19 मार्च, 2024 को, जर्मनी में CISPA हेल्महोल्ट्ज़ सूचना सुरक्षा केंद्र के प्रोफेसर डॉ. क्रिश्चियन रॉसोव के नेतृत्व में एक शोध दल ने एक महत्वपूर्ण सुरक्षा खतरे का खुलासा किया। यह खतरा यूजर डेटाग्राम प्रोटोकॉल (UDP) का उपयोग करने वाली एप्लिकेशन-लेयर सेवाओं में पाई गई एक व्यापक भेद्यता का फायदा उठाता है। CVE-2024-2169 पहचानकर्ता के माध्यम से ट्रैक की गई यह भेद्यता कई प्रणालियों की स्थिरता और सुरक्षा के लिए गंभीर खतरा पैदा करती है।
लूप DoS हमले का विवरण
शोधकर्ताओं द्वारा बताए गए हमले के तरीके में, असुरक्षित सर्वरों के बीच एक निरंतर लूप बनाने के लिए UDP डेटाग्रामों में हेरफेर करना शामिल था । एक विशिष्ट पेलोड तैयार करके, हमलावर एक असुरक्षित सर्वर से त्रुटि प्रतिक्रिया प्राप्त कर सकते थे, जिससे वह दूसरे असुरक्षित सर्वर को एक विफलता डेटाग्राम भेजने के लिए प्रेरित होता था। यह आदान-प्रदान अनिश्चित काल तक चलता रहता था, जिससे शामिल सिस्टम ओवरलोड हो जाते थे। महत्वपूर्ण बात यह है कि UDP संचार की प्रकृति ने इस लूप को IP टाइम-टू-लिव (TTL) हॉप काउंट लिमिटर से अप्रभावित रहते हुए निरंतर बने रहने दिया।
इस हमले को अंजाम देने के लिए, हमलावर को कम से कम एक अतिरिक्त असुरक्षित सिस्टम की पहचान करने की आवश्यकता थी जो लक्ष्य के समान ही सेवा चला रहा हो। प्रारंभिक अनुरोध के स्रोत IP को स्पूफ करके, हमलावर पीड़ित को किसी अन्य असुरक्षित सर्वर पर प्रतिक्रिया देने के लिए धोखा दे सकता है, इस प्रकार लूप शुरू कर सकता है। इस प्रक्रिया को विभिन्न असुरक्षित प्रणालियों के बीच कई लूप बनाकर बढ़ाया जा सकता है, जिससे संभावित रूप से लक्ष्य को ओवरलोड करने में सक्षम कैस्केड प्रभाव हो सकता है।
प्रभावित सेवाओं में DNS , TFTP , NTP , Echo , Chargen और QOTD सहित व्यापक रूप से उपयोग किए जाने वाले कई प्रोटोकॉल शामिल थे । NTP में मौजूद खामी मुख्य रूप से 2010 से पहले के ntpd के पुराने संस्करणों का उपयोग करने वाले सिस्टमों को प्रभावित कर रही थी। इसके अलावा, Echo, Chargen, QOTD, Time, Daytime और Active Users जैसे पुराने प्रोटोकॉल भी स्वाभाविक रूप से असुरक्षित पाए गए। TFTP और DNS की अभी भी जांच जारी थी, लेकिन शोधकर्ताओं ने इन खामियों की सीमा को पूरी तरह से समझने के लिए असुरक्षित सिस्टमों के संचालकों से और अधिक जानकारी प्राप्त करने की आवश्यकता पर जोर दिया।
यूडीपी की स्टेटलेस प्रकृति के कारण इस भेद्यता के परिणाम चिंताजनक थे , जिससे वैध सेवाएं वॉल्यूमेट्रिक एम्प्लीफिकेशन डीडीओएस हमलों के दुरुपयोग के प्रति संवेदनशील हो गईं । लूप डीओएस हमलों के जुड़ने से व्यवधान और क्षति की संभावना काफी बढ़ गई। शोधकर्ताओं का अनुमान है कि लगभग 300,000 इंटरनेट होस्ट लूप डीओएस हमलों के प्रति संवेदनशील थे।
लूप DoS कमजोर प्रणालियाँ
इस भेद्यता से उत्पन्न जोखिम को कम करने के लिए असुरक्षित प्रणालियों का पता लगाना अनिवार्य हो गया। CISPA के शोधकर्ताओं ने एक ऐसा उपकरण विकसित किया जो उनके द्वारा खोजे गए आक्रमण पेलोड के प्रति संवेदनशील प्रणालियों को स्कैन और पहचान सके। इस उपकरण ने भेद्यता का आकलन और समाधान करने का एक साधन प्रदान किया, विशेष रूप से DNS, TFTP और NTP जैसी सेवाओं के लिए, जिनके लिए आक्रमण पेलोड simple_verify.py पायथन स्क्रिप्ट में परिभाषित किए गए थे।
लूप DoS सुरक्षा
सिफारिशों में यूडीपी-आधारित सेवाओं के जोखिम को कम करना, समय पर सुरक्षा पैचिंग सुनिश्चित करना, तथा दुरुपयोग और असामान्य गतिविधि के खिलाफ मजबूत सुरक्षा उपायों को लागू करना शामिल है।
क्रियान्वयन डीडीओएस सुरक्षा समाधान, जैसे RELIANOID आईपीडीएस को हमारी सेवाओं को सुरक्षित बनाए रखने के लिए निम्नलिखित की आवश्यकता होती है:
हाइब्रिड DDoS रक्षा: वास्तविक समय में DDoS हमलों से बचाव के लिए ऑन-प्रिमाइसेस और क्लाउड-आधारित सुरक्षा को संयोजित करें। यह रणनीति बड़े पैमाने पर हमलों को संबोधित करती है और नेटवर्क संतृप्ति को रोकती है।
व्यवहारगत विसंगति का पता लगाना: असामान्य नेटवर्क व्यवहारों को शीघ्रता से पहचानने और अवरुद्ध करने के लिए उन्नत पहचान प्रणालियों को नियोजित करें, जबकि वैध ट्रैफ़िक को निर्बाध प्रवाह की अनुमति दें।
तीव्र हस्ताक्षर निर्माण: अज्ञात खतरों और शून्य-दिन के हमलों से तुरंत बचाव के लिए वास्तविक समय में सुरक्षा हस्ताक्षर उत्पन्न करें, जिससे समग्र नेटवर्क सुरक्षा बढ़े।
साइबर सुरक्षा आपातकालीन प्रतिक्रिया योजनासाइबर सुरक्षा आपात स्थितियों, विशेष रूप से इंटरनेट ऑफ थिंग्स (IoT) सुरक्षा उल्लंघनों से संबंधित आपात स्थितियों से निपटने के लिए सुसज्जित एक विशेष टीम की स्थापना करना।
ख़तरा अभिनेता खुफियाज्ञात हमलावरों द्वारा उत्पन्न खतरों की सक्रिय रूप से पहचान करने और उन्हें कम करने के लिए व्यापक डेटा विश्लेषण का उपयोग करना, जिससे उभरते साइबर सुरक्षा जोखिमों के खिलाफ नेटवर्क की लचीलापन को मजबूत किया जा सके।
RELIANOID लूप DoS हमलों के विरुद्ध ADC
RELIANOID एडीसी मजबूत समाधान प्रदान करता है जो लूप DoS (सेवा से इनकार) हमलों के खिलाफ सिस्टम की रक्षा और शमन में मदद कर सकता है। एक प्राथमिक विधि ट्रैफ़िक निरीक्षण और बुद्धिमान फ़िल्टरिंग क्षमताओं के माध्यम से है। RELIANOID लोड बैलेंसर और एप्लिकेशन डिलीवरी कंट्रोलर (ADC) आने वाले ट्रैफ़िक पैटर्न का विश्लेषण कर सकता है, लूप DoS हमले के संकेत देने वाली विसंगतियों का पता लगा सकता है। दुर्भावनापूर्ण ट्रैफ़िक की पहचान करके और उसे ब्लॉक करके, ये सिस्टम कमज़ोर सर्वरों के बीच लूप को बनाए रखने से रोकते हैं।
इसके अतिरिक्त, RELIANOID ADC में अक्सर दर सीमित करने और कनेक्शन थ्रॉटलिंग जैसी विशेषताएं शामिल होती हैं। ये कार्यक्षमताएं अनुरोधों को संसाधित करने या कनेक्शन स्थापित करने की दर को सीमित करके लूप DoS हमलों के प्रवर्धन को रोकने में मदद कर सकती हैं। ट्रैफ़िक की मात्रा या व्यक्तिगत स्रोतों से अनुरोधों की आवृत्ति पर सीमाएँ लगाकर, RELIANOID एलबी समाधान लूप डीओएस हमलों के प्रभाव को कम कर सकते हैं और प्रणालियों की स्थिरता और उपलब्धता सुनिश्चित कर सकते हैं।
इसके अलावा, RELIANOID उत्पाद आम तौर पर बारीक पहुँच नियंत्रण और प्रमाणीकरण तंत्र का समर्थन करते हैं। सख्त पहुँच नीतियों को लागू करके और आने वाले अनुरोधों की वैधता की पुष्टि करके, ये समाधान कमज़ोरियों का फ़ायदा उठाने और लूप DoS हमलों को आरंभ करने का प्रयास करने वाले अनधिकृत ट्रैफ़िक को प्रभावी ढंग से रोक सकते हैं। इसके अतिरिक्त, द्वारा प्रदान की गई उन्नत लॉगिंग और रिपोर्टिंग सुविधाएँ RELIANOID ये प्लेटफॉर्म प्रशासकों को नेटवर्क गतिविधि पर बारीकी से नजर रखने में सक्षम बनाते हैं, जिससे लूप DoS हमलों सहित संभावित खतरों का शीघ्र पता लगाने और प्रतिक्रिया करने में सुविधा होती है।
कुल मिलाकर, RELIANOID लोड संतुलन और अनुप्रयोग वितरण समाधानों का ADC व्यापक सूट संगठनों को अपनी साइबर सुरक्षा स्थिति को बढ़ाने और बुद्धिमान यातायात विश्लेषण, दर सीमित करने, पहुंच नियंत्रण और मजबूत लॉगिंग क्षमताओं का लाभ उठाकर लूप DoS हमलों से बचाव करने का साधन प्रदान करता है। हमारे सुरक्षा विशेषज्ञों से संपर्क करें.
संबंधित ब्लॉग
