DDoS mitigation
ڈی ڈی او ایس تخفیف نیٹ ورک مینجمنٹ تکنیک اور/یا ٹولز کا ایک مجموعہ ہے، جو انٹرنیٹ سے منسلک نیٹ ورکس پر ڈسٹری بیوٹڈ ڈینیل آف سروس (ڈی ڈی او ایس) حملوں کے اثرات کو روکنے یا کم کرنے کے لیے، ہدف کی حفاظت اور ریلے نیٹ ورکس کے ذریعے ہے۔ ڈی ڈی او ایس حملے کاروباروں اور تنظیموں کے لیے مسلسل خطرہ ہیں، سروس کی کارکردگی میں تاخیر سے، یا کسی ویب سائٹ کو مکمل طور پر بند کر کے۔ ڈی ڈی او ایس تخفیف خطرے کا پتہ لگانے اور انتباہ کی اجازت دینے کے لیے "ٹریفک پیٹرن" کا تجزیہ کرکے نیٹ ورک ٹریفک کے لیے بنیادی حالات کی نشاندہی کرکے کام کرتا ہے۔ ڈی ڈی او ایس تخفیف کے لیے آنے والے ٹریفک کی شناخت، انسانی ٹریفک کو انسان جیسے بوٹس اور ہائی جیک کیے گئے ویب براؤزر سے الگ کرنے کی بھی ضرورت ہوتی ہے۔ اس عمل میں دستخطوں کا موازنہ کرنا اور ٹریفک کی مختلف صفات کی جانچ کرنا شامل ہے، بشمول آئی پی ایڈریس، کوکی کے تغیرات، ایچ ٹی ٹی پی ہیڈر، اور براؤزر فنگر پرنٹس۔ پتہ لگانے کے بعد، اگلا عمل فلٹر کرنا ہے۔ فلٹرنگ اینٹی-ڈی ڈی او ایس ٹیکنالوجی کے ذریعے کی جا سکتی ہے جیسے کنکشن ٹریکنگ، آئی پی ساکھ کی فہرستیں، گہرے پیکٹ کا معائنہ، بلیک لسٹنگ/وائٹ لسٹنگ، یا شرح کو محدود کرنا۔ ایک تکنیک یہ ہے کہ "ٹریفک سکریبنگ" فلٹرز کے ساتھ اعلی صلاحیت والے نیٹ ورک کے ذریعے نیٹ ورک ٹریفک کو ممکنہ ٹارگٹ نیٹ ورک تک پہنچایا جائے۔ دستی ڈی ڈی او ایس تخفیف کی اب سفارش نہیں کی جاتی ہے، کیونکہ حملوں کا سائز اکثر بہت سی فرموں/تنظیموں میں دستیاب انسانی وسائل کو پیچھے چھوڑ دیتا ہے۔ ڈی ڈی او ایس حملوں کو روکنے کے لیے دیگر طریقوں کو نافذ کیا جا سکتا ہے، جیسے کہ احاطے میں اور/یا کلاؤڈ پر مبنی حل فراہم کرنے والے۔ احاطے میں تخفیف ٹیکنالوجی (عام طور پر ایک ہارڈ ویئر ڈیوائس) اکثر نیٹ ورک کے سامنے رکھی جاتی ہے۔ یہ انٹرنیٹ سروس فراہم کنندہ کی طرف سے فراہم کردہ دستیاب زیادہ سے زیادہ بینڈوتھ کو محدود کر دے گا۔ عام طریقوں میں ہائبرڈ حل شامل ہوتے ہیں، کلاؤڈ پر مبنی حل کے ساتھ آن پریمیسیس فلٹرنگ کو جوڑ کر۔ ڈی ڈی او ایس حملوں کے طریقوں کو منتخب متاثرین کی ویب سائٹس اور نیٹ ورکس کے خلاف انجام دیا جاتا ہے۔ بہت سے دکاندار "ڈی ڈی او ایس مزاحم" ہوسٹنگ خدمات پیش کرتے ہیں، جو زیادہ تر مواد کی ترسیل کے نیٹ ورک جیسی تکنیکوں پر مبنی ہوتی ہیں۔ تقسیم بھیڑ کے ایک نقطہ سے بچاتا ہے اور ڈی ڈی او ایس حملے کو ایک ہدف پر توجہ مرکوز کرنے سے روکتا ہے۔ ڈی ڈی او ایس حملوں کی ایک تکنیک غلط کنفیگر شدہ تھرڈ پارٹی نیٹ ورکس کا استعمال کرنا ہے، جس سے جعلی یو ڈی پیکٹوں کو بڑھایا جا سکتا ہے۔ نیٹ ورک کے سازوسامان کی مناسب ترتیب، انگرس فلٹرنگ اور ایگریس فلٹرنگ کو فعال کرتی ہے، جیسا کہ بی سی پی 38 اور آر ایف سی 6959 میں دستاویز کیا گیا ہے، یمپلیفکیشن اور سپوفنگ کو روکتا ہے، اس طرح حملہ آوروں کے لیے دستیاب ریلے نیٹ ورکس کی تعداد کو کم کرتا ہے۔ تخفیف کے طریقے کلائنٹ پزل پروٹوکول، یا گائیڈڈڈ ٹور پزل پروٹوکول کا استعمال آئی پی پتے کی مواد ڈیلیوری نیٹ ورک بلیک لسٹ کا استعمال دراندازی کا پتہ لگانے کے نظام اور فائر وال کا استعمال انٹرنیٹ سیکیورٹی ویب خطرہ کمزوری (کمپیوٹنگ) ڈی ڈی او ایس سائبر کرائم سائبرٹیک وی پی این حوالہ جات کمپیوٹر نیٹ ورک سیکیورٹی سسٹم انتظامیہ سائبر وارفیئر