DDoS mitigation
ডি. ডি. ও. এস প্রশমন হল লক্ষ্য এবং রিলে নেটওয়ার্কগুলি রক্ষা করে ইন্টারনেটের সাথে সংযুক্ত নেটওয়ার্কগুলিতে ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস (ডি. ডি. ও. এস) আক্রমণের প্রভাব প্রতিরোধ বা প্রশমিত করার জন্য নেটওয়ার্ক পরিচালন কৌশল এবং/অথবা সরঞ্জামগুলির একটি সেট। ডি. ডি. ও. এস আক্রমণ ব্যবসা এবং সংস্থাগুলির জন্য একটি ধ্রুবক হুমকি, পরিষেবার কার্যকারিতা বিলম্বিত করে বা কোনও ওয়েবসাইট সম্পূর্ণরূপে বন্ধ করে দিয়ে। ডিডিওএস প্রশমন হুমকি সনাক্তকরণ এবং সতর্কতার অনুমতি দেওয়ার জন্য "ট্র্যাফিক প্যাটার্ন" বিশ্লেষণ করে নেটওয়ার্ক ট্র্যাফিকের জন্য বেসলাইন অবস্থা চিহ্নিত করে কাজ করে। ডি. ডি. ও. এস প্রশমনের জন্য মানুষের ট্র্যাফিককে মানুষের মতো বট এবং হাইজ্যাক করা ওয়েব ব্রাউজার থেকে আলাদা করার জন্য আগত ট্র্যাফিক সনাক্ত করাও প্রয়োজন। এই প্রক্রিয়ায় স্বাক্ষরের তুলনা করা হয় এবং আইপি ঠিকানা, কুকি বৈচিত্র্য, এইচটিটিপি শিরোনাম এবং ব্রাউজারের আঙুলের ছাপ সহ ট্র্যাফিকের বিভিন্ন বৈশিষ্ট্য পরীক্ষা করা হয়। সনাক্তকরণের পরে, পরবর্তী প্রক্রিয়াটি হল ফিল্টারিং। অ্যান্টি-ডিডিওএস প্রযুক্তির মাধ্যমে ফিল্টারিং করা যেতে পারে যেমন সংযোগ ট্র্যাকিং, আইপি খ্যাতি তালিকা, গভীর প্যাকেট পরিদর্শন, কালো তালিকাভুক্ত/শ্বেত তালিকা, বা হার সীমাবদ্ধকরণ। একটি কৌশল হল "ট্র্যাফিক স্ক্রাবিং" ফিল্টার সহ উচ্চ-ক্ষমতা সম্পন্ন নেটওয়ার্কের মাধ্যমে সম্ভাব্য লক্ষ্যযুক্ত নেটওয়ার্কে নেটওয়ার্ক ট্র্যাফিক প্রেরণ করা। ম্যানুয়াল ডিডিওএস প্রশমন আর সুপারিশ করা হয় না, কারণ আক্রমণের আকার প্রায়শই অনেক সংস্থা/সংস্থায় উপলব্ধ মানবসম্পদকে ছাড়িয়ে যায়। ডি. ডি. ও. এস আক্রমণ প্রতিরোধের জন্য অন্যান্য পদ্ধতি প্রয়োগ করা যেতে পারে, যেমন প্রাঙ্গনে এবং/অথবা ক্লাউড-ভিত্তিক সমাধান প্রদানকারী। অন-প্রাঙ্গনে প্রশমন প্রযুক্তি (সাধারণত একটি হার্ডওয়্যার ডিভাইস) প্রায়শই নেটওয়ার্কের সামনে স্থাপন করা হয়। এটি ইন্টারনেট পরিষেবা প্রদানকারীর দ্বারা প্রদত্ত সর্বাধিক ব্যান্ডউইথকে সীমাবদ্ধ করবে। ক্লাউড-ভিত্তিক সমাধানের সাথে অন-প্রাঙ্গনে ফিল্টারিংয়ের সংমিশ্রণে সাধারণ পদ্ধতিতে হাইব্রিড সমাধান অন্তর্ভুক্ত থাকে। নির্বাচিত ভুক্তভোগীদের ওয়েবসাইট এবং নেটওয়ার্কের বিরুদ্ধে ডি. ডি. ও. এস আক্রমণের পদ্ধতি কার্যকর করা হয়। বেশ কয়েকটি বিক্রেতা "ডি. ডি. ও. এস-প্রতিরোধী" হোস্টিং পরিষেবা প্রদান করে, যা বেশিরভাগ বিষয়বস্তু বিতরণ নেটওয়ার্কের মতো কৌশলগুলির উপর ভিত্তি করে। বিতরণ যানজটের একটি বিন্দু এড়িয়ে চলে এবং ডি. ডি. ও. এস আক্রমণকে একটিমাত্র লক্ষ্যে মনোনিবেশ করতে বাধা দেয়। ডি. ডি. ও. এস আক্রমণের একটি কৌশল হল ভুল কনফিগার করা তৃতীয় পক্ষের নেটওয়ার্ক ব্যবহার করা, যা প্রতারিত ইউ. ডি. পি প্যাকেটগুলির সম্প্রসারণের অনুমতি দেয়। বি. সি. পি 38 এবং আর. এফ. সি 6959-এ নথিভুক্ত হিসাবে, নেটওয়ার্ক সরঞ্জামের যথাযথ বিন্যাস, প্রবেশ ফিল্টারিং এবং অগ্রগমন ফিল্টারিং সক্ষম করে, পরিবর্ধন এবং স্পুফিং প্রতিরোধ করে, এইভাবে আক্রমণকারীদের জন্য উপলব্ধ রিলে নেটওয়ার্কের সংখ্যা হ্রাস করে। প্রশমনের পদ্ধতি ক্লায়েন্ট পাজল প্রোটোকল বা গাইডেড ট্যুর পাজল প্রোটোকলের ব্যবহার আই. পি ঠিকানাগুলির কন্টেন্ট ডেলিভারি নেটওয়ার্ক ব্ল্যাকলিস্টের ব্যবহার অনুপ্রবেশ সনাক্তকরণ ব্যবস্থা এবং ফায়ারওয়ালের ব্যবহার আরও দেখুন ইন্টারনেট নিরাপত্তা ওয়েব হুমকি দুর্বলতা (কম্পিউটিং) ডি. ডি. ও. এস সাইবার ক্রাইম সাইবারঅ্যাট্যাক ভিপিএন রেফারেন্স কম্পিউটার নেটওয়ার্ক নিরাপত্তা ব্যবস্থা প্রশাসন সাইবারওয়ারফেয়ার