DDoS là gì?
DDoS – Distributed Denial of Service (tạm dịch: tấn công từ chối dịch vụ phân tán) là một trong những phương thức của DoS – Denial of Service (tạm dịch: tấn công từ chối dịch vụ). Tấn công DDoS mạnh hơn DoS rất nhiều vì DDoS được phân tán từ nhiều địa chỉ IP khác nhau, khiến người bị tấn công rất khó phát hiện để ngăn chặn được.
Hiểu theo thuật ngữ chuyên ngành, DDoS được xem là một nỗ lực làm cho những người dùng không thể sử dụng tài nguyên của một máy tính hoặc website.
Hiểu đơn giản, DDoS là một hình thức “hack” vào website của bạn. Bằng cách lợi dụng những lỗ hổng bảo mật, hacker sẽ chiếm quyền kiểm soát máy tính của bạn và hạn chế tối đa khả năng người dùng. Song song đó, hacker cũng khiến cho toàn bộ các thông tin, dữ liệu và các trang trở nên quá tải.
Mục đích cuối cùng của hacker là máy chủ (server) không thể đáp ứng được các yêu cầu sử dụng dịch vụ từ các máy trạm (Client).
Phân loại DDoS
DDoS có 2 dạng thường gặp:
- Làm quá tải băng thông khiến cho người dùng không thể sử dụng dịch vụ mặc dù trong thời điểm hiện tại không có nhiều người truy cập vào website của bạn.
- Chiếm dụng tài nguyên mạng như băng thông, bộ nhớ, …. bằng hàng loạt ứng dụng khiến cho người dùng không thể truy cập vào website của bạn.
Các kiểu tấn công DDoS thường gặp hiện nay
SYN Flood Attack
Thông thường, khi người dùng truy cập vào một địa chỉ website, máy chủ sẽ nhận được một dữ liệu (TCP SYN packet). Máy chủ sẽ ngay lập tức gửi đến khách hàng một SYN/ACK Packet và chờ nhận một ACK packet phản hồi từ khách hàng. Sau đó khách hàng phản hồi lại máy chủ bằng một ACK Packet khác nữa và việc kết nối hoàn tất. Trong trường hợp này, khách hàng và máy chủ đã thực hiện thành công việc trao đổi dữ liệu qua lại.
Kiểu tấn công SYN Flood Attack này lợi dụng sơ hở trong chuỗi kết nối TCP, được gọi là bắt tay ba chiều. Trong một SYN Flood, hacker sẽ gửi hàng loạt tin nhắn giả mạo đến máy chủ khiến máy chủ quá tải, dẫn đến tình trạng “sập ” toàn bộ hệ thống.
HTTP Get or Post Flooding
Đây là tình trạng tấn công khiến máy chủ tiêu tốn tối đa tài nguyên hoặc làm chậm các ứng dụng khiến server quá tải, không còn tài nguyên để trao đổi, xử lý dữ liệu bằng các gói dữ liệu giả mạo hoặc đã bị thay đổi trên máy chủ.
Ngoài ra, hacker cũng thường sử dụng kiểu tấn công: Ping Flood Attack, Teardrop Attack, Peer-to-Peer Attacks, ….
Bất kể một dịch vụ trực tuyến nào đều có thể bị tấn công, tuy nhiên, những dịch vụ tài chính, game, và tin tức lại là những mục tiêu hay bị tấn công nhất.
Tấn công DDoS gây ra hậu quả gì?
- Đối với người dùng: DDoS làm giảm đáng kể (thậm chí là đình trệ) tốc độ truy cập website. Đồng thời, DDoS cũng vô hiệu hoá khả năng hoạt động của một máy tính, một mạng nội bộ, thậm chí là cả một hệ thống mạng rất lớn.
- Đối với doanh nghiệp/chủ sở hữu website: Việc giảm số lượng và tốc độ người dùng truy câp sẽ ảnh hưởng lớn đến hiệu suất website của bạn, khiến người dùng không có cảm giác trải nghiệm tốt, tương tác chậm, …. dẫn đến tình trạng tụt hạng website.
Dấu hiệu nào nhận biết DDoS đang tấn công website của bạn?
Dấu hiệu rõ rệt nhất khi bị DDoS tấn công là bạn không thể kiểm soát quyền truy cập website ổn định như bình thường. Nhưng không phải tất cả các sự gián đoạn dịch vụ đều là kết quả của một cuộc tấn công DDoS. Trong trường hợp đó, có thể website của bạn đang có vấn đề về kĩ thuật và quản trị viên đang tiến hành thao tác bảo trì. Tuy nhiên, nếu bạn gặp các triệu chứng sau đây thì chắc chắn đang bị DDoS tấn công:
- Dù mạng Internet đang ổn định, bạn vẫn không thể truy cập vào một website hoặc truy cập/mở file với tốc độ cực kì chậm. Trong khi đó, bạn vẫn truy cập được vào website khác bình thường.
- Một trang website cụ thể nào đó không thể truy cập được.
- Không thể truy cập vào bất kỳ trang website nào.
- Thư rác bạn nhận được trong tài khoản tăng nhanh bất ngờ.
Hệ thống chống DDoS của Tinohost có gì đặc biệt?
Trên thế giới, hiện nay, “ngăn chặn tấn công DDoS 100%” vẫn là bài toán chưa có đáp án cuối cùng. Nếu xác định được tình trạng website đang bị DDoS tấn công, bạn sẽ sớm đưa ra giải pháp khắc phục để hạn chế hậu quả xấu nhất. Để khắc phục hậu quả DDoS tạm thời và nhanh nhất, bạn nên thực hiện 2 thao tác sau:
Bước 1: Chặn các địa chỉ IP được phát hiện (dùng firewall, cài Csf hoặc Nullroute IP)
Bước 2: Xoá các IP đã thực hiện DDoS
Đây chỉ là cách khắc phục tạm thời nhằm hạn chế hậu quả của DDoS. Về mặt lâu dài, bạn nên thường xuyên bảo trì website băng cách: check Status Server thường xuyên, config các bộ lọc và mod sercurity tốt hơn, cài thêm Cloud Linux, giới hạn từng domain trên server sử dụng tài nguyên, …
Những biện pháp kể trên là những biện pháp được sử dụng thường xuyên nhất để khắc phục tình trạng tấn công DDOS trên website. Tuy nhiên, đa phần các giải pháp đều đòi hỏi bạn phải có kiến thức nền tảng về máy tính và phần mềm máy tính. Nếu không phải là người am hiểu công nghệ thông tin và mong muốn bảo vệ website của mình khỏi tác hại của DDoS, bạn có thể nhờ sự hỗ trợ của hệ thống chống DDoS tại Tinohost.
- Hệ thống máy chủ của Tinohost được đặt tại Trung tâm dữ liệu lớn, đáp ứng quy chuẩn quốc tế.
- Hệ thống lưu trữ dữ liệu dự phòng và tường lửa giúp hạn chế các tấn công bất hợp pháp.
- Hỗ trợ khách hàng 24/7.
Bấy nhiêu đó đã đủ khiến Tinohost trở thành sự lựa chọn của bạn chưa?
Tuỳ vào tính chất, nhu cầu sử dụng mà bạn nên chọn một phương thức thích hợp với mình. Mọi thắc mắc và góp ý liên quan, xin vui lòng liên hệ ngay Tinohost để được tư vấn chi tiết nhé!
Hỗ trợ 24/7/365 – “đúng doanh nghiệp – đúng dịch vụ – đúng khả năng”
Với đội ngũ nhân viên chuyên môn cao, trang thiết bị tối tân cùng tinh thần tận tâm hỗ trợ 24/7/365, Tinohost tự tin cung cấp dịch vụ tên miền , hosting tối ưu và hệ thống máy chủ mạnh mẽ với chi phí tốt nhất cho doanh nghiệp của bạn.
Chỉ cần để lại thông tin cá nhân của bạn, chuyên viên tư vấn của Tinohost sẽ giúp bạn chọn được giải pháp tốt nhất cho tên miền và hosting. Hãy để công nghệ không phải là rào cản quá trình phát triển công ty bạn.
Với bề dày kinh nghiệm hơn 5 năm cung cấp hosting, dịch vụ cho thuê máy chủ, các dịch vụ liên quan đến tên miền và bảo mật website, hãy để Tinohost đồng hành cùng bạn trên con đường khẳng định thương hiệu trên bản đồ công nghệ toàn cầu!
CÔNG TY CỔ PHẦN TẬP ĐOÀN TINO
- Trụ sở chính: L17-11, Tầng 17, Tòa nhà Vincom Center, Số 72 Lê Thánh Tôn, Phường Bến Nghé, Quận 1, Thành phố Hồ Chí Minh
Văn phòng đại diện: 42 Trần Phú, Phường 4, Quận 5, Thành phố Hồ Chí Minh - Điện thoại: 0364 333 333
Tổng đài miễn phí: 1800 6734 - Email: sales@tino.org
- Website: www.tino.org
