د VPN سره DDoS: په رښتیا کوم پته لوڅه ده؟
یو تونل ستاسو د سرچینې پته له یوې خدمت څخه پټوي، خو ستاسو پورتنۍ لړ، د VPN وتل یا لیږدول شوی پورټ نه. د کمولو پلان جوړولو دمخه هدف ونوموئ.
د هغې غوښتنې سره پیل وکړئ چې باید زیان ورسوي. دا کیدای شي ستاسو کورنۍ لړ ته، د VPN وتلو ته، یا د تونل شاته خپاره شوي اپلیکیشن ته ورسیږي. هر هدف خپل د ظرفیت حد او خپل مالک لري چې کولای شي ټرافیک فلټر کړي. د هدف نومول لومړی ګټور ګام دی، او د VPN ګډون یوازې د دریو څخه یوې ته ځواب وایي.
له برید دمخه لوڅیدل وګورئ
له انټرنیټ څخه راغلې یوه غوښتنه تر هغه سرچینې پورې تعقیب کړئ چې باید خالي یې کړي. که هدف ستاسو کورنی پته وي، حد د لاسرسي لړ او د عرضه کوونکي څنډه ده. که د VPN وتل وي، حد د VPN چلونکي دی. که لیږدول شوی پورټ وي، د اپلیکیشن خپل پروسس تنګ ځای کیږي.
| Target | What saturates | Who can mitigate |
|---|---|---|
| Home connection address | The access link and provider edge | The access provider |
| VPN exit address | Provider capacity and filtering | The VPN operator |
| Published service | The application and its host | The service owner and hosting provider |
پر دریو هدفونو یوځای برید کیدای شي، خو کمول په بیلابیلو ځایونو کې ترسره کیږي. ولیکئ چې ستاسو پلان د کوم یو د ساتنې ادعا کوي.
ستاسو خپله پورتنۍ لړ خپله پته ساتي
خپل وتونکی ټرافیک د تونل له لارې تیرول بدلوي چې لرې خدمتونه څه ویني. دا ستاسو د لاسرسي لړ پته نه لرې کوي او نه د هغې لړ ظرفیت ځای په ځای کوي.
لړ ته استول شوی ټرافیک لا هم د تونل د خپلو بنډلونو سره سیالي کوي. سیمه ییز فایر وال کولای شي بنډلونه وروسته له رسیدو وغورځوي، خو محدود پورتنۍ بهیر دمخه یې وړي. دا توپیر هغه وخت مهم دی چې لړ ډکه وي، ځکه فلټر نشي کولای هغه ظرفیت بیرته راولي چې هېڅکله یې کنټرول نه دی کړی. که شواهد همدې لړ ته اشاره وکړي، د لاسرسي عرضه کوونکي سره د هغه د پیښو پروسې له لارې اړیکه ونیسئ.
د VPN وتل اوس یو شریک تکیه ځای دی
هر څوک چې د VPN وتل ګوري، کولای شي هلته ناغوښتل شوی ټرافیک واستوي. چې عرضه کوونکی یې جذبوي که نه، په ریښتیني ظرفیت، جوړښت او هغه د کمولو خدمت پورې اړه لري چې هغه چلوي، نه د تونل کوډ کولو پورې.
شریک وتل کیدای شي د بل پیرودونکي یا د عرضه کوونکي شاوخوا شبکې په وړاندې د پیښې له امله هم زیان وویني. د CISA د خدمت له انکار په اړه لارښود یادونه کوي چې کله پر انټرنیټ یا کلاوډ عرضه کوونکي برید وشي، هغه شبکې چې هیڅوک یې هدف نه دی ګرځولی هم کیدای شي تیاره شي. د خپل مدیریت لاندې سرور لپاره، د کوربه توب عرضه کوونکی لا هم د پورتنۍ ظرفیت مالک دی چې ستاسو مېلمه بنډل ویني دمخه رسیږي. د مېلمه په داخل کې فلټرول نشي کولای دمخه لګول شوې بډ وایډت بیرته راولي.
خپاره شوي پورټ ته د خدمت پلان اړین دی
لیږدول شوی پورټ په قصد اپلیکیشن لوڅوي، نو هغه غوښتنې چې قانوني ښکاري د هغه پروسس لارې ته رسیږي، هر څنګه چې په تونل کې د ننوتلو کنټرول وي. د تونل ننوتل، د کوربه فلټرول او د اپلیکیشن اجازه بیلابیل پړاوونه پوښي، او هیڅ یو یې د سرچینو د ختمیدو پر وړاندې د ساتنې تضمین نه کوي.
د خدمت ملاتړ شوي حدود، څارنه او پورتنۍ کمول وکاروئ، او وټاکئ چې د پیښې پر مهال څوک مرسته غوښتلی شي. د مصرف کوونکي VPN ګډون دا ثبوت نه دی چې هغه کنټرولونه ستاسو د اپلیکیشن لپاره شته.
تشخیص په تناسب وساتئ. ورو پاڼې او پرې شوې اړیکې د ساتنې، د سرچینو د سیالۍ یا عادي خرابیو له امله هم رسیږي، نو د مسؤل چلونکي لپاره وخت نښې او محدودې کتنې خوندي وساتئ. هیڅکله د ادعا تصدیق د غیر مجاز سیل سره مه کوئ، او پرځای یې د زیربنا مالک سره تصویب شوی پلان وکاروئ.