একটি DNS আক্রমণ কি? কিভাবে এটা প্রতিরোধ করতে? উত্তর এখানে!
Ekati Dns Akramana Ki Kibhabe Eta Pratirodha Karate Uttara Ekhane
সম্প্রতি, আরও বেশি আক্রমণকারীরা মূল্যবান ডেটা এবং তথ্য বাজেয়াপ্ত করার জন্য DNS-এর দুর্বলতাগুলিকে কাজে লাগায়৷ থেকে এই নির্দেশিকা মধ্যে MiniTool ওয়েবসাইট , আমরা আপনাকে DNS আক্রমণের নাট এবং বোল্ট দেখাব এবং সেগুলি প্রশমিত করার জন্য আপনাকে কিছু কৌশল এবং টিপস প্রদান করব৷ চলুন এখনই প্রসঙ্গে চলে যাই!
DNS আক্রমণ কি?
DNS, ডোমেইন নেম সিস্টেমের জন্য সংক্ষিপ্ত, ইন্টারনেটের অন্যতম ভিত্তি। আপনি সংশ্লিষ্ট IP ঠিকানাগুলির সাথে অনুসন্ধান বারে যে ওয়েবসাইটগুলি টাইপ করেন সেগুলির নামের সাথে মিল করার জন্য এটি ব্যাকগ্রাউন্ডে কাজ করে৷ আপনি এটিকে ইন্টারনেটের ফোনবুক হিসাবে বিবেচনা করতে পারেন। অন্য কথায়, DNS ডোমেন নামগুলিকে IP ঠিকানায় অনুবাদ করে যাতে ওয়েব ব্রাউজারগুলি ইন্টারনেট সংস্থানগুলি লোড করতে পারে।
যাইহোক, ডোমেইন নেম সিস্টেমে কিছু দুর্বলতা রয়েছে যা আক্রমণগুলি খুঁজে পেতে পারে। যত তাড়াতাড়ি তারা এই নিরাপত্তা গর্ত শোষণ, একটি DNS আক্রমণ ঘটবে. এর পরে, আক্রমণকারীরা একটি টার্গেট সার্ভারে দূরবর্তী অ্যাক্সেস লাভ করতে পারে, ডেটা চুরি করতে পারে, আপনাকে প্রতারণামূলক সাইটগুলিতে যেতে, দূষিত সামগ্রীর প্রস্তাব, স্ক্যাম বা ম্যালওয়্যার ছড়িয়ে দিতে, পরিষেবা আক্রমণের ডিস্ট্রিবিউটেড অস্বীকৃতি সম্পাদন করতে পারে, আপনার ডোমেন নাম চুরি করতে পারে ইত্যাদি।
DNS আক্রমণের ধরন
সাধারণত, আক্রমণকারীরা সার্ভার এবং ক্লায়েন্টদের মধ্যে বৈধ যোগাযোগকে শোষণ এবং বাধা দেওয়ার চেষ্টা করে। এছাড়াও, তারা আপনার DNS সার্ভারে লগ ইন করতে বা আপনার DNS রেকর্ড পুনঃনির্দেশ করতে চুরি করা তথ্য ব্যবহার করতে পারে।
উপরে উল্লিখিত হিসাবে, DNS আক্রমণগুলি এতটাই ক্ষতিকর যে আপনাকে অবশ্যই সেগুলিকে গুরুত্ব সহকারে নিতে হবে। কোনো সমাধান নেওয়ার আগে, আসুন ছয়টি প্রধান ধরনের DNS আক্রমণের বিষয়ে আলোচনা করা যাক - DNS পরিবর্ধন আক্রমণ, DNS বন্যা আক্রমণ, DNS টানেলিং আক্রমণ, DNS NXDOMIAN আক্রমণ, DNS বিষক্রিয়া আক্রমণ এবং DNS রিবাইন্ডিং আক্রমণ।
DNS পরিবর্ধন আক্রমণ
DNS পরিবর্ধন আক্রমণ লক্ষ্য সার্ভারে ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস (DDoS) সঞ্চালন করতে পারে। সাধারণত, আক্রমণকারীরা একটি সার্বজনীনভাবে অ্যাক্সেসযোগ্য ডিএনএস সার্ভার ব্যবহার করে একটি লক্ষ্যকে DNS প্রতিক্রিয়া ট্র্যাফিকের সাথে প্লাবিত করে এবং তারা লক্ষ্য ঠিকানা হিসাবে স্পুফ করা উৎস ঠিকানা সহ খোলা সার্ভারে একটি DNS লুকআপ অনুরোধ পাঠায়। যত তাড়াতাড়ি DNS সার্ভার DNS রেকর্ড প্রতিক্রিয়া পাঠাবে, এটি আক্রমণকারী দ্বারা নিয়ন্ত্রিত নতুন লক্ষ্যে পাঠানো হবে।
DDoS এবং Dos উভয় আক্রমণই আমাদের ইন্টারনেট এবং সিস্টেম নিরাপত্তাকে হুমকির মুখে ফেলতে পারে। আপনি কি জানেন ইন্টারনেট সংযোগ, আক্রমণের গতি, সনাক্তকরণের সহজতা এবং অন্যান্য দিকগুলির মধ্যে তাদের পার্থক্য কী? এই নির্দেশিকা দেখুন - DDoS বনাম DoS | পার্থক্য কী এবং কীভাবে তাদের প্রতিরোধ করা যায় .
DNS বন্যা আক্রমণ
এই ধরনের DNS আক্রমণ একটি চালাতে DNS প্রোটোকল ব্যবহার করতে পারে UDP (ইউজার ডেটাগ্রাম প্রোটোকল) বন্যা লক্ষ্য করা সার্ভারের সংস্থানগুলিকে প্লাবিত করে একটি সার্ভারকে প্রকৃত ট্র্যাফিকের জন্য অনুপলব্ধ করে তোলার লক্ষ্য।
লক্ষ্যের DNS সার্ভারগুলি সমস্ত অনুরোধের প্রতিক্রিয়া জানাবে কারণ সেগুলি বৈধ বলে মনে হয়৷ তারপরে, আক্রমণকারীরা একটি DNS সার্ভারে ব্যাপক অনুরোধ পাঠাবে যার ফলে প্রচুর পরিমাণে নেটওয়ার্ক সংস্থান খরচ হবে। ফলস্বরূপ, এমনকি যদি এই আক্রমণ করা DNS সার্ভারটিকে বৈধ DNS অনুরোধে সাড়া দিতে হয়, ইন্টারনেট অ্যাক্সেসও ধীর হয়ে যাবে।
কেন আপনার ইন্টারনেট বিনা কারণে ধীর? কিভাবে এটা সঙ্গে মানিয়ে নিতে? আরও সমাধানের জন্য এই নির্দেশিকাটি দেখুন - আমার ইন্টারনেট এত ধীর কেন? এখানে কিছু কারণ এবং সমাধান আছে .
DNS টানেলিং আক্রমণ
DNS টানেলিং আক্রমণ DNS-এ সরাসরি আক্রমণ নয়। সাধারণ বা বৈধ অনুরোধে শুধুমাত্র সার্ভার এবং ক্লায়েন্টের মধ্যে যোগাযোগের জন্য প্রয়োজনীয় তথ্য থাকে। যাইহোক, DNS টানেলিং আক্রমণ আপনার সিস্টেমকে সংক্রমিত করার এবং একটি টানেল স্থাপন করার একটি উপায় প্রদান করে। আরও কী, এই টানেল অতিরিক্ত ডেটা চুরি করতে পারে এবং বেশিরভাগ ফায়ারওয়াল, ফিল্টার বা প্যাকেট ক্যাপচার সফ্টওয়্যারকে বাইপাস করতে পারে।
DNS NXDOMAIN আক্রমণ
সংক্ষেপে, একটি DNS NXDOMAIN আক্রমণ একটি DDoS বৈকল্পিক। এটি লক্ষ্যযুক্ত ডিএনএস সার্ভারকে অভিভূত করার জন্য প্রচুর পরিমাণে অবৈধ বা অস্তিত্বহীন অনুরোধ পাঠায়। এই ক্রিয়াকলাপটি দ্রুত DNS সার্ভারের ক্যাশে আটকে রাখবে এবং তারপরে এটি আপনাকে একটি বৈধ সাইট পরিদর্শন করতে বাধা দেবে।
আপনি যদি ইন্টারনেটের মাধ্যমে কোনো ওয়েবসাইট অ্যাক্সেস করতে না পারেন তাহলে কী করবেন? উইন্ডোজ ইনবিল্ট টুল ব্যবহার করে নেটওয়ার্ক সমস্যা সমাধানের পর, আপনি একটি ত্রুটি বার্তা পেতে পারেন যে DNS সার্ভার সাড়া দিচ্ছে না। চিন্তা করবেন না! এই পোস্টে কিছু সমাধান আছে- উইন্ডোজ 10 এ 'ডিএনএস সার্ভার সাড়া দিচ্ছে না' সমস্যাটি কীভাবে ঠিক করবেন .
ডিএনএস বিষাক্ত আক্রমণ
DNS বিষাক্ত আক্রমণ, যা DNS ক্যাশে বিষক্রিয়া আক্রমণ বা DNS স্পুফিং আক্রমণ নামেও পরিচিত, আক্রমণকারীরা সার্ভারের ক্যাশে একটি বৈধ আইপি ঠিকানা একটি জাল ঠিকানার সাথে প্রতিস্থাপন করে একটি DNS সার্ভার ধ্বংস করে। এটি ক্যাশে সংরক্ষিত উত্তরগুলিকে দূষিত করে তাই অন্যান্য ক্লায়েন্টদের কাছ থেকে পরবর্তী অনুরোধ জাল উত্তর পাবে এবং ট্র্যাফিক আক্রমণকারীরা চান এমন দূষিত ওয়েবসাইটের দিকে সরানো হবে।
DNS রিবাইন্ডিং অ্যাটাক
DNS রিবাইন্ডিং আক্রমণ আক্রমণকারীদের ওয়েব ব্রাউজারের একই-অরিজিন নীতিকে বাইপাস করতে এবং এক ডোমেন থেকে অন্য ডোমেনে অনুরোধ করতে সক্ষম করে। আক্রমণটি একটি ওয়েব পৃষ্ঠা থেকে শুরু হয় যা ব্রাউজারে একটি দূষিত ক্লায়েন্ট-সাইড স্ক্রিপ্ট সম্পাদন করে। এই ধরনের DNS আক্রমণ খুবই বিপজ্জনক কারণ আক্রমণকারীরা আপনার পুরো হোম নেটওয়ার্কের নিয়ন্ত্রণ লাভ করতে সক্ষম হতে পারে।
DNS আক্রমণ প্রতিরোধ
আক্রমণকারীদের রেজলভার পরিবর্তন করা, ডিএনএস জোন স্থানান্তর করা এবং আরও অনেক কিছু থেকে বিরত রাখতে আপনাকে অবশ্যই আপনার DNS সুরক্ষা কঠোর করতে হবে৷ যদিও আক্রমণকারীরা আপনার DNS-এর দুর্বলতাগুলি সন্ধান করতে পারে এবং তাদের আক্রমণ করতে পারে, তবুও তাদের আক্রমণগুলি প্রশমিত করার জন্য কিছু প্রতিকার রয়েছে৷
সমাধানকারীকে ব্যক্তিগত রাখুন : নিশ্চিত করুন যে আপনার সমাধানকারী শুধুমাত্র আপনার নেটওয়ার্ক ব্যবহারকারীদের কাছে অ্যাক্সেসযোগ্য যাতে ক্যাশে আক্রমণকারীদের দ্বারা প্রতিস্থাপিত না হয়।
নেটওয়ার্ক ট্র্যাফিক এবং ডেটা ধারাবাহিকভাবে নিরীক্ষণ করুন : আউটবাউন্ড এবং ইনবাউন্ড প্রশ্নগুলি পর্যবেক্ষণ এবং রেকর্ড করা আপনাকে আরও পুঙ্খানুপুঙ্খ ফরেনসিক বিশ্লেষণ প্রদান করতে পারে। এছাড়াও, অনুপ্রবেশ প্রতিরোধ ব্যবস্থা, ফায়ারওয়াল এবং SIEM সমাধান দ্বারা উত্পন্ন লগগুলি পর্যবেক্ষণের প্রয়োজন।
কিছু DNS আক্রমণ প্রশমন প্রদানকারীর উপর নির্ভর করুন : একটি পেশাদার DNS আক্রমণ প্রশমন সফ্টওয়্যার যেমন Cloudflare, Akamai বা Incapsula আপনাকে DNS আক্রমণে ভুগলে সাহায্য করবে।
মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন : DNS পরিকাঠামোতে অ্যাক্সেসযোগ্য সমস্ত অ্যাকাউন্টে MFA সম্পাদন করুন। যদি আক্রমণকারীরা আপনার অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট সম্পর্কে কিছু তথ্য লাভ করে, তাহলে দ্বিতীয় প্রমাণীকরণ ফ্যাক্টর যেমন একটি ফোন বা ইমেল ঠিকানার মাধ্যমে একটি ওয়ান-টাইম পাসওয়ার্ড আপনার ডিএনএসকে নিরাপদ করে তুলবে এবং আপনার অ্যাকাউন্ট উদ্ধার করতে আপনার কাছে আরও সময় থাকবে।
আপনার BIND সংস্করণ লুকান : BIND হল একটি DNS সার্ভার যা সাধারণত অনেক প্রতিষ্ঠান ব্যবহার করে। আপনি BIND সংস্করণটিকে নিষিদ্ধ হিসাবে সেট করেছিলেন কারণ আক্রমণকারীরা দূরবর্তী অনুসন্ধানের মাধ্যমে আপনার DNS সার্ভার সংস্করণটি সহজেই পেতে পারে।
ক্যাশে বিষক্রিয়ার বিরুদ্ধে আপনার DNS কনফিগার করুন : ক্যাশে বিষক্রিয়া থেকে আপনার প্রতিষ্ঠানকে রক্ষা করতে আপনি বহির্গামী অনুরোধে পরিবর্তনশীলতা যোগ করতে পারেন।
DNSSEC বাস্তবায়ন করুন : ডোমেন নেম সিস্টেম সিকিউরিটি এক্সটেনশনগুলি আপনাকে পাবলিক কী ক্রিপ্টোগ্রাফির উপর ভিত্তি করে ডিজিটাল স্বাক্ষর সহ নিরাপত্তার একটি অতিরিক্ত স্তর অফার করে৷
পরামর্শ: MiniTool ShadowMaker দিয়ে আপনার সিস্টেম ব্যাক আপ করুন
সব ধরনের DNS আক্রমণকারীরা ইন্টারনেট স্লোডাউন, সার্ভার বন্ধ বা সিস্টেম ক্র্যাশ হতে পারে। দুর্দশা দেখা দিলে ব্যবস্থা নিতে দেরি হয়ে যায়। অতএব, আক্রমণকারীদের দ্বারা আপনার সিস্টেম ক্র্যাক ডাউন করার আগে আপনি কিছু প্রতিরোধমূলক ব্যবস্থা গ্রহণ করবেন।
এই অবস্থায়, তৃতীয় পক্ষের ব্যাকআপ সরঞ্জামগুলির সাথে আপনার সিস্টেমকে আগে থেকেই ব্যাক আপ করা প্রয়োজন৷ এখানে, আমরা দৃঢ়ভাবে একটি টুকরা সুপারিশ নির্ভরযোগ্য এবং পেশাদার ব্যাকআপ সফ্টওয়্যার - আপনার জন্য MiniTool ShadowMaker. এই সুবিধাজনক টুলটি আপনাকে Windows PC-এর জন্য এক-একটি ডেটা সুরক্ষা এবং দুর্যোগ পুনরুদ্ধার সমাধান প্রদানের জন্য পরিচিত। এটি Windows 11/10/8/7 এর সাথে সামঞ্জস্যপূর্ণ এবং উইন্ডোজ সার্ভার 2022/2019/2016/2012/2018 সমর্থন করে।
আপনার যদি আপনার উইন্ডোজ পিসিতে ফাইল, ফোল্ডার, পার্টিশন, সিস্টেম এবং এমনকি পুরো ডিস্কের ব্যাকআপ নেওয়ার প্রয়োজন হয়, তাহলে MiniTool ShadowMaker আপনার জন্য একটি ভাল বিকল্প। এখন, এটির সাথে এক-ক্লিক সিস্টেম ব্যাকআপ শুরু করতে নীচের পদক্ষেপগুলি অনুসরণ করুন৷
ধাপ 1. MiniTool ShadowMaker ডাউনলোড এবং ইনস্টল করুন।
ধাপ 2. এটি চালু করুন এবং আঘাত করুন ট্রায়াল রাখুন বিনামূল্যে ট্রায়াল শুরু করতে.
ধাপ 3. যান ব্যাকআপ পৃষ্ঠা এবং আপনি ব্যাকআপ উত্স চয়ন করতে পারেন সূত্র এবং স্টোরেজ পাথ বেছে নিন গন্তব্য . যেহেতু MiniTool ShadowMaker আপনার সিস্টেমকে ডিফল্টরূপে ব্যাক আপ করার জন্য সেট করা আছে, তাই আপনাকে শুধুমাত্র ক্লিক করে আপনার ব্যাকআপ ইমেজ ফাইলের জন্য একটি গন্তব্য পথ বেছে নিতে হবে গন্তব্য এই ধাপে
ধাপ 4. আপনার পছন্দ করার পরে, আপনি হয় আঘাত করতে পারেন এখনি ব্যাকআপ করে নিন এই মুহূর্তে ব্যাকআপ টাস্ক শুরু করতে বা টিপে টাস্ক বিলম্বিত করতে পরে ব্যাক আপ . আপনি যদি পরেরটি বেছে নেন, তাহলে আপনার টাস্ক তে থাকবে পরিচালনা করুন পৃষ্ঠা
একটি সিস্টেম ব্যাকআপ ইমেজ হাতে নিয়ে, আপনি আপনার সিস্টেমকে তার স্বাভাবিক অবস্থায় পুনরুদ্ধার করতে পারেন এমনকি যখন আপনার কম্পিউটার ক্র্যাশ হয় বা এমনকি বুট করতে ব্যর্থ হয়। ব্যাকআপ প্রক্রিয়া সম্পন্ন করার পরে, যান টুলস পৃষ্ঠা > মিডিয়া নির্মাতা প্রতি একটি বুটযোগ্য ইউএসবি ড্রাইভ/ডিভিডি/সিডি তৈরি করুন এবং সিস্টেম পুনরুদ্ধারের জন্য আপনার কম্পিউটার বুট করতে এই বুটেবল মিডিয়া ব্যবহার করুন।
যদি আপনি চান আপনার মূল্যবান ফাইল ব্যাক আপ আপনার পিসিতে, পদক্ষেপগুলিও বেশ সহজ। শুধু যান ব্যাকআপ > সূত্র > ফোল্ডার এবং ফাইল ব্যাকআপ সোর্স বেছে নিতে এবং হিট করতে গন্তব্য আপনার ব্যাকআপের জন্য একটি গন্তব্য চয়ন করতে। অবশেষে, আঘাত এখনি ব্যাকআপ করে নিন অবিলম্বে কাজ শুরু করতে।
এছাড়াও, MiniTool ShadowMaker অন্যান্য শক্তিশালী ফাংশন যেমন ফাইল সিঙ্ক, ক্লোন ডিস্ক এবং স্বয়ংক্রিয় ব্যাকআপ নিয়ে গর্ব করে। এখনই আপনার ডেটা সুরক্ষা যাত্রা শুরু করতে এটি ডাউনলোড করতে দ্বিধা করবেন না!
থিংস আপ মোড়ানো
আজকের ইন্টারনেটের জন্য ডিএনএস অপরিহার্য। এটি আপনাকে দীর্ঘ সংখ্যার পরিবর্তে ওয়েবসাইটগুলি অ্যাক্সেস করতে এবং ডোমেন নামের মাধ্যমে ইমেল বিনিময় করতে দেয়। ডিএনএস আক্রমণের মতো সাইবার আক্রমণগুলি ডেটা বা গোপনীয়তা ক্ষতির কারণ হতে পারে এবং এমনকি আপনার পিসিতে ক্র্যাক ডাউন হতে পারে। ডেটা এবং সিস্টেম সুরক্ষাকে অগ্রাধিকার দিয়ে এবং মিনিটুল শ্যাডোমেকারের সাথে সেগুলিকে আগে থেকেই ব্যাক আপ করে, আপনি যতটা সম্ভব আপনার ক্ষতি কমাতে পারেন।
আপনার কি এখনও DNS আক্রমণ বা MiniTool ShadowMaker সম্পর্কে কোন প্রশ্ন আছে? আপনাকে অবশ্যই জানতে হবে কিভাবে ডিএনএস আক্রমণের সাথে মোকাবিলা করতে হয় এবং কিভাবে MiniTool ShadowMaker দিয়ে আপনার ডেটা উদ্ধার করতে হয়। আমরা আপনার ধারনা এবং পরামর্শ পেয়ে খুশি. প্রয়োজন হলে, মাধ্যমে আমাদের সাথে যোগাযোগ করুন [ইমেল সুরক্ষিত] , এবং আমরা যত তাড়াতাড়ি সম্ভব আপনাকে উত্তর দেব।
DNS আক্রমণ FAQ
একটি DNS আক্রমণ কি?DNS আক্রমণ হল এক ধরণের সাইবার আক্রমণ যা নেটওয়ার্কের DNS পরিষেবার প্রাপ্যতা বা স্থিতিশীলতাকে লক্ষ্য করে। আক্রমণকারীরা একটি নেটওয়ার্কের DNS আপস করার চেষ্টা করে বা সিস্টেম ক্র্যাশের মতো একটি বিস্তৃত আক্রমণ চালানোর জন্য এর অন্তর্নিহিত বৈশিষ্ট্যগুলিকে কাজে লাগায়।
একটি DNS আক্রমণ একটি উদাহরণ কি?2016 সালে, Dyn নামে একটি ইন্টারনেট পারফরম্যান্স ম্যানেজমেন্ট কোম্পানি একটি গুরুতর DNS আক্রমণের সম্মুখীন হয়েছিল। এই আক্রমণ নেতিবাচকভাবে মার্কিন এবং ইউরোপীয় ইন্টারনেটের একটি বড় পরিমাণ প্রভাবিত করে. উত্সটি এমন ডিভাইসগুলির দ্বারা গঠিত যা ইন্টারনেটের উপর খুব বেশি নির্ভর করে যেমন ইন্টারনেট প্রোটোকল ক্যামেরা, প্রিন্টার এবং ডিজিটাল ভিডিও রেকর্ডার।
কিছু সাধারণ DNS আক্রমণ কি কি?ছয়টি সাধারণ ডিএনএস আক্রমণ রয়েছে: ডিএনএস অ্যামপ্লিফিকেশন অ্যাটাক, ডিএনএস ফ্লাড অ্যাটাক, ডিএনএস টানেলিং অ্যাটাক, ডিএনএস এনএক্সডোমিয়ান অ্যাটাক, ডিএনএস পয়জনিং অ্যাটাক এবং ডিএনএস রিবাইন্ডিং অ্যাটাক।
DDoS একটি DNS আক্রমণ?ডিএনএস অ্যামপ্লিফিকেশন অ্যাটাক, প্রধান ডিএনএস আক্রমণগুলির মধ্যে একটি, ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস আক্রমণের অন্তর্গত। আক্রমণকারীরা DNS সিস্টেমের দুর্বলতার সুযোগ নিয়ে ছোট প্রশ্নগুলোকে অনেক বড় প্রিলোডে পরিণত করে। তাদের উদ্দেশ্য হল আপনার সার্ভারগুলিকে তারা যা চায় তা করতে দূষিত করা।