تقسیم شدہ انکار سروس (DDoS)

ڈسٹری بیوٹڈ ڈینیئل آف سروس (DDoS) سائبر حملے کی ایک قسم ہے جو نیٹ ورک کے وسائل، ویب سائٹ، یا سروس کو آف لائن لے جانے کی کوشش کرتا ہے، اسے متعدد ذرائع سے نقصان دہ ٹریفک سے مغلوب کر کے۔ DDoS ڈینیئل آف سروس (DoS) حملے کی ایک قسم ہے، جہاں بدنیتی پر مبنی اداکار ایک سے زیادہ کمپیوٹرز کا استعمال کرتے ہوئے ایک سرور یا ویب سائٹ پر بڑی مقدار میں ڈیٹا بھیجتے ہیں، تاکہ اسے درخواستوں سے مغلوب کیا جا سکے، لہذا یہ اب جائز درخواستوں کا جواب نہیں دے سکتا۔

DDoS حملے کا مقصد انتہائی خلل پیدا کرنا اور ہدف کے وسائل کو جائز صارفین اور خدمات کے لیے دستیاب نہیں کرنا ہے۔ یہ اکثر بدنیتی پر مبنی اداکاروں کے ذریعہ تاوان وصول کرنے، بدلہ لینے، یا شہرت کو نقصان پہنچانے کے لیے استعمال کیا جاتا ہے۔ DDoS حملے کسی ویب سائٹ یا سرور کو ہٹانے کے ارادے سے کیے جا سکتے ہیں، یا یہ زیادہ نفیس حملے ہو سکتے ہیں، جو ایک پورے نیٹ ورک سے سمجھوتہ کرنے کے لیے متعدد سسٹمز کو نشانہ بناتے ہیں۔

کوئی بھی کمپیوٹر سسٹم پورے نیٹ ورک کو زیر کرنے کے لیے کافی نقصان دہ ٹریفک پیدا کرنے کے قابل نہیں ہے، اس لیے اس قسم کے حملے کے لیے عام طور پر اس چیز کی ضرورت ہوتی ہے جسے ڈسٹری بیوٹڈ ڈینیئل آف سروس (DDoS) "botnet" کہا جاتا ہے۔ بوٹ نیٹ نقصان دہ سافٹ ویئر (مالویئر) سے متاثر کمپیوٹرز کا ایک نیٹ ورک ہے جو حملہ آوروں کو کمپیوٹرز کے ایک بڑے گروپ کو نقصان دہ ٹریفک کے ساتھ اہداف کو سیلاب میں کنٹرول کرنے کی اجازت دیتا ہے۔

DDoS حملے کی اقسام کی کئی قسمیں ہیں، جن میں سے ہر ایک قدرے مختلف انداز میں انجام دیا جاتا ہے۔ عام DDoS اٹیک ویکٹرز میں "والیومیٹرک" یا "بینڈ وڈتھ" حملے شامل ہیں، جہاں ہدف کو مغلوب کرنے کے لیے بڑی مقدار میں ڈیٹا بھیجا جاتا ہے۔ "درخواست" یا "پرت 7" حملے، جو وسائل کو اوورلوڈ کرنے کے لیے جائز پروٹوکول اور ایپلیکیشن کی سطح کی درخواستوں کا استعمال کرتے ہیں۔ اور "پروٹوکول" یا "انفراسٹرکچر" حملے، جو OSI نیٹ ورک ماڈل کی پرت 3 یا پرت 4 کو نشانہ بناتے ہیں۔

DDoS حملے اپنی شدت اور دورانیہ میں بھی مختلف ہو سکتے ہیں، مختصر مدت کے واقعات پر مبنی حملوں سے لے کر جو چند گھنٹوں یا دنوں تک رہتے ہیں، بہت زیادہ بینڈوتھ کے ساتھ طویل یا مسلسل حملوں تک۔

تنظیمیں DDoS تحفظ کی خدمات جیسے فائر والز، مداخلت کا پتہ لگانے کے نظام، شرح کو محدود کرنے کے اقدامات، اور حملے میں تخفیف کی تکنیکوں کو تعینات کر کے DDoS حملوں کے خلاف دفاع کر سکتی ہیں۔ سسٹم پیچ، نیٹ ورکس اور ایپلیکیشنز کو اپ ٹو ڈیٹ رکھنے کو یقینی بنانا حملہ آوروں کو کمزور یا پرانے سسٹمز کا استحصال کرنے سے روکنے میں بھی مدد کر سکتا ہے۔