ভিন্ন আক্রমণ ভেক্টর ব্যবহার করে। এই ধরনের আক্রমণ একটি সিস্টেমের অ্যাপ্লিকেশন, ডাটাবেস এবং সার্ভার সবকিছুর ওপর একসাথে আঘাত করে। আক্রমণকারীরা সরাসরি ISP-কে প্রভাবিত করার টেকনিকও ব্যবহার করে যাতে একসাথে সর্বাধিক ডিভাইস প্রভাবিত হয়।
এখন DDoS আক্রমণ এমন একটি আক্রমণে রূপ নেছে যা শুধু একটি সিস্টেমকে না, বরং একসাথে বিভিন্ন প্রতিষ্ঠান, সাপ্লায়ার, ভেন্ডর এবং ব্যবসা পেশাদারদের টার্গেট করে। যেন আমরা সবাই জানি কোনো ব্যবসা তার সবচেয়ে দুর্বল লিংকের চেয়ে বেশি সুরক্ষিত নয়, তাই থার্ড পার্টি, কর্মচারী ইত্যাদি এনটিটিগুলোকে রক্ষা করা উচিত।
প্রযুক্তি এবং কৌশলগুলির সাইবার অপরাধীদের सामने টিকে থাকার সম্ভাবনা কম যারা সતতার সাথে তাদের DDoS আক্রমণ শুধু করছেন। তবে AI, মেশিন লার্নিং এবং নতুন IoT ডিভাইসের আবিষ্কারের সাথে DDoS আক্রমণ আরও বিবর্তন করবে। আক্রমণকারীরা এই প্রযুক্তিগুলো তাদের আক্রমণে ইনহিবিট করতে পারবে, যা আক্রমণকে মারাত্মক করবে। তারপরও, DDoS টেকনোলজি ও বিবর্তন করতে থাকবে।
