Layer 7 மற்றும் Layer 3/4 DDoS தாக்குதல்களுக்கு இடையே என்ன வேறுபாடு உள்ளது, மற்றும் எதிர்வினைகள் வேறுபட்டிருப்பது ஏன்?

Question

Accepted Answer

வேறுபாடு **stack-ன் எந்த பகுதி தாக்குதலை துன்புறுத்துகிறது** என்பதிலிருந்து வருகிறது, மேலும் அது எவ்வாறு கண்டறிந்து நிறுத்த வேண்டும் என்பதை நির்ணயிக்கிறது. Layer 3/4 தாக்குதல்கள் **மொத்த அளவு** பற்றியவை; Layer 7 தாக்குதல்கள் **விலையுயர்ந்த, நம்பகமான கோற்பாடான கோரிக்கைகள்** பற்றியவை.

## Layer 3/4 — அளவுக்கு அதிகமான / நெட்வொர்க் தாக்குதல்கள்

இவை **நெட்வொர்க் மற்றும் போக்குவரத்து அடுக்குகளை** লক্ష்யாக வைத்து带ப்பகலை செறிவூட்ட அல்லது இணைப்பு நிலையை சோர்வுற்றக்கு ప്রயാസப்படுகின்றன, உங்கள் பயன்பாட்டு தர্க்கத்தை அல்ல.

- **SYN flood** — TCP கைछोड़कूँ தொடங்குகிறது ஆனால் அவற்றை முடிக்க மாட்டேன், குறிப்பிட்ட வாடிக்கையாளர்கள் இணைய முடியாத வரை இணைப்பு அட்டவணையை நிறைக்கிறது.
- **UDP flood** — தோராயமாக போர்ட்களில் UDP பேக்கெட்டுகளை எறிகிறது, புரவலன் செயல்முறை மற்றும் பதிலளிக்க கட்டாயப்படுத்துகிறது.
- **Amplification / reflection** (DNS, NTP, memcached) — பாதிக்கப்பட்ட IP-ஐ பزgalகரித்தல் சிறிய கேள్వలను பாதிக்கப்பட்டதை লक్ష్యంగా വലിய பதிලை ট্রிগر್ করે, ఉదేหarpaక్క బ্যান్ডউইथ్ 50-500x गुणिত్।

**Mitigation** పैకेট్లను গ్రహణ లేదా ఫిల్టర్ చేయడం గురించి: **SYN cookies** (సర్వర్ హ్యాండ్‌షేక్ పూర్తి చేసే వరకు స్టేట్ కలిగి ఉండదు), **anycast + scrubbing centers** వరల్డవైడ్ సామర్థ్యం అంతటా వరదను గెలుపొందడం, మరియు **upstream/ISP filtering** మీకు చేరుకొనే ఖచ్చితమైన లేదా అవినీతపూర్ణ పేకెట్‌లను వదులుకోవటానికి. పెకెట్‌లు స్పష్టంగా నిర్మాణ లేనిదిగా ఉంటాయి లేదా అతిక్రమణకారమైనవిగా ఉంటాయి, కాబట్టి ఫిల్టరింగ్ యంత్రవత్తైనది.

## Layer 7 — అప్లికేషన్ తాకుకుదలు

ఇవి **అప్లికేషన్ పొర (HTTP)** ను పూర్తిగా చట్టసరిగా కనిపించే కోరికలతో లక్ష్యీకరిస్తాయి.

- **HTTP flood** — నిజమైన ఎండ్‌పాయింట్‌లను వరదలోకి చేస్తుంది (`GET /search?q=...`, `POST /login`) కాబట్టి ప్రతి రిక్వెస్ట్ డేటాబేస్ కిరీటం, రెండర్ లేదా auth చెక్‌ను బలవంతం చేస్తుంది.

మూల్యం ఉంటుంది **అసమతా**: ఒక చిన్న అభ్యర్థన మీకు భారీ ప్రశ్నను ఖర్చుపెట్టవచ్చు, కాబట్టి చాలా తక్కువ బ్యాండ్‌విడ్థ్ మీకు విరిగిపోయిన నుండి. మరియు ప్రతి అభ్యర్థన నిర్మాణగతంగా ఉంది, పేకెట్ ఫిల్టరింగ్ దానిని నిజమైన ఉపయోగకర్త నుండి తెలియదు.

**Mitigation** ఫిల్టరింగ్ కంటే తెలివైనది కలిగి ఉండాలి: **WAF** క్ష్యాతిమతమైన నమూనాలను సరిపోల్చడానికి, **rate limiting** IP/user/token కు, మరియు **behavioral analysis** (నిర్ణయ పేజీలు, JS/CAPTCHA, fingerprinting) బాట్‌లను మానవుల నుండి వేరుచేయటానికి.

## ఎందుకు కనుగొనడం భిన్నంగా ఉంటుంది

```text
Layer 3/4 : detect by VOLUME + protocol anomalies -> filter/absorb packets (cheap to spot)
Layer 7   : detect by BEHAVIOR (looks like real traffic) -> needs request-level intelligence
```

## ఇది ఎందుకు ప్రాముఖ్యమైనది

మీరు ఒక సాధనంతో రెండింటిని రక్షించలేరు. వరదను 1 Tbps కు ఉరి చేసే స్క్రబింగ్ సెంటర్ 50,000-request-per-second HTTP వరదను నడుముకు ఎత్తుకుంటుంది, ఎందుకంటే ప్రతి అభ్యర్థన చట్టసరిగా కనిపిస్తుంది. సిన్నియర్ ఇంజనీర్లు మొదట పొరను గుర్తిస్తారు, తరువాత సరిపోలిన నియంత్రణ కోసం చేరుకుంటారు — volumetric attacks కోసం packet-level scrubbing మరియు anycast, application floods కోసం request-level WAF, rate limiting, మరియు behavioral challenges.