DDoS প্রোটেকশন, সহজ ভাষায়

ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস (DDoS) অ্যাটাক একসাথে অনেক সোর্স থেকে ট্রাফিক পাঠায়, যার লক্ষ্য সাইট বা সার্ভারের ব্যান্ডউইথ, কানেকশন বা রিসোর্স শেষ করে দেওয়া, যাতে সত্যিকারের ভিজিটর ঢুকতে না পারে।

"ডিস্ট্রিবিউটেড" মানে ট্রাফিক একজন অ্যাটাকারের বদলে প্রায়ই সংক্রমিত ডিভাইসের একটি বটনেট থেকে, অনেক মেশিন থেকে আসে।

ভলিউমেট্রিক অ্যাটাক শুধু বিপুল ট্রাফিক তৈরি করে ব্যান্ডউইথ ভরে দেয়। প্রোটোকল অ্যাটাক নেটওয়ার্কিং নিয়মের অপব্যবহার করে, যেমন TCP হ্যান্ডশেক, সার্ভার বা নেটওয়ার্ক রিসোর্স আটকে দিতে।

অ্যাপ্লিকেশন-লেয়ার অ্যাটাক সাইটের কোনো নির্দিষ্ট অংশ, যেমন লগইন বা সার্চ ফর্মকে টার্গেট করে এমন রিকোয়েস্ট দিয়ে যা দেখতে আসল মনে হয় কিন্তু অনেক বেশি দ্রুত পাঠানো হয়।

আচমকা, ব্যাখ্যাতীত ট্রাফিক বেড়ে যাওয়া, সার্ভার স্লো বা সাড়া না দেওয়া, আর নির্দিষ্ট পেজ বা ফর্ম টাইমআউট হওয়া কমন লক্ষণ। অস্বাভাবিক দেখতে ট্রাফিকও লক্ষণ, যেমন কম সময়ে এক সোর্স বা রিজিয়ন থেকে অনেক রিকোয়েস্ট।

প্রতিটি স্লোডাউন অ্যাটাক নয়; সবচেয়ে খারাপটা ভাবার আগে ট্রাফিক আর সার্ভার লগ চেক করুন।

Cloudflare-এর মতো একটি CDN বা রিভার্স প্রক্সি সাইটের সামনে থেকে সার্ভারে পৌঁছানোর আগে ট্রাফিক শুষে নিতে আর ফিল্টার করতে পারে; Cloudoora ডোমেইন এই কাজে Cloudflare-এর সাথে কানেক্ট করা যায়। রেট লিমিটিং একজন ভিজিটর কত রিকোয়েস্ট পাঠাতে পারবে সীমিত করে, আর ক্যাশিং প্রতিবার সার্ভারে না গিয়ে কমন পেজ দেখায়।

রিসোর্স স্কেল করার সুযোগ, বা একাধিক সার্ভারে ট্রাফিক ভাগ করে দেওয়াও বেশি লোডে সাইট চালু রাখতে সাহায্য করে।

অ্যাটাকের সময় ঠিক করার বদলে, সাইট স্লো হলে বা অফলাইনে গেলে কাকে জানাবেন আর কী চেক করবেন, তা আগেই ঠিক করে রাখুন। হোস্টের সাপোর্ট চ্যানেল আর DNS বা CDN অ্যাকাউন্টের তথ্য হাতের কাছে রাখুন।

একটি ছোট লিখিত প্ল্যান থাকলে প্যানিক কম হয়, কারণ আগেই ঠিক করা ধাপ অনুসরণ করছেন।