डॉस बनाम डीडीओएस
DoS (डेनियल-ऑफ-सर्विस) अटैक एक प्रकार का हमला है जो एक एकल होस्ट द्वारा किया जाता है जो अपने इच्छित उपयोगकर्ताओं के लिए एक निश्चित सेवा से इनकार करता है, या तो कंप्यूटर को क्रैश या बाढ़ कर देता है जो सेवा प्रदान कर रहा है। DDoS (डिस्ट्रिब्यूटेड डेनियल-ऑफ-सर्विस) अटैक एक DoS अटैक है जिसे एक साथ कई होस्ट्स द्वारा अंजाम दिया जाता है।
डॉस क्या है?
DoS अटैक एक निश्चित कंप्यूटर संसाधन को उसके वैध उपयोगकर्ताओं के लिए उपलब्ध नहीं कराने का एक प्रयास है। विभिन्न उद्देश्यों वाले हमलावर विभिन्न माध्यमों से DoS हमलों को अंजाम दे सकते हैं, अंततः एक छोटी अवधि के लिए या स्थायी रूप से किसी इंटरनेट साइट या सेवा तक पहुंच को रोक या सीमित कर सकते हैं।आमतौर पर, लोकप्रिय बैंकों, क्रेडिट कार्ड कंपनियों और अन्य लोकप्रिय संगठनों द्वारा उपयोग किए जाने वाले हाई-प्रोफाइल वेब सर्वर पर DoS हमलावरों द्वारा हमला किया जाता है।
DoS हमले या तो पीड़ित कंप्यूटर को अपने संसाधनों का अनावश्यक रूप से उपयोग करने के द्वारा किया जा सकता है (इसलिए यह अपनी इच्छित सेवा प्रदान करने में असमर्थ हो जाता है) या हमलावर पीड़ित कंप्यूटर और उसके इच्छित उपयोगकर्ताओं के बीच एक बाधा के रूप में कार्य करता है ताकि आगे संचार संभव नहीं है। पूर्व अनुरोध की अनिश्चित संख्या के माध्यम से पीड़ित मशीन की संतृप्ति द्वारा संभव है, जो यह सुनिश्चित करेगा कि कंप्यूटर अपने इच्छित उपयोगकर्ताओं को जवाब देने में असमर्थ है। DoS हमले कई कानूनों के खिलाफ हैं जैसे IAB द्वारा इंटरनेट के उचित उपयोग की नीति, कई अलग-अलग ISP द्वारा स्वीकार्य उपयोगकर्ता नीतियां और अलग-अलग देशों के कानून। DoS हमले राउटर, वेब सर्वर, ईमेल सर्वर और डोमेन नाम सिस्टम सर्वर सहित किसी भी नेटवर्क डिवाइस पर हमला करने के कारण हो सकते हैं।
डीडीओएस क्या है?
A DDoS अटैक एक प्रकार का DoS है जिसमें अटैक कई सिस्टम (सिर्फ एक सिस्टम के विपरीत) से आने वाले अनुरोधों का परिणाम होता है।DDoS अटैक को मैलवेयर द्वारा आसानी से अंजाम दिया जा सकता है। उदाहरण के लिए, लोकप्रिय MyDoom मैलवेयर का उपयोग लक्ष्य IP पते को हार्डकोड करके एक विशिष्ट तिथि और समय पर DDoS हमले को अंजाम देने के लिए किया गया था। इसी तरह, एक ट्रोजन के अंदर छिपे ज़ोंबी एजेंटों द्वारा एक डीडीओएस हमला किया जा सकता है। इसके अलावा, स्वचालित सिस्टम में खामियां जो बाहरी कनेक्शनों को सुनती हैं, का उपयोग DDoS हमलावरों द्वारा सिस्टम की सुरक्षा को भंग करने के लिए किया जा सकता है। उदाहरण के लिए, Stcheldraht नामक DDoS टूल ने डीडीओएस हमले को अंजाम देने वाले हजार ज़ोंबी एजेंटों को आरंभ करने के लिए हमलावर द्वारा नियंत्रित क्लाइंट प्रोग्राम का उपयोग किया।
डॉस और डीडीओएस में क्या अंतर है?
अपने इच्छित उपयोगकर्ताओं को सेवा से वंचित करने पर केंद्रित किसी भी हमले को DoS हमला कहा जा सकता है। हालाँकि, यदि हमला एक साथ कई मेजबानों द्वारा शुरू किया जाता है तो इसे DDoS कहा जाता है। लेकिन, अगर हमला सिर्फ एक मेजबान द्वारा किया जाता है, तो इसे एक (नियमित) DoS हमले (वितरित DoS हमले के विपरीत) के रूप में विभेदित किया जाता है।DDoS को अधिक आक्रमण यातायात उत्पन्न करने में सक्षम होने का लाभ है। साथ ही, हमलों को रोकना बहुत मुश्किल है क्योंकि ऐसे बहुत से स्थान हैं जहां से अनुरोध आ रहे हैं। इसी तरह, वास्तविक हमलावर को ढूंढना बहुत मुश्किल है जिसने हमले की शुरुआत की थी (क्योंकि डीडीओएस हमलावर हमले की शुरुआत कर सकता है और दूर रह सकता है, जबकि अन्य सभी संक्रमित मशीनें एक मेजबान को यह महसूस किए बिना अनुरोध भेजती हैं कि वे अब डीडीओएस हमले का हिस्सा हैं).
