ਤੁਸੀਂ DDoS ਘਟਨਾ ਪ্ਰਤੀਕ੍ਰਿਆ ਰਨਬੁੱਕ ਕਿਵੇਂ ਬਣਾਉਂਗੇ?

Question

Accepted Answer

DDoS ਰਨਬੁੱਕ ਘਬਰਾਹਟ ਨੂੰ ਇੱਕ ਚੈਕਲਿਸਟ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ। ਇਸ ਦਾ ਮੂਲ ਸਿਧਾਂਤ: **ਹਮਲੇ ਤੋਂ ਪਹਿਲਾਂ ਤਿਆਰੀ ਕਰੋ, ਇਸ ਦੌਰਾਨ ਨਹੀਂ** — ਖਾਤੇ ਫੁੱਲ ਕੀਤੇ ਹਨ, ਸੰਪਰਕ ਜਾਣੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਡੈਸ਼ਬੋਰਡ ਬਣੇ ਹਨ, ਇਸਲਈ ਪ੍ਰਤੀਕ੍ਰਿਆ ਸਮਰਥਾ ਹੈ, ਨਾ ਕਿ ਚਿੰਤਾ।

## ਅਗਿਮ ਤਿਆਰੀ

- ਇੱਕ **CDN/scrubbing ਪ੍ਰਦਾਤਾ ਪਹਿਲਾਂ ਤੋਂ ਏਕੀਕਿਤ** ਕਰੋ (DNS ਇਸ ਦੁਆਰਾ ਪੁਆਇੰਟ ਕੀਤਾ ਗਿਆ, ਇੱਕ "ਹਮਲੇ ਅਧੀਨ" ਮੋਡ ਜੋ ਤੁਸੀਂ ਤੁਰੰਤ ਬਦਲ ਸਕਦੇ ਹੋ)।
- **ਬੇਸ਼ਲਾਈਨ ਡੈਸ਼ਬੋਰਡ ਅਤੇ ਸਤਰਕਤਾਵਾਂ** ਆਵਾਜਾਈ, ਗਲਤੀ ਦਰ, ਅਤੇ ਕੈਸ਼-ਹਿਟ ਅਨੁਪਾਤ ਲਈ ਰੱਖੋ ਤਾਂਕਿ ਅਸਧਾਰਨਤਾਵਾਂ ਤੇਜ਼ੀ ਨਾਲ ਸਥਾਪਿਤ ਹੋਣ।
- **WAF ਨਿਯਮ ਅਤੇ ਦਰ-ਸੀਮਾ ਪਰਤਾਂ** ਪੂਰਵ-ਲਿਖਿਤ ਕਰੋ ਜੋ ਤੁਸੀਂ ਤੁਰੰਤ ਸਖ਼ਤ ਕਰ ਸਕਦੇ ਹੋ।
- ਇੱਕ **ਸੰਪਰਕ ਸੂਚੀ** ਬਰਕਰਾਰ ਰੱਖੋ: ਤੇਜ਼ ਜਵਾਬ, CDN/ISP ਸਹਾਇਤਾ, ਨੇਤਾ, ਅਤੇ ਇੱਕ ਤਿਆਰ **ਸਥਿਤੀ-ਪੰਨਾ** ਟੈਮਪਲੇਟ।

## ਰਨਬੁੱਕ ਪੜਾਅ

1. **ਖੋਜ ਅਤੇ ਘੋਸ਼ਣਾ** — ਇੱਕ ਸਤਰਕਤਾ ਜਾਂ ਸਬੰਧਿਤ ਅਸਧਾਰਨਤਾ (DDoS ਖੋਜ ਦੇਖੋ) ਇੱਕ ਘਟਨਾ ਲਾਂਘਾ ਕਰਦੀ ਹੈ। ਤੁਰੰਤ ਇੱਕ ਘਟਨਾ ਕਮਾਂਡਰ ਨਿਯੁਕਤ ਕਰੋ।
2. **ਹਮਲੇ ਦੀ ਕਿਸਮ ਅਤੇ ਸ਼ਿਕਾਰ ਦੀ ਪਛਾਣ ਕਰੋ** — ਕੀ ਇਹ ਪਰਤ 3/4 (volumetric) ਜਾਂ ਪਰਤ 7 (HTTP ਬਾੜ) ਹੈ? ਕਿਹੜੀ ਐਂਡਪੁਆਇੰਟ, IP, ਜਾਂ ਖੇਤਰ? ਕਿਸਮ ਸੁਨਿਸ਼ਚਿਤ ਕਰਦੀ ਹੈ ਕਿਹੜਾ ਕੰਟਰੋਲ ਤੁਸੀਂ ਲਗਾਉਂਦੇ ਹੋ।
3. **ਰਖਿਆ ਨਾਲ ਜੁੜੋ** — CDN "ਹਮਲੇ ਅਧੀਨ" ਮੋਡ / ਸਾਫ਼ ਕਰਨਾ ਚਾਲੂ ਕਰੋ, **WAF ਨਿਯਮਾਂ ਨੂੰ ਸਖ਼ਤ ਕਰੋ**, ਅਤੇ **ਦਰ ਸੀਮਾਵਾਂ ਨੂੰ ਘਟਾਓ**। ਸਭ ਤੋਂ ਸਸਤੇ, ਚੌੜੇ ਕੰਟਰੋਲ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ।
4. **ਸ਼ਰੋਤਾਵਾਂ ਨੂੰ ਬਲਾਕ / null-route** — ਸ਼ੋਸ਼ਣ IP ਰੇਂਜ ਜਾਂ ਭੌਗੋਲਿਕ ਸ਼ਾਖੀਯਾਂ ਨੂੰ ਬਾਹਰ ਦੀ ਤਰਫ਼ ਰੋਕੋ; ਆਖ਼ਰੀ ਰਸੋਈ ਵਜੋਂ, ISP ਨੂੰ **null-route** ਟਾਰਗੇਟ ਕੀਤਾ IP ਪੁੱਛੋ ਬਾਕੀ ਪਲੇਟਫਾਰਮ ਬਚਾਉਣ ਲਈ।
5. **ਬਾਹਰ ਕੀਤੀ ਨਿੰਮਣਾ** — **ਸਥਿਤੀ ਪੰਨੇ** ਤੇ ਪੋਸਟ ਕਰੋ, ਹਿਤਧਾਰਕਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰੋ, ਅਤੇ ਇੱਕ ਸਮੇਂ-ਰੇਖਾ ਰੱਖੋ। ਸਪੱਸ਼ਟ ਵੱਡਾ-ਬੋਲੀ ਉਲਝਣ ਦਾ ਦੂਸਰਾ ਬਿਮਾਰੀ ਰੋਕਦਾ ਹੈ।
6. **ਲੋੜ ਦੇ ਹੁੰਦੇ ਸਕੇਲ ਕਰੋ** — autoscale ਜਾਂ ਮੂਲ ਸਮਰੱਥਾ ਕਨਿਆਂ ਨੂੰ ਕੇਕ ਕਰੋ ਟ੍ਰਾਫਿਕ ਲਾਈਨ ਲਈ ਜੋ ਫਿਲਟਰਾਂ ਦੀਹ ਹੁੰਦੇ ਪਾਰ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ।
7. **ਘਟਨਾ-ਬਾਦ ਰਿਵਿਜ਼ਨ** — ਸਥਿਰ ਹੋਣ ਦੇ ਬਾਦ, ਇੱਕ blameless ਰੀਟਰੋ ਚਲਾਓ: ਕੀ ਕੰਮ ਕੀਤਾ, ਕੀ ਹੌਲਾ ਸੀ, ਕਿਹੜੇ ਨਿਯਮਾਂ ਨੂੰ ਸਦਾ ਬਣਾਉਣਾ ਹੈ, ਅਤੇ ਕਿਹੜੀਆਂ ਥਾਵਾਂ ਬੰਦ ਕਰਨੀਆਂ ਹਨ।

```text
DETECT -> IDENTIFY -> ENGAGE (CDN/WAF/rate-limit) -> BLOCK/null-route
       -> COMMUNICATE -> SCALE -> POST-INCIDENT REVIEW
```

## ਇਹ ਮਾਮਲੇ ਕਿਉਂ ਹੈ

ਇੱਕ ਅਸਲ ਹਮਲੇ ਅਧੀਨ, latency ਅਤੇ adrenaline ਮਨੁੱਖਾਂ ਨੂੰ ਕਦਮਾਂ ਛੱਡਣ ਅਤੇ ਚੀਜ਼ਾਂ ਵਿਆਹਲ ਬਣਾਉਣ ਪਨ ਕਰਦੇ ਹਨ। ਇੱਕ ਰਨਬੁੱਕ ਇੱਕ ਜਾਣਿਆ ਫਰਾਰ, ਪੂਰਵ-ਬਿਲਟ ਸਾਧਨ, ਅਤੇ ਸਪੱਸ਼ਟ ਭੂਮਿਕਾਵਾਂ ਦਿੰਦਾ ਹੈ, ਇਸਲਈ ਟੀਮ ਮਿੰਟਾਂ ਵਿੱਚ ਘਟਾਉਂਦਾ ਹੈ, ਸਥਾਨ ਹੇਠ ਆਉਂਦੇ ਸਮੇਂ ਆਪਸ ਵਿੱਚ ਬਿਆਨ ਦੇਣ ਦੀ ਬਜਾਏ। ਕਿਸੇ DDoS ਰਨਬੁੱਕ ਵਿੱਚ ਸਭ ਤੋਂ ਕੀਮਤੀ ਲਾਈਨ ਪਹਿਲਾਂ ਤੋਂ ਕੀਤੀ ਗਈ ਤਿਆਰੀ ਹੈ — ਤੁਸੀਂ ਸਕ੍ਰਿਬਿੰਗ ਦੇ ਪ੍ਰਦਾਤਾ ਨੂੰ ਏਕੀਕਿਤ ਨਹੀਂ ਕਰ ਸਕਦੇ ਜਾਂ ISP ਦਾ ਆਪਾਤਕਾਲੀ ਨੰਬਰ ਨਹੀਂ ਲੱਭ ਸਕਦੇ ਜਦੋਂ ਤੁਸੀਂ ਬੰਢ ਰਹੇ ਹੋ।