DDoS আক্রমণ
DDoS আক্রমণ (ডিস্ট্রিবিউটেড ডিনায়াল অব সার্ভিস) হলো এমন এক ধরনের সাইবার আক্রমণ, যার লক্ষ্য অসংখ্য সংক্রমিত ডিভাইসের (বটনেট) পাঠানো বিপুল সংখ্যক ভুয়া রিকোয়েস্টের মাধ্যমে সাইট বা সার্ভারকে ওভারলোড করে অচল করে দেওয়া। ফলে রিসোর্সটি আসল ব্যবহারকারীদের জন্য দুর্গম হয়ে পড়ে।
সূচিপত্র
সহজ ভাষায় DDoS আক্রমণ কী
DDoS আক্রমণ হলো ভিন্ন ভিন্ন কম্পিউটার থেকে আসা অগণিত রিকোয়েস্ট দিয়ে সাইট বা সার্ভারকে কৃত্রিমভাবে ওভারলোড করা। এর লক্ষ্য — রিসোর্সের ক্ষমতা এই স্রোত সামলাতে না পারার ফলে সাধারণ ব্যবহারকারীদের জন্য তা খোলা বন্ধ হয়ে যাওয়া। কল্পনা করুন, 100 জন ক্রেতার জন্য পরিকল্পিত একটি জনপ্রিয় সুপারমার্কেট। হঠাৎ দরজার সামনে 10,000 জনের ভিড় জমে যায়। তারা কিছুই কেনে না, শুধু দাঁড়িয়ে থাকে, হুলুস্থুল তৈরি করে এবং পুরো জায়গাটা দখল করে ফেলে। ফলে আসল ক্রেতারা ভেতরে ঢুকতে পারে না, আর দোকানটি কার্যত অবরুদ্ধ হয়ে পড়ে।
আক্রমণকারীরা সংক্রমিত ডিভাইসের নেটওয়ার্ক (বটনেট) ব্যবহার করে — সারা বিশ্বে ছড়িয়ে থাকা কম্পিউটার, রাউটার ও নজরদারি ক্যামেরা। এসব ডিভাইসের মালিকরা হয়তো জানেও না যে তাদের ডিভাইস আক্রমণে অংশ নিচ্ছে। এ কারণেই আক্রমণটিকে «বিতরণী» (distributed) বলা হয় — রিকোয়েস্টগুলো একটি নির্দিষ্ট জায়গা থেকে নয়, সর্বত্র থেকে আসে, তাই সিস্টেমের পক্ষে কোনো একটি নির্দিষ্ট ঠিকানা ব্লক করা কঠিন হয়ে পড়ে।
আধুনিক ডিজিটাল যুগে DDoS আক্রমণ সাইবার যুদ্ধ ও অসৎ প্রতিযোগিতার অন্যতম প্রচলিত হাতিয়ার হয়ে উঠেছে। গবেষণার তথ্য অনুযায়ী, এ ধরনের আক্রমণের সংখ্যা প্রতি বছর কয়েক ডজন শতাংশ হারে বাড়ছে, আর এর তীব্রতা মাপা হয় সেকেন্ডপ্রতি টেরাবিটে। সাইবার হুমকি সম্পর্কে আরও জানতে পড়ুন সাইবার প্রতারণা নিবন্ধে।
আক্রমণকারীরা কেন DDoS আক্রমণ চালায়
- অসৎ প্রতিযোগিতা: কোম্পানিগুলো প্রতিযোগী ব্যবসার ওপর আক্রমণের আয়োজন করতে পারে, যাতে প্রতিযোগীরা যতক্ষণ সেবা থেকে বঞ্চিত থাকে ততক্ষণ তাদের ক্লায়েন্টদের নিজেদের দিকে টেনে নেওয়া যায়।
- চাঁদাবাজি (ব্ল্যাকমেইল): আক্রমণকারীরা সাইটে আক্রমণ চালিয়ে তারপর মালিকদের কাছ থেকে আক্রমণ বন্ধের বিনিময়ে মুক্তিপণ দাবি করে।
- হ্যাক্টিভিজম (প্রতিবাদ): রাজনৈতিক বা সামাজিক অবস্থানের প্রকাশ। সমস্যাগুলোর দিকে দৃষ্টি আকর্ষণ করতে হ্যাকার দলগুলো সরকারি পোর্টাল ও ব্যাংকে আক্রমণ করে।
- মনোযোগ সরানো: শক্তিশালী DDoS আক্রমণ ধূম্রপাট (smoke screen) হিসেবে ব্যবহৃত হতে পারে। নিরাপত্তা দল যখন ওভারলোড ঠেকাতে ব্যস্ত, তখন হ্যাকাররা অন্য দুর্বলতার সুযোগে সিস্টেমে ঢুকে পড়ে।
তথ্য নিরাপত্তার হুমকি সম্পর্কে পড়ুন তথ্য নিরাপত্তা ঘটনা নিবন্ধে।
বুঝবেন যে চলছে DDoS আক্রমণ
- ট্রাফিকের হঠাৎ লাফ: কোনো দৃশ্যমান কারণ ছাড়াই ভিজিটরের গ্রাফ শত-হাজার গুণ বেড়ে যায়।
- সার্ভার ত্রুটি: সাধারণ পেজের বদলে রিসোর্স 502, 503 বা 504 কোড দেখায়।
- ধীর লোডিং বা ব্যর্থতা: সাইট অন্তহীনভাবে লোড হয় বা সম্পূর্ণ খোলেই না।
- অদ্ভুত ভৌগোলিক উৎস: অ্যানালিটিক্সে দেখা যায়, বেশিরভাগ রিকোয়েস্ট এমন দেশ বা অঞ্চল থেকে আসছে, যেখানে আপনার কোনো লক্ষ্য-দর্শক নেই।
DDoS আক্রমণ থেকে কীভাবে সুরক্ষা পাবেন
সবচেয়ে কার্যকর সুরক্ষা পদ্ধতি — বিশেষায়িত ক্লাউড সার্ভিস (Anti-DDoS ও CDN) ব্যবহার, যেগুলো ট্রাফিককে নিজেদের ফিল্টারিং নোডের মধ্য দিয়ে পরিচালনা করে। এই প্ল্যাটফর্মগুলো রিয়েল টাইমে ইনকামিং কানেকশন বিশ্লেষণ করে এবং বটগুলো আপনার সার্ভারে পৌঁছানোর আগেই সেগুলোকে বাদ দেয়।
- Cloudflare — যেকোনো রিসোর্সের সুরক্ষার জন্য গ্লোবাল নেটওয়ার্ক।
- DDoS-Guard — অস্বাভাবিক রিকোয়েস্ট ফিল্টার করার দেশীয় সেবা।
- Yandex Cloud — WAF ইন্টিগ্রেশনসহ বিল্ট-ইন সমাধান।
রিকোয়েস্টের হার সীমাবদ্ধকরণ (Rate Limiting) কনফিগার করাও সার্ভারের ওপর চাপ কমাতে সাহায্য করে। অন্যান্য সুরক্ষা পদ্ধতি সম্পর্কে পড়ুন তথ্য নিরাপত্তা নিবন্ধে।
DDoS আক্রমণের জন্য দায়বদ্ধতা
DDoS আক্রমণের আয়োজন ও এতে অংশগ্রহণ বেআইনি কাজ। রাশিয়ায় এসব অপরাধ দণ্ডবিধির 272–274 ধারায় শ্রেণিবদ্ধ করা হয় এবং এর জন্য কঠোর ফৌজদারি দায়বদ্ধতা তৈরি হয়। শাস্তির মধ্যে 7 বছর পর্যন্ত কারাদণ্ড ও বড় অঙ্কের জরিমানা থাকতে পারে। বিদেশে (মার্কিন যুক্তরাষ্ট্র ও EU দেশগুলোতে) হ্যাকারদের 10 থেকে 20 বছর পর্যন্ত প্রকৃত কারাদণ্ডের সম্মুখীন হতে হয়।
সাইবার নিরাপত্তার আইনি দিক সম্পর্কে পড়ুন সাইবার প্রতারণা নিবন্ধে।
Frequently asked questions
সহজ ভাষায় DDoS আক্রমণ কী?
DDoS আক্রমণ হলো ভিন্ন ভিন্ন কম্পিউটার থেকে আসা অগণিত রিকোয়েস্ট দিয়ে সাইট বা সার্ভারকে কৃত্রিমভাবে ওভারলোড করা। লক্ষ্য — সাধারণ ব্যবহারকারীদের জন্য রিসোর্সটিকে খোলা বন্ধ করে দেওয়া। আক্রমণকারীরা সারা বিশ্বে ছড়িয়ে থাকা সংক্রমিত ডিভাইসের নেটওয়ার্ক (বটনেট) ব্যবহার করে। এ ধরনের আক্রমণ থেকে সুরক্ষার উপায় জানতে পড়ুন তথ্য নিরাপত্তা নিবন্ধে।
বুঝব কীভাবে যে DDoS আক্রমণ চলছে?
প্রধান লক্ষণগুলো: দৃশ্যমান কোনো কারণ ছাড়াই ট্রাফিকের হঠাৎ লাফ, সার্ভার ত্রুটি 502/503/504, ধীর লোডিং বা সাইট সম্পূর্ণ দুর্গম হয়ে পড়া, রিকোয়েস্টের অদ্ভুত ভৌগোলিক উৎস (এমন দেশ থেকে, যেখানে আপনার দর্শক নেই)। এসব লক্ষণ দেখলে সার্ভারের লগ পরীক্ষা করুন এবং আপনার হোস্টিং প্রোভাইডারের সঙ্গে যোগাযোগ করুন। সমস্যা নির্ণয় সম্পর্কে পড়ুন তথ্য নিরাপত্তা ঘটনা নিবন্ধে।
DoS ও DDoS-এর পার্থক্য কী?
DoS (Denial of Service) — একটি মাত্র ডিভাইস থেকে চালিত আক্রমণ। DDoS (Distributed Denial of Service) — বহু উৎস থেকে (বিতরণীভাবে), বটনেট ব্যবহার করে চালিত আক্রমণ। DDoS আক্রমণ ব্লক করা বেশি কঠিন, কারণ ট্রাফিক আসে আসল ব্যবহারকারীদের বৈধ ঠিকানা থেকে, যাদের ডিভাইস সংক্রমিত হয়ে গেছে। নেটওয়ার্ক হুমকি সম্পর্কে পড়ুন ফায়ারওয়াল নিবন্ধে।
DDoS আক্রমণের জন্য কী শাস্তি হতে পারে?
DDoS আক্রমণের আয়োজন বা এতে অংশগ্রহণের জন্য ফৌজদারি দায়বদ্ধতা তৈরি হয়। রাশিয়ায় — দণ্ডবিধির 272–274 ধারা অনুযায়ী (7 বছর পর্যন্ত কারাদণ্ড এবং 20 লক্ষ রুবল পর্যন্ত জরিমানা)। মার্কিন যুক্তরাষ্ট্র ও EU দেশগুলোতে — 10 থেকে 20 বছর পর্যন্ত কারাদণ্ড। এ ছাড়া ক্ষতিপূরণের জন্য দেওয়ানি মামলাও হতে পারে। আইনি পরিণতি সম্পর্কে পড়ুন সাইবার প্রতারণা নিবন্ধে।
DDoS আক্রমণ থেকে কীভাবে সুরক্ষা পাব?
সবচেয়ে কার্যকর উপায় — ক্লাউড সুরক্ষা সেবা (Anti-DDoS) সংযুক্ত করা, যেগুলো ট্রাফিক আপনার সার্ভারে পৌঁছানোর আগেই তা ফিল্টার করে। Cloudflare, DDoS-Guard বা Yandex Cloud-এর বিল্ট-ইন সমাধান ব্যবহার করার পরামর্শ দিই। এ ছাড়া রিকোয়েস্টের হার সীমাবদ্ধকরণ (Rate Limiting) কনফিগার করা এবং WAF ব্যবহারও সাহায্য করে। সমন্বিত সুরক্ষা সম্পর্কে পড়ুন তথ্য নিরাপত্তা নিবন্ধে।
Other terms in «অবকাঠামো»
Was this information helpful?
Build reliable IT infrastructure
Build a modern, fault-tolerant IT infrastructure. Design, equipment supply, installation and maintenance turnkey.