প্রোগ্রামেবল ফ্লো প্রোটেকশন সহ কাস্টমাইজড ডিডস অ্যাটাক প্রতিরোধ ব্যবস্থা

ইনফরমটেক ডিজিটাল » মানে » প্রোগ্রামেবল ফ্লো প্রোটেকশন সহ কাস্টমাইজড ডিডস অ্যাটাক প্রতিরোধ ব্যবস্থা

আমরা এমন এক যুগে বাস করি যেখানে আমাদের প্রায় সমস্ত কাজের সংযোগকারী সূত্র হলো নেটওয়ার্ক। যখন কোনো কোম্পানি ডিনায়াল-অফ-সার্ভিস অ্যাটাকের কারণে পরিষেবা হারায়, তখন শুধু ওয়েবসাইটই বন্ধ হয়ে যায় না: বিক্রয়, অভ্যন্তরীণ প্রক্রিয়া, গ্রাহক পরিষেবা এবং সবচেয়ে গুরুতর ক্ষেত্রে, অত্যাবশ্যকীয় পরিষেবাগুলোও স্থবির হয়ে পড়ে। একারণেই প্রোগ্রামেবল ফ্লো প্রোটেকশনসহ কাস্টমাইজড ডিডস মিটিগেশন যেকোনো আধুনিক আর্কিটেকচারের একটি কৌশলগত উপাদান হয়ে উঠেছে।

ক্লাউডফ্লেয়ারের 'প্রোগ্রামেবল ফ্লো প্রোটেকশন ফর ম্যাজিক ট্রানজিট' - এর মতো প্রযুক্তির আবির্ভাব , eBPF হিসেবে ব্যবহৃত কাস্টম C লজিকের ব্যবহার, AWS ও Azure-এর মতো ক্লাউডের সাথে ইন্টিগ্রেশন এবং বিশেষায়িত প্রতিরক্ষা পরিষেবাগুলোর সমর্থন এই ক্ষেত্রটিকে আমূল পরিবর্তন করে দিয়েছে। এখন প্যাকেট পর্যায়ে কোনটি 'ভালো' বা 'ক্ষতিকর' ট্র্যাফিক তা মডেল করা, অনলাইন গেমিং বা VoIP-এর মতো অত্যন্ত নির্দিষ্ট UDP প্রোটোকলের জন্য প্রতিরোধমূলক ব্যবস্থা তৈরি করা এবং প্রতিটি আক্রমণ থেকে শিক্ষা গ্রহণকারী বিজনেস ইন্টেলিজেন্স ও AI সলিউশনের সাথে একে একত্রিত করা সম্ভব হয়েছে।

DDoS আক্রমণ কী এবং কেন এটি এত গুরুতর সমস্যায় পরিণত হয়েছে?

একটি ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস (DDoS) আক্রমণের লক্ষ্য হলো একাধিক যুগপৎ উৎস থেকে বিপুল পরিমাণ ট্র্যাফিক পাঠিয়ে একটি সিস্টেমের রিসোর্সসমূহকে (সার্ভার, লিঙ্ক, অ্যাপ্লিকেশন বা মধ্যবর্তী অবকাঠামো) অপ্রতুল করে ফেলা। একটি ক্লাসিক DoS আক্রমণের বিপরীতে, যেখানে একটিমাত্র উৎস থেকে আক্রমণটি শুরু হয়, একটি DDoS আক্রমণে হাজার হাজার বা এমনকি লক্ষ লক্ষ হ্যাক হওয়া ডিভাইস জড়িত থাকে, যেগুলো একটি বটনেটে সংগঠিত হয়।

ডিডস (DDoS) আক্রমণের পেছনের উদ্দেশ্যগুলো বিভিন্ন ধরনের হয়ে থাকে: অর্থনৈতিক ব্ল্যাকমেল, প্রতিযোগীদের মধ্যে অন্তর্ঘাত, সক্রিয়তাবাদ, সাংবাদিক বা গণমাধ্যমের বিরুদ্ধে প্রতিশোধ, অথবা নিছক "সক্ষমতা প্রদর্শন" মোডে থাকা নতুন বটনেটগুলোর শক্তি পরীক্ষা। তবে এর ফলাফল সবসময় একই থাকে: পরিষেবা অনুপলব্ধ হওয়া , কর্মক্ষমতার মারাত্মক অবনতি এবং অর্থনৈতিক ও সুনামের ক্ষতি।

সাম্প্রতিক বছরগুলোতে এই আক্রমণগুলোর সংখ্যা ও তীব্রতা ক্রমাগত বৃদ্ধি পাচ্ছে। প্রধান নিরাপত্তা সরঞ্জাম সরবরাহকারীদের প্রতিবেদন থেকে হাইপার-ভলিউমেট্রিক আক্রমণের (প্রতি সেকেন্ডে ১ টেরাবাইট বা এক বিলিয়ন প্যাকেটের বেশি) ধারাবাহিক বৃদ্ধির ইঙ্গিত পাওয়া যায়, যেগুলো প্রায়শই আর্থিক পরিষেবা, ইউটিলিটি এবং টেলিযোগাযোগের মতো গুরুত্বপূর্ণ অবকাঠামোকে লক্ষ্যবস্তু করে।

ডিডস আক্রমণের প্রকারভেদ: নেটওয়ার্ক থেকে অ্যাপ্লিকেশন পর্যন্ত

কাস্টম ডিডস প্রশমন কীভাবে কাজ করে তা বোঝার জন্য, আক্রমণের প্রধান বিভাগগুলো পর্যালোচনা করা সহায়ক। সাধারণভাবে বলতে গেলে, আমরা সেগুলোকে চারটি প্রধান পরিবারে ভাগ করতে পারি, যা ওএসআই মডেলের বিভিন্ন স্তর এবং যে বিভিন্ন সম্পদ তারা নিঃশেষ করতে চায় তার সাথে যুক্ত।

নেটওয়ার্ক লেয়ার (L3/L4) অ্যাটাকগুলো সার্ভার বা মধ্যবর্তী অবকাঠামোর সীমিত রিসোর্স—যেমন সিপিইউ, মেমরি, ফায়ারওয়াল টেবিল, অপেক্ষারত সংযোগ বা নেটওয়ার্ক বাফার—হ্রাস করার জন্য নেটওয়ার্ক এবং ট্রান্সপোর্ট প্রোটোকল (IP, TCP, UDP, ICMP) কাজে লাগানোর উপর মনোযোগ দেয়। এর চিরায়ত উদাহরণগুলোর মধ্যে রয়েছে SYN ফ্লাড (সার্ভারকে এমন TCP সংযোগের অনুরোধ দিয়ে প্লাবিত করা যা কখনোই হ্যান্ডশেক সম্পন্ন করে না), এলোমেলো পোর্টে UDP ফ্লাড এবং ICMP অ্যাটাক।

অ্যাপ্লিকেশন লেয়ার (L7) আক্রমণগুলো ওয়েব অ্যাপ্লিকেশন বা এপিআই-এর নিজস্ব রিসোর্সের চেয়ে কম ব্যান্ডউইথকে লক্ষ্য করে। এগুলো বিপুল পরিমাণে HTTP রিকোয়েস্ট (GET/POST), অভ্যন্তরীণ সার্চ ইঞ্জিনে জটিল কোয়েরি, ভারী এপিআই-তে কল, অথবা এমন সব ইন্টারঅ্যাকশন তৈরি করে যা আপাতদৃষ্টিতে বৈধ মনে হলেও ব্যাকএন্ড, ডেটাবেস বা কন্টেন্ট জেনারেশন সিস্টেমগুলোকে তাদের সর্বোচ্চ সীমায় কাজ করতে বাধ্য করে।

ভলিউমেট্রিক অ্যাটাক: এক্ষেত্রে, লিংকটিকে ব্যবহার-অযোগ্য না হওয়া পর্যন্ত ট্র্যাফিকের বন্যায় ভাসিয়ে দেওয়াই লক্ষ্য। প্রায়শই ভুলভাবে কনফিগার করা UDP পরিষেবা, যেমন পাবলিক DNS সার্ভার (DNS, NTP, Memcached, CLDAP, SNMP, SSDP, Chargen, SLP, ইত্যাদি)-এর উপর অ্যামপ্লিফিকেশন এবং রিফ্লেকশন কৌশল ব্যবহার করে বিপুল পরিমাণ ট্র্যাফিক পাঠানো হয়, যার ফলে একটি ছোট অনুরোধ প্যাকেট ছদ্মবেশী শিকারের উদ্দেশ্যে একটি অনেক বড় প্রতিক্রিয়া তৈরি করে।

মাল্টি-ভেক্টর অ্যাটাক বর্তমানে সবচেয়ে জটিল। এগুলোতে বিভিন্ন পদ্ধতি (ভলিউমেট্রিক, প্রোটোকল এবং অ্যাপ্লিকেশন) একত্রিত করা হয় এবং কোনো প্রতিরক্ষা ব্যবস্থা সফল হচ্ছে বুঝতে পেরেই রিয়েল টাইমে কৌশল পরিবর্তন করা হয়। একটি একক অ্যাটাক UDP ফ্লাড হিসেবে শুরু হয়ে, তারপর SYN ফ্লাডে রূপান্তরিত হতে পারে এবং পরবর্তীতে লেয়ার ৭ HTTP অ্যাটাকে মোড় নিতে পারে, যা ভুক্তভোগীকে ব্যাপক ও সমন্বিত প্রতিরক্ষা ব্যবস্থা গ্রহণ করতে বাধ্য করে।

ডিডস আক্রমণের প্রকৃত বিবর্তন: মিরাই থেকে টিবিপিএস হাইপার-অ্যাটাক পর্যন্ত

তত্ত্বটি ঠিক আছে, কিন্তু বাস্তব ক্ষেত্রে সমস্যাটির প্রকৃত ভয়াবহতা স্পষ্ট হয়ে ওঠে। গত দশকে, আমরা কয়েকশ Gbps গতির আক্রমণ থেকে এমন ঘটনার দিকে এগিয়েছি যা সহজেই প্রতি সেকেন্ডে কয়েক টেরাবিট (Tbps) ছাড়িয়ে যায় , এবং প্যাকেটের হার প্রতি সেকেন্ডে বিলিয়নে পৌঁছায়।

২০১৬ সালে, একটি প্রধান ডিএনএস প্রদানকারী প্রতিষ্ঠান ডাইন (Dyn)-এর উপর চালানো একটি আক্রমণে প্রায় ১.২ টেরাবাইট প্রতি সেকেন্ড (Tbps) পর্যন্ত ডেটা প্রবাহ পৌঁছেছিল এবং এর ফলে টুইটার, গিটহাব, পেপ্যাল ​​এবং নেটফ্লিক্সের মতো সাইটগুলো সাময়িকভাবে অচল হয়ে পড়েছিল। মিরাই বটনেটটি, যা ৬০০,০০০-এরও বেশি আইওটি ডিভাইস (ডিফল্ট ক্রেডেনশিয়ালসহ রাউটার, ক্যামেরা এবং ডিভিআর) সংগ্রহ করেছিল, সম্ভবত ইউডিপি ফ্লাডিং এবং অ্যামপ্লিফিকেশন কৌশলের সমন্বয়ে ডাইনের ডিএনএস সার্ভারগুলোতে ব্যাপক ট্র্যাফিক তৈরি করতে ব্যবহৃত হয়েছিল।

সেই একই বছর, নিরাপত্তা বিষয়ক ব্লগ ক্রেবসঅনসিকিউরিটি প্রায় ৬২৩ জিবিপিএস গতির একটি আক্রমণের শিকার হয় , যা মিরাই দ্বারাই চালিত হয়েছিল। প্রায় চার দিন ধরে, প্রধানত এলোমেলো পোর্টগুলোতে বড় আকারের ইউডিপি প্যাকেট পাঠানো হচ্ছিল, যা লিঙ্কগুলোকে পরিপূর্ণ করে তোলে এবং ট্র্যাফিককে আকামাই প্রোলেক্সিকের মতো বিশেষায়িত প্রশমন পরিষেবাগুলিতে পুনঃনির্দেশিত করতে বাধ্য করে, যেগুলো সিগনেচার এবং আচরণগত ফিল্টারিং প্রয়োগ করেছিল।

২০১৮ সালে, মেমক্যাশড অ্যামপ্লিফিকেশনের উপর ভিত্তি করে গিটহাব ১.৩৫ টেরাবাইট প্রতি সেকেন্ড (Tbps) গতির একটি আক্রমণের শিকার হয়েছিল। আক্রমণকারীরা একটি নকল গিটহাব আইপি অ্যাড্রেস ব্যবহার করে ১১২১১ পোর্টে উন্মুক্ত মেমক্যাশড সার্ভারগুলোতে ছোট ছোট ইউডিপি (UDP) রিকোয়েস্ট পাঠিয়েছিল। প্রতিটি ক্ষুদ্র রিকোয়েস্টের ফলে গিটহাবের সিস্টেমে ৫০-১০০ গুণ বড় প্রতিক্রিয়া পাঠানো হতো, যা ট্র্যাফিককে ক্লিনআপ সেন্টারে পাঠাতে বাধ্য করত। সেখানে মেমক্যাশড প্রতিক্রিয়াগুলোকে তাদের নির্দিষ্ট প্যাটার্নের জন্য ফিল্টার করা হতো।

২০২০ সালে, অ্যামাজন জানায় যে AWS Shield, CLDAP রিফ্লেকশন (UDP 389) ভিত্তিক একটি ২.৩ Tbps আক্রমণ প্রতিহত করেছে। এই আক্রমণ পদ্ধতিতে স্টেটলেস LDAP সার্ভারগুলোকে এমন সব কোয়েরি দিয়ে ব্যতিব্যস্ত করা হতো, যা আক্রান্ত সার্ভারের কাছে বিপুল পরিমাণে রেসপন্স পাঠাতো। AWS সেই ট্র্যাফিককে তার গ্লোবাল নেটওয়ার্ক জুড়ে ছড়িয়ে দেয় এবং ওই নির্দিষ্ট CLDAP প্যাটার্নের জন্য ফিল্টারিং নিয়ম প্রয়োগ করে।

সম্প্রতি, মাইক্রোটিক রাউটারের দুর্বলতা কাজে লাগিয়ে মেরিস (Mēris)-এর মতো বটনেটগুলোর আবির্ভাব ঘটেছে । ২০২১ সালে, প্রতি সেকেন্ডে সর্বোচ্চ ২১.৮ মিলিয়ন অনুরোধ (RPS) রেকর্ড করা হয়েছিল এবং ২০২২ সালে, গুগলের পরিকাঠামোর বিরুদ্ধে এই অনুরোধের সংখ্যা ৪৬ মিলিয়ন RPS-এ পৌঁছেছিল, যার আনুমানিক পরিমাণ ছিল ১.৩ Tbps। এর প্রতিকারমূলক প্রচেষ্টার মধ্যে ছিল ডিভাইসগুলোতে ব্যাপকভাবে প্যাচিং করা, ৫৬৭৮-এর মতো পোর্ট বন্ধ করা এবং ক্লাউডফ্লেয়ার ও আকামাই-এর মতো নেটওয়ার্কে মেরিস সিগনেচারের জন্য নির্দিষ্ট ফিল্টারিং নিয়ম প্রয়োগ করা।

২০২৫ সালের এপ্রিলে, ক্লাউডফ্লেয়ার প্রায় ৬.৫ Tbps গতি এবং প্রতি সেকেন্ডে কয়েক বিলিয়ন প্যাকেটের একটি হাইপার-অ্যাটাকের খবর দেয়। তাদের বিশ্লেষণ অনুসারে, এটি ছিল মেরিস (Mēris) এবং আইসুরু (Aisuru)-এর মতো বৈশিষ্ট্যযুক্ত একটি অজ্ঞাতপরিচয় বটনেট, যা মূলত প্রচলিত অ্যামপ্লিফিকেশনের প্রয়োজন ছাড়াই IoT ডিভাইস এবং ত্রুটিপূর্ণভাবে কনফিগার করা সার্ভার থেকে সরাসরি UDP ফ্লাড ব্যবহার করত। এর প্রতিরক্ষা ব্যবস্থা ক্লাউডফ্লেয়ারের গ্লোবাল অ্যানিকাস্ট নেটওয়ার্ক, এজ-এ XDP/eBPF প্রশমন, ডায়নামিক স্ক্রাবিং এবং আইপি ও অঞ্চলভিত্তিক রেট লিমিটিং-এর উপর নির্ভর করেছিল।

এবং ২০২৫ সালের মে মাসে, Aisuru বটনেট দ্বারা চালিত প্রায় ৬.৩ Tbps গতির একটি আক্রমণ প্রতিহত করে KrebsOnSecurity আবারও শিরোনামে আসে । এই ক্ষেত্রে, প্রায় ৪০-৪৫ সেকেন্ড ধরে প্রতি সেকেন্ডে প্রায় ৫৮৫ মিলিয়ন UDP প্যাকেট তৈরি হয়েছিল। সাইটটিকে সুরক্ষিত রাখা Google Project Shield, অনাকাঙ্ক্ষিত UDP-এর জন্য তাৎক্ষণিকভাবে কঠোর ফিল্টারিং নীতি সক্রিয় করে এবং এর বিশ্বব্যাপী নেটওয়ার্ক জুড়ে ছড়িয়ে থাকা পরিষ্করণ কেন্দ্রগুলিতে ট্র্যাফিক পাঠিয়ে দেয়, ফলে পরিষেবার উপর এর প্রভাব কার্যত অলক্ষ্য ছিল।

আক্রমণকারীদের উপকরণ ও কৌশল: বটনেট, পরিবর্ধন এবং প্রতিরোধ

এই বিস্ময়কর সংখ্যাগুলো অর্জন করতে, আক্রমণকারীরা তাদের উদ্দেশ্য অনুযায়ী বিভিন্ন ধরনের উপকরণ একত্রিত করে ব্যবহার করে। এর ভিত্তি হলো বিশাল বটনেট : বিশ্বজুড়ে হ্যাক হওয়া ডিভাইসের নেটওয়ার্ক , যা পরিচিত দুর্বলতা, ডিফল্ট পাসওয়ার্ড বা অরক্ষিত প্রশাসনিক পরিষেবাগুলোর সুযোগ নিয়ে তৈরি করা হয়। মিরাই, মেরিস এবং আইসুরু হলো কয়েকটি পরিচিত নাম, কিন্তু বিভিন্ন নির্মাতা বা পরিষেবাকে লক্ষ্য করে এর অসংখ্য ভিন্ন রূপও বিদ্যমান।

দ্বিতীয় প্রধান দুর্বলতা হলো রিফ্লেক্টর হিসেবে কাজ করা ভুলভাবে কনফিগার করা সার্ভার । যেকোনো প্রমাণীকরণবিহীন UDP পরিষেবা যা প্রাপ্ত ডেটার চেয়ে বেশি ডেটা দিয়ে সাড়া দেয়, তা এর একটি সম্ভাব্য কারণ: DNS (পোর্ট 53), NTP (123), Memcached (11211), CLDAP (389), SNMP (161), SSDP, Chargen, SLP, TFTP, Portmap, P2P পরিষেবা, বা এমনকি ভিডিও গেম প্রোটোকল। আক্রমণকারী ভুক্তভোগীর আইপি ঠিকানা নকল করে ছোট ছোট অনুরোধ পাঠায়, এবং সার্ভারগুলো সেই প্রতিক্রিয়াকে বিবর্ধিত করে আসল লক্ষ্যে ফেরত পাঠায়।

উদাহরণস্বরূপ, DNS-এ একটি ওপেন রিজলভারে করা ANY কোয়েরি রিকোয়েস্টের আকারকে প্রায় ২৮ গুণ বাড়িয়ে দিতে পারে। NTP-তে, পুরোনো MONLIST কমান্ডটি ৫০-৫০০ গুণ পর্যন্ত বিবর্ধন অনুপাতে পৌঁছেছিল। Memcached একটি চরম উদাহরণ: একটি ক্ষুদ্র রিকোয়েস্ট কয়েকশ কিলোবাইট ডেটা ফেরত দিতে পারে, যা কয়েক হাজার গুণ পর্যন্ত বিবর্ধন অনুপাতে পৌঁছায়। CLDAP ৫৬-৭০ গুণ হারে কাজ করে, যেখানে SLP ২০০০ গুণেরও বেশি হারে ব্যবহৃত হয়েছে।

এছাড়াও, আক্রমণকারীরা তাদের ফাঁকি দেওয়ার কৌশল আরও উন্নত করছে। আসল উৎস গোপন করা এবং রিফ্লেকশনকে কাজে লাগানোর জন্য আইপি স্পুফিং একটি চিরাচরিত পদ্ধতি হিসেবে রয়ে গেছে। অন্যান্য পদ্ধতির মধ্যে রয়েছে ক্রমাগত অ্যাটাক ভেক্টর পরিবর্তন করা, ডিফেন্ডারের উপর উচ্চতর প্রসেসিং লোড চাপানোর জন্য এনক্রিপ্টেড ট্র্যাফিক মিশ্রিত করা, "লো অ্যান্ড স্লো" কৌশল ব্যবহার করা (স্পষ্ট স্পাইক ছাড়াই ধীরে ধীরে রিসোর্স ব্যবহার করা), অথবা ট্র্যাফিককে অ্যাপ্লিকেশন লেয়ারের কাছাকাছি নিয়ে আসা, যেখানে এটি বৈধ ট্র্যাফিকের সাথে অনেক বেশি সাদৃশ্যপূর্ণ হয়।

আক্রমণের পূর্ববর্তী পর্যায়ে, দুর্বল সার্ভিসগুলো খুঁজে বের করার জন্য masscan বা zmap-এর মতো মাস স্ক্যানিং টুল ব্যবহার করা হয়, সাথে IoT বা সার্ভারের জন্য বিশেষভাবে ডিজাইন করা এক্সপ্লয়েট কিটও ব্যবহার করা হয়। আক্রমণ চলাকালীন, hping3, LOIC/HOIC-এর মতো ট্র্যাফিক জেনারেটর বা অপ্টিমাইজড C/Python স্ক্রিপ্ট ব্যবহার করা হয়, আর আক্রমণ-পরবর্তী বিশ্লেষণের জন্য আক্রমণকারীরা নিজেরাই Wireshark, tcpdump এবং মনিটরিং প্ল্যাটফর্ম ব্যবহার করতে পারে।

ডিডস আক্রমণের পর্যায়সমূহ এবং অভিযোজিত প্রতিরক্ষার প্রয়োজনীয়তা

যদিও প্রায়শই বিশৃঙ্খল ট্র্যাফিকের বিস্ফোরণ হিসাবে দেখা হয়, অত্যাধুনিক ডিডস (DDoS) আক্রমণগুলি কয়েকটি স্বতন্ত্র ধাপের মধ্য দিয়ে যায় । প্রথমত, রিকনেসান্স পর্যায়, যেখানে আক্রমণকারী উন্মুক্ত ক্ষেত্রটি অধ্যয়ন করে, উপস্থিত ডোমেইন, আইপি অ্যাড্রেস, ওপেন সার্ভিস, সিডিএন বা মিটিগেশন প্রোভাইডারদের শনাক্ত করে এবং দুর্বলতা খুঁজে বের করে।

এরপর আসে ডিভাইস হ্যাকিং, যার মাধ্যমে বটনেটকে তথ্য সরবরাহকারী কম্পিউটারগুলোকে সংক্রামিত করা হয়। এর জন্য রাউটার, ক্যামেরা, রিমোট ম্যানেজমেন্ট সিস্টেম বা সার্ভারের দুর্বলতার সুযোগ নেওয়া হয়, যা প্রায়শই পুরোনো সফটওয়্যার বা ডিফল্ট ক্রেডেনশিয়াল ব্যবহার করে করা হয়ে থাকে। একবার দলে যোগ দিলে, তারা C2 ইনফ্রাস্ট্রাকচারের সাথে সংযুক্ত হয়, যা কমান্ড এবং আপডেটগুলোকে কেন্দ্রীভূত করে।

আক্রমণের কার্য সম্পাদনের পর্যায়টি সাধারণত শিকারের জন্য গুরুত্বপূর্ণ মুহূর্তগুলোর সাথে মিলিয়ে সময় নির্ধারণ করা হয়: যেমন মার্কেটিং ক্যাম্পেইন, নতুন পণ্যের উদ্বোধন, সপ্তাহান্তে যখন কর্মী সংখ্যা কম থাকে, অথবা রাজনৈতিক বা গণমাধ্যম-সংবেদনশীল কোনো তারিখ। এর লক্ষ্য হলো প্রভাব এবং চাপকে সর্বোচ্চ করা । পরবর্তী প্রজন্মের আক্রমণগুলোতে একটি গতিশীল অভিযোজন উপাদানও থাকে: বটনেট শিকারের প্রতিক্রিয়া পর্যবেক্ষণ করে এবং কার্যকর প্রতিরোধ ব্যবস্থা শনাক্ত করতে পারলে তার আক্রমণের ধরন পরিবর্তন করে।

প্রতিরক্ষার দিক থেকে, এর জন্য সমানভাবে অভিযোজনযোগ্য কৌশল প্রণয়ন করা অপরিহার্য। একটি স্থির ফায়ারওয়াল বা ব্যান্ডউইথের সীমা এখন আর যথেষ্ট নয়: এমন সিস্টেম প্রয়োজন যা রিয়েল টাইমে ট্র্যাফিকের অস্বাভাবিকতা শনাক্ত করতে , ঘটনাগুলোর মধ্যে সম্পর্ক স্থাপন করতে, তাৎক্ষণিকভাবে নতুন নিয়ম প্রয়োগ করতে এবং চাহিদা অনুযায়ী রিসোর্স (কম্পিউটিং, স্টোরেজ ও নেটওয়ার্ক ক্ষমতা) বাড়াতে সক্ষম।

সাম্প্রতিক এক গবেষণায় দেখা গেছে যে, গত চার বছরে গুরুত্বপূর্ণ অবকাঠামোর ওপর ডিডস (DDoS) আক্রমণ ৫০ শতাংশেরও বেশি বৃদ্ধি পেয়েছে এবং এগুলো প্রায়শই অন্যান্য অনুপ্রবেশ ঢাকার জন্য একটি ধোঁয়াশা হিসেবে ব্যবহৃত হয়; যেমন, যখন নিরাপত্তা দল ডিনায়াল অফ সার্ভিস (denial of service) আক্রমণের আগুন নেভাতে ব্যস্ত থাকে, তখন র‍্যানসমওয়্যার (ransomware) মোতায়েন করা।

প্রচলিত প্রতিকার: স্ক্রাবিং সেন্টার, সিডিএন, ফায়ারওয়াল এবং ডব্লিউএএফ

পেশাদার ডিডস প্রতিরক্ষা ব্যবস্থা বিভিন্ন প্রযুক্তি এবং পরিষেবা প্রদানকারীর সমন্বয়ের উপর নির্ভর করে। এর সবচেয়ে বৈশিষ্ট্যপূর্ণ উপাদান হলো ট্র্যাফিক স্ক্রাবিং সেন্টার ; যা হলো বিশাল বিস্তৃত পরিকাঠামো এবং এটি কয়েক দশ টেরাবাইট প্রতি সেকেন্ড (Tbps) পর্যন্ত ডেটা শোষণ করতে পারে ও ক্ষতিকারক ট্র্যাফিক ফিল্টার করে ক্লায়েন্টকে শুধুমাত্র বৈধ সংযোগগুলো ফেরত পাঠাতে পারে।

Netscout/Arbor, Akamai/Prolexic, Cloudflare, Radware, Imperva, এবং AWS Shield-এর মতো কোম্পানিগুলো একাধিক পয়েন্ট অফ প্রেজেন্স সহ বৈশ্বিক নেটওয়ার্ক পরিচালনা করে। যখন কোনো আক্রমণ শনাক্ত হয়, তখন আক্রান্ত প্রতিষ্ঠানের উদ্দেশ্যে পাঠানো ট্র্যাফিককে (BGP পরিবর্তন বা DNS আপডেটের মাধ্যমে) এই কেন্দ্রগুলোতে পুনঃনির্দেশিত করা হয়, যেখানে সিগনেচার, আচরণ, ব্ল্যাকলিস্ট, পরিসংখ্যানগত বিশ্লেষণ এবং কাস্টম নিয়মের উপর ভিত্তি করে ফিল্টার প্রয়োগ করা হয়।

এর পাশাপাশি, অনেক সংস্থা তাদের নিজস্ব ডেটা সেন্টার বা তাদের আইএসপি-র ডেটা সেন্টারে অন-প্রিমিসেস অ্যান্টি-ডিডস অ্যাপ্লায়েন্স স্থাপন করছে । আর্বার টিএমএস, র‍্যাডওয়্যার ডিফেন্সপ্রো, ফর্টিডিডস বা নির্দিষ্ট কিছু এফ৫ সলিউশনের মতো ডিভাইসগুলো একটি নির্দিষ্ট ধারণক্ষমতা পর্যন্ত আক্রমণ শনাক্ত ও প্রশমিত করার জন্য দায়ী। ধারণক্ষমতা অতিক্রমকারী আক্রমণের জন্য এই স্থানীয় অ্যাপ্লায়েন্সগুলোকে একটি ক্লাউড-ভিত্তিক স্ক্রাবিং সলিউশনের সাথে যুক্ত করা একটি প্রচলিত পদ্ধতি।

ক্লাউডফ্লেয়ার, আকামাই, ফাস্টলি বা গুগল ক্লাউড সিডিএন-এর মতো সিডিএন এবং অ্যানিকাস্ট আর্কিটেকচারগুলো ভৌগোলিকভাবে লোড ছড়িয়ে দিয়ে সুরক্ষার একটি অতিরিক্ত স্তর যোগ করে। একটি সিডিএন-এর পেছনে কোনো পরিষেবা প্রকাশ করার মাধ্যমে, ট্র্যাফিক একাধিক নোডের মধ্যে বণ্টিত হয় এবং ভলিউমেট্রিক আক্রমণগুলো একটি নির্দিষ্ট স্থানে কেন্দ্রীভূত না হওয়ায় সেগুলোর তীব্রতা কমে যায়। এছাড়াও, এগুলোতে সাধারণত ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) এবং HTTP-স্তরের রেট-লিমিটিং পলিসি সমন্বিত থাকে।

অবশেষে, নেটওয়ার্ক ফায়ারওয়াল (সিসকো, পালো অল্টো, লিনাক্সে আইপিটেবলস, ইত্যাদি) এবং বিশেষায়িত WAF (মডসিকিউরিটি, ক্লাউডফ্লেয়ার WAF, AWS WAF) আপনাকে আইপি অ্যাড্রেস, পোর্ট, ফ্ল্যাগ এবং অ্যাপ্লিকেশন প্যাটার্ন অনুযায়ী ট্র্যাফিক ফিল্টার করার সুযোগ দেয় । যদিও এগুলো একা ব্যাকবোন লেভেলে একটি Tbps অ্যাটাক থামাতে পারবে না, তবে পরিচিত অ্যাটাক ভেক্টর ব্লক করা, সন্দেহজনক সংযোগ সীমিত করা এবং স্ট্যাকের লেয়ার ৬ ও ৭ সুরক্ষিত করার জন্য এগুলো অপরিহার্য।

ম্যাজিক ট্রানজিটের মাধ্যমে প্রোগ্রামেবল ফ্লো প্রোটেকশন এবং কাস্টমাইজড প্রশমন

ক্রমবর্ধমান জটিল আক্রমণ এবং আরও সুনির্দিষ্ট প্রোটোকলের এই প্রেক্ষাপটে, ক্লাউডফ্লেয়ারের 'প্রোগ্রামেবল ফ্লো প্রোটেকশন ফর ম্যাজিক ট্রানজিট'- এর মতো সমাধানগুলো আবির্ভূত হচ্ছে , যা একটি গুণগত উল্লম্ফন চিহ্নিত করে: এগুলো কোম্পানিগুলোকে তাদের নিজস্ব প্রশমন লজিক লিখতে এবং সরাসরি একটি গ্লোবাল প্রোভাইডারের নেটওয়ার্কে তা স্থাপন করার সুযোগ দেয়।

ধারণাটি সহজ কিন্তু শক্তিশালী: ম্যাজিক ট্রানজিট গ্রাহকরা C-তে লেখা স্টেটফুল প্যাকেট প্রসেসিং প্রোগ্রাম লোড করতে পারেন । ক্লাউডফ্লেয়ার এই প্রোগ্রামগুলোকে যাচাই, কম্পাইল এবং eBPF-এ রূপান্তরিত করে, এবং তার গ্লোবাল ইনফ্রাস্ট্রাকচারের মধ্যে ইউজার স্পেসে এগুলো চালায়। এটি তাদেরকে প্রোটোকল-সচেতন পদ্ধতিতে অ্যাপ্লিকেশন UDP ট্র্যাফিক পরীক্ষা করার সুযোগ দেয়: একটি অনলাইন গেম, একটি হাই-ফ্রিকোয়েন্সি ট্রেডিং সিস্টেম, VoIP পরিষেবা বা স্ট্রিমিং প্ল্যাটফর্মের নির্দিষ্ট হেডারগুলো বুঝতে এবং প্যাকেট ধরে ধরে কোনটি অনুমোদন করতে হবে ও কোনটি ব্লক করতে হবে, সেই সিদ্ধান্ত নিতে সাহায্য করে।

এই কাস্টম লজিকটি ক্লাউডফ্লেয়ারের স্টেটফুল মিটিগেশন প্ল্যাটফর্ম ফ্লোট্র্যাকড (Flowtrackd)-এর সাথে সমন্বিত। এই ফিচারটি সিমেট্রিক এবং অ্যাসিমেট্রিক উভয় টপোলজিই সমর্থন করে, যদিও এই ক্লোজড বিটা পর্যায়ে এটি মূলত ইনকামিং ট্র্যাফিক বিশ্লেষণের উপর বেশি মনোযোগ দেয়। সমস্ত ব্যবস্থাপনা ক্লাউডফ্লেয়ার এপিআই (Cloudflare API)-এর মাধ্যমে পরিচালিত হয়, যেখানে প্রোগ্রাম আপলোড করা, সংশ্লিষ্ট নিয়ম তৈরি করা, কনফিগারেশনের তালিকা দেখা, বা প্রয়োজন অনুযায়ী সেগুলো মুছে ফেলার জন্য এন্ডপয়েন্ট রয়েছে।

এখানের মূল কথা হলো, আমরা এখন আর শুধুমাত্র সাধারণ ভেন্ডর সিগনেচার এবং হিউরিস্টিকসের উপর নির্ভর করি না। উদাহরণস্বরূপ, একটি ভিডিও গেম কোম্পানি তার নিজস্ব UDP প্রোটোকলের বৈধ প্রবাহ (হ্যান্ডশেক, পজিশন মেসেজ, কিপ-অ্যালাইভ ইত্যাদি) এবং কোন প্যাটার্নগুলো আক্রমণের বৈশিষ্ট্যসূচক, তা স্পষ্টভাবে সংজ্ঞায়িত করতে পারে। এই লজিকটি সংকলন করে ক্লাউডফ্লেয়ারের সমস্ত পয়েন্ট অফ প্রেজেন্স জুড়ে স্থাপন করা হয়, যা সিদ্ধান্ত গ্রহণের প্রক্রিয়াকে নেটওয়ার্ক এজের আরও কাছাকাছি নিয়ে আসে।

কাস্টম প্রোটোকলযুক্ত পরিবেশ বা অত্যন্ত উচ্চ ল্যাটেন্সি চাহিদাসম্পন্ন অ্যাপ্লিকেশনগুলির জন্য, প্রোগ্রামেবল ফ্লো প্রোটেকশন সহ এই ডিডস (DDoS) আক্রমণ প্রতিরোধ ব্যবস্থাটি একটি যুগান্তকারী পরিবর্তন নিয়ে আসে: এটি প্রচলিত প্রতিরক্ষা ব্যবস্থার উপরে ব্যবসা-নির্দিষ্ট ইন্টেলিজেন্সের একটি স্তর যোগ করে। এবং যখন এটিকে AWS বা Azure-এর মতো ক্লাউড পরিষেবা এবং কাস্টম সফ্টওয়্যার সলিউশনের (যেমন Q2BSTUDIO-এর মতো AI ও অ্যানালিটিক্সে বিশেষজ্ঞ সংস্থাগুলির তৈরি সলিউশন) সাথে একত্রিত করা হয়, তখন এটি উদীয়মান হুমকির উপর ভিত্তি করে রুল শনাক্তকরণ এবং আপডেটের আরও বেশি অটোমেশনের সুযোগ করে দেয়।

কেন আইএসপি এবং সংস্থাগুলির উন্নত ডিডস প্রতিরোধ ব্যবস্থা প্রয়োজন

ইন্টারনেট পরিষেবা প্রদানকারী (আইএসপি) এবং বড় বড় প্রতিষ্ঠানগুলোই এর সম্মুখ সারিতে রয়েছে। যথেষ্ট বড় আকারের একটি আক্রমণ শুধু একজন গ্রাহককেই নয়, বরং কোনো অপারেটরের নেটওয়ার্কের একটি সম্পূর্ণ অংশকে অচল করে দিতে পারে, যার ফলে ধারাবাহিক বিভ্রাট ঘটে এবং হাজার হাজার ব্যবহারকারী ক্ষতিগ্রস্ত হয়। তাই, ডিডস (DDoS) প্রতিরোধ ব্যবস্থা এখন একটি অপরিহার্য প্রয়োজন হয়ে দাঁড়িয়েছে, কোনো ঐচ্ছিক অতিরিক্ত বিষয় নয়।

ব্যবসায়িক দৃষ্টিকোণ থেকে, আত্মরক্ষায় ব্যর্থ হওয়ার পরিণতি সুস্পষ্ট: পরিষেবা ব্যাহত হওয়া, পরিষেবা স্তরের চুক্তি (এসএলএ) লঙ্ঘন, চুক্তিগত জরিমানা, সরাসরি রাজস্ব ক্ষতি এবং অধিক নির্ভরযোগ্য বলে বিবেচিত প্রতিযোগীদের কাছে গ্রাহক হারানো। ব্যবহারকারীর প্রয়োজনের সময় যদি কোনো গুরুত্বপূর্ণ অ্যাপ্লিকেশন অনুপলব্ধ থাকে, তবে তারা স্বাভাবিকভাবেই বিকল্প খুঁজবে।

ব্যাংকিং, বীমা, পরিষেবা এবং স্বাস্থ্যসেবার মতো ক্ষেত্রগুলিতে এর প্রভাব অর্থনৈতিক দিকের বাইরেও বিস্তৃত হতে পারে: যেমন— ভৌত কার্যক্রমে ব্যাঘাত , পরিচালনগত ঝুঁকি এবং অত্যাবশ্যকীয় পরিষেবা ব্যাহত হওয়া। উপরন্তু, যখন কোনো ব্র্যান্ড সামাজিক মাধ্যম এবং সংবাদমাধ্যমে ঘণ্টার পর ঘণ্টা ধরে ‘সিস্টেম ডাউন’-এর সাথে যুক্ত হয়ে পড়ে, তখন তার একটি সুনামগত ক্ষতি হয় যা পুনরুদ্ধার করা কঠিন।

পরিস্থিতি আরও খারাপ করার জন্য, ডিডস (DDoS) আক্রমণ প্রায়শই আরও মারাত্মক আক্রমণের আড়াল হিসেবে ব্যবহৃত হয়। যখন নিরাপত্তা দল ট্র্যাফিকের আকস্মিক বৃদ্ধি সামলাতে ব্যস্ত থাকে, তখন আক্রমণকারীরা নেটওয়ার্কের মধ্যে আড়াআড়িভাবে চলাচল করার, র‍্যানসমওয়্যার স্থাপন করার, বা ডেটা পাচার করার চেষ্টা করতে পারে। অন্য কথায়, ডিডস (DDoS) আক্রমণগুলো বহু-পর্যায়ের আক্রমণে টোপ এবং মনোযোগ অন্যদিকে সরিয়ে দেওয়ার কৌশল হিসেবে কাজ করে।

অন-প্রিমিসেস এবং ক্লাউড উভয় ক্ষেত্রেই আধুনিক প্রশমন সমাধানগুলো ডাউনটাইম উল্লেখযোগ্যভাবে হ্রাস করে, ব্যবসায়িক ধারাবাহিকতা বজায় রাখে এবং স্থানীয় সম্পদ ও পাবলিক ক্লাউড রিসোর্স উভয়কেই সুরক্ষিত রাখে। এর মূল চাবিকাঠি হলো, ব্যাপক ট্র্যাফিক স্পাইক সামাল দেওয়ার জন্য এগুলোর স্বয়ংক্রিয়ভাবে স্কেল করার ক্ষমতা এবং ধারণক্ষমতা ও প্রতিক্রিয়ার সময়ের সুস্পষ্ট নিশ্চয়তা প্রদান করা।

নির্দিষ্ট প্রশমন কৌশল: হার সীমিতকরণ থেকে ব্ল্যাকহোলিং পর্যন্ত

প্রধান প্রযুক্তিগত ব্লকগুলো ছাড়াও, বিভিন্ন ধরণের আক্রমণ মোকাবেলা করার জন্য প্রতিদিন বেশ কিছু নির্দিষ্ট কৌশল প্রয়োগ করা হয়। এর মধ্যে সবচেয়ে মৌলিক একটি হলো রাউটার এবং সুইচে ফায়ারওয়াল ও অ্যাক্সেস কন্ট্রোল লিস্ট (ACL) ব্যবহার করে পেরিমিটার ফিল্টারিং , যা সোর্স আইপি অ্যাড্রেস, ডেস্টিনেশন আইপি অ্যাড্রেস, পোর্ট, টিসিপি ফ্ল্যাগ বা আকারের উপর ভিত্তি করে প্যাকেট ব্লক করে।

আরেকটি চিরায়ত উপাদান হলো রেট লিমিটিং , যা লেয়ার ৩/৪ এবং HTTP উভয় ক্ষেত্রেই ব্যবহৃত হয়। লিনাক্স সিস্টেমে, একটিমাত্র আইপি অ্যাড্রেস থেকে প্রতি সেকেন্ডে কতগুলো কানেকশন বা প্যাকেট গ্রহণ করা হবে তা নিয়ন্ত্রণ করার জন্য iptables-এ hashlimit বা SYNPROXY-এর মতো মডিউল রয়েছে। অ্যাপ্লিকেশন পর্যায়ে, Nginx বা HAProxy-এর মতো প্রক্সিগুলো প্রতি ক্লায়েন্ট বা প্রতি রুটের জন্য অনুরোধের সীমা নির্ধারণ করতে পারে।

লেয়ার ৭ অ্যাটাকের ক্ষেত্রে, চ্যালেঞ্জ বা অতিরিক্ত অথেনটিকেশন প্রয়োগ করা খুবই কার্যকরী । ক্যাপচা (CAPTCHA), জাভাস্ক্রিপ্ট চ্যালেঞ্জ এবং এই ধরনের অন্যান্য পদ্ধতিগুলো আসল ব্রাউজার ও স্বয়ংক্রিয় বটের মধ্যে আরও ভালোভাবে পার্থক্য করতে সাহায্য করে, যা মূল অ্যাপ্লিকেশনের উপর চাপ কমায়। TCP-তে, SYN কুকির মতো কৌশলগুলো সার্ভারকে হ্যান্ডশেক সম্পন্ন না হওয়া পর্যন্ত প্রতিটি সংযোগ চেষ্টার জন্য স্টেট সংরক্ষণ করা থেকে বিরত থাকতে সাহায্য করে।

যখন কোনো আক্রমণের মাত্রা প্রতিরোধ পরিকাঠামোর পক্ষেও নিয়ন্ত্রণ করা কঠিন হয়ে পড়ে, তখন BGP ব্ল্যাকহোলিং ব্যবহার করা যেতে পারে : এক্ষেত্রে ISP আক্রান্ত নেটওয়ার্কের রুটটিকে একটি "ব্ল্যাক হোল" হিসেবে প্রচার করে এবং ব্যাকবোনে প্রবেশের আগেই সেই প্রিফিক্সের জন্য নির্ধারিত সমস্ত ট্র্যাফিক বাতিল করে দেয়। এটি একটি শেষ উপায়, কারণ এর ফলে পরিষেবাটি অনুপলব্ধ হয়ে পড়ে, কিন্তু এটি নেটওয়ার্কের অন্যান্য অংশে আক্রমণের প্রভাব পড়া থেকে রক্ষা করে।

ক্লাউডফ্লেয়ার, আকামাই, এডব্লিউএস শিল্ড, গুগল প্রজেক্ট শিল্ড, র‍্যাডওয়্যার এবং অন্যান্যদের মতো ক্লাউড স্ক্রাবিং পরিষেবাগুলি আপনাকে সমস্ত ট্র্যাফিক তাদের ডেটা সেন্টারে পাঠিয়ে সেখানে তা পরিষ্কার করার সুযোগ দেয়। এটি মেমক্যাশড অ্যামপ্লিফিকেশন, সিএলডিএপি, ডিএনএস, এনটিপি, আনঅ্যামপ্লিফাইড ইউডিপি ফ্লাড ইত্যাদির মতো ভেক্টরগুলির জন্য নির্দিষ্ট নিয়ম প্রয়োগ করে। প্রতিটি ব্লক করা অ্যাটাক মেশিন লার্নিং মডেল এবং সিগনেচার ডেটাবেসকে তথ্য সরবরাহ করে, যা ভবিষ্যতের প্রশমন প্রচেষ্টায় ব্যবহৃত হয়।

বর্তমান ডিডস আক্রমণের মোকাবিলায় উত্তম অনুশীলন এবং অর্জিত শিক্ষা

সাম্প্রতিক বছরগুলোর বড় ঘটনাগুলো থেকে বেশ কিছু সুস্পষ্ট শিক্ষা নেওয়া যেতে পারে। প্রথমটি হলো, IoT ডিভাইসগুলোকে সুরক্ষিত রাখা অত্যন্ত গুরুত্বপূর্ণ: মিরাই, মেরিস বা আইসুরুর মতো বটনেটগুলোর শক্তির একটি বড় অংশ আসে পুরোনো ফার্মওয়্যার এবং ফ্যাক্টরি ডিফল্ট পাসওয়ার্ডযুক্ত হোম রাউটার, ক্যামেরা এবং অন্যান্য ডিভাইস থেকে।

দ্বিতীয়ত, আমাদের নিজেদের নেটওয়ার্কের মধ্যে থাকা বিবর্ধনের পথগুলো অবশ্যই নির্মূল করতে হবে : অপ্রয়োজনীয় UDP পরিষেবাগুলো নিষ্ক্রিয় করুন, NTP, DNS বা Memcached-এর বহির্গামী ট্র্যাফিক ফিল্টার করুন, এমন ফায়ারওয়াল নিয়ম প্রয়োগ করুন যা শুধুমাত্র অনুমোদিত পরিসর থেকে কোয়েরি করার অনুমতি দেয় এবং পর্যায়ক্রমে উন্মুক্ত পোর্টগুলো পর্যালোচনা করুন। যেকোনো ভুলভাবে কনফিগার করা সার্ভার একজন আক্রমণকারীর জন্য বিবর্ধক হয়ে উঠতে পারে।

অস্বাভাবিকতা দ্রুত শনাক্ত করাও অপরিহার্য । NetFlow, sFlow, IDS/IPS (Snort, Suricata), লগ অ্যানালাইসিস প্ল্যাটফর্ম বা SIEM-এর মতো টুলগুলোকে এমনভাবে কনফিগার করা উচিত, যাতে অস্বাভাবিক ট্র্যাফিক স্পাইক, কানেকশন প্যাটার্নে আকস্মিক পরিবর্তন বা পরিচিত অ্যাটাক সিগনেচার দেখা দেওয়ার সাথে সাথেই অ্যালার্ট দেওয়া যায়। যত দ্রুত ব্যবস্থা নেওয়া হবে, অ্যাটাকটি ছড়িয়ে পড়ার জন্য তত কম সময় পাওয়া যাবে।

ওয়েব পরিবেশে, হালনাগাদকৃত WAF (ওয়াইড অ্যাকশন ফিল্টার), ব্যবহারকারীর অভিজ্ঞতার সাথে মানানসই হলে CAPTCHA এবং কাজের চাপ কিছুটা কমানোর জন্য ক্যাশে বা CDN ব্যবহার করা প্রায় বাধ্যতামূলক। সিস্টেম পর্যায়ে, SYN কুকি চালু করা, একই সাথে একাধিক সংযোগের সীমা নির্ধারণ করা এবং যেকোনো অনাবশ্যক পরিষেবা বন্ধ করে দিলে আক্রমণের ঝুঁকি কমে যায়।

পরিশেষে, প্রতিটি প্রতিষ্ঠানের একটি নথিভুক্ত ডিডস (DDoS) আপৎকালীন পরিকল্পনা থাকা উচিত : এটি হবে একটি কার্যপ্রণালী-পুস্তিকা, যেখানে সুস্পষ্ট পদক্ষেপ, মনোনীত দায়িত্বপ্রাপ্ত ব্যক্তি, প্রশমন প্রদানকারী ও আইএসপি-দের প্রযুক্তিগত যোগাযোগের তথ্য এবং কখন স্ক্রাবিং সক্রিয় করতে হবে, কখন ব্ল্যাকহোলিং-এর অনুরোধ করতে হবে, বা মূল ব্যবসায়িক কার্যক্রম সুরক্ষিত রাখতে কখন অনাবশ্যক কার্যক্রমের মান হ্রাস করতে হবে, তার পূর্বনির্ধারিত মানদণ্ড উল্লেখ থাকবে।

এই প্রবণতা ক্রমবর্ধমান দ্রুত, আরও তীব্র এবং অভিযোজনযোগ্য আক্রমণের দিকে ইঙ্গিত করে, তবে এর পাশাপাশি আরও স্মার্ট এবং কাস্টমাইজযোগ্য প্রতিরক্ষা ব্যবস্থার দিকেও। প্রোগ্রামেবল ফ্লো প্রোটেকশনের মতো সলিউশনের সক্ষমতাকে কাজে লাগিয়ে, তার সাথে অবিরাম ট্র্যাফিক পর্যবেক্ষণ, সেরা কনফিগারেশন পদ্ধতি এবং রিডান্ড্যান্ট ক্লাউড আর্কিটেকচার ব্যবহার করে কোম্পানিগুলো একটি প্যাকেট স্টর্মের মধ্যেও স্বাভাবিকভাবে তাদের কার্যক্রম চালিয়ে যেতে পারে, যা কেবল তাদের ডেটাকেই নয়, তাদের সুনাম এবং গ্রাহকের বিশ্বাসকেও রক্ষা করে।