DDoS

1. 1. விநியோகிக்கப்பட்ட சேவை மறுப்பு தாக்குதல் (DDoS) - ஒரு அறிமுகம்

விநியோகிக்கப்பட்ட சேவை மறுப்பு (Distributed Denial of Service - DDoS) தாக்குதல் என்பது இணைய பாதுகாப்பு உலகில் ஒரு முக்கியமான அச்சுறுத்தலாக உருவெடுத்துள்ளது. இது இணையதளங்கள் மற்றும் ஆன்லைன் சேவைகளின் செயல்பாட்டை முடக்கும் ஒரு சைபர் தாக்குதல் முறையாகும். இந்த கட்டுரை, DDoS தாக்குதல்கள் என்றால் என்ன, அவை எவ்வாறு செயல்படுகின்றன, அவற்றின் வகைகள், அவற்றைத் தடுக்கும் முறைகள் மற்றும் கிரிப்டோகரன்சி எதிர்காலத்தில் இதன் தாக்கம் ஆகியவற்றை விரிவாக விளக்குகிறது.

1. 1. 1. DDoS தாக்குதல் என்றால் என்ன?

ஒரு DDoS தாக்குதல் என்பது, பல கணினிகள் அல்லது சாதனங்கள் (பொதுவாக "பாட்நெட்" எனப்படும் ஒரு நெட்வொர்க் மூலம் கட்டுப்படுத்தப்படுகின்றன) ஒரு குறிப்பிட்ட இலக்கை நோக்கி அதிகப்படியான ட்ராஃபிக்கை அனுப்புவதன் மூலம், அந்த இலக்கை அணுக முடியாதபடி செய்யும் ஒரு முயற்சி ஆகும். இது ஒரு சாதாரண சேவை மறுப்பு (DoS) தாக்குதலில் இருந்து வேறுபட்டது. DoS தாக்குதல் பொதுவாக ஒரு கணினியில் இருந்து தொடங்கப்படும், ஆனால் DDoS தாக்குதல் பல மூலங்களிலிருந்து ஒருங்கிணைக்கப்படுகிறது, இதனால் அதை கண்டுபிடித்துத் தடுப்பது மிகவும் கடினம்.

1. 1. 1. DDoS தாக்குதல் எவ்வாறு செயல்படுகிறது?

DDoS தாக்குதலின் அடிப்படை செயல்பாடு பின்வருமாறு:

1. **பாட்நெட் உருவாக்கம்:** சைபர் குற்றவாளிகள், மால்வேர் (Malware) மூலம் பல கணினிகள் மற்றும் IoT சாதனங்கள் (Internet of Things devices) போன்றவற்றை தங்கள் கட்டுப்பாட்டில் கொண்டு வருகிறார்கள். இந்த கட்டுப்படுத்தப்பட்ட சாதனங்கள் "பாட்கள்" (Bots) என்று அழைக்கப்படுகின்றன, மேலும் அவை ஒரு "பாட்நெட்"டை உருவாக்குகின்றன. 2. **தாக்குதல் கட்டளை:** தாக்குதல் நடத்துபவர் பாட்நெட்டுக்கு கட்டளைகளை அனுப்புகிறார். 3. **ட்ராஃபிக் வெள்ளம்:** பாட்நெட்டில் உள்ள அனைத்து பாட்களும் இலக்கு சேவையகத்திற்கு ஒரே நேரத்தில் அதிகப்படியான ட்ராஃபிக்கை அனுப்புகின்றன. 4. **சேவை முடக்கம்:** அதிகப்படியான ட்ராஃபிக் சேவையகத்தின் வளங்களை (bandwidth, CPU, memory) திணறடித்து, அது சட்டபூர்வமான பயனர்களின் கோரிக்கைகளுக்கு பதிலளிக்க முடியாமல் செய்கிறது. இதனால், சேவை முடக்கப்படுகிறது.

1. 1. 1. DDoS தாக்குதல்களின் வகைகள்

DDoS தாக்குதல்கள் பல்வேறு வகைகளில் உள்ளன, ஒவ்வொன்றும் வெவ்வேறு நெறிமுறை அடுக்குகள் மற்றும் தாக்குதல் முறைகளை பயன்படுத்துகின்றன. சில பொதுவான வகைகள் கீழே கொடுக்கப்பட்டுள்ளன:

• **Volume Based Attacks:** இந்த தாக்குதல்கள், இலக்கை அதிகப்படியான ட்ராஃபிக்கால் மூழ்கடிக்கும் நோக்கத்துடன் வடிவமைக்கப்பட்டுள்ளன. UDP Flood, ICMP Flood, மற்றும் Amplification attacks ஆகியவை இதில் அடங்கும்.
• **Protocol Attacks:** இந்த தாக்குதல்கள், சேவையகத்தின் நெறிமுறை வளங்களை திறமையற்ற முறையில் பயன்படுத்துவதன் மூலம் சேவையை முடக்குகின்றன. SYN Flood, Smurf Attack, மற்றும் Ping of Death போன்ற தாக்குதல்கள் இதற்கு உதாரணங்கள்.
• **Application Layer Attacks:** இந்த தாக்குதல்கள், குறிப்பிட்ட பயன்பாடுகளின் பாதிப்புகளை சுரண்டுவதன் மூலம் சேவையை முடக்குகின்றன. HTTP Flood, Slowloris, மற்றும் DNS Query Flood ஆகியவை இதில் அடங்கும்.
• **Amplification Attacks:** இந்த தாக்குதல்கள், சிறிய கோரிக்கைகளை பெரிய பதில்களாக மாற்றும் சேவைகளைப் பயன்படுத்துகின்றன, இதன் மூலம் ட்ராஃபிக்கின் அளவை அதிகரிக்கின்றன. DNS Amplification, NTP Amplification, மற்றும் Memcached Amplification ஆகியவை பொதுவான எடுத்துக்காட்டுகள்.

DDoS தாக்குதல் வகைகள்

விளக்கம் | எடுத்துக்காட்டுகள் |

அதிக ட்ராஃபிக்கால் இலக்கை மூழ்கடிப்பது | UDP Flood, ICMP Flood, Amplification attacks |

நெறிமுறை வளங்களை தாக்குவது | SYN Flood, Smurf Attack, Ping of Death |

பயன்பாட்டு பாதிப்புகளை சுரண்டுவது | HTTP Flood, Slowloris, DNS Query Flood |

சிறிய கோரிக்கைகளை பெரிய பதில்களாக மாற்றுவது | DNS Amplification, NTP Amplification, Memcached Amplification |

1. 1. 1. DDoS தாக்குதல்களின் விளைவுகள்

DDoS தாக்குதல்களின் விளைவுகள் கடுமையானதாக இருக்கலாம். அவை வணிகங்கள், அரசாங்கங்கள் மற்றும் தனிநபர்களுக்கு நிதி இழப்புகள், நற்பெயர் சேதம் மற்றும் செயல்பாட்டு இடையூறுகளை ஏற்படுத்தலாம். சில பொதுவான விளைவுகள்:

• **வருவாய் இழப்பு:** சேவையகம் முடக்கப்பட்டால், ஆன்லைன் வணிகங்கள் விற்பனை மற்றும் வருவாயை இழக்க நேரிடும்.
• **நற்பெயர் சேதம்:** தொடர்ச்சியான சேவை முடக்கங்கள் வாடிக்கையாளர்களின் நம்பிக்கையை இழக்கச் செய்யலாம்.
• **செயல்பாட்டு இடையூறு:** முக்கியமான சேவைகள் முடக்கப்பட்டால், வணிகங்கள் மற்றும் அரசாங்கங்கள் தங்கள் செயல்பாடுகளைத் தொடர முடியாமல் போகலாம்.
• **பாதுகாப்பு செலவுகள் அதிகரிப்பு:** DDoS தாக்குதல்களைத் தடுக்கவும், பதிலளிக்கவும் நிறுவனங்கள் பாதுகாப்பு நடவடிக்கைகளில் அதிக முதலீடு செய்ய வேண்டியிருக்கும்.

1. 1. 1. DDoS தாக்குதல்களைத் தடுக்கும் முறைகள்

DDoS தாக்குதல்களை முழுமையாகத் தடுப்பது கடினம் என்றாலும், அவற்றின் தாக்கத்தை குறைக்க பல வழிகள் உள்ளன:

• **அதிகரித்த Bandwidth:** போதுமான Bandwidth தாக்குதலின் அளவை தாங்க உதவும்.
• **ஃபயர்வால்கள் (Firewalls):** தீங்கிழைக்கும் ட்ராஃபிக்கை வடிகட்ட ஃபயர்வால்களைப் பயன்படுத்தலாம்.
• ** intrusion detection systems (IDS) மற்றும் intrusion prevention systems (IPS):** இந்த அமைப்புகள் சந்தேகத்திற்கிடமான செயல்பாடுகளைக் கண்டறிந்து தடுக்க உதவுகின்றன.
• **Content Delivery Networks (CDNs):** CDNகள் ட்ராஃபிக்கை பல சேவையகங்களில் விநியோகிப்பதன் மூலம் தாக்குதலின் தாக்கத்தை குறைக்கின்றன.
• **DDoS Mitigation Services:** Cloudflare, Akamai போன்ற நிறுவனங்கள் DDoS தாக்குதல்களைத் தணிக்கும் சேவைகளை வழங்குகின்றன.
• **Rate Limiting:** ஒரு குறிப்பிட்ட காலப்பகுதியில் ஒரு IP முகவரியிலிருந்து வரும் கோரிக்கைகளின் எண்ணிக்கையை கட்டுப்படுத்துதல்.
• **Blackholing & Sinkholing:** தீங்கிழைக்கும் ட்ராஃபிக்கை ஒரு வெற்று இடத்திற்கு திருப்பி விடுதல்.
• **Anycast Network:** பல இடங்களில் சேவையகங்களை அமைத்து ட்ராஃபிக்கை அருகிலுள்ள சேவையகத்திற்கு திருப்பி விடுதல்.

1. 1. 1. கிரிப்டோகரன்சி மற்றும் DDoS தாக்குதல்கள்

கிரிப்டோகரன்சி பரிமாற்றங்கள் (Cryptocurrency exchanges) மற்றும் பிளாக்செயின் நெட்வொர்க்குகள் (Blockchain networks) DDoS தாக்குதல்களுக்கு இலக்காகின்றன. கிரிப்டோகரன்சி பரிமாற்றங்கள் அதிக மதிப்புள்ள இலக்குகளாக இருப்பதால், அவை சைபர் குற்றவாளிகளின் கவனத்தை ஈர்க்கின்றன. DDoS தாக்குதல்கள் பரிமாற்றங்களின் செயல்பாடுகளை முடக்கி, பயனர்கள் தங்கள் நிதியை அணுகுவதைத் தடுக்கலாம். மேலும், பிளாக்செயின் நெட்வொர்க்குகளின் ஒருமித்த கருத்து வழிமுறைகளை (consensus mechanisms) சீர்குலைக்க DDoS தாக்குதல்கள் பயன்படுத்தப்படலாம், இது பரிவர்த்தனைகளை தாமதப்படுத்தலாம் அல்லது நிறுத்தலாம்.

• **பரிமாற்றங்களுக்கான அச்சுறுத்தல்கள்:** கிரிப்டோகரன்சி பரிமாற்றங்கள், பயனர்களின் நிதி மற்றும் தனிப்பட்ட தகவல்களைக் கொண்டிருப்பதால், அவை DDoS தாக்குதல்களுக்கு மிகவும் எளிதில் பாதிக்கப்படுகின்றன.
• **பிளாக்செயின் நெட்வொர்க்குகளுக்கான அச்சுறுத்தல்கள்:** DDoS தாக்குதல்கள் பிளாக்செயின் நெட்வொர்க்குகளின் செயல்பாட்டை சீர்குலைக்க பயன்படுத்தப்படலாம், இது பரிவர்த்தனைகளை தாமதப்படுத்தலாம் அல்லது நிறுத்தலாம்.
• **DDoS பாதுகாப்புக்கான தீர்வுகள்:** கிரிப்டோகரன்சி நிறுவனங்கள் DDoS தாக்குதல்களுக்கு எதிராக பாதுகாக்க மேம்பட்ட பாதுகாப்பு நடவடிக்கைகளை எடுக்க வேண்டும். இதில் DDoS mitigation சேவைகளைப் பயன்படுத்துதல், வலுவான ஃபயர்வால்களை நிறுவுதல் மற்றும் நெட்வொர்க் பாதுகாப்பை மேம்படுத்துதல் ஆகியவை அடங்கும்.

1. 1. 1. எதிர்கால போக்குகள்

DDoS தாக்குதல்கள் தொடர்ந்து உருவாகி வருகின்றன, மேலும் எதிர்காலத்தில் இன்னும் அதிநவீனமான தாக்குதல்களை நாம் எதிர்பார்க்கலாம். சில முக்கிய போக்குகள்:

• **IoT சாதனங்களின் பயன்பாடு அதிகரிப்பு:** IoT (Internet of Things) சாதனங்களின் எண்ணிக்கை அதிகரித்து வருவதால், அவை பாட்நெட்களை உருவாக்க சைபர் குற்றவாளிகளுக்கு அதிக வாய்ப்புகளை வழங்குகின்றன.
• **AI மற்றும் Machine Learning:** சைபர் குற்றவாளிகள் DDoS தாக்குதல்களை அதிக திறமையாக நடத்த AI மற்றும் machine learning தொழில்நுட்பங்களைப் பயன்படுத்துகின்றனர்.
• **Multi-vector Attacks:** ஒரே நேரத்தில் பல வகையான தாக்குதல்களை ஒருங்கிணைத்து சேவையகங்களை திணறடிக்கும் உத்திகள் பெருகி வருகின்றன.
• **Ransom DDoS:** சேவையை மீட்டெடுக்க பணம் கேட்டு மிரட்டும் Ransom DDoS தாக்குதல்கள் அதிகரித்து வருகின்றன.

1. 1. 1. பாதுகாப்பு குறித்த கூடுதல் தகவல்கள்

• கணினி வைரஸ்கள் (Computer viruses)
• மால்வேர் (Malware)
• ஃபயர்வால்கள் (Firewalls)
• பாதுகாப்பு சாஃப்ட்வேர் (Security software)
• வைரஸ் தடுப்பு (Antivirus)

1. 1. 1. வணிக அளவு பகுப்பாய்வு

DDoS பாதுகாப்பு சந்தை வேகமாக வளர்ந்து வருகிறது. Grand View Research அறிக்கையின்படி, உலகளாவிய DDoS பாதுகாப்பு சந்தை 2023-ல் 5.4 பில்லியன் அமெரிக்க டாலர்களாக இருந்தது, மேலும் இது 2030-ல் 12.4 பில்லியன் அமெரிக்க டாலர்களை எட்டும் என்று எதிர்பார்க்கப்படுகிறது, இது 2024 முதல் 2030 வரை 13.7% CAGR-ல் வளரும். இந்த வளர்ச்சிக்கு DDoS தாக்குதல்களின் அதிகரிப்பு, கிளவுட் அடிப்படையிலான சேவைகளின் பயன்பாடு மற்றும் கடுமையான ஒழுங்குமுறை தேவைகள் ஆகியவை முக்கிய காரணங்களாகும்.

1. 1. 1. தொழில்நுட்ப அறிவு

DDoS தாக்குதல்களைப் புரிந்துகொள்ள, நெட்வொர்க்கிங் அடிப்படைகள், TCP/IP நெறிமுறை, HTTP நெறிமுறை மற்றும் பாதுகாப்பு கருவிகள் பற்றிய அறிவு அவசியம். Wireshark போன்ற நெட்வொர்க் அனலைசர்கள் (Network analyzers) தாக்குதல்களைக் கண்டறியவும் பகுப்பாய்வு செய்யவும் உதவுகின்றன.

1. 1. 1. தொடர்புடைய திட்டங்கள்

• **Cloudflare:** DDoS பாதுகாப்பு மற்றும் CDN சேவைகளை வழங்கும் ஒரு முன்னணி நிறுவனம்.
• **Akamai:** மற்றொரு முன்னணி CDN மற்றும் DDoS பாதுகாப்பு வழங்குநர்.
• **Radware:** DDoS பாதுகாப்பு தீர்வுகளை வழங்கும் ஒரு நிறுவனம்.
• **Imperva:** DDoS பாதுகாப்பு மற்றும் web application firewall (WAF) சேவைகளை வழங்கும் ஒரு நிறுவனம்.
• **Project Shield:** கூகிள் வழங்கும் ஒரு இலவச DDoS பாதுகாப்பு சேவை, இது செய்தி நிறுவனங்கள் மற்றும் மனித உரிமை அமைப்புகளுக்கு உதவுகிறது.

முடிவில், DDoS தாக்குதல்கள் இணைய பாதுகாப்பு உலகில் ஒரு தொடர்ச்சியான அச்சுறுத்தலாக உள்ளன. இந்த தாக்குதல்களைப் புரிந்துகொள்வது, அவற்றைத் தடுக்கும் முறைகளை அறிவது மற்றும் கிரிப்டோகரன்சி எதிர்காலத்தில் அவற்றின் தாக்கத்தை மதிப்பிடுவது அவசியம். வலுவான பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்வதன் மூலமும், புதிய தொழில்நுட்பங்களை ஏற்றுக்கொள்வதன் மூலமும், நாம் இந்த அச்சுறுத்தலை திறம்பட எதிர்கொள்ள முடியும்.

பரிந்துரைக்கப்பட்ட எதிர்கால சந்தை பதிவு தளங்கள்

தளம்	எதிர்கால செயல்பாடுகள்	பதிவு
Binance Futures	125x வரை மூலதனம், USDⓈ-M ஒப்பந்தங்கள்	இங்கு பதிவு செய்யவும்
Bybit Futures	நிரந்தர தலைகீழ் ஒப்பந்தங்கள்	வணிகத்தை தொடங்கு
BingX Futures	நகல் வணிகம்	BingX இல் சேர்
Bitget Futures	USDT உறுதியான ஒப்பந்தங்கள்	கணக்கை திற
BitMEX	கிரிப்டோ சந்தை, 100x வரை மூலதனம்	BitMEX

நமது சமூகத்தில் சேர்க்கை

@strategybin என்ற Telegram சேனலுக்கு குழுசேர்க்கை செய்து மேலும் தகவல்களைப் பெறுங்கள். சிறந்த இலாப தளங்கள் – இங்கு பதிவு செய்யவும்.

நமது சமூகத்தில் பங்கேற்கவும்

@cryptofuturestrading என்ற Telegram சேனலுக்கு குழுசேர்க்கை செய்து பகுப்பாய்வு, இலவச சமிக்ஞைகள் மற்றும் மேலும் தகவல்களைப் பெறுங்கள்!