ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস (DDoS) আক্রমণ যেকোনও সময়ে যে কেউ ঘটতে পারে। আপনার যদি একটি ওয়েবসাইট থাকে যা একটি ডেডিকেটেড ওয়েব সার্ভারে চলছে, তাহলে DDoS আক্রমণ কী, কীভাবে এটি সনাক্ত করা যায় এবং এটি বন্ধ ও প্রতিরোধ করতে কী করতে হবে তা বোঝা গুরুত্বপূর্ণ৷
DDoS আক্রমণ কি?
পরিষেবা আক্রমণের একটি বিতরণ অস্বীকার করা হয় যখন একটি হ্যাকার একটি বটনেট ব্যবহার করে আপনার ওয়েব সার্ভারকে খুব অল্প সময়ের মধ্যে বিপুল সংখ্যক HTTP অনুরোধ পাঠায়।
Abotnet হল ইন্টারনেট জুড়ে কম্পিউটারগুলির একটি খুব বড় নেটওয়ার্ক যা একটি ভাইরাস দ্বারা সংক্রামিত যা তাদের হ্যাকারের সফ্টওয়্যারের জন্য একটি রিলেতে রূপান্তরিত করে। বটনেটের বেশিরভাগ কম্পিউটারই নিয়মিত কম্পিউটার যা ভাইরাস দ্বারা সংক্রামিত হয়েছে এবং ব্যবহারকারী তা বুঝতেও পারে না।
স্বাভাবিক ক্রিয়াকলাপের সময়, একটি ওয়েব সার্ভার আপনার ওয়েব পৃষ্ঠাটি দর্শকদের এইভাবে প্রদান করে:
- একজন ব্যক্তি তাদের ওয়েব ব্রাউজারে আপনার URL টাইপ করে।
- ওয়েব ব্রাউজার ওয়েবসাইটের URL-এ একটি HTTP অনুরোধ জারি করে।
- আপনার ISP-এর DNS সার্ভারগুলি URL-কে ওয়েব সার্ভারের সঠিক IP ঠিকানায় রূপান্তর করে।
- HTTP অনুরোধটি ইন্টারনেট জুড়ে ওয়েব সার্ভারে নির্দেশিত হয়।
- সঠিক HTML ফাইল খুঁজতে ওয়েব সার্ভার URL-এ অনুরোধ করা পৃষ্ঠা ব্যবহার করে।
- ওয়েব সার্ভার সেই HTML ফাইলে থাকা সমস্ত বিষয়বস্তুর সাথে সাড়া দেয়।
- ব্যবহারকারীর ব্রাউজারটি HTML ফাইলটি গ্রহণ করে এবং ব্যবহারকারীকে পৃষ্ঠাটি প্রদর্শন করে।
দিনের গড় প্রত্যাশিত ট্র্যাফিক পরিচালনা করার জন্য বেশিরভাগ ওয়েব সার্ভারগুলি CPU এবং নেটওয়ার্ক হার্ডওয়্যার সহ আকারের হয়। কিছু ওয়েবসাইটের জন্য, এটি এক দিনে এক লক্ষ, এমনকি এক মিলিয়ন দর্শকও হতে পারে৷
৷যাইহোক, একটি DDoS আক্রমণের মাধ্যমে আপনার ওয়েবসাইট আক্রমণ করার আশায় একজন হ্যাকার সারা বিশ্ব থেকে লক্ষ লক্ষ কম্পিউটারের একটি বটনেট ব্যবহার করবে, প্রতি সেকেন্ডে হাজার হাজার HTTP অনুরোধ আপনার ওয়েব সার্ভারে পাঠাবে।
যেহেতু আপনার ওয়েব সার্ভারটি সেই পরিমাণ ট্র্যাফিকের জন্য মাপ করা হয়নি, তাই ওয়েব সার্ভার আপনার নিয়মিত ওয়েবসাইট দর্শকদের ত্রুটি বার্তা দিয়ে প্রতিক্রিয়া জানাবে, পরিষেবা অনুপলব্ধ৷ এটি HTTP এরর 503 নামেও পরিচিত।
বিরল ক্ষেত্রে যেখানে আপনার সাইটটি খুব ছোট ওয়েব সার্ভারে কিছু উপলব্ধ সংস্থান সহ চলছে, সার্ভার নিজেই প্রকৃতপক্ষে বা ক্র্যাশ হয়ে যাবে৷
কিভাবে একটি DDoS আক্রমণ সনাক্ত করতে হয়?
আপনি কিভাবে বুঝবেন যে আপনার ওয়েবসাইট DDoS আক্রমণের কারণে বন্ধ হয়ে গেছে? কিছু উপসর্গ রয়েছে যা একটি মৃত উপহার।
সাধারণত, উপরে বর্ণিত HTTP ত্রুটি 503 একটি স্পষ্ট ইঙ্গিত। যাইহোক, DDoS আক্রমণের আরেকটি লক্ষণ হল ব্যান্ডউইথের খুব শক্তিশালী স্পাইক।
আপনি আপনার ওয়েব হোস্টের সাথে আপনার অ্যাকাউন্টে লগ ইন করে এবং Cpanel খুলে এটি দেখতে পারেন . লগ-এ স্ক্রোল করুন বিভাগ এবং ব্যান্ডউইথ নির্বাচন করুন .
গত 24 ঘন্টার জন্য অস্বাভাবিক ব্যান্ডউইথ চার্টে কয়েকটি ছোট স্পাইক বাদে তুলনামূলকভাবে স্থির রেখা দেখাতে হবে।
যাইহোক, ব্যান্ডউইথের একটি সাম্প্রতিক অসামঞ্জস্যপূর্ণ স্পাইক যা ঘন্টা বা তার বেশি বেশি থাকে তা একটি পরিষ্কার ইঙ্গিত যে আপনি আপনার ওয়েব সার্ভারের বিরুদ্ধে একটি DDoSattack এর সম্মুখীন হচ্ছেন৷
আপনি যদি বিশ্বাস করেন যে আপনি একটি DDoS আক্রমণ শনাক্ত করেছেন, তাহলে দ্রুত কাজ করা গুরুত্বপূর্ণ। এই আক্রমণগুলি প্রচুর নেটওয়ার্ক ব্যান্ডউইথ খরচ করে এবং আপনি যদি হোস্টিং প্রদানকারীর জন্য অর্থ প্রদান করেন, তার মানে তাদের ডেটা সার্ভার ব্যান্ডউইথের একই স্পাইক অনুভব করবে। এটি তাদের অন্যান্য গ্রাহকদের উপরও বিরূপ প্রভাব ফেলতে পারে।
কিভাবে একটি DDoS আক্রমণ থামাতে হয়
আপনি যদি DDoS আক্রমণের সম্মুখীন হন তবে আপনি নিজে কিছু করতে পারবেন না। কিন্তু আপনার ওয়েব হোস্টিং প্রদানকারীকে কল করার মাধ্যমে, তারা অবিলম্বে আপনার ওয়েব সার্ভারের দিকে আসা সমস্ত আগত HTTP অনুরোধগুলিকে ব্লক করতে পারে৷
এটি তাত্ক্ষণিকভাবে আপনার ওয়েব সার্ভারের চাহিদা থেকে মুক্তি দেয়, যাতে সার্ভারটি নিজেই ক্র্যাশ না হয়। এটি হোস্টিং প্রদানকারীর অন্যান্য গ্রাহকদের উপর বিরূপ প্রভাব ফেলতে আক্রমণকে প্রতিরোধ করে।
তারপরের ধাপ হল DDoS আক্রমণ শেষ না হওয়া পর্যন্ত অপেক্ষা করা।
সূচনা আক্রমণের জন্য আসলে হ্যাকারদের জন্য উল্লেখযোগ্য সংস্থান প্রয়োজন৷ সাধারণত, আক্রমণের জন্য এমন কেউ অর্থ প্রদান করে যে আপনার ওয়েবসাইটটি বন্ধ করতে চায়৷ এই অর্থপ্রদানগুলি এমন একটি আক্রমণের জন্য যা একটি নির্দিষ্ট সময়কাল, এক ঘন্টা থেকে কয়েক ঘন্টা পর্যন্ত স্থায়ী হয়৷
৷ভাল খবর হল আক্রমণের অবসান হবে। খারাপ খবর হল যে আক্রমণটি শেষ না হওয়া পর্যন্ত আপনার ওয়েব সার্ভারে সমস্ত ট্র্যাফিক ব্লক করে, যে ব্যক্তি আপনার ওয়েবসাইটটি বন্ধ করতে চেয়েছিল সে মূলত জিতেছে৷
কিভাবে একটি DDoS আক্রমণকে পরাজিত করবেন
দুর্ভাগ্যবশত, DDoS আক্রমণ হল অল্প সময়ের জন্য ওয়েবসাইট বন্ধ করার একটি সহজ এবং সস্তা উপায়৷
হামলা কখনোই স্থায়ী হয় না, তবে সেগুলো বার্তা পাঠানোর উদ্দেশ্যে করা হয়। এর মানে হল যে আপনি আপনার ওয়েবসাইটে প্রকাশ করেছেন এমন কিছু যা কাউকে যথেষ্ট বিরক্ত করে যে তারা আপনার সাইট আক্রমণ করার জন্য হ্যাকারদের অর্থ প্রদান করতে ইচ্ছুক।
আপনি যদি একটি বৃহৎ ব্যবসার মতো একটি সমালোচনামূলক অনলাইন অপারেশন চালান এবং আপনার সাইটটিকে DDoS আক্রমণ প্রতিরোধী করতে চান, তবে এটি সম্ভব কিন্তু এটি সস্তা নয়৷
DDoSprotection পরিষেবাগুলি এক ধরণের কাউন্টার বটনেট স্থাপন করে কাজ করে যা DDoS আক্রমণ চালানো বটনেটের চেয়ে বড়। এটি আগত এইচটিটিপি অনুরোধগুলিতে বিতরণ করা প্রতিক্রিয়া তৈরি করে, এমনকি যদি সেই অনুরোধগুলির কয়েক হাজার বা লক্ষ লক্ষ থাকে।
এই পরিষেবাগুলির সাথে আসা মাসিক পরিষেবা ফি রয়েছে৷ কিন্তু আপনি যদি নিজেকে ঘন ঘন DDoS আক্রমণের শিকার হন, তাহলে এই DDoSprotection পরিষেবাগুলি খুব মূল্যবান হতে পারে৷
DDoSattacks সর্বোত্তমভাবে একটি ছোটখাট উপদ্রব হতে পারে যা আপনাকে ওয়েবসাইট ডাউনটাইমের কয়েক ঘন্টার কারণ করে। সবচেয়ে খারাপভাবে, এটি আপনাকে একটি উল্লেখযোগ্য পরিমাণ হারানো অনলাইন ব্যবসার খরচ করতে পারে, আপনার ওয়েবসাইটে বিশ্বাসী গ্রাহকদের হ্রাসের কথা উল্লেখ না করে৷
কীভাবে একটি DDoS আক্রমণ শনাক্ত করতে হয় এবং কীভাবে এটি বন্ধ করা যায় তা বোঝা আপনার ডাউনটাইম কমাতে পারে এবং এটি থেকে পুনরুদ্ধার করতে আপনার এবং আপনার হোস্টিং প্রদানকারীর যে সময় লাগে তা কমাতে পারে।
