सेवा अवरोध सुरक्षा: सवाल और जवाब
DDoS की बुनियादी बातें
सेवा अवरोध (denial of service) सुरक्षा क्या है?
सेवा अवरोध सुरक्षा परतों का समूह है, कोई एक स्विच नहीं: आपके होस्टिंग प्रदाता या CDN की क्षमता, एक निजी ओरिजिन पता, रेट लिमिट, कैशिंग, समझदारी भरे टाइमआउट और एक लिखित रनबुक। परतें जान-बूझकर एक-दूसरे को ढकती हैं। कोई अकेली परत वेब ऐप्स को बाढ़ और दुरुपयोग से अपने दम पर नहीं बचाती।
साइबर सुरक्षा में DDoS हमला किसे कहते हैं?
DDoS हमला कई स्रोतों का एक साथ किसी सेवा को ओवरलोड करके अनुपलब्ध करने का प्रयास है। इसके तीन प्रकार हैं। वॉल्यूमेट्रिक ट्रैफ़िक लिंक भर देता है, SYN बाढ़ जैसे प्रोटोकॉल हमले कनेक्शन टेबल खत्म कर देते हैं, और layer 7 बाढ़ सामान्य दिखने वाले HTTP अनुरोध इस्तेमाल करती है। कई स्रोतों वाली DDoS शमन रणनीति को हर एक के लिए बचाव चाहिए।
layer 7 के आम खतरे और DoS हमले कौन-से हैं?
layer 7 के आम खतरे सामान्य दिखने वाले HTTP अनुरोधों की बाढ़ हैं, जो वेब एप्लिकेशन को थका देती हैं और अक्सर एक या कुछ पाथ पर, एक जैसे पैटर्न और प्रति क्लाइंट बहुत ऊँची दर से निशाना साधती हैं। हर अनुरोध सामान्य दिखता है। आपकी तरफ़ की बेकाबू स्क्रिप्ट भी यही ओवरलोड पैदा कर सकती है।
क्या ट्रैफ़िक उछाल हमेशा हमला होता है?
नहीं। वैध उछाल आम तौर पर लॉन्च, ज़िक्र या कैंपेन के बाद आता है, और कई अलग-अलग नेटवर्कों से, अलग-अलग पेजों पर और सामान्य ब्राउज़र व्यवहार के साथ आता है। लॉग संकेत देते हैं, सबूत नहीं, इसलिए उन्हें अपनी एनालिटिक्स से मिलाएँ और संदेह होने पर होस्टिंग प्रदाता से पूछें।
SmartCode Relay का इस्तेमाल
क्या smartcodegroup.com SmartCode Relay की आधिकारिक वेबसाइट है?
हाँ, smartcodegroup.com SmartCode Relay की आधिकारिक वेबसाइट है। यहाँ मूल बिल्ड मिलता है। इंस्टॉलर यहीं से डाउनलोड करें, उसका SHA-256 चेकसम प्रकाशित मैनिफ़ेस्ट से मिलाएँ, और केवल दोनों के मेल खाने पर चलाएँ। कुछ गड़बड़ लगे तो ऐप के अंदर Send feedback दबाएँ।
क्या नतीजे हमेशा सही होते हैं?
नहीं। सारांश, ड्राफ़्ट और नियम गलत हो सकते हैं, इसलिए आप हर diff जाँचते हैं और बदलाव को लाइव साइट के पास जाने से पहले कॉपी पर परखते हैं। लॉग संकेत देते हैं, सबूत नहीं। अंतिम फ़ैसला आपका है, और एजेंट केवल आपकी दी फ़ाइलों से काम करता है।
क्या SmartCode Relay मेरा ट्रैफ़िक देखता है या अलर्ट भेजता है?
नहीं। SmartCode Relay फ़ाइलें घटना के बाद पढ़ता है, इसलिए यह आपके ट्रैफ़िक के रास्ते में नहीं है और इसे लाइव अनुरोध नहीं दिखते। अलर्ट और थ्रेशोल्ड आपके अपने मॉनिटरिंग सिस्टम के हैं, जिन्हें एजेंट केवल दस्तावेज़ करने में मदद कर सकता है।
क्या इसे लोड टेस्ट के लिए इस्तेमाल कर सकता हूँ?
हाँ, लेकिन केवल अपनी स्टेजिंग कॉपी पर, या अपने होस्टिंग प्रदाता की लिखित अनुमति से, क्योंकि प्रदाता लोड टेस्ट को हमला मान सकते हैं। पहले वह अनुमति माँगें। एजेंट टेस्ट योजना लिखने और बाद में नतीजे पढ़ने में मदद कर सकता है।
मॉडल, गोपनीयता और डाउनलोड
क्या मेरे लॉग मेरे पीसी से बाहर जाते हैं?
यह आपके चुने मॉडल पर निर्भर है। क्लाउड मॉडल में प्रॉम्प्ट, एजेंट के पढ़े लॉग टेक्स्ट समेत, उस प्रदाता के पास जाते हैं; लोकल मॉडल में कुछ भी आपके पीसी से बाहर नहीं जाता। एक्सेस लॉग में आगंतुकों के IP पते होते हैं। पहले अपने लॉग जाँचें।
मैं कौन-से मॉडल इस्तेमाल कर सकता हूँ?
किसी मानक API एंडपॉइंट के ज़रिए क्लाउड AI प्रदाता, आपके पीसी पर लोकल चलने वाला मॉडल, या बिल्ट-इन मॉडल। Test बटन एंडपॉइंट की जाँच करता है और रिस्पॉन्स टाइम व कॉन्टेक्स्ट विंडो दिखाता है। पहले Test दबाएँ।
इंस्टॉलर चलाने पर Windows चेतावनी क्यों देता है?
इंस्टॉलर पर अभी कोड-साइन नहीं है, इसलिए Windows SmartScreen चेतावनी दे सकता है। उसका SHA-256 चेकसम प्रकाशित मैनिफ़ेस्ट से मिलाएँ, और चेकसम मिलने के बाद ही «अधिक जानकारी» (More info) और फिर «फिर भी चलाएँ» (Run anyway) चुनें। चेकसम की जाँच कभी न छोड़ें।
