VPN ਨਾਲ DDoS: ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਪਤਾ ਖੁੱਲ੍ਹਾ ਹੈ?

ਉਸ ਬੇਨਤੀ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ ਜੋ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣੀ ਹੈ। ਇਹ ਤੁਹਾਡੇ ਘਰ ਦੇ ਲਿੰਕ ’ਤੇ, VPN ਨਿਕਾਸ ’ਤੇ, ਜਾਂ ਸੁਰੰਗ ਪਿੱਛੇ ਪ੍ਰਕਾਸ਼ਿਤ ਐਪਲੀਕੇਸ਼ਨ ’ਤੇ ਆ ਸਕਦੀ ਹੈ। ਹਰ ਮੰਜ਼ਿਲ ਦੀ ਸਮਰੱਥਾ ਸੀਮਾ ਵੱਖਰੀ ਹੈ ਅਤੇ ਟਰੈਫਿਕ ਫਿਲਟਰ ਕਰ ਸਕਣ ਵਾਲਾ ਮਾਲਕ ਵੀ ਵੱਖਰਾ ਹੈ। ਨਿਸ਼ਾਨੇ ਦਾ ਨਾਮ ਦੇਣਾ ਪਹਿਲਾ ਲਾਹੇਵੰਦ ਕਦਮ ਹੈ, ਅਤੇ VPN ਸਦੱਸਤਾ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ।

ਹਮਲੇ ਤੋਂ ਪਹਿਲਾਂ ਖੁੱਲ੍ਹ ਦੇਖੋ

ਇੰਟਰਨੈੱਟ ਤੋਂ ਆਉਣ ਵਾਲੀ ਇੱਕ ਬੇਨਤੀ ਨੂੰ ਉਸ ਸਰੋਤ ਤੱਕ ਟਰੇਸ ਕਰੋ ਜਿਸ ਨੂੰ ਇਹ ਖ਼ਤਮ ਕਰਨਾ ਹੈ। ਜੇ ਮੰਜ਼ਿਲ ਤੁਹਾਡੇ ਘਰ ਦਾ ਪਤਾ ਹੈ, ਤਾਂ ਸੀਮਾ ਪਹੁੰਚ ਲਿੰਕ ਅਤੇ ਪ੍ਰਦਾਤਾ ਦਾ ਕਿਨਾਰਾ ਹੈ। ਜੇ ਇਹ VPN ਨਿਕਾਸ ਹੈ, ਤਾਂ ਸੀਮਾ VPN ਆਪਰੇਟਰ ਦੀ ਹੈ। ਜੇ ਇਹ ਫਾਰਵਰਡ ਕੀਤਾ ਪੋਰਟ ਹੈ, ਤਾਂ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਆਪਣੀ ਪ੍ਰਕਿਰਿਆ ਹੀ ਤੰਗ ਥਾਂ ਬਣ ਜਾਂਦੀ ਹੈ।

ਤਿੰਨਾਂ ਨਿਸ਼ਾਨਿਆਂ ’ਤੇ ਇਕੱਠੇ ਹਮਲਾ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਘਟਾਓ ਵੱਖਰੀਆਂ ਥਾਵਾਂ ’ਤੇ ਹੁੰਦਾ ਹੈ। ਲਿਖੋ ਕਿ ਤੁਹਾਡੀ ਯੋਜਨਾ ਕਿਸ ਦੀ ਰੱਖਿਆ ਦਾ ਦਾਅਵਾ ਕਰਦੀ ਹੈ।

ਤੁਹਾਡਾ ਆਪਣਾ ਅਪਲਿੰਕ ਆਪਣਾ ਪਤਾ ਰੱਖਦਾ ਹੈ

ਆਪਣਾ ਬਾਹਰ ਜਾਣ ਵਾਲਾ ਟਰੈਫਿਕ ਸੁਰੰਗ ਰਾਹੀਂ ਭੇਜਣਾ ਬਦਲ ਦਿੰਦਾ ਹੈ ਕਿ ਦੂਰ ਦੀਆਂ ਸੇਵਾਵਾਂ ਕੀ ਦੇਖਦੀਆਂ ਹਨ। ਇਹ ਤੁਹਾਡੇ ਪਹੁੰਚ ਲਿੰਕ ਦਾ ਪਤਾ ਨਹੀਂ ਹਟਾਉਂਦਾ ਅਤੇ ਨਾ ਹੀ ਉਸ ਲਿੰਕ ਦੀ ਸਮਰੱਥਾ ਹਿਲਾਉਂਦਾ ਹੈ।

ਲਿੰਕ ਵੱਲ ਭੇਜਿਆ ਟਰੈਫਿਕ ਅਜੇ ਵੀ ਸੁਰੰਗ ਦੇ ਆਪਣੇ ਪੈਕਟ ਨਾਲ ਮੁਕਾਬਲਾ ਕਰਦਾ ਹੈ। ਸਥਾਨਕ ਫਾਇਰਵਾਲ ਪੈਕਟ ਆਉਣ ਤੋਂ ਬਾਅਦ ਉਨ੍ਹਾਂ ਨੂੰ ਸੁੱਟ ਸਕਦਾ ਹੈ, ਪਰ ਸੀਮਤ ਅਪਸਟਰੀਮ ਉਨ੍ਹਾਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਢੋ ਰਿਹਾ ਹੁੰਦਾ ਹੈ। ਲਿੰਕ ਭਰ ਜਾਣ ’ਤੇ ਇਹ ਫ਼ਰਕ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਫਿਲਟਰ ਉਹ ਸਮਰੱਥਾ ਵਾਪਸ ਨਹੀਂ ਦੇ ਸਕਦਾ ਜੋ ਉਸ ਨੇ ਕਦੇ ਕੰਟਰੋਲ ਨਹੀਂ ਕੀਤੀ। ਜੇ ਸਬੂਤ ਉਸ ਲਿੰਕ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹਨ, ਤਾਂ ਪਹੁੰਚ ਪ੍ਰਦਾਤਾ ਦੀ ਘਟਨਾ ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ ਸੰਪਰਕ ਕਰੋ।

VPN ਨਿਕਾਸ ਹੁਣ ਸਾਂਝੀ ਨਿਰਭਰਤਾ ਹੈ

ਜੋ ਵੀ VPN ਨਿਕਾਸ ਦੇਖਦਾ ਹੈ, ਉਹ ਉੱਥੇ ਇਸ ਦੀ ਥਾਂ ਨਾ-ਲੋੜੀਂਦਾ ਟਰੈਫਿਕ ਭੇਜ ਸਕਦਾ ਹੈ। ਪ੍ਰਦਾਤਾ ਇਸ ਨੂੰ ਸੋਖੇਗਾ ਜਾਂ ਨਹੀਂ, ਇਹ ਅਸਲ ਸਮਰੱਥਾ, ਬਣਤਰ ਅਤੇ ਉਸ ਵੱਲੋਂ ਚਲਾਈ ਕਿਸੇ ਵੀ ਘਟਾਓ ਸੇਵਾ ’ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ, ਸੁਰੰਗ ਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ’ਤੇ ਨਹੀਂ।

ਸਾਂਝਾ ਨਿਕਾਸ ਕਿਸੇ ਹੋਰ ਗਾਹਕ ਜਾਂ ਆਲੇ-ਦੁਆਲੇ ਦੇ ਪ੍ਰਦਾਤਾ ਨੈੱਟਵਰਕ ’ਤੇ ਕੀਤੇ ਹਮਲੇ ਤੋਂ ਵੀ ਪੀੜਤ ਹੋ ਸਕਦਾ ਹੈ। CISA ਦੀ ਸੇਵਾ-ਇਨਕਾਰ ਬਾਰੇ ਅਗਵਾਈ ਦੱਸਦੀ ਹੈ ਕਿ ਜਦੋਂ ਕਿਸੇ ISP ਜਾਂ ਕਲਾਊਡ ਪ੍ਰਦਾਤਾ ’ਤੇ ਹਮਲਾ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਜਿਨ੍ਹਾਂ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਕਿਸੇ ਨੇ ਨਿਸ਼ਾਨਾ ਨਹੀਂ ਬਣਾਇਆ, ਉਹ ਵੀ ਹਨੇਰੇ ਹੋ ਸਕਦੇ ਹਨ। ਆਪ-ਸੰਭਾਲੇ ਸਰਵਰ ਲਈ, ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਕੋਲ ਅਜੇ ਵੀ ਉਹ ਅਪਸਟਰੀਮ ਸਮਰੱਥਾ ਹੈ ਜੋ ਤੁਹਾਡੇ ਮਹਿਮਾਨ ਨੂੰ ਪੈਕਟ ਦਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਆਉਂਦੀ ਹੈ। ਮਹਿਮਾਨ ਦੇ ਅੰਦਰ ਫਿਲਟਰ ਕਰਨਾ ਪਹਿਲਾਂ ਹੀ ਖ਼ਰਚ ਹੋਈ ਬੈਂਡਵਿਡਥ ਵਾਪਸ ਨਹੀਂ ਲਿਆ ਸਕਦਾ।

ਪ੍ਰਕਾਸ਼ਿਤ ਪੋਰਟ ਨੂੰ ਸੇਵਾ ਯੋਜਨਾ ਚਾਹੀਦੀ ਹੈ

ਫਾਰਵਰਡ ਕੀਤਾ ਪੋਰਟ ਜਾਣ-ਬੁੱਝ ਕੇ ਐਪਲੀਕੇਸ਼ਨ ਖੋਲ੍ਹਦਾ ਹੈ, ਇਸ ਲਈ ਵੈਧ ਦਿਸਣ ਵਾਲੀਆਂ ਬੇਨਤੀਆਂ ਸੁਰੰਗ ’ਤੇ ਪ੍ਰਵੇਸ਼ ਕਿਵੇਂ ਵੀ ਕੰਟਰੋਲ ਹੋਵੇ, ਉਸ ਦੇ ਪ੍ਰਕਿਰਿਆ ਮਾਰਗ ਤੱਕ ਪਹੁੰਚਦੀਆਂ ਹਨ। ਸੁਰੰਗ ਪ੍ਰਵੇਸ਼, ਹੋਸਟ ਫਿਲਟਰਿੰਗ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਅਧਿਕਾਰ ਵੱਖਰੇ ਪੜਾਵਾਂ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਸਰੋਤ ਖ਼ਤਮ ਹੋਣ ਤੋਂ ਸੁਰੱਖਿਆ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ।

ਸੇਵਾ ਦੀਆਂ ਸਮਰਥਿਤ ਸੀਮਾਵਾਂ, ਨਿਗਰਾਨੀ ਅਤੇ ਅਪਸਟਰੀਮ ਘਟਾਓ ਵਰਤੋ, ਅਤੇ ਤੈਅ ਕਰੋ ਕਿ ਘਟਨਾ ਵੇਲੇ ਕੌਣ ਮਦਦ ਮੰਗ ਸਕਦਾ ਹੈ। ਖਪਤਕਾਰ VPN ਸਦੱਸਤਾ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਕਿ ਉਹ ਕੰਟਰੋਲ ਤੁਹਾਡੀ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਮੌਜੂਦ ਹਨ।

ਨਿਦਾਨ ਨੂੰ ਅਨੁਪਾਤ ਵਿੱਚ ਰੱਖੋ। ਹੌਲੀ ਸਫ਼ੇ ਅਤੇ ਟੁੱਟੇ ਕਨੈਕਸ਼ਨ ਸੰਭਾਲ, ਸਰੋਤ ਦੀ ਰਸ੍ਸਾਖੇਚ, ਜਾਂ ਆਮ ਖ਼ਰਾਬੀਆਂ ਕਾਰਨ ਵੀ ਆਉਂਦੇ ਹਨ, ਇਸ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਆਪਰੇਟਰ ਲਈ ਸਮਾਂ-ਛਾਪ ਅਤੇ ਸੀਮਤ ਨਿਰੀਖਣ ਸੰਭਾਲ ਕੇ ਰੱਖੋ। ਗ਼ੈਰ-ਅਧਿਕ੍ਰਿਤ ਹੜ੍ਹ ਨਾਲ ਕਦੇ ਦਾਅਵੇ ਦੀ ਪੁਸ਼ਟੀ ਨਾ ਕਰੋ, ਅਤੇ ਇਸ ਦੀ ਥਾਂ ਢਾਂਚੇ ਦੇ ਮਾਲਕ ਨਾਲ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਯੋਜਨਾ ਵਰਤੋ।