ඔබ සේවා ප්‍රහාරයක් ප්‍රතික්ෂේප කරමින් සිටී. බහුවිධ ජාලයන්ගෙන් (විවිධ උප ජාල වල විවිධ අයිපී) ගමනාගමනය ඔබ දුටුවහොත් ඔබට බෙදා හරින ලද සේවා ප්‍රතික්ෂේප කිරීමක් (ඩීඩීඕඑස්) තිබේ; ඒ සියල්ල එකම ස්ථානයකින් පැමිණෙන්නේ නම් ඔබට පැරණි පැරණි DoS එකක් තිබේ. ඔබට හැකි නම් පරීක්ෂා කිරීම ප්‍රයෝජනවත් වේ; පරීක්ෂා කිරීමට නෙට්ස්ටැට් භාවිතා කරන්න. නමුත් මෙය කිරීමට අපහසු විය හැකිය.
සේවා ප්‍රතික්ෂේප කිරීම සාමාන්‍යයෙන් කාණ්ඩ දෙකකට අයත් වේ: ගමනාගමනය පදනම් කරගත් සහ බර මත පදනම් වූ. අන්තිම අයිතමය (බිඳ වැටෙන සේවාව සමඟ) සූරාකෑම පදනම් කරගත් DoS වන අතර එය බෙහෙවින් වෙනස් ය.
කුමන ආකාරයේ ප්‍රහාරයක් සිදුවන්නේ දැයි දැන ගැනීමට ඔබ උත්සාහ කරන්නේ නම්, ඔබට යම් තදබදයක් අල්ලා ගැනීමට අවශ්‍ය විය හැකිය (වයර්ෂාර්ක්, ටීසීපම්ප් හෝ ලිප් කැප් භාවිතා කරමින්). හැකි නම්, ඔබ තදබදය විශාල ප්රමාණයක් අල්ලා ගන්නා බව ද දැන සිටිය යුතුය.
බොහෝ විට, මේවා පැමිණෙන්නේ බොට්නෙට් වලින් (සමහර ප්‍රහාරකයන්ගේ මධ්‍යම පාලනය යටතේ සම්මුති විරහිත ධාරකයන්ගේ ජාලයන්, ඔවුන් ලංසු තබනු ඇත). විවිධ ජාලයන්හි විවිධ ධාරකයන් විශාල ප්රමාණයක් ඔබට පහර දීමට ඔවුන්ගේ ප්‍රහාරයන් ආවරණය කරන අතරම (ඉතා ලාභදායී ලෙස) ප්‍රහාරකයාට මෙය හොඳ ක්‍රමයකි. මෙම අඩු කක්ෂය අයන කැනන් වූ botnet (ඒ වෙනුවට කරදරකාරී ව්යුත්පන්න ස්වේච්ඡාවෙන් වුවත්) එක් උදාහරණයක්; සියුස් යනු වඩාත් සාමාන්‍ය දෙයකි.
ගමනාගමනය පදනම් කරගත්
ඔබ රථවාහන මත පදනම් වූ DoS යටතේ සිටී නම්, එතරම් තදබදයක් ඇති බව ඔබට පෙනී යයි ඔබේ සේවාදායකයට බව ඔබට පෙනී යන්නේ අන්තර්ජාලයට එහි සම්බන්ධතාවය සම්පූර්ණයෙන්ම සංතෘප්ත වී ඇති බැවිනි. ඔබේ සේවාදායකය වෙනත් තැනකින් පිං කිරීමේදී ඉහළ පැකට් නැතිවීමේ අනුපාතයක් ඇත, සහ (භාවිතයේ පවතින මාර්ගගත කිරීමේ ක්‍රම මත පදනම්ව) සමහර විට ඔබ ද සැබවින්ම ඉහළ ප්‍රමාදයක් දකිනු ඇත (පිං ඉහළයි). මේ ආකාරයේ ප්‍රහාරයක් සාමාන්‍යයෙන් DDoS වේ.
මෙය සැබවින්ම “loud ෝෂාකාරී” ප්‍රහාරයක් වන අතර, සිදුවන්නේ කුමක්ද යන්න පැහැදිලිය, සේවාදායක පරිපාලකයෙකුට එය අවම කිරීම දුෂ්කර ය (සහ හවුල් සත්කාරක පරිශීලකයෙකුට අවම කිරීම කළ නොහැකි ය). ඔබට ඔබේ අයිඑස්පී වෙතින් උදව් අවශ්‍ය වනු ඇත; ඔබ DDoS යටතේ සිටින බව ඔවුන්ට දන්වන්න, එවිට ඔවුන්ට උදව් කළ හැකිය.
කෙසේ වෙතත්, බොහෝ අයිඑස්පී සහ සංක්‍රමණ සැපයුම්කරුවන් සිදුවන්නේ කුමක්ද යන්න කල්තියාම වටහාගෙන ඔබේ සේවාදායකයා සඳහා බ්ලැක්හෝල් මාර්ගයක් ප්‍රකාශයට පත් කරනු ඇත . මෙයින් අදහස් කරන්නේ ඔවුන් ඔබේ සේවාදායකයට හැකි තරම් අඩු වියදමකින් මාර්ගයක් ප්‍රකාශයට පත් කිරීමයි 0.0.0.0: ඔවුන් ඔබේ සේවාදායකයට ගමනාගමනය තවදුරටත් අන්තර්ජාලයේ ගමන් කළ නොහැකිය. මෙම මාර්ග සාමාන්‍යයෙන් / 32s වන අතර අවසානයේ ඒවා ඉවත් කරනු ලැබේ. මෙය ඔබට කිසිසේත් උදව් නොකරයි; අයිඑස්පී ජාලය ජලගැල්මෙන් ආරක්ෂා කිරීම මෙහි අරමුණයි. කාල සීමාව සඳහා, ඔබේ සේවාදායකයාට අන්තර්ජාල ප්‍රවේශය effectively ලදායී ලෙස අහිමි වනු ඇත.
ඔබේ අයිඑස්පී (හෝ ඔබට, ඔබට ඔබේම ඒඑස් තිබේ නම්) උදව් කිරීමට ඇති එකම ක්‍රමය නම් ඔවුන් බුද්ධිමත් රථවාහන හැඩතල භාවිතා කරන්නේ නම් ඩීඩීඕඑස් ගමනාගමනය හඳුනා ගැනීමට සහ සීමා කිරීමට හැකි වීමයි. සෑම කෙනෙකුටම මෙම තාක්ෂණය නොමැත. කෙසේ වෙතත්, ගමනාගමනය පැමිණෙන්නේ ජාල එකක් හෝ දෙකකින් හෝ එක් සත්කාරක සමාගමකින් නම්, ඔබට ඉදිරියෙන් ඇති ගමනාගමනය අවහිර කිරීමටද ඔවුන්ට හැකි වනු ඇත.
කෙටියෙන් කිවහොත්, මෙම ගැටළුව සම්බන්ධයෙන් ඔබට කළ හැකි දේ ඉතා අල්පය . හොඳම දිගුකාලීන විසඳුම වන්නේ ඔබේ සේවාවන් අන්තර්ජාලයේ විවිධ ස්ථානවල සත්කාරකත්වය සැපයීමයි. ඒවා තනි තනිව හා එකවර DDoSed විය යුතු අතර DDoS වඩා මිල අධික වේ. මේ සඳහා උපාය මාර්ග රඳා පවතින්නේ ඔබ ආරක්ෂා කිරීමට අවශ්‍ය සේවාව මත ය; බහු බලයලත් නාම සේවාදායකයන් සමඟ ඩීඑන්එස් ආරක්ෂා කළ හැකිය, උපස්ථ එම්එක්ස් වාර්තා සහ තැපැල් හුවමාරු කරුවන් සහිත එස්එම්ටීපී, සහ රවුන්ඩ් රොබින් ඩීඑන්එස් හෝ බහු හෝමිං සහිත එච්ටීටීපී (නමුත් යම්කිසි පරිහානියක් කෙසේ හෝ කාලසීමාව තුළ කැපී පෙනේ).
ලෝඩ් බැලන්සර් මෙම ගැටළුවට solution ලදායී විසඳුමක් වන්නේ කලාතුරකිනි, මන්ද බර බැලන්සර් එකම ගැටළුවට යටත් වන අතර හුදෙක් බාධකයක් නිර්මාණය කරයි. ඔබගේ නළය සංතෘප්ත වීම ගැටළුව වන බැවින් IPTables හෝ වෙනත් ෆයර්වෝල් නීති උපකාරී නොවේ . ඔබගේ ෆයර්වෝලය මඟින් සම්බන්ධතා දුටු පසු, එය දැනටමත් ප්‍රමාද වැඩියි ; ඔබේ වෙබ් අඩවියට කලාප පළල පරිභෝජනය කර ඇත. ඔබ සම්බන්ධතා සමඟ කුමක් කළත් කමක් නැත; පැමිණෙන ගමනාගමන ප්‍රමාණය යථා තත්ත්වයට පත්වන විට ප්‍රහාරය අවම කිරීම හෝ අවසන් කිරීම සිදු කෙරේ.
ඔබට එය කළ හැකි නම්, අකාමායි, ලයිම්ලයිට් සහ සීඩීඑන් 77 වැනි අන්තර්ගත බෙදාහැරීමේ ජාලයක් (සීඩීඑන්) භාවිතා කිරීම ගැන සලකා බලන්න, නැතහොත් ක්ලවුඩ් ෆ්ලෙයාර් හෝ ප්‍රෝලෙක්සික් වැනි ඩීඩීඕඑස් ස්ක්‍රබ් කිරීමේ සේවාවක් භාවිතා කරන්න. මෙම සේවාවන් මෙම ආකාරයේ ප්‍රහාර අවම කිරීම සඳහා ක්‍රියාකාරී ක්‍රියාමාර්ග ගන්නා අතර විවිධ ස්ථානවල කලාප පළල ලබා ගත හැකි අතර ඒවා ගංවතුරට ලක්වීම සාමාන්‍යයෙන් කළ නොහැකි ය.
ඔබ CloudFlare (හෝ වෙනත් CDN / proxy) භාවිතා කිරීමට තීරණය කරන්නේ නම් ඔබේ සේවාදායකයේ IP සැඟවීමට මතක තබා ගන්න. ප්‍රහාරකයෙකු IP සොයා ගන්නේ නම්, ඔහුට නැවතත් ඔබේ සේවාදායකය කෙලින්ම DDoS කර CloudFlare මඟ හැරිය හැක. IP සැඟවීමට, ඔබේ සේවාදායකය ආරක්ෂිතව මිස වෙනත් සේවාදායකයන් / පරිශීලකයින් සමඟ කෙලින්ම සන්නිවේදනය නොකළ යුතුය. උදාහරණයක් ලෙස ඔබේ සේවාදායකයා කෙලින්ම පරිශීලකයින්ට විද්‍යුත් තැපැල් නොයැවිය යුතුය. ඔබ ඔබේ සියලු අන්තර්ගතයන් සීඩීඑන් හි සත්කාරකත්වය දරන්නේ නම් සහ ඔබේම සේවාදායකයක් නොමැති නම් මෙය අදාළ නොවේ.
එසේම, සමහර වීපීඑස් සහ සත්කාරක සේවා සපයන්නන් මෙම ප්‍රහාර අවම කිරීමට වඩා හොඳය. පොදුවේ ගත් කල, ඒවා විශාල වන තරමට, ඔවුන් වඩා හොඳ වනු ඇත; ඉතා හොඳින් සමපාත වන සහ කලාප පළල විශාල ප්රමාණයක් ඇති සැපයුම්කරුවකු ස්වභාවිකවම වඩා ඔරොත්තු දෙන අතර ක්‍රියාකාරී හා පූර්ණ කාර්ය මණ්ඩල ජාල මෙහෙයුම් කණ්ඩායමක් ඇති අයෙකුට වඩාත් ඉක්මණින් ප්‍රතික්‍රියා කිරීමට හැකි වේ.
පැටවීම මත පදනම් වූ
ඔබ බර මත පදනම් වූ DDoS අත්විඳින විට, බර පැටවීමේ සාමාන්‍යය අසාමාන්ය ලෙස ඉහළ මට්ටමක පවතින බව ඔබට පෙනේ (හෝ ඔබේ වේදිකාව සහ විශේෂතා මත පදනම්ව CPU, RAM, හෝ තැටි භාවිතය). සේවාදායකය ප්‍රයෝජනවත් කිසිවක් නොකරන බවක් පෙනෙන්නට තිබුණද, එය ඉතා කාර්යබහුලයි. බොහෝ විට, අසාමාන්ය තත්වයන් පෙන්නුම් කරන ලොග් වල විශාල ප්රමාණයක් ඇතුළත් වේ. බොහෝ විට මෙය විවිධ ස්ථාන වලින් එන අතර එය DDoS වේ, නමුත් එය එසේ නොවේ. විවිධ ධාරකයන් විශාල ප්රමාණයක් සිටිය යුතු නැත .
මෙම ප්‍රහාරය පදනම් වී ඇත්තේ ඔබේ සේවාව මිල අධික දේවල් කිරීමට පෙළඹවීම මත ය. මෙය TCP සම්බන්ධතා විශාල සංඛ්‍යාවක් විවෘත කිරීම සහ ඒවා සඳහා රාජ්‍යය පවත්වා ගැනීමට ඔබට බල කිරීම, හෝ ඔබේ සේවාවට අති විශාල හෝ විශාල ලිපිගොනු උඩුගත කිරීම හෝ සමහර විට මිල අධික සෙවීම් කිරීම හෝ හැසිරවීමට මිල අධික ඕනෑම දෙයක් කිරීම වැනි දෙයක් විය හැකිය. ගමනාගමනය ඔබ සැලසුම් කළ හා කළ හැකි සීමාවන් තුළ ය, නමුත් කරන ඉල්ලීම් වර්ග බොහොමයක් හැසිරවිය නොහැකි තරම් මිල අධිකය .
පළමුවෙන්ම, මෙම ආකාරයේ ප්‍රහාරයක් සිදුවිය හැකි බව බොහෝ විට වින්‍යාසකරණ ගැටලුවක් හෝ දෝෂයක් පෙන්නුම් කරයිඔබේ සේවයේ. නිදසුනක් ලෙස, ඔබ ඕනෑවට වඩා වාචික ලොග් වීම සක්‍රිය කර ඇති අතර ලිවීමට ඉතා මන්දගාමී දෙයක් මත ල logs ු-සටහන් ගබඩා කිරීම විය හැකිය. යමෙක් මෙය වටහාගෙන ඔබට ලොග් විශාල ප්රමාණයක් තැටියට ලිවීමට හේතු වන බොහෝ දේ කළහොත්, ඔබේ සේවාදායකය බඩගා යෑමට මන්දගාමී වනු ඇත. ඔබේ මෘදුකාංගය සමහර ආදාන අවස්ථා සඳහා අතිශයින්ම අකාර්යක්ෂම දෙයක් කරයි; වැඩසටහන් ඇති තරම් හේතු බොහෝය, නමුත් උදාහරණ දෙකක් වනුයේ ඔබේ සේවාව වෙනත් ආකාරයකින් අවසන් වූ සැසියක් වසා නොදැමීමට හේතු වන තත්වයක් වන අතර එය ළමා ක්‍රියාවලියක් ඇති කර එය අත්හැර දැමීමට හේතු වන තත්වයකි. ළමා ක්‍රියාදාමයන් නිරීක්ෂණය කිරීම සඳහා දස දහස් ගණනක් රාජ්‍ය සමඟ විවෘත සම්බන්ධතා හෝ ළමා ක්‍රියාදාමයන් දස දහස් ගණනක් අවසන් වුවහොත්, ඔබ කරදරයට පත්වනු ඇත.
ඔබට කළ හැකි පළමු දෙය වන්නේ ගමනාගමනය අතහැර දැමීමට ෆයර්වෝලයක් භාවිතා කිරීමයි . මෙය සැමවිටම කළ නොහැකි නමුත්, පැමිණෙන ගමනාගමනය තුළ ඔබට සොයාගත හැකි ලක්ෂණයක් තිබේ නම් (ගමනාගමනය සැහැල්ලු නම් tcpdump මේ සඳහා හොඳ විය හැකිය), ඔබට එය ෆයර්වෝලය තුළට දැමිය හැකි අතර එය තවදුරටත් කරදර ඇති නොකරනු ඇත. කළ යුතු අනෙක් දෙය නම් ඔබේ සේවාවේ දෝෂය නිවැරදි කිරීමයි (වෙළෙන්දා සමඟ සම්බන්ධ වී දිගු සහායක අත්දැකීමක් සඳහා සූදානම්ව සිටින්න).
කෙසේ වෙතත්, එය වින්‍යාස කිරීමේ ගැටලුවක් නම්, එතැනින් ආරම්භ කරන්න . නිෂ්පාදන පද්ධතිවල ලොග් වීම සාධාරණ මට්ටමකට හරවන්න (වැඩසටහන අනුව මෙය සාමාන්‍යයෙන් පෙරනිමිය වන අතර, සාමාන්‍යයෙන් "නිදොස් කිරීම" සහ "වාචික" මට්ටමේ ල ging ු-සටහන් අක්‍රිය වී ඇති බව සහතික කිරීම ඇතුළත් වේ; පරිශීලකයෙකු කරන සෑම දෙයක්ම හරියටම ලොග් වී තිබේ නම් කදිම විස්තරයක්, ඔබේ ලොග් වීම වාචිකය). මීට අමතරව, චෙක් දරුවා ක්රියාවලිය හා ඉල්ලීම සීමාවන් , සමහරවිට උපතට අදාළ ලැබෙන ඉල්ලීම්, IP අනුව සම්බන්ධතා, සහ ඉඩ ළමා ක්රියාවලීන් සංඛ්යාව, අදාළ ලෙස.
ඔබේ සේවාදායකය වඩා හොඳින් වින්‍යාසගත කර ඇති අතර වඩා හොඳ ප්‍රතිපාදන ලබා දී ඇති බව නොකියයි. විශේෂයෙන් RAM සහ CPU සමඟ නොගැලපීමෙන් වළකින්න. බැකෙන්ඩ් දත්ත සමුදායන් සහ තැටි ගබඩා කිරීම වැනි දේ සමඟ ඔබේ සම්බන්ධතා වේගවත් හා විශ්වාසදායක බව සහතික කරන්න.
සූරාකෑම පදනම් කරගත්
ඔබේ සේවාව අභිරහස් ලෙස කඩාවැටීමෙන් පසු ඉතා ඉක්මණින් බිඳ වැටේ නම්, විශේෂයෙන් ඔබට කඩාවැටීමට පෙර ඉල්ලීම් රටාවක් ස්ථාපිත කළ හැකි අතර ඉල්ලීම පරස්පර හෝ අපේක්ෂිත භාවිත රටාවන්ට නොගැලපේ නම්, ඔබ සූරාකෑම පදනම් කරගත් DoS අත්විඳිනු ඇත. මෙය එක් සත්කාරක සමාගමකින් (ඕනෑම ආකාරයක අන්තර්ජාල සම්බන්ධතාවයක් ඇති) හෝ බොහෝ ධාරකයන්ගෙන් පැමිණිය හැකිය.
මෙය බොහෝ ආකාරවලින් බර මත පදනම් වූ DoS ට සමාන වන අතර මූලික වශයෙන් එකම හේතු සහ අවම කිරීම් ඇත. වෙනස හුදෙක් මෙම අවස්ථාවේදී, දෝෂය මඟින් ඔබේ සේවාදායකය නාස්ති වීමට හේතු නොවේ, නමුත් මිය යයි. ප්‍රහාරකයා සාමාන්‍යයෙන් දුරස්ථ කඩාවැටීමේ අවදානමක් ගසාකයි, එනම් අබලන් වූ ආදානය වැනි ශුන්‍ය-අවලංගු කිරීමක් හෝ ඔබේ සේවාවේ යමක්.
මෙය අනවසර දුරස්ථ ප්‍රවේශ ප්‍රහාරයකට සමානව හසුරුවන්න. ආරම්භක ධාරකයන්ට එරෙහිව ෆයර්වෝලය සහ ඒවා තද කළ හැකි නම් ගමනාගමන වර්ගය. අදාළ නම් වලංගු ප්‍රතිලෝම ප්‍රොක්සි භාවිතා කරන්න . අධිකරණ වෛද්‍ය සාක්ෂි එක්රැස් කරන්න (සමහර තදබදය උත්සාහ කර අල්ලා ගන්න), වෙළෙන්දා සමඟ දෝෂ ටිකට් පතක් ගොනු කරන්න, සහ සම්භවයට එරෙහිව අපයෝජන පැමිණිල්ලක් (හෝ නීතිමය පැමිණිල්ලක්) ගොනු කිරීම ගැන සලකා බලන්න.
සූරාකෑමක් සොයාගත හැකි නම්, මෙම ප්‍රහාර සවිකිරීමට තරමක් ලාභදායී වන අතර ඒවා ඉතා බලසම්පන්න විය හැකි අතර ඒවා සොයා ගැනීමට සහ නැවැත්වීමට සාපේක්ෂව පහසුය. කෙසේ වෙතත්, ගමනාගමනය මත පදනම් වූ DDoS වලට එරෙහිව ප්‍රයෝජනවත් වන උපක්‍රම සාමාන්‍යයෙන් සූරාකෑම මත පදනම් වූ DoS වලට එරෙහිව නිෂ් less ල ය.