Là gì

DDOS là gì? Những ý nghĩa của DDOS

Trường Cao đẳng Kỹ thuật Y tế II trả lời ý nghĩa DDOS là gì

  • Chào mừng bạn tới blog Nghialagi.org chuyên tổng hợp tất cả hỏi đáp khái niệm là gì, thảo luận trả lời viết tắt của từ gì trong tuổi teen, hôm nay chúng ta cùng tìm hiểu một khái niệm mới đó là DDOS là gì? Những ý nghĩa của DDOS. DDOS là gì? Hệ thống chống DDOS (Anti DDOS). Ddos Là Gì? Cách hạn chế và phòng chống tấn công Ddos. Tấn công từ chối dịch vụ DOS và DDOS. Tấn công từ chối dịch vụ DoS và DDoS là gì? Tác hại của chúng ra sao?

Dos – DDos là gì ? Hacker tấn công DDos bằng cách nào ? – Nghialagi.org

Khái niệm DDOS là gì?

  • DDoS (Distributed Denial of Service), nghĩa tiếng Việt là từ chối dịch vụ phân tán. Tấn công DDoS là nỗ lực làm sập một dịch vụ trực tuyến bằng cách làm tràn trề nó với traffic từ nhiều nguồn.

  • Lúc DDoS, kẻ tấn công có thể sử dụng máy tính của bạn để tấn công vào các máy tính khác. Bằng cách lợi dụng những lỗ hổng về bảo mật cũng như sự ko hiểu biết, kẻ này có thể giành quyền điều khiển máy tính của bạn. Sau đó chúng sử dụng máy tính của bạn để gửi số lượng lớn dữ liệu tới một website hoặc gửi thư rác tới địa chỉ email nào đó. Đây là kiểu tấn công phân tán vì kẻ tấn công sử dụng nhiều máy tính, bao gồm có cả máy tính của bạn để thực hiện tấn công Dos.
  • Mặc dù DDoS hỗ trợ một cơ chế tấn công ít phức tạp hơn các dạng tấn công mạng khác, nhưng chúng đang ngày càng mạnh mẽ và tinh xảo hơn. Có ba loại tấn công cơ bản:
  • Volume-based: Sử dụng lưu lượng truy cập cao để làm tràn trề băng thông mạng
  • Protocol: Tập trung vào việc khai thác các tài nguyên máy chủ
  • Application: Tập trung vào các ứng dụng web và được xem là loại tấn công tinh xảo và nghiêm trọng nhất

DoS là gì?

  • DoS tên đầy đủ tiếng Anh là Denial of Service, dịch ra tiếng Việt là từ chối dịch vụ. Tấn công từ chối dịch vụ DoS là cuộc tấn công nhằm làm sập một máy chủ hoặc mạng, khiến người dùng khác ko thể truy cập vào máy chủ/mạng đó. Kẻ tấn công thực hiện điều này bằng cách “tuồn” ồ ạt traffic hoặc gửi thông tin có thể kích hoạt sự cố tới máy chủ, hệ thống hoặc mạng mục tiêu, từ đó khiến người dùng hợp pháp (viên chức, thành viên, chủ tài khoản) ko thể truy cập dịch vụ, tài nguyên họ mong đợi.
  • Nạn nhân của tấn công DoS thường là máy chủ web của các tổ chức cao cấp như nhà băng, doanh nghiệp thương nghiệp, doanh nghiệp truyền thông, các trang báo, mạng xã hội…
  • Ví dụ, lúc bạn nhập vào URL của một website vào trình duyệt, lúc đó bạn đang gửi một yêu cầu tới máy chủ của trang này để xem. Máy chủ chỉ có thể xử lý một số yêu cầu nhất mực trong một khoảng thời kì, vì vậy nếu kẻ tấn công gửi ồ ạt nhiều yêu cầu tới máy chủ sẽ làm nó bị quá tải và yêu cầu của bạn ko được xử lý. Đây là kiểu “từ chối dịch vụ” vì nó làm cho bạn ko thể truy cập tới trang đó.
  • Kẻ tấn công có thể sử dụng thư rác để thực hiện các tấn công tương tự trên tài khoản email của bạn. Dù bạn có một tài khoản email của doanh nghiệp hay dùng dịch vụ miễn phí như Gmail thì vẫn bị giới hạn số lượng dữ liệu trong tài khoản. Bằng cách gửi nhiều email tới tài khoản của bạn, kẻ tấn công có thể làm đầy hộp thư tới và ngăn chặn bạn thu được các mail khác.

Tác hại của DoS và DDoS

Đây là những hậu quả tiêu biểu nhưng DDoS và DoS gây ra:

  1. Hệ thống, máy chủ bị DoS sẽ sập khiến người dùng ko truy cập được
  2. Doanh nghiệp sở hữu máy chủ, hệ thống sẽ bị mất doanh thu, chưa kể tới khoản chi phí cần phải bỏ ra để khắc phục sự cố.
  3. Lúc mạng sập, mọi công việc yêu cầu mạng đều ko thể thực hiện, làm gián đoạn công việc, tác động tới hiệu suất công việc.
  4. Nếu người dùng truy cập website lúc nó bị sập sẽ tác động tới tăm tiếng của doanh nghiệp, nếu website sập trong thời kì dài thì có thể người dùng sẽ bỏ đi, lựa chọn dịch vụ khác thay thế.
  5. Đối với những vụ tấn công DDoS kỹ thuật cao có thể dẫn tới việc lấy trộm tiền nong, dữ liệu người mua của doanh nghiệp.

Các kiểu tấn công từ chối dịch vụ rộng rãi hiện nay

HTTP Flood:

  • HTTP Flood tương tự như các yêu cầu GET hoặc POST hợp pháp được khai thác bởi một hacker. Nó sử dụng ít băng thông hơn các loại tấn công khác nhưng nó có thể buộc máy chủ sử dụng các nguồn lực tối đa.

Ping of Death:

  • Ping of Death điều khiển các giao thức IP bằng cách gửi những đoạn mã độc tới một hệ thống. Đây là loại DDoS rộng rãi cách đây hai thập kỷ nhưng đã ko còn hiệu quả vào thời khắc ngày nay.

Smurf Attack:

  • Smurf Attack khai thác giao thức Internet (IP) và ICMP (Internet Control Message Protocol) sử dụng một chương trình ứng dụng độc hại gọi là smurf. Nó giả mạo một địa chỉ IP và sử dụng ICMP, sau đó ping các địa chỉ IP trên một mạng nhất mực.

Advanced Persistent DoS (APDoS):

  • Advanced Persistent DoS (APDoS) là một loại tấn công được sử dụng bởi hacker với mong muốn gây ra những thiệt hại nghiêm trọng. Nó sử dụng nhiều kiểu tấn công được nói đến trước đó HTTP Flood, SYN Flood, v.v…) và thường nhắm tấn công theo kiểu gửi hàng triệu yêu cầu/giây. Các cuộc tấn công của APDoS có thể kéo dài hàng tuần, phụ thuộc vào khả năng của hacker để chuyển đổi các chiến thuật bất kỳ lúc nào và tạo ra sự nhiều chủng loại để tránh các bảo vệ an ninh.

SYN Flood:

  • SYN Flood khai thác điểm yếu trong chuỗi kết nối TCP, được gọi là bắt tay ba chiều. Máy chủ sẽ thu được một thông điệp đồng bộ (SYN) để mở màn “bắt tay”. Máy chủ nhận tin nhắn bằng cách gửi cờ báo nhận (ACK) tới máy lưu trữ thuở đầu, sau đó đóng kết nối. Tuy nhiên, trong một SYN Flood, tin nhắn giả mạo được gửi đi và kết nối ko đóng => dịch vụ sập.

UDP Flood:

  • User Datagram Protocol (UDP) là một giao thức mạng ko session. Một UDP Flood nhắm tới các cổng trùng hợp trên máy tính hoặc mạng với các gói tin UDP. Máy chủ rà soát ứng dụng tại các cổng đó nhưng ko tìm thấy ứng dụng nào.

Zero-day DDoS Attacks:

  • Zero-day DDoS Attacks là tên được đặt cho các phương pháp tấn công DDoS mới, khai thác các lỗ hổng chưa được vá.

Fraggle Attack:

  • Fraggle Attack sử dụng một lượng lớn lưu lượng UDP vào mạng phát sóng của router. Nó giống như một cuộc tấn công Smurf, sử dụng UDP nhiều hơn là ICMP.

Slowloris:

  • Slowloris cho phép kẻ tấn công sử dụng nguồn lực tối thiểu trong một cuộc tấn công và các mục tiêu trên máy chủ web. Lúc đã kết nối với mục tiêu mong muốn, Slowloris giữ liên kết đó mở càng lâu càng tốt với HTTP tràn trề. Kiểu tấn công này đã được sử dụng trong một số DDoSing kiểu hacktivist (tấn công vì mục tiêu chính trị) cao cấp, bao gồm cuộc bầu cử tổng thống Iran năm 2009. Việc hạn chế tác động với loại hình tấn công này là rất khó khăn.

Application Màn chơi Attacks:

  • Application Màn chơi Attacks khai thác lỗ hổng trong các ứng dụng. Mục tiêu của loại tấn công này ko phải là toàn thể máy chủ, nhưng là các ứng dụng với những điểm yếu được biết tới.

NTP Amplification:

  • NTPAmplification khai thác các máy chủ NTP (Network Time Protocol), một giao thức được sử dụng để đồng bộ thời kì mạng, làm tràn trề lưu lượng UDP. Đây là reflection attack bị khuếch đại. Trong reflection attack bất kỳ nào đều sẽ có phản hồi từ máy chủ tới IP giả mạo, lúc bị khuếch đại, thì phản hồi từ máy chủ sẽ ko còn tương xứng với yêu cầu thuở đầu. Vì sử dụng băng thông lớn lúc bị DDoS nên loại tấn công này có tính phá hoại và volumne cao.

HTTP GET

  • HTTP GET là một kiểu tấn công lớp ứng dụng (Application Layer attack), quy mô nhỏ hơn và được nhắm tới những mục tiêu hơn. Application Màn chơi Attacks khai thác lỗ hổng trong các ứng dụng. Mục tiêu của loại tấn công này ko phải là toàn thể máy chủ, nhưng là các ứng dụng với những điểm yếu được biết tới. Kiểu tấn công này sẽ nhắm vào Lớp thứ 7 trong mẫu hình OSI. Đây là lớp có lưu lượng mạng cao nhất, thay vì hướng vào lớp thứ 3 thường được chọn làm mục tiêu trong các cuộc tấn công Bulk Volumetric. HTTP GET khai thác thứ tự trình của một trình duyệt web hoặc ứng dụng HTTP nào đó và yêu cầu một ứng dụng hoặc máy chủ cho mỗi yêu cầu HTTP, đó là GET hoặc POST. HTTP Flood tương tự như các yêu cầu GET hoặc POST hợp pháp được khai thác bởi một hacker. Nó sử dụng ít băng thông hơn các loại tấn công khác nhưng nó có thể buộc máy chủ sử dụng các nguồn lực tối đa. Rất khó để chống lại kiểu tấn công này vì chúng sử dụng các yêu cầu URL tiêu chuẩn, thay vì các tập lệnh bị hỏng hoặc khối lượng lớn.

Làm thế nào để tránh bị tấn công từ chối dịch vụ?

Thực sự ko có một giải pháp cụ thể nào để tránh trở thành nạn nhân của DoS hay DDoS. Tuy nhiên chúng tôi sẽ giới thiệu cho các bạn vài bước với mục tiêu cắt bớt phần nào kiểu tấn công nhưng sẽ sử dụng máy tính của bạn đế đi tấn công máy tính khác.

  • Thiết đặt và duy trì ứng dụng chống virus.
  • Thiết đặt tường lửa và cấu hình nó để giới hạn lưu lượng tới và đi từ máy tính của bạn.
  • Tuân theo các hướng dẫn thực hành an toàn về phân phối địa chỉ email của bạn.
  • Dùng các bộ lọc email để giúp bạn quản lý lưu lượng ko mong muốn.

Cụ thể, ví dụ như đối với 1 data center, nên triển khai các giải pháp phòng tránh sau:

Các ISP thường có bảo vệ DDoS ở lớp 3 và Lớp 4 (lưu lượng mạng), nhưng lại bỏ qua Lớp 7, nơi bị nhắm làm mục tiêu nhiều hơn, và nhìn chung thì sự đồng đều ở các lớp bảo vệ cũng ko được đảm bảo.

Các doanh nghiệp xử lý DDoS: họ sử dụng cơ sở hạ tầng hiện có của mình để chống lại bất kỳ mối dọa nạt nào tới với họ. Thông thường, điều này được thực hiện thông qua thăng bằng tải (load balancer), mạng phân phối nội dung (CDN) hoặc liên kết cả hai. Các trang web nhỏ hơn và các dịch vụ có thể thuê bên ngoài của các đối tác thứ ba nếu họ ko có vốn để duy trì một loạt các máy chủ.

Các nhà hỗ trợ dịch vụ chống DDoS luôn sẵn sàng. Thông thường, họ sẽ định tuyến lại lưu lượng truy cập tới của bạn thông qua hệ thống của riêng họ và “cọ rửa” nó để chống lại các phương thức tấn công đã biết. Họ có thể quét các lưu lượng truy cập đáng ngờ từ các nguồn hoặc từ các geolocation ko rộng rãi. Hoặc họ cũng có thể định tuyến lại lưu lượng truy cập hợp pháp của bạn khỏi các nguồn botnet.

Hồ hết các tường lửa hiện đại và Hệ thống bảo vệ xâm nhập (Intrusion Protection Systems – IPS) đều hỗ trợ khả năng phòng thủ trước các cuộc tấn công DDoS. Các thiết bị này có thể ở dưới dạng một thiết bị duy nhất quét tất cả lưu lượng truy cập tới hệ thống hoặc ứng dụng được phân phối ở cấp máy chủ. Các ứng dụng chống DDoS chuyên dụng cũng có sẵn trên thị trường và có thể bảo vệ tốt hơn trước các cuộc tấn công nhắm vào Lớp 7.

Quét mạng thường xuyên và theo dõi lưu lượng với các cảnh báo cũng có thể giúp bạn nắm bắt được những nguy cơ của một cuộc tấn công DDoS sớm, cũng như đưa ra những hành động để hạn chế thiệt hại.

Nhận diện các cuộc tấn công Dos và DDos

Ko phải sự sập đổ hoàn toàn nào của dịch vụ cũng là kết quả của một tấn công từ chối dịch vụ. Có nhiều vấn đề kỹ thuật với một mạng hoặc với các quản trị viên đang thực hiện việc bảo trì và quản lý. Mặc dù vậy nhưng với các triệu chứng dưới đây bạn có thể trông thấy tấn công DoS hoặc DdoS:

  • Thực thi mạng chậm một cách ko tầm thường (mở file hay truy cập website)
  • Ko vào được website bạn vẫn xem
  • Ko thể truy cập tới bất kỳ một website nào
  • Số lượng thư giác tăng một cách đột biến trong tài khoản của bạn.

Nên làm gì nếu bạn nghĩ mình đang bị tấn công từ chối dịch vụ?

Cho dù bạn có xác định đúng tấn công DoS hoặc DdoS đi chăng nữa thì bạn cũng ko thể xác định được nguồn hoặc đích của tấn công. Chính vì vậy bạn nên liên hệ tới các chuyên gia kỹ thuật để được hỗ trợ.

  • Nếu bạn thấy rằng ko thể truy cập vào chính các file của mình hoặc vào bất kỳ website mở rộng nào từ máy tính thì bạn nên liên hệ với người quản trị mạng của mạng đó. Điều này có thể chỉ ra rằng máy tính của bạn hoặc mạng của tổ chức đang bị tấn công hay ko.
  • Nếu bạn thấy những vấn đề xảy ra trên chính máy tính của mình, thì bạn hãy liên hệ với nhà hỗ trợ dịch vụ (ISP). Nếu có vấn đề, ISP có thể khuyên bạn có những hành động thích hợp.

Công việc rà soát và sẵn sàng trong ứng phó với DDoS tại các trung tâm dữ liệu

  • Lúc bạn sở hữu một hệ thống bảo vệ DDoS tại chỗ, bước trước nhất cần thực hiện là xác định các phương thức tấn công và các ứng dụng quan trọng. Cổng nào đang mở? Băng thông nào đang có sẵn cho bạn sử dụng? Có khả năng tắc nghẽn mạng ở đâu? Những hệ thống quan trọng nào cần bảo vệ bổ sung?
  • Xem xét hơn tới các khu vực dễ bị tổn thương dựa trên sự phụ thuộc vào các hệ thống khác trong cơ sở hạ tầng của bạn, ví dụ như cơ sở dữ liệu trung tâm có thể gỡ bỏ tính năng đối với một số ứng dụng trong trường hợp nó bị quá tải.
  • Có nhiều phương tiện ứng dụng mã nguồn mở nhưng bạn có thể sử dụng để rà soát hạn chế từ DDoS, cũng như các tùy chọn phần cứng có thể đạt tới mức lưu lượng đa gigabit. Tuy nhiên, tùy chọn phần cứng sẽ là một giải pháp tốn kém. Thay vào đó, một doanh nghiệp bảo mật mũ trắng nhiều năm kinh nghiệm có thể hỗ trợ cho bạn những thử nghiệm như một dịch vụ tùy chọn.
  • Các cuộc tấn công DDoS kiên cố sẽ gây ra nhiều phiền toái, nhưng với những sự sẵn sàng kỹ lưỡng, bạn có thể sẵn sàng để ngăn chặn hoặc đưa ra những giải pháp khắc phục một cách nhanh chóng, qua đó tránh những gián đoạn dịch vụ cho người dùng đồng thời hạn chế đáng kể những thiệt hại nhưng DDoS gây ra.

Kết luận

Cảm ơn bạn đã đọc bài viết của Trường Cao đẳng Kỹ thuật Y tế II, kỳ vọng những thông tin trả lời DDOS là gì? Những ý nghĩa của DDOS sẽ giúp độc giả bổ sung thêm tri thức hữu ích. Nếu độc giả có những đóng góp hay thắc mắc nào liên quan tới khái niệm DDOS là gì? vui lòng để lại những bình luận bên dưới bài viết này. Trường Cao đẳng Kỹ thuật Y tế II luôn sẵn sàng trao đổi và đón nhận những thông tin tri thức mới tới từ quý độc giả

  • KPI là gì? Những ý nghĩa của KPI
  • Pretzel là gì? Những ý nghĩa của Pretzel
  • Vốn lưu động là gì? Những ý nghĩa của Vốn lưu động
  • Đất thổ cư là gì? Những ý nghĩa của Đất thổ cư
  • VPN là gì? Những ý nghĩa của VPN
  • Drama là gì? Những ý nghĩa của Drama
  • OEM là gì? Những ý nghĩa của OEM
  • Kumanthong là gì? Những ý nghĩa của Kumanthong
  • JD là gì? Những ý nghĩa của JD
  • Condotel là gì? Những ý nghĩa của Condotel

if(td_screen_width>=1140){document.write(”);

}

if(td_screen_width>=1019&&td_screen_width=768&&td_screen_width

Bạn thấy bài viết DDOS là gì? Những ý nghĩa của DDOS có khắc phục đươc vấn đề bạn tìm hiểu ko?, nếu  ko hãy comment góp ý thêm về DDOS là gì? Những ý nghĩa của DDOS bên dưới để yt2byt.edu.vn có thể thay đổi & cải thiện nội dung tốt hơn cho độc giả nhé! Cám ơn bạn đã ghé thăm Website Trường Cao đẳng Kỹ thuật Y tế II

#DDOS #là #gì #Những #nghĩa #của #DDOS

Related Articles

Leave a Reply

Your email address will not be published. Required fields are marked *

Back to top button