DDoS mitigation
डी. डी. ओ. एस. शमन नेटवर्क प्रबंधन तकनीकों और/या उपकरणों का एक समूह है, जो लक्ष्य और रिले नेटवर्क की रक्षा करके, इंटरनेट से जुड़े नेटवर्क पर वितरित इनकार-सेवा (डी. डी. ओ. एस.) हमलों के प्रभाव का विरोध या शमन करने के लिए है। डी. डी. ओ. एस. हमले व्यवसायों और संगठनों के लिए एक निरंतर खतरा हैं, सेवा प्रदर्शन में देरी करके, या किसी वेबसाइट को पूरी तरह से बंद करके। डी. डी. ओ. एस. शमन खतरे का पता लगाने और चेतावनी देने की अनुमति देने के लिए "यातायात पैटर्न" का विश्लेषण करके नेटवर्क यातायात के लिए आधारभूत स्थितियों की पहचान करके काम करता है। डी. डी. ओ. एस. शमन के लिए आने वाले यातायात की पहचान करने की भी आवश्यकता होती है, ताकि मानव यातायात को मानव जैसे बॉट और अपहृत वेब ब्राउज़र से अलग किया जा सके। इस प्रक्रिया में हस्ताक्षर की तुलना करना और यातायात की विभिन्न विशेषताओं की जांच करना शामिल है, जिसमें आईपी पते, कुकी भिन्नताएं, एचटीटीपी हेडर और ब्राउज़र फिंगरप्रिंट शामिल हैं। पता लगाने के बाद, अगली प्रक्रिया फ़िल्टरिंग है। फ़िल्टरिंग एंटी-डी. डी. ओ. एस. तकनीक के माध्यम से की जा सकती है जैसे कनेक्शन ट्रैकिंग, आई. पी. प्रतिष्ठा सूची, गहन पैकेट निरीक्षण, काली सूची/श्वेत सूची, या दर सीमित करना। एक तकनीक "ट्रैफिक स्क्रबिंग" फिल्टर के साथ उच्च क्षमता वाले नेटवर्क के माध्यम से संभावित लक्ष्य नेटवर्क को संबोधित नेटवर्क ट्रैफिक को पास करना है। हमलों के आकार के कारण कई फर्मों/संगठनों में उपलब्ध मानव संसाधनों को अक्सर पछाड़ देने के कारण मैनुअल डी. डी. ओ. एस. शमन की अब अनुशंसा नहीं की जाती है। डी. डी. ओ. एस. हमलों को रोकने के लिए अन्य तरीकों को लागू किया जा सकता है, जैसे ऑन-प्रिमाइसेस और/या क्लाउड-आधारित समाधान प्रदाता। ऑन-प्रिमाइसेस शमन तकनीक (आमतौर पर एक हार्डवेयर उपकरण) को अक्सर नेटवर्क के सामने रखा जाता है। यह इंटरनेट सेवा प्रदाता द्वारा प्रदान की जाने वाली अधिकतम बैंडविड्थ को सीमित कर देगा। सामान्य विधियों में क्लाउड-आधारित समाधानों के साथ ऑन-प्रिमाइसेस फ़िल्टरिंग को मिलाकर संकर समाधान शामिल हैं। डी. डी. ओ. एस. हमलों के तरीकों को चयनित पीड़ितों की वेबसाइटों और नेटवर्क के खिलाफ निष्पादित किया जाता है। कई विक्रेता "डीडीओएस-प्रतिरोधी" होस्टिंग सेवाएँ प्रदान करते हैं, जो ज्यादातर सामग्री वितरण नेटवर्क के समान तकनीकों पर आधारित होती हैं। वितरण भीड़भाड़ के एक बिंदु से बचाता है और डीडीओएस हमले को एक लक्ष्य पर ध्यान केंद्रित करने से रोकता है। डी. डी. ओ. एस. हमलों की एक तकनीक गलत कॉन्फ़िगर किए गए तृतीय-पक्ष नेटवर्क का उपयोग करना है, जिससे नकली यू. डी. पी. पैकेटों को बढ़ाया जा सकता है। बी. सी. पी. 38 और आर. एफ. सी. 6959 में प्रलेखित नेटवर्क उपकरणों का उचित विन्यास, प्रवेश फ़िल्टरिंग और निकास फ़िल्टरिंग को सक्षम करता है, प्रवर्धन और स्पूफिंग को रोकता है, इस प्रकार हमलावरों के लिए उपलब्ध रिले नेटवर्क की संख्या को कम करता है। शमन के तरीके क्लाइंट पजल प्रोटोकॉल या गाइडेड टूर पजल प्रोटोकॉल का उपयोग आई. पी. पतों की सामग्री वितरण नेटवर्क ब्लैकलिस्ट का उपयोग घुसपैठ का पता लगाने वाली प्रणाली और फ़ायरवॉल का उपयोग इंटरनेट सुरक्षा वेब खतरा भेद्यता (कंप्यूटिंग) डी. डी. ओ. एस. साइबर अपराध साइबर हमला वी. पी. एन. संदर्भ कंप्यूटर नेटवर्क सुरक्षा प्रणाली प्रशासन साइबर युद्ध देखें।