> For the complete documentation index, see [llms.txt](https://mominur.gitbook.io/mominur-notes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://mominur.gitbook.io/mominur-notes/system-design/security/ddos-protection.md).

# DDoS Protection

আজকাল ইন্টারনেটের দুনিয়া জুড়ে নিরাপত্তা হুমকি অনেক বেড়ে গেছে। তার মধ্যে অন্যতম হুমকি হল **DDoS (Distributed Denial of Service) Attack**। এই ধরনের আক্রমণ এমনভাবে ডিজাইন করা হয় যাতে একটি সার্ভার বা সিস্টেম পুরোপুরি কার্যহীন হয়ে যায়। DDoS আক্রমণ প্রতিরোধ করতে সঠিকভাবে ব্যবস্থা গ্রহণ করা অত্যন্ত গুরুত্বপূর্ণ। এই লেখায়, আমরা DDoS Protection বা DDoS আক্রমণ প্রতিরোধে কীভাবে সিস্টেম ডিজাইন করা হয়, তা বিস্তারিতভাবে আলোচনা করবো।

### DDoS Attack কি?

DDoS Attack এমন একটি আক্রমণ যেখানে **বহু** (distributed) কম্পিউটার বা ডিভাইস (যেগুলোকে সাধারণত 'বট' বলা হয়) একই সময়ে একটি নির্দিষ্ট সার্ভারে আক্রমণ করে। এর উদ্দেশ্য হল সার্ভারের উপরে অতিরিক্ত লোড সৃষ্টি করে তা সম্পূর্ণভাবে ক্র্যাশ বা অপ্রাপ্য (unavailable) করে ফেলা। যেমন, যদি আপনি একটি ওয়েবসাইটে ঢোকেন এবং তা লোড না হয়, বা সার্ভার সঠিকভাবে কাজ না করে, সেটা হতে পারে DDoS আক্রমণের কারণে।

### DDoS Protection কেন গুরুত্বপূর্ণ?

ধরা যাক, আপনি একটি ই-কমার্স ওয়েবসাইট চালাচ্ছেন। একদিন হঠাৎ করে আপনার ওয়েবসাইটে হাজার হাজার অনুরোধ আসতে শুরু করল। এই বিশাল ট্রাফিক আপনার সার্ভারকে একেবারে অপ্রাপ্য করে ফেলবে। এর ফলে গ্রাহকরা আপনার সাইটে ঢুকতে পারবে না এবং ব্যবসায় ব্যাপক ক্ষতি হবে। এমন ঘটনা প্রতিরোধে DDoS Protection অপরিহার্য।

### DDoS Protection এর বিভিন্ন পদ্ধতি

**১. Traffic Filtering (Traffic Filtering Systems)**

DDoS আক্রমণ থেকে রক্ষা পাওয়ার প্রথম পদ্ধতি হল **ট্রাফিক ফিল্টারিং**। এতে, আপনি অস্বাভাবিক ট্রাফিক শনাক্ত করতে পারেন এবং তা সার্ভারে পৌঁছানোর আগে ফিল্টার করে দিতে পারেন। উদাহরণস্বরূপ, যদি কোনো নির্দিষ্ট IP ঠিকানা থেকে হাজার হাজার অনুরোধ আসছে, তবে সেই IP ঠিকানাটিকে ব্লক করা যায়।

**উদাহরণ** (Python Code): যদি কোন সার্ভার পেতে একটি নির্দিষ্ট সংখ্যক অনুরোধ আসে, তবে সেটি একটি লিমিট তৈরি করতে পারে। নিচে একটি সহজ উদাহরণ দেওয়া হলো:

```python
from collections import defaultdict
import time

# একটা ডিকশনারি তৈরি করা হচ্ছে যেটাতে IP গুলোর রেকর্ড রাখা হবে
ip_request_count = defaultdict(int)

# টাইমওয়ার্কিং, যাতে প্রতি সেকেন্ডে একটি IP এর অনুরোধ ট্র্যাক করা যায়
def limit_requests(ip):
    current_time = time.time()
    
    # প্রতি সেকেন্ডে IP এর অনুরোধ গোনা
    ip_request_count[ip] += 1
    if ip_request_count[ip] > 100:  # এক সেকেন্ডে 100 টির বেশি অনুরোধ ব্লক করা হবে
        return "Too many requests. Try again later."
    return "Request successful."

# উদাহরণ হিসাবে IP ঠিকানা দিয়ে ট্র্যাকিং
print(limit_requests("192.168.0.1"))
```

এখানে যদি এক সেকেন্ডে 100টি অনুরোধ আসে, তবে সিস্টেম সেই IP ঠিকানাটিকে ব্লক করে দিবে।

**২. Rate Limiting (Request Rate Limiting)**

**Rate limiting** বা **Request limiting** একটি আরেকটি গুরুত্বপূর্ণ পদ্ধতি। এতে, সার্ভার প্রতি ব্যবহারকারীর জন্য একটি নির্দিষ্ট সময়ের মধ্যে কতটি অনুরোধ গ্রহণ করবে, তা সীমাবদ্ধ করা হয়। উদাহরণস্বরূপ, একটি ওয়েব অ্যাপ্লিকেশন শুধুমাত্র প্রতি মিনিটে 100টি অনুরোধ গ্রহণ করতে পারে। অতিরিক্ত অনুরোধ এলেই সেগুলি ব্যর্থ হয়ে যাবে।

**৩. Cloud-based DDoS Protection**

আজকাল অনেক বড় কোম্পানি তাদের DDoS আক্রমণ প্রতিরোধ করতে ক্লাউড ভিত্তিক সেবাগুলি ব্যবহার করছে। **Cloudflare** এবং **AWS Shield** এর মত সেবাগুলি আক্রমণের সময় স্বয়ংক্রিয়ভাবে ট্রাফিক ফিল্টার করে, এবং নিরাপদ ট্রাফিককেই সার্ভারে পাঠায়। এসব ক্লাউড সার্ভিস প্রায়শই "traffic scrubbing" এর মাধ্যমে কার্যকরী হয়ে থাকে।

**৪. Anycast Network (Distributed Networks)**

**Anycast** পদ্ধতি ব্যবহার করা হয় বিভিন্ন জিওগ্রাফিক্যাল লোকেশনে সার্ভারের কপি রাখতে। এতে যদি কোনো সার্ভার আক্রমণের শিকার হয়, তাহলে ট্রাফিক অন্য একটি লোকেশনে চলে যাবে। এটি সিস্টেমের ইউজারদের জন্য সার্ভার সমস্যা কমিয়ে আনে এবং DDoS আক্রমণের সময় আরও স্থিতিশীলতা বজায় রাখে।

**৫. Intrusion Detection and Prevention Systems (IDPS)**

**Intrusion Detection and Prevention Systems (IDPS)** সিস্টেমগুলো সন্দেহজনক ট্রাফিক শনাক্ত করে এবং আক্রমণ শুরু হওয়ার আগেই তা প্রতিরোধ করতে সক্ষম। এই সিস্টেমগুলো সার্ভারে আসা অনুরোধগুলো বিশ্লেষণ করে, এবং যদি কোনো অনুরোধ অস্বাভাবিক মনে হয় তবে তা ব্লক করে দেয়।

### DDoS Protection এর চ্যালেঞ্জ

১. **Scalability Issues**: DDoS আক্রমণের পরিমাণ এত বেশি হতে পারে যে, সিস্টেমের স্কেলিং সমস্যা দেখা দেয়। সেক্ষেত্রে, স্কেলিং সঠিকভাবে ম্যানেজ করতে হয়।

২. **False Positives**: কখনো কখনো নির্দিষ্ট আইপি ঠিকানাগুলোকে অযথা ব্লক করা হতে পারে। এর ফলে বৈধ ব্যবহারকারীরা সমস্যার সম্মুখীন হতে পারে।

৩. **Cost**: DDoS প্রতিরোধ প্রযুক্তি যেমন Cloudflare বা AWS Shield ব্যবহারে কিছু খরচ আসতে পারে, যা ছোট ব্যবসার জন্য একটি সমস্যা হতে পারে।

DDoS Protection একটি গুরুত্বপূর্ণ পদক্ষেপ, যা যেকোনো সিস্টেম ডিজাইনে অন্তর্ভুক্ত করা উচিত। যদি আপনি আপনার ওয়েবসাইট বা অ্যাপ্লিকেশনকে DDoS আক্রমণ থেকে রক্ষা করতে চান, তবে আপনাকে সঠিক প্রতিরোধ ব্যবস্থা নিতে হবে। উপরের আলোচনা অনুযায়ী আপনি বিভিন্ন পদ্ধতির মাধ্যমে আপনার সিস্টেমের নিরাপত্তা বৃদ্ধি করতে পারেন।

এই বিষয়টি যদি পুরোপুরি বুঝতে পারেন, তবে DDoS আক্রমণ প্রতিরোধে আপনার সিস্টেম ডিজাইন আরও শক্তিশালী ও নিরাপদ হবে।