Ifahamu Shambulio la DoS na DDoS katika Usalama wa Mitandao

Mwandishi: Ismail Mayumba

Miongoni mwa mashambulizi makubwa ya kimtandao yanayoathiri huduma za mtandaoni ni shambulio la DoS (Denial of Service) pamoja na DDoS (Distributed Denial of Service). Mashambulizi haya yamekuwa tishio kubwa kwa taasisi, biashara, serikali na hata watumiaji binafsi wanaotegemea mifumo ya mtandao.

DoS ni aina ya shambulio la kimtandao linalolenga kuufanya mfumo, seva au huduma ya mtandaoni kushindwa kutoa huduma kwa watumiaji wake wa kawaida. Hii hutokea pale ambapo mfumo huzidiwa na maombi mengi kuliko uwezo wake wa kuyapokea na kuyashughulikia. Kwa lugha rahisi, ni sawa na hali ambapo watu wengi sana wanajaribu kuingia katika mlango mmoja kwa wakati mmoja kiasi kwamba hakuna anayefaulu kupita. Mfumo unapozidiwa hivyo, huduma hushuka kasi, huwa nzito, au hukatika kabisa.

Shambulio la DoS ni hatari kwa sababu husababisha usumbufu mkubwa katika utoaji wa huduma. Athari zake ni pamoja na huduma kutopatikana kabisa kwa watumiaji halali, kupungua kwa ufanisi wa mfumo, kupoteza imani kwa wateja, na kusababisha hasara ya kifedha kwa biashara. Kwa upande wa serikali, shambulio hili linaweza kusababisha huduma muhimu za kijamii kama afya, elimu au mifumo ya malipo kushindwa kufanya kazi, hali inayoweza kuleta taharuki kwa wananchi.

Shambulio hili hufanyika pale ambapo mdukuzi hutuma maombi mengi sana kwa seva au mfumo fulani ndani ya muda mfupi. Ili kufanya hivyo, hutumia anuani ya IP au jina la tovuti (domain name) ya mfumo anaoulenga, kisha hutuma paketi nyingi za data hadi uwezo wa mfumo huo wa kuzichakata unapozidiwa. Mfumo unaposhindwa kushughulikia mzigo huo mkubwa, hushindwa kuwahudumia watumiaji wa kawaida na hivyo huduma huwa haipatikani.

Kwenye intaneti, kila huduma ina kiwango maalumu cha matumizi inayoweza kuhimili kwa wakati mmoja. Kiwango hicho kinapozidiwa, mtandao huanza kulemewa na hatimaye kushindwa kufanya kazi ipasavyo. Hii ndiyo sababu hata mifumo mikubwa inaweza kushuka ikiwa itapokea maombi mengi yasiyo ya kawaida kwa wakati mmoja.

DDoS ni toleo kubwa na hatari zaidi la DoS. Tofauti yake ni kwamba DoS mara nyingi hutokea kutoka kwenye chanzo kimoja, wakati DDoS hutokea kutoka kwenye vifaa vingi au maeneo tofauti kwa wakati mmoja. Mdukuzi anaweza kutumia kompyuta nyingi alizodhibiti, vifaa vilivyoambukizwa programu hasidi, au programu maalumu zinazofanya ionekane kana kwamba maombi yanatoka sehemu mbalimbali duniani.

Kutokana na ukubwa wake, DDoS huwa vigumu zaidi kuzuia kwa sababu maombi hayo hutokea kutoka vyanzo vingi tofauti kwa wakati mmoja. Hii huifanya mifumo mingi kushindwa kutofautisha kati ya maombi halali ya watumiaji na yale ya shambulio.

Mashambulizi haya hufanywa kwa sababu mbalimbali. Baadhi ya wadukuzi hulenga kusababisha hasara kwa biashara ili kuharibu shughuli zake na kupunguza mapato. Wengine hutaka kupunguza uaminifu wa wateja kwa kuonyesha kuwa huduma fulani si salama wala ya kuaminika. Wakati mwingine mashambulizi haya hutumika kuficha uhalifu mwingine wa kimtandao, kama vile wizi wa taarifa muhimu.

Sababu nyingine ni za kisiasa au kijamii. Wakati mwingine wanaharakati au makundi fulani hutumia mashambulizi haya kama njia ya kushinikiza matakwa yao. Wanaweza kufanya huduma fulani za serikali zisipatikane mtandaoni na kutishia kuendelea na shambulio hadi madai yao yatakapotekelezwa.

Ili kujikinga dhidi ya DoS na DDoS, taasisi zinapaswa kutumia seva zenye uwezo mkubwa wa kupokea na kuchakata maombi mengi. Pia ni muhimu kuweka kiwango cha maombi kinachoruhusiwa kutoka kwa mtumiaji mmoja ndani ya muda fulani. Kwa mfano, mfumo unaweza kuzuia mtumiaji kutuma maombi mengi kupita kiasi ndani ya dakika moja.

Mbinu nyingine ni kutumia load balancing, ambapo maombi hugawanywa kwenye seva mbalimbali ili kuzuia seva moja kulemewa. Aidha, matumizi ya mifumo maalumu ya ulinzi dhidi ya DDoS yanaweza kusaidia kuchuja maombi hatarishi kabla hayajafika kwenye mfumo mkuu. Ufuatiliaji wa mara kwa mara wa trafiki ya mtandao pia husaidia kugundua dalili za shambulio mapema.

Kwa ujumla, DoS na DDoS ni mashambulizi hatari yanayoweza kusababisha madhara makubwa kwa mifumo ya mtandaoni. Katika zama hizi za kidijitali, kila mwenye mfumo wa mtandao anapaswa kuelewa aina hizi za mashambulizi na kuweka mikakati madhubuti ya kujikinga nayo. Usalama wa mtandao si jambo la hiari tena, bali ni hitaji muhimu kwa yeyote anayetoa huduma kupitia teknolojia.