DDoS Là Gì? Những Dấu Hiệu Cho Thấy Website Đang Bị DDoS

Nếu một ngày nào đó, trang web của bạn bỗng nhiên không thể truy cập được hoặc bạn phát hiện ra rằng có một lượng truy cập lớn đang xảy ra trên trang web của bạn, thì bạn có thể đang bị tấn công DDoS.

Ngoài việc gây ra những tác động tiêu cực đến các trang web, các công ty còn bị ảnh hưởng nghiêm trọng đến hoạt động kinh doanh, lợi nhuận và uy tín của họ. Do đó, tấn công DDoS đang thu hút sự chú ý của nhiều người dùng và doanh nghiệp. Ngoài ra, bài viết sau đây Terus sẽ phân tích DDoS là gì cụ thể và cung cấp thông tin tổng quan về từ chối dịch vụ trên Internet.

I. DoS là gì?

Dành cho những ai chưa biết, “DoS” là viết tắt của từ “Denial Of Service“. Đây được coi là loại tấn công từ chối dịch vụ có mục đích phá vỡ mạng hoặc hệ thống máy chủ.

Do đó, tin tặc gửi thông tin có thể khiến cho mạng, máy chủ gặp sự cố hoặc “tuồn” truy cập một cách ồ ạt để thực hiện một cuộc tấn công DoS. Điều này có nghĩa là những người dùng có thẩm quyền, chẳng hạn như quản lý, nhân viên hoặc khách hàng, không thể sử dụng tài nguyên và dịch vụ của hệ thống.

Để dễ hình dung hơn về DoS, bạn có thể nghĩ rằng việc truy cập trang web thông qua URL liên quan đến việc gửi yêu cầu truy cập tới máy chủ của trang web. Tuy nhiên, về cơ bản, máy chủ chỉ có khả năng xử lý một lượng yêu cầu cụ thể trong một khoảng thời gian nhất định.

Do đó, nếu kẻ xấu gửi nhiều yêu cầu quá nhanh, máy chủ sẽ bị quá tải, khiến nó không thể xử lý được các yêu cầu của bạn. Điều này đã cho thấy loại tấn công DoS.

DDoS là gì?

Nếu bạn biết DoS là gì, việc hiểu thuật ngữ DDoS là gì sẽ không khó. Tấn công từ chối dịch vụ phân tán (DDoS), Distributed Denial Of Service, là một loại tấn công sử dụng nhiều truy cập từ nhiều nguồn để làm sập dịch vụ.

Vậy DDoS là gì? Kẻ tấn công sẽ sử dụng máy tính của bạn để tấn công các máy khác bằng cách sử dụng sự thiếu hiểu biết và các lỗ hổng bảo mật trong hệ thống người dùng. Chúng sẽ gửi thư rác, email và dữ liệu tới một trang web từ máy tính của bạn vào thời điểm này.

Tổng quan về tấn công từ chối dịch vụ trên internet

Mặc dù các chế độ tấn công của DDoS không phức tạp như các loại tấn công mạng khác. Nhưng chúng ta vẫn phải cẩn thận vì chúng ngày càng mạnh và tinh vi hơn. Sau đây là ba loại tấn công DDoS cơ bản:

• Những mối đe dọa dựa trên volume:
  Loại tấn công sử dụng rất nhiều lưu lượng truy cập để làm ngập băng thông mạng.
• Các cuộc tấn công pháp lý:
  Loại tấn công tập trung vào việc khai thác tài nguyên máy chủ
• Các tấn công ứng dụng web:
  Những tấn công này nhắm vào các ứng dụng web và được coi là loại tấn công nghiêm trọng nhất và tinh vi nhất.

II. Sự khác nhau giữa DoS và DDoS

Sau khi bạn đã nắm được các khái niệm về DoS và DDoS qua những thông tin mà Terus cung cấp bên trên. Ở phần này, Terus sẽ chỉ ra sự khác biệt giữa DoS và DDoS để bạn có thể nắm rõ hơn về chúng.

1. Quy mô cuộc tấn công
2. Khả năng ngăn chặn
3. Tốc độ tấn công
4. Các loại tấn công

1. Quy mô cuộc tấn công

Có thể nói rằng yếu tố chính trả lời cho câu hỏi sự khác biệt giữa DDoS và DoS là quy mô cuộc tấn công. Các cuộc tấn công DoS có thời gian và cường độ tương đối thấp.

Tuy nhiên, các cuộc tấn công DDoS có mức độ nguy hiểm cao hơn nhiều so với các cuộc tấn công DoS, vì chúng có thể bù đắp cho mọi thứ mà các cuộc tấn công DoS không có. Và hệ thống bảo mật phải mất một khoản thời gian để nhận ra được cuộc tấn công của DDoS.

2. Khả năng ngăn chặn

Các gói tin thường được phân tán trên toàn thế giới thông qua hệ thống Botnet. Do đó, việc ngăn chặn DDoS là một vấn đề khó khăn và gặp nhiều khó khăn. Nạn nhân sẽ bị tấn công bởi các yêu cầu đến từ hàng trăm đến hàng ngàn nguồn khác nhau.

Nếu bạn biết DoS là gì, bạn sẽ biết rằng nó chỉ sử dụng một máy tính hoặc thiết bị kết nối Internet để làm “ngập lụt” máy chủ trong các gói tin, gây quá tải băng thông và tài nguyên máy chủ. Về cơ bản, việc ngăn chặn các cuộc tấn công do DoS sẽ dễ dàng hơn DDoS.

3. Tốc độ tấn công

Khả năng phát hiện và xác định các lưu lượng đầu vào độc hại là trở ngại đầu tiên đối với cơ chế ngăn chặn DoS. Người dùng sẽ có nhiều cơ hội hơn để phát hiện và ngăn chặn các cuộc tấn công ngày nay vì tốc độ tấn công của DoS có vẻ chậm hơn so với DDoS. Tuy nhiên, nếu bạn biết hậu quả của DoS mang đến là gì, bạn không nên chủ quan về những hậu quả có thể xảy ra.

Tấn công DDoS khác với DoS là không thể đề phòng từ trước được, nhưng người dùng sẽ có nhiều công cụ và giải pháp hiệu quả để giảm thiểu tối đa tác động của chúng.

4. Các loại tấn công

Các loại tấn công DDoS phổ biến bao gồm tấn công Volumetric(tấn công băng thông), tấn công Fragmentation Attack(phân mảnh dữ liệu), Application Layer Attack(khai thác lỗ hổng trong ứng dụng). DoS sẽ bị tấn công bằng Teardrop Attack, Ping of Death hoặc ICMP Flood.

III. Những hình thức tấn công DDoS thường gặp phải

Sau khi tìm hiểu những thông tin về DDoS tôi tổng hợp được những loại tấn công nhất sau đây:

1. SYN Flood
2. UDP Flood
3. HTTP Flood
4. Ping of Death
5. Smurf Attack
6. Fraggle Attack
7. Slowloris
8. NTP Amplification
9. HTTP GET
10. Advanced persistent Dos (APDos)

1. SYN Flood 

Hình tấn công SYN Flood sử dụng những điểm yếu trên chuỗi kết nối TCP và sử dụng những kết nối không hoàn thành. Khi người dùng yêu cầu TCP Syn, nó sẽ không nhận được phản hồi từ máy chủ. Khi điều này xảy ra, kết nối không hoạt động.

Để làm cho server không có đủ lưu lượng để truy cập hợp pháp, kẻ tấn công tiêu thụ tất cả tài nguyên của nó. Kẻ tấn công có thể áp đảo các server mục tiêu bằng cách liên tục gửi nhiều tin yêu cầu kết nối SYN. Điều này khiến các máy của Client không thể đáp ứng lưu lượng hoặc đáp ứng rất chậm chạp.

2. UDP Flood

Giao thức dấu hiệu người dùng (UDP) là một giao thức kết nối mạng không tin cậy. Cuộc tấn công UDP sử dụng nhiều gói tin UDP để nhắm vào các cổng trên máy chủ từ xa. Điều này khiến các máy chủ này kiểm tra các ứng dụng nghe trên các cổng này nhưng không tìm thấy bất kỳ ứng dụng nào.

3. HTTP Flood

Trong trường hợp này, những kẻ tấn công có thể gần như hợp pháp khai thác các yêu cầu HTTP GET hoặc POST. Tấn công kiểu HTTP Flood sử dụng các botnet và hàng ngàn máy tính đã bị kiểm soát bằng phần mềm độc hại. Mặc dù hình thức tấn công này sử dụng ít băng thông hơn các loại tấn công khác, nhưng các máy chủ phải sử dụng tất cả nguồn lực có thể.

4. Ping of Death

Phương thức Ping of Death thao túng các giao thức IP bằng cách gửi nhiều ping độc hại đến một hệ thống. Kiểu tấn công này thường xảy ra trên Windows NT trở xuống. Tấn công DDoS kiểu Ping of Death này thường xuyên hơn trong hai mươi năm qua, do đó thường không mang lại hiệu quả cao lúc này.

5. Smurf Attack 

Smurf là một loại tấn công được thực hiện bởi các chương trình độc hại có tên Smurf và sử dụng địa chỉ IP và giao thức ICMP.

Mục tiêu của kẻ tấn công giả vờ lấy địa chỉ IP nguồn là để ping nhiều gói ICMP đến các địa chỉ Broadcast trên nhiều mạng. Điều này khiến địa chỉ IP này nhận được một lượng lớn phản hồi gói ICMP. Khiến mạng bị chậm lại hoặc không thể đáp ứng các dịch vụ khác.

6. Fraggle Attack

Fraggle Attack là một cuộc tấn công sử dụng nhiều lưu lượng UDP vào mạng phát sóng Router. Tương tự như Smurf nhưng không sử dụng nhiều ICMP.

7. Slowloris

Slowloris là một hình thức tấn công sử dụng ít nguồn lực để tấn công các trang web đích. Điều này là do Slowloris là một công cụ cụ thể, cho phép kẻ tấn công tấn công vào một máy chủ khác mà không tốn nhiều băng thông.

Slowloris sẽ hỗ trợ thực hiện cuộc tấn công đến phần lớn các ứng dụng bằng cách sử dụng nhiều yêu cầu HTTP một phần. Tấn công chủ yếu là duy trì kết nối mở đến máy chủ mục tiêu.

8. NTP Amplification

Kiểu tấn công bằng các gói tin được gọi là NTP Amplification. Nó xảy ra khi kẻ tấn công khai thác máy chủ NTP (Network Time Protocol) đang hoạt động, khiến hệ thống mạng hoặc máy chủ mục tiêu bị quá tải do số lượng lớn các gói UDP đang được khuếch đại.

9. HTTP GET 

Mặc dù hình thức tấn công HTTP GET nhỏ gọn nhưng nhắm vào nhiều mục tiêu. Mục tiêu chính của hình thức tấn công HTTP GET là nhắm vào các ứng dụng có nhiều điểm yếu, đặc biệt là lớp thứ 7, thay vì lớp thứ 3, vì lớp thứ 7 có lưu lượng mạng lớn nhất. Kiểu tấn công này thường sử dụng các URL tiêu chuẩn. Điều này khiến việc chống lại nó trở nên khó khăn.

10. Advanced persistent Dos (APDos)

Advanced Persistent Dos (ApDos) là một hình thức tấn công phức tạp và nghiêm trọng kết hợp tất cả các hình thức tấn công khác, chẳng hạn như HTTP Flood và SYN Flood. Kẻ tấn công sử dụng hình thức này luôn muốn gây ra những thiệt hại nghiêm trọng.

Cuộc tấn công này rất lớn và nguy hiểm vì nó có thể kéo dài hàng tuần hoặc hàng tháng nếu hacker có khả năng thay đổi chiến lược để tránh các bảo vệ an ninh.

IV. Chúng ta có thể ngăn chặn tấn công DDoS được không?

Tấn công từ chối dịch vụ DDoS có thể xảy ra bất cứ lúc nào, thậm chí có thể tấn công bất kỳ trang web lớn mạnh nào. Do đó, việc ngăn chặn tấn công DDoS là không thể.

Tuy nhiên, có một số cách để hạn chế những trường hợp có thể trở thành nạn nhân của các cuộc tấn công DDoS hoặc bị hacker tấn công DDoS, như sau:

1. Đối với người dùng có thể bị xâm nhập trong các cuộc tấn công DDoS 

Để đảm bảo tính bảo mật cao, cài đặt và cập nhật phần mềm diệt virus liên tục. Cài đặt tường lửa, còn được gọi là firewall, là việc thiết lập cấu hình tường lửa để hạn chế mọi truy cập bên ngoài vào máy tính của bạn. Hạn chế nhận email lạ, email độc hại hoặc truy cập không mong muốn bằng cách sử dụng bộ lọc thư điện tử

2. Đối với những máy chủ có thể trở thành nạn nhân của cuộc tấn công DDoS

• Sử dụng dịch vụ website hosting uy tín sẽ cung cấp tài nguyên, cấu hình website phù hợp và độ bảo mật cao, đồng thời có thể hỗ trợ kịp thời khi xảy ra tấn công DDoS.
• Lường trước sự tấn công sẽ xảy ra bằng cách theo dõi lưu lượng truy cập của website thường xuyên. Sự gia tăng đột biến lượng truy cập sẽ cho thấy một cuộc tấn công DDoS sắp diễn ra.
• Chuẩn bị mức băng thông dự phòng lớn hơn mức băng thông hiện tại của trang web. Mở rộng băng thông không giải quyết được các cuộc tấn công DDoS, nhưng nó vẫn có thể cho phép bạn có thêm thời gian để hành động trước khi máy chủ bị tấn công.
• Hạn chế tình trạng quá tải trên hệ thống bằng cách tạo định tuyến hố đen để nhà cung cấp dịch vụ Internet có thể chuyển truy cập vào đó.
• Giới hạn số lượng người truy cập trang web sẽ làm chậm các cuộc tấn công của hacker. Tuy nhiên, nếu hacker cố gắng sử dụng những kiểu tấn công DDoS phức tạp, phương pháp này sẽ không hiệu quả.
• Sử dụng tường lửa ứng dụng web (WAF) để ngăn chặn các cuộc tấn công đến lớp thứ 7 dựa trên các quy tắc cụ thể và bảo vệ hệ thống khỏi các cuộc tấn công.
• Sử dụng mạng Anycast để phân tích giao thông và truyền giao thông DDoS đến những nơi có thể quản lý

V. Cách giải quyết khi bị tấn công DDoS

Những cách tốt nhất để xử lý tấn công DDoS sẽ được tôi đề cập sau đây, nhưng đầu tiên hãy liên hệ nhà cung cấp hosting và bảo họ BẬT CLOUDFLARE lên trước điều này sẽ “giảm nhiệt” cho website của bạn, sau đó bắt đầu với các cách sau đây:

1. Liên lạc với nhà cung cấp Internet (ISP)
2. Liên lạc với nhà cung cấp host
3. Liên lạc với chuyên gia
4. Đăng ký chứng chỉ SSL

1. Liên lạc với nhà cung cấp Internet (ISP) 

Trong mọi tình huống mà bạn không thể truy cập được website, nhà cung cấp dịch vụ Internet là người đầu tiên bạn nên yêu cầu sự giúp đỡ.

Lập trình viên với chuyên môn cao có thể phân tích vấn đề, xác định đích của cuộc tấn công. Từ đó, hướng dẫn bạn thực hiện các phương pháp xử lý phù hợp và hiệu quả dựa vào các kỹ thuật mạng chuyên nghiệp.

2. Liên lạc với nhà cung cấp host

Bạn có thể liên lạc với nhà cung cấp host vì họ cung cấp và vận hành máy chủ. Khi biết server đang bị tấn công, họ sẽ tạo “black hole” (lỗ đen) để hút các traffic cho đến khi nó tự dừng lại.

Các yêu cầu truy cập chính thống hoặc không chính thống sẽ bị loại bỏ, và phương pháp này sẽ bảo vệ những máy chủ khác của khách hàng khỏi tác động. Sau một thời gian, họ sẽ điều hướng lại tất cả giao dịch, lọc lại nó và cho phép các yêu cầu chính thống hoạt động bình thường.

3. Liên lạc với chuyên gia

Bạn có thể nhờ đến sự giúp đỡ của các chuyên gia, những người chuyên phân tích và xử lý tấn công DDoS nếu trang web hoặc ứng dụng của bạn bị tấn công ở mức độ cực kỳ lớn và nguy hiểm nhất là khi các phương pháp trên không thể giải quyết được cuộc tấn công. Các chuyên gia này thường sử dụng các máy chủ rất mạnh để điều hướng nhằm giải quyết vấn đề.

4. Đăng ký chứng chỉ SSL

Đăng ký chứng chỉ SSL và giao thức liên kết HTTPS cho trang web để bảo vệ dữ liệu của bạn và ngăn chặn các cuộc tấn công từ hacker và virus phát tán.

DDoS luôn là một loại tấn công gây khó chịu và rất phiền phức. Nhưng với sự phát triển hiện nay, việc giải quyết DDoS không quá khó. Bạn nên chú ý đến website của mình và xử lý DDoS kịp thời. Nếu bạn có bất cứ yêu cầu gì về Terus có thể liên hệ tại đây nhé!

Theo dõi Terus tại:

1. Facebook
2. Instagram
3. Pinterest
4. Twitter/X

Đọc thêm:

• Botnet là gì?
• Web shell là gì?
• Malware là gì?
• Local Attack là gì?
• Spear Phishing là gì?
• Hướng dẫn báo cáo bản quyền lên Google

bởiTerus Technique

Cập nhật lúc 7 Tháng 1, 2025

CHIA SẺ