डीएनएस अटैक क्या है? इसे कैसे रोकें? उत्तर यहाँ हैं!

Di Ena Esa Ataika Kya Hai Ise Kaise Rokem Uttara Yaham Haim

समस्याओं को खत्म करने के लिए हमारे साधन का प्रयास करें

ऑपरेटिंग सिस्टम का चयन करें प्रक्षेपण का एक कार्यक्रम चुनें (वैकल्पिक रूप से)

अपनी समस्या का वर्णन करें

हाल ही में, अधिक से अधिक हमलावर मूल्यवान डेटा और जानकारी को जब्त करने के लिए DNS की कमजोरियों का फायदा उठाते हैं। इस गाइड में से मिनीटूल वेबसाइट , हम आपको DNS हमलों के नट और बोल्ट दिखाएंगे और आपको उन्हें कम करने के लिए कुछ युक्तियां और युक्तियां प्रदान करेंगे। चलिए अभी विषय पर चलते हैं!

डीएनएस हमला क्या है?

DNS, डोमेन नेम सिस्टम के लिए संक्षिप्त, इंटरनेट की नींव में से एक है। यह पृष्ठभूमि में उन वेबसाइटों के नामों से मेल खाने के लिए काम करता है जिन्हें आप खोज बार में संबंधित आईपी पतों के साथ टाइप करते हैं। आप इसे इंटरनेट की फोनबुक के रूप में मान सकते हैं। दूसरे शब्दों में, DNS डोमेन नामों को IP पतों में अनुवादित करता है ताकि वेब ब्राउज़र इंटरनेट संसाधनों को लोड कर सकें।

हालांकि, डोमेन नेम सिस्टम में कुछ भेद्यताएं हैं जो हमलों को ढूंढ सकती हैं। जैसे ही वे इन सुरक्षा छेदों का फायदा उठाते हैं, एक DNS हमला होगा। उसके बाद, हमलावर किसी लक्ष्य सर्वर तक दूरस्थ पहुंच प्राप्त कर सकते हैं, डेटा चोरी कर सकते हैं, आपको धोखाधड़ी वाली साइटों पर ले जा सकते हैं, दुर्भावनापूर्ण सामग्री का प्रस्ताव दे सकते हैं, घोटाले या मैलवेयर फैला सकते हैं, डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस अटैक कर सकते हैं, आपका डोमेन नाम चुरा सकते हैं और इसी तरह।

डीएनएस हमलों के प्रकार

आमतौर पर, हमलावर सर्वर और क्लाइंट के बीच वैध संचार का फायदा उठाने और उसे बाधित करने का प्रयास करते हैं। साथ ही, वे चोरी की गई जानकारी का उपयोग आपके DNS सर्वर में लॉग इन करने या आपके DNS रिकॉर्ड्स को रीडायरेक्ट करने के लिए कर सकते हैं।

जैसा कि ऊपर उल्लेख किया गया है, DNS हमले इतने हानिकारक हैं कि आपको उन्हें गंभीरता से लेना चाहिए। कोई भी उपाय करने से पहले, आइए छह प्रमुख प्रकार के DNS हमलों - DNS एम्प्लीफिकेशन अटैक, DNS फ्लड अटैक, DNS टनलिंग अटैक, DNS NXDOMIAN अटैक, DNS पॉइज़निंग अटैक और DNS रिबाइंडिंग अटैक पर ध्यान दें।

डीएनएस प्रवर्धन हमला

DNS प्रवर्धन हमले लक्षित सर्वर पर डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस (DDoS) कर सकते हैं। आम तौर पर, हमलावर DNS प्रतिक्रिया ट्रैफ़िक के साथ लक्ष्य को भरने के लिए सार्वजनिक रूप से सुलभ DNS सर्वर का उपयोग करते हैं और वे खुले सर्वर के लिए एक DNS लुकअप अनुरोध भेजते हैं, जिसमें स्रोत का पता स्पूफ किया जाता है, जो लक्ष्य का पता होता है। जैसे ही DNS सर्वर DNS रिकॉर्ड प्रतिक्रिया भेजता है, इसे हमलावर द्वारा नियंत्रित नए लक्ष्य पर भेज दिया जाएगा।

DDoS और Dos दोनों प्रकार के हमले हमारे इंटरनेट और सिस्टम सुरक्षा को खतरे में डाल सकते हैं। क्या आप जानते हैं कि इंटरनेट कनेक्शन, हमले की गति, पहचान में आसानी और अन्य पहलुओं में उनके अंतर क्या हैं? यह गाइड देखें - डीडीओएस बनाम डीओएस | क्या अंतर है और उन्हें कैसे रोका जाए .

डीएनएस फ्लड अटैक

इस प्रकार के डीएनएस हमले के लिए डीएनएस प्रोटोकॉल का उपयोग किया जा सकता है यूडीपी (उपयोगकर्ता डेटाग्राम प्रोटोकॉल) बाढ़। इसका उद्देश्य लक्षित सर्वरों के संसाधनों को भरकर सर्वर को वास्तविक ट्रैफ़िक के लिए अनुपलब्ध बनाना है।

लक्ष्य के DNS सर्वर सभी अनुरोधों का जवाब देंगे क्योंकि वे मान्य प्रतीत होते हैं। फिर, हमलावर DNS सर्वर को बड़े पैमाने पर अनुरोध भेजेंगे जिससे बड़ी मात्रा में नेटवर्क संसाधन खपत होगी। परिणामस्वरूप, भले ही इस हमलावर DNS सर्वर को वैध DNS अनुरोधों का जवाब देने की आवश्यकता हो, इंटरनेट का उपयोग भी धीमा हो जाएगा।

आपका इंटरनेट बिना वजह धीमा क्यों हो जाता है? इसका सामना कैसे करें? अधिक समाधान के लिए यह मार्गदर्शिका देखें - मेरा इंटरनेट इतना धीमा क्यों है? यहाँ कुछ कारण और सुधार दिए गए हैं .

डीएनएस टनलिंग हमला

डीएनएस टनलिंग हमला डीएनएस पर सीधा हमला नहीं है। सामान्य या वैध अनुरोधों में सर्वर और क्लाइंट के बीच संवाद करने के लिए केवल आवश्यक जानकारी होती है। हालाँकि, DNS टनलिंग अटैक आपके सिस्टम को संक्रमित करने और एक टनल स्थापित करने का एक तरीका प्रदान करता है। क्या अधिक है, यह सुरंग अतिरिक्त डेटा चुरा सकती है और अधिकांश फ़ायरवॉल, फ़िल्टर या पैकेट कैप्चर सॉफ़्टवेयर को बायपास कर सकती है।

डीएनएस एनएक्सडोमेन हमला

संक्षेप में, एक DNS NXDOMAIN हमला एक DDoS संस्करण है। यह लक्षित DNS सर्वर को अभिभूत करने के लिए बड़ी मात्रा में अमान्य या गैर-मौजूद अनुरोध भेजता है। यह गतिविधि DNS सर्वर कैश को जल्दी से रोक देगी और फिर यह आपको एक वैध साइट पर जाने से रोकेगी।

क्या होगा यदि आप इंटरनेट के माध्यम से किसी वेबसाइट तक नहीं पहुंच सकते हैं? विंडोज इनबिल्ट टूल्स का उपयोग कर नेटवर्क समस्याओं का निवारण करने के बाद, आपको एक त्रुटि संदेश प्राप्त हो सकता है कि DNS सर्वर प्रतिक्रिया नहीं दे रहा है। चिंता मत करो! इस पोस्ट में कुछ समाधान हैं - विंडोज 10 पर 'DNS सर्वर प्रतिसाद नहीं दे रहा है' समस्या को कैसे ठीक करें .

डीएनएस जहरीला हमला

डीएनएस पॉइज़निंग अटैक, जिसे डीएनएस कैश पॉइज़निंग अटैक या डीएनएस स्पूफिंग अटैक के रूप में भी जाना जाता है, एक नकली पते के साथ सर्वर के कैश में एक वैध आईपी पते को बदलकर डीएनएस सर्वर को नष्ट करने वाले हमलावरों को संदर्भित करता है। यह कैश में संग्रहीत उत्तरों को दूषित कर देता है, इसलिए अन्य ग्राहकों के बाद के अनुरोध को नकली उत्तर मिलेगा और ट्रैफ़िक को उन दुर्भावनापूर्ण वेबसाइटों की ओर मोड़ दिया जाएगा जो हमलावर चाहते हैं।

डीएनएस रिबाइंडिंग अटैक

डीएनएस रीबाइंडिंग हमला हमलावरों को वेब ब्राउज़र की समान-मूल नीति को बायपास करने और एक डोमेन से दूसरे डोमेन के लिए अनुरोध करने में सक्षम बनाता है। हमला एक वेब पेज से शुरू होता है जो ब्राउज़र में दुर्भावनापूर्ण क्लाइंट-साइड स्क्रिप्ट करता है। इस प्रकार का डीएनएस हमला इतना खतरनाक है क्योंकि हमलावर आपके पूरे होम नेटवर्क पर नियंत्रण हासिल करने में सक्षम हो सकते हैं।

डीएनएस हमले की रोकथाम

हमलावरों को रिज़ॉल्वर को संशोधित करने, DNS ज़ोन को स्थानांतरित करने और अधिक से रोकने के लिए आपको अपनी DNS सुरक्षा को सख्त करना होगा। हालांकि हमलावर आपके डीएनएस में कमजोरियों की तलाश कर सकते हैं और उन पर हमला कर सकते हैं, फिर भी उनके हमलों को कम करने के लिए कुछ उपाय हैं।

रिज़ॉल्वर को निजी रखें : सुनिश्चित करें कि कैशे को हमलावरों द्वारा प्रतिस्थापित किए जाने से रोकने के लिए आपका रिज़ॉल्वर केवल आपके नेटवर्क उपयोगकर्ताओं के लिए ही पहुंच योग्य है।

नेटवर्क ट्रैफ़िक और डेटा की लगातार निगरानी करें : आउटबाउंड और इनबाउंड प्रश्नों की निगरानी और रिकॉर्डिंग आपको अधिक गहन फोरेंसिक विश्लेषण प्रदान कर सकती है। इसके अलावा, घुसपैठ की रोकथाम प्रणाली, फायरवॉल और सिएम समाधानों द्वारा उत्पन्न लॉग को निगरानी की आवश्यकता है।

कुछ डीएनएस अटैक मिटिगेशन प्रोवाइडर्स पर भरोसा करें : क्लाउडफ्लेयर, अकामाई, या इनकैप्सुला जैसे पेशेवर डीएनएस अटैक मिटिगेशन सॉफ्टवेयर डीएनएस अटैक से पीड़ित होने पर आपकी मदद करेंगे।

बहु-कारक प्रमाणीकरण का प्रयोग करें : उन सभी खातों पर एमएफए करें जो डीएनएस इंफ्रास्ट्रक्चर के लिए सुलभ हैं। यदि हमलावर आपके व्यवस्थापक खाते के बारे में कुछ जानकारी प्राप्त करते हैं, तो दूसरा प्रमाणीकरण कारक जैसे फ़ोन या ईमेल पते के माध्यम से वन-टाइम पासवर्ड आपके DNS को सुरक्षित बना देगा और आपके पास अपने खाते को बचाने के लिए अधिक समय होगा।

अपना बाइंड संस्करण छुपाएं : BIND एक DNS सर्वर है जो आमतौर पर कई संगठनों द्वारा उपयोग किया जाता है। बेहतर होगा कि आप BIND वर्जन को फॉरबिडन पर सेट कर दें क्योंकि अटैकर्स आपके DNS सर्वर वर्जन को रिमोट क्वेरी से आसानी से प्राप्त कर सकते हैं।

कैश पॉइज़निंग के विरुद्ध अपने DNS को कॉन्फ़िगर करें : आप अपने संगठन को कैश पॉइज़निंग से बचाने के लिए आउटगोइंग अनुरोधों में परिवर्तनशीलता जोड़ सकते हैं।

डीएनएसएसईसी लागू करें : डोमेन नाम सिस्टम सुरक्षा एक्सटेंशन आपको सार्वजनिक कुंजी क्रिप्टोग्राफी पर आधारित डिजिटल हस्ताक्षर के साथ सुरक्षा की एक अतिरिक्त परत प्रदान करते हैं।

सुझाव: मिनीटूल शैडोमेकर के साथ अपने सिस्टम का बैकअप लें

सभी प्रकार के DNS हमलावरों के कारण इंटरनेट धीमा हो सकता है, सर्वर बंद हो सकता है या सिस्टम क्रैश हो सकता है। दुख होने पर कार्रवाई करने में बहुत देर हो चुकी होती है। इसलिए, हमलावरों द्वारा आपके सिस्टम पर नकेल कसने से पहले बेहतर होगा कि आप कुछ निवारक उपाय करें।

इस स्थिति में, तृतीय-पक्ष बैकअप टूल के साथ अपने सिस्टम का अग्रिम रूप से बैकअप लेना आवश्यक है। यहां, हम दृढ़ता से एक टुकड़े की अनुशंसा करते हैं विश्वसनीय और पेशेवर बैकअप सॉफ्टवेयर - आपके लिए मिनीटूल शैडोमेकर। यह सुविधाजनक उपकरण आपको विंडोज पीसी के लिए एक-में-एक डेटा सुरक्षा और आपदा वसूली समाधान प्रदान करने के लिए जाना जाता है। यह विंडोज 11/10/8/7 के साथ संगत है और विंडोज सर्वर 2022/2019/2016/2012/2018 का भी समर्थन करता है।

यदि आपको अपने विंडोज पीसी पर फ़ाइलों, फ़ोल्डरों, विभाजनों, सिस्टम और यहां तक कि पूरी डिस्क का बैकअप लेने की आवश्यकता है, तो मिनीटूल शैडोमेकर आपके लिए एक अच्छा विकल्प है। अब, इसके साथ एक-क्लिक सिस्टम बैकअप शुरू करने के लिए नीचे दिए गए चरणों का पालन करें।

चरण 1. मिनीटूल शैडोमेकर डाउनलोड और इंस्टॉल करें।

मुफ्त डाउनलोड

स्टेप 2. इसे लॉन्च करें और हिट करें ट्रायल रखें निःशुल्क परीक्षण शुरू करने के लिए।

स्टेप 3. पर जाएं बैकअप पृष्ठ और आप इसमें बैकअप स्रोत चुन सकते हैं स्रोत और स्टोरेज पाथ चुनें गंतव्य . चूंकि मिनीटूल शैडोमेकर डिफ़ॉल्ट रूप से आपके सिस्टम का बैक अप लेने के लिए सेट है, आपको क्लिक करके केवल अपनी बैकअप छवि फ़ाइल के लिए एक गंतव्य पथ चुनना होगा गंतव्य इस चरण में।

चरण 4. अपनी पसंद बनाने के बाद, आप या तो हिट कर सकते हैं अब समर्थन देना इस समय बैकअप कार्य प्रारंभ करने के लिए या दबाकर कार्य को विलंबित करने के लिए बाद में बैक अप लें . यदि आप बाद वाला चुनते हैं, तो आपका कार्य इसमें रहेगा प्रबंधित करना पृष्ठ।

हाथ में एक सिस्टम बैकअप छवि के साथ, आप अपने सिस्टम को उसकी सामान्य स्थिति में पुनर्स्थापित कर सकते हैं, भले ही आपका कंप्यूटर क्रैश हो या बूट करने में विफल हो। बैकअप प्रक्रिया पूरी होने के बाद, पर जाएं औजार पेज > मीडिया बिल्डर प्रति बूट करने योग्य यूएसबी ड्राइव/डीवीडी/सीडी बनाएं और सिस्टम रिकवरी के लिए अपने कंप्यूटर को बूट करने के लिए इस बूट करने योग्य मीडिया का उपयोग करें।

यदि आप करना चाहते हैं अपनी बहुमूल्य फाइलों का बैकअप लें आपके पीसी पर, चरण भी काफी सरल हैं। बस जाओ बैकअप > स्रोत > फ़ोल्डर और फ़ाइलें बैकअप स्रोत चुनने और हिट करने के लिए गंतव्य अपने बैकअप के लिए एक गंतव्य चुनने के लिए। अंत में, मारा अब समर्थन देना कार्य को तत्काल प्रारंभ करने के लिए।

इसके अलावा, मिनीटूल शैडोमेकर अन्य शक्तिशाली कार्यों जैसे फ़ाइल सिंक, क्लोन डिस्क और स्वचालित बैकअप का दावा करता है। अपनी डेटा सुरक्षा यात्रा अभी शुरू करने के लिए इसे डाउनलोड करने में संकोच न करें!

मुफ्त डाउनलोड

यह लेख डीएनएस हमलों का विस्तृत परिचय और डीएनएस हमलों को रोकने या कम करने के लिए कुछ सुझाव दिखाता है। यदि आपके मित्र भी डीएनएस हमलों के बारे में सोच रहे हैं, तो उनके साथ इस लेख को साझा करने के लिए यहां क्लिक करें। ट्वीट करने के लिए क्लिक करें

चीजों को लपेटना

DNS आज के इंटरनेट के लिए आवश्यक है। यह आपको संख्याओं की एक लंबी श्रृंखला के बजाय वेबसाइटों तक पहुँचने और डोमेन नाम के माध्यम से ईमेल का आदान-प्रदान करने की अनुमति देता है। DNS हमलों जैसे साइबर हमले से डेटा या गोपनीयता की हानि हो सकती है और यहां तक कि आपके पीसी पर भी दरार पड़ सकती है। डेटा और सिस्टम की सुरक्षा को प्राथमिकता देकर और उन्हें मिनीटूल शैडोमेकर के साथ पहले से बैकअप करके, आप अपने नुकसान को जितना संभव हो उतना कम कर सकते हैं।

क्या आपके पास अभी भी डीएनएस हमलों या मिनीटूल शैडोमेकर के बारे में कोई प्रश्न हैं? आपको पता होना चाहिए कि डीएनएस हमलों से कैसे निपटा जाए और अपने डेटा को मिनीटूल शैडोमेकर के साथ कैसे बचाया जाए। हम आपके विचारों और सुझावों को पाकर प्रसन्न हैं। यदि आवश्यक हो, के माध्यम से हमसे संपर्क करें [ईमेल संरक्षित] , और हम आपको जल्द से जल्द जवाब देंगे।

डीएनएस अटैक एफएक्यू

डीएनएस हमला क्या है?

DNS अटैक एक तरह का साइबर अटैक है जो किसी नेटवर्क की DNS सर्विस की उपलब्धता या स्थिरता को निशाना बनाता है। हमलावर एक नेटवर्क के डीएनएस से समझौता करने की कोशिश करते हैं या सिस्टम क्रैश जैसे व्यापक हमले को अंजाम देने के लिए इसकी अंतर्निहित विशेषताओं का फायदा उठाते हैं।

DNS हमले का एक उदाहरण क्या है?

2016 में, Dyn नामक एक इंटरनेट प्रदर्शन प्रबंधन कंपनी ने एक गंभीर DNS हमले का अनुभव किया। यह हमला अमेरिका और यूरोपीय देशों में बड़ी मात्रा में इंटरनेट को नकारात्मक रूप से प्रभावित करता है। स्रोत उन उपकरणों से बना है जो इंटरनेट प्रोटोकॉल कैमरा, प्रिंटर और डिजिटल वीडियो रिकॉर्डर जैसे इंटरनेट पर बहुत अधिक निर्भर करते हैं।

कुछ सामान्य डीएनएस हमले क्या हैं?

छह सामान्य DNS हमले हैं: DNS प्रवर्धन हमला, DNS बाढ़ हमला, DNS टनलिंग हमला, DNS NXDOMIAN हमला, DNS विषाक्तता हमला और DNS रिबाइंडिंग हमला।

क्या DDoS एक DNS हमला है?

डीएनएस प्रवर्धन हमला, प्रमुख डीएनएस हमलों में से एक, डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस हमले से संबंधित है। हमलावर छोटे प्रश्नों को बहुत बड़े प्रीलोड में बदलने के लिए DNS सिस्टम में भेद्यता का लाभ उठाते हैं। उनका उद्देश्य आपके सर्वर को वह करने के लिए भ्रष्ट करना है जो वे चाहते हैं।