वितरित डेनियल ऑफ सर्विस (डीडीओएस)

डिस्ट्रिब्यूटेड डेनियल ऑफ सर्विस (डीडीओएस) हमले, डेनियल ऑफ सर्विस (डीओएस) हमलों का एक प्रकार हैं । डीडीओएस हमले में कई जुड़े हुए ऑनलाइन उपकरण शामिल होते हैं, जिन्हें सामूहिक रूप से बॉटनेट कहा जाता है , जिनका उपयोग किसी लक्षित वेबसाइट को नकली ट्रैफिक से भर देने के लिए किया जाता है।

अन्य प्रकार के साइबर हमलों के विपरीत, DDoS हमले आपकी सुरक्षा भंग करने का प्रयास नहीं करते। DDoS हमलों का उद्देश्य आपकी वेबसाइट और सर्वर को वैध उपयोगकर्ताओं के लिए अनुपलब्ध बनाना होता है। DDoS का उपयोग अन्य दुर्भावनापूर्ण गतिविधियों को रोकने और सुरक्षा उपकरणों को नष्ट करने के लिए भी किया जा सकता है, जिससे लक्ष्य की सुरक्षा परिधि भंग हो जाती है।

एक सफल वितरित सेवा निषेध हमला एक अत्यंत महत्वपूर्ण घटना है जो पूरे ऑनलाइन उपयोगकर्ता आधार को प्रभावित करती है। यही कारण है कि यह हैक-एक्टिविस्ट, साइबर हमलावर, जबरन वसूली करने वालों और किसी भी ऐसे व्यक्ति के लिए एक लोकप्रिय हथियार बन जाता है जो अपनी बात मनवाना चाहता है या किसी मुद्दे का समर्थन करना चाहता है।

मेरे SMB या MSP के लिए इसका क्या मतलब है?

छोटे और मध्यम आकार के व्यवसायों (एसएमबी) को आमतौर पर डीडीओएस हमले के खतरे की चिंता नहीं करनी चाहिए, लेकिन यदि आप कुछ विशेष उद्योगों (राजनीति, सामाजिक कार्य आदि) में हैं, तो इस पर विचार करना उचित हो सकता है। डीडीओएस हमलों से बचाव का एक सबसे अच्छा तरीका है भारी मात्रा में आने वाले ट्रैफिक को संभालने की क्षमता रखना। आपकी स्थिति के आधार पर, इसका अर्थ हो सकता है अपने नेटवर्क को मजबूत करना, या कंटेंट डिलीवरी नेटवर्क (सीडीएन) का उपयोग करना , जो भारी मात्रा में ट्रैफिक को संभालने के लिए डिज़ाइन की गई सेवा है। आपका नेटवर्क सेवा प्रदाता भी अपनी सुरक्षा सेवाएं प्रदान कर सकता है जिनका आप लाभ उठा सकते हैं।

अतिरिक्त साइबर सुरक्षा अनुशंसाएँ

इसके अतिरिक्त, नीचे दिए गए सुझाव आपको और आपके व्यवसाय को रोज़मर्रा के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, डीएनएस सुरक्षा, आदि) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

ये सभी सुझाव CyberHoot उत्पाद या CyberHoot की vCISO सेवाओं में अंतर्निहित हैं। CyberHoot के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। CyberHoot.com पर जाएं और आज ही हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

यदि आप DDoS हमलों के बारे में अधिक जानना चाहते हैं, तो यह दो मिनट का छोटा वीडियो देखें:

CSO ऑनलाइन

Imperva

संबंधित शर्तें:

बीओटी

botnet

सेवा से वंचित