Tìm hiểu về tấn công từ chối dịch vụ DoS và DDoS

Có thể bạn đã từng nghe nhiều về tấn công từ chối dịch vụ và cũng có thể đã từng là nạn nhân của kiểu tấn công này. Tấn công từ chối dịch vụ rất khó có thể phân biệt với các hoạt động mạng, tuy nhiên có nhiều dấu hiệu để phát hiện ra các tấn công này và Quantrimang.com sẽ giới thiệu một số dấu hiệu đó. 
Tấn công từ chối dịch vụ DoS là gì?
DoS là viết tắt của cụm từ tiếng anh Denial of Service, nghĩa tiếng Việt là từ chối dịch vụ. Tấn công từ chối dịch vụ DoS là một sự kiện bảo mật xảy ra khi kẻ tấn công có hành động ngăn cản người dùng hợp pháp truy cập hệ thống máy tính, thiết bị hoặc các tài nguyên mạng khác. Trong tấn công từ chối dịch vụ, kẻ tấn công nhằm vào các máy tính và sử dụng mạng máy tính mà bạn đang dùng để ngăn cản truy cập email, website, tài khoản trực tuyến (ví dụ như ngân hàng) và các dịch vụ khác. Một kiểu Dos rõ ràng và phổ biến nhất là kẻ tấn công 'tuồn' ồ ạt traffic vào máy chủ, hệ thống hoặc mạng, làm cạn kiệt tài nguyên của nạn nhân, khiến người dùng hợp pháp gặp khó khăn hoặc thậm chí không thể sử dụng chúng. Cụ thể hơn, khi bạn nhập vào URL của một website vào trình duyệt, lúc đó bạn đang gửi một yêu cầu đến máy chủ của trang này để xem. Máy chủ chỉ có thể xử lý một số yêu cầu nhất định trong một khoảng thời gian, vì vậy nếu kẻ tấn công làm gửi ồ ạt nhiều yêu cầu đến máy chủ sẽ làm nó bị quá tải và yêu cầu của bạn không được xử lý. Đây là kiểu “từ chối dịch vụ” vì nó làm cho bạn không thể truy cập đến trang đó. 
Tìm hiểu về tấn công từ chối dịch vụ DoS và DDoS
Kẻ tấn công có thể sử dụng thư rác để thực hiện các tấn công tương tự trên tài khoản email của bạn. Dù bạn có một tài khoản email được cung cấp bởi nhân viên của bạn hay có sẵn qua một dịch vụ miễn phí như Yahoo hay Hotmail thì vẫn bị giới hạn số lượng dữ liệu trong tài khoản. Bằng cách gửi nhiều email đến tài khoản của bạn, kẻ tấn công có thể tiêu thụ hết phần nhận mail và ngăn chặn bạn nhận được các mail khác. 
Tấn công từ chối dịch vụ phân tán DDoS là gì?
DDoS là viết tắt của Distributed Denial of Service, nghĩa tiếng Việt là từ chối dịch vụ phân tán. Tấn công DDoS là nỗ lực làm sập một dịch vụ trực tuyến bằng cách làm tràn ngập nó với traffic từ nhiều nguồn.  Trong tấn công từ chối dịch vụ phân tán (DDoS), một kẻ tấn công có thể sử dụng máy tính của bạn để tấn công vào các máy tính khác. Bằng cách lợi dụng những lỗ hổng về bảo mật cũng như sự không hiểu biết, kẻ này có thể giành quyền điều khiển máy tính của bạn. Sau đó chúng sử dụng máy tính của bạn để gửi số lượng lớn dữ liệu đến một website hoặc gửi thư rác đến một địa chỉ hòm thư nào đó. Tấn công này được được gọi là “phân tán” vì kẻ tấn công sử dụng nhiều máy tính trong đó có cả máy tính bạn để thực hiện tấn công Dos. Mặc dù DDoS cung cấp một chế độ tấn công ít phức tạp hơn các dạng tấn công mạng khác, nhưng chúng đang ngày càng mạnh mẽ và tinh vi hơn. Có ba loại tấn công cơ bản:

Các kiểu tấn công từ chối dịch vụ phổ biến hiện nay

SYN Flood:  SYN Flood khai thác điểm yếu trong chuỗi kết nối TCP, được gọi là bắt tay ba chiều. Máy chủ sẽ nhận được một thông điệp đồng bộ (SYN) để bắt đầu 'bắt tay'. Máy chủ nhận tin nhắn bằng cách gửi cờ báo nhận (ACK) tới máy lưu trữ ban đầu, sau đó đóng kết nối. Tuy nhiên, trong một SYN Flood, tin nhắn giả mạo được gửi đi và kết nối không đóng => dịch vụ sập. UDP Flood:  User Datagram Protocol (UDP) là một giao thức mạng không session. Một UDP Flood nhắm đến các cổng ngẫu nhiên trên máy tính hoặc mạng với các gói tin UDP. Máy chủ kiểm tra ứng dụng tại các cổng đó nhưng không tìm thấy ứng dụng nào. HTTP Flood: HTTP Flood gần giống như các yêu cầu GET hoặc POST hợp pháp được khai thác bởi một hacker. Nó sử dụng ít băng thông hơn các loại tấn công khác nhưng nó có thể buộc máy chủ sử dụng các nguồn lực tối đa. Ping of Death: Ping of Death điều khiển các giao thức IP bằng cách gửi những đoạn mã độc đến một hệ thống. Đây là loại DDoS phổ biến cách đây hai thập kỷ nhưng đã không còn hiệu quả vào thời điểm hiện tại. Smurf Attack: Smurf Attack khai thác giao thức Internet (IP) và ICMP (Internet Control Message Protocol) sử dụng một chương trình phần mềm độc hại gọi là smurf. Nó giả mạo một địa chỉ IP và sử dụng ICMP, sau đó ping các địa chỉ IP trên một mạng nhất định. Fraggle Attack: Fraggle Attack sử dụng một lượng lớn lưu lượng UDP vào mạng phát sóng của router. Nó giống như một cuộc tấn công Smurf, sử dụng UDP nhiều hơn là ICMP. Slowloris: Slowloris cho phép kẻ tấn công sử dụng nguồn lực tối thiểu trong một cuộc tấn công và các mục tiêu trên máy chủ web. Khi đã kết nối với mục tiêu mong muốn, Slowloris giữ liên kết đó mở càng lâu càng tốt với HTTP tràn ngập. Kiểu tấn công này đã được sử dụng trong một số DDoSing kiểu hacktivist (tấn công vì mục tiêu chính trị) cao cấp, bao gồm cuộc bầu cử tổng thống Iran năm 2009. Việc giảm thiểu ảnh hưởng với loại hình tấn công này là rất khó khăn. Application Level Attacks: Application Level Attacks khai thác lỗ hổng trong các ứng dụng. Mục tiêu của loại tấn công này không phải là toàn bộ máy chủ, mà là các ứng dụng với những điểm yếu được biết đến. NTP Amplification: NTPAmplification khai thác các máy chủ NTP (Network Time Protocol), một giao thức được sử dụng để đồng bộ thời gian mạng, làm tràn ngập lưu lượng UDP. Đây là reflection attack bị khuếch đại. Trong reflection attack bất kỳ nào đều sẽ có phản hồi từ máy chủ đến IP giả mạo, khi bị khuếch đại, thì phản hồi từ máy chủ sẽ không còn tương xứng với yêu cầu ban đầu. Vì sử dụng băng thông lớn khi bị DDoS nên loại tấn công này có tính phá hoại và volumne cao.  Advanced Persistent DoS (APDoS): Advanced Persistent DoS (APDoS) là một loại tấn công được sử dụng bởi hacker với mong muốn gây ra những thiệt hại nghiêm trọng. Nó sử dụng nhiều kiểu tấn công được đề cập trước đó HTTP Flood, SYN Flood, v.v...) và thường nhắm tấn công theo kiểu gửi hàng triệu yêu cầu/giây. Các cuộc tấn công của APDoS có thể kéo dài hàng tuần, phụ thuộc vào khả năng của hacker để chuyển đổi các chiến thuật bất cứ lúc nào và tạo ra sự đa dạng để tránh các bảo vệ an ninh. Zero-day DDoS Attacks: Zero-day DDoS Attacks là tên được đặt cho các phương pháp tấn công DDoS mới, khai thác các lỗ hổng chưa được vá.
Làm thế nào để tránh bị tấn công từ chối dịch vụ?
Thực sự không có một biện pháp cụ thể nào để tránh trở thành nạn nhân của DoS hay DDoS. Tuy nhiên chúng tôi sẽ giới thiệu cho các bạn vài bước với mục đích giảm bớt phần nào kiểu tấn công mà sẽ sử dụng máy tính của bạn đế đi tấn công máy tính khác.
Nhận biết các cuộc tấn công Dos và DDos
Không phải sự sập đổ hoàn toàn nào của dịch vụ cũng là kết quả của một tấn công từ chối dịch vụ. Có nhiều vấn đề kỹ thuật với một mạng hoặc với các quản trị viên đang thực hiện việc bảo trì và quản lý. Mặc dù thế nhưng với các triệu chứng dưới đây bạn có thể nhận ra tấn công DoS hoặc DdoS:
Nên làm gì nếu bạn nghĩ mình đang bị tấn công từ chối dịch vụ? 

Cho dù bạn có xác định đúng tấn công DoS hoặc DdoS đi chăng nữa thì bạn cũng không thể xác định được nguồn hoặc đích của tấn công. Chính vì vậy bạn nên liên hệ đến các chuyên gia kỹ thuật để được hỗ trợ.

TIN LIÊN QUAN

Trước, trong và sau khi bị tấn công từ chối dịch vụ, bạn nên làm gì?

Nên làm gì khi trang web bị tấn công từ chối dịch vụ, làm thế nào để ngăn chặn DoS, DDoS, cứu trang web khỏi cuộc tấn công từ chối dịch vụ? Đây là vài lời khuyên có ích dành cho bạn.

Hướng dẫn cách phòng chống DDoS

Phòng chống DDoS luôn là việc làm ưu tiên của hầu hết các doanh nghiệp nhằm mục đích bảo vệ máy chủ lưu trữ tránh bị chậm hoặc ngừng hoạt động bởi sự xâm nhập của kẻ tấn công. Nếu bạn đang lo lắng về những đợt tấn công DDoS và muốn tìm ra giải pháp

7 lưu ý quan trọng khi sử dụng dịch vụ Internet Banking

Hãy lưu ý những điều quan trọng khi sử dụng dịch vụ Internet Banking sau đây để giữ an toàn cho thông tin tài khoản ngân hàng của mình.

Lỗ hổng SSL 3.0 đe dọa nghiêm trọng giao dịch số tại Việt Nam

Ngày 14/10, nhóm bảo mật của Google phát hiện một lỗ hổng bảo mật nghiêm trọng trong giao thức SSL 3.0 có thể cho phép hacker đánh cắp cookie và các dữ liệu liên quan khác nhằm chiếm tài khoản ebanking, tài khoản chứng khoán và thương mại điện tử

5 công cụ dịch thuật trực tuyến tốt nhất hiện nay

Google Translate hay còn gọi là Google Dịch là công cụ dịch thuật trực tuyến của ông lớn Google. Với khả năng dịch văn bản từ tiếng Anh sang tiếng Việt và rất nhiều ngôn ngữ khác vô cùng nhanh chóng. Bạn có thể dịch một từ, dịch cả câu, cả đoạn dài

Cấu hình Quality of Service(QoS)cải thiện trải nghiệm chơi game trực tuyến, xem video

Đã bao giờ bạn gặp phải tình huống dở khóc dở cười vì kết nối mạng quá yếu, không thể xem nổi video 1080p trên YouTube, hay phải bỏ dở game vì mạng lag, … . Trong những trường hợp này bạn có thể cấu hình Quality of Service (QoS) cải thiện trải

Cách dịch chuyển trong Blade and Soul, di chuyển nhanh trong Blade & Soul

Không phải ai mới chơi Blade and Soul cũng biết cách dịch chuyển trong tựa game này, thay vì phải chạy bộ, khinh công rất mất thời gian thì người chơi có thể lựa chọn dịch chuyển để có thể nhanh chóng tới nơi cần đến. Dưới đây là cách dịch chuyển

Tìm hiểu về Dịch Vụ Traffic User: Dịch Vụ Tăng Lượng Khách Hàng Tiềm Năng Của Bạn

Tăng lượng khách hàng là một trong những yếu tố quan trọng để thành công của doanh nghiệp. Dịch vụ Traffic User cung cấp cho bạn dịch vụ để giúp bạn tăng lượng khách hàng hiệu quả trong SEO, quảng cáo. Traffic User sẽ giúp bạn tối ưu hóa chi phí và

THỦ THUẬT HAY

Top Trình Giả Lập iOS Trên Window Năm 2023 Và Link Tải

iOS của Apple là một trong những hệ điều hành phổ biến và an toàn nhất. Đó là lý do tại sao thật khó để chạy và thử nghiệm các ứng dụng gốc iOS trong một môi trường khác và chỉ các thiết bị của Apple mới có thể hỗ trợ

Cách chuyển văn bản thành giọng nói bằng SpeechTexter

SpeechTexter là dịch vụ trực tuyến chuyển đổi hơn 40 thứ tiếng thành giọng nói, bao gồm cả Tiếng Việt. Chúng ta có thể sử dụng trên máy tính hoặc điện thoại.

Trải nghiệm chủ đề Samsung Experience 10 dựa trên Android 9.0 Pie

Samsung hy vọng sẽ phát hành một phiên bản beta của Samsung Experience 10 cho một số flagships mới nhất của nó vào cuối năm nay. Phiên bản Android 9.0 của Samsung trông rất khác với phiên bản Android 8.0 Oreo của nó.

Hướng dẫn cách sử dụng Glyph trong Adobe Photoshop

Sử dụng glyph như lối tắt trang trí dự án thiết kế đồ họa tức thì. Chỉ cần bắt đầu bằng font thích hợp. Bạn sẽ thấy một vài font chữ thảo bên cạnh những glyph tốt nhất. Bạn có thể xem bộ ký tự mở rộng trên bảng Glyph

Cách kích hoạt chế độ Không theo dõi (Do Not Track) trên một số trình duyệt web phổ biến

Nhằm hạn chế tối đa khả năng bị theo dõi và thu thập dữ liệu trong quá trình sử dụng internet để phục vụ cho mục đích thương mại hóa như quảng cáo hay điều hướng nội dung từ những nhà cung

ĐÁNH GIÁ NHANH

Trên tay HTC U11 Eyes: Màn hình 6 inch, camera selfie kép, Snapdragon 652

Trong những năm gần đây, HTC đã điều chỉnh chiến lược là giảm bớt số lượng dòng sản phẩm của họ ra mắt trong một năm. Theo CEO hãng thì mục tiêu gần như là tập trung vào các sản phẩm cao cấp.

Đánh giá Pocophone F1: Liệu có thể làm hài lòng đa số người dùng?

Để mở rộng và tăng tầm ảnh hưởng của hãng, Xiaomi đã ra mắt thêm một thương hiệu phụ có tên Pocophone. Được biết, thương hiệu này hướng đến mục đích sản xuất các sản phẩm có cấu hình vượt trội nhưng giá thành lại vừa

Đánh giá nhanh tân binh Honor 8X mới gia nhập cuộc chiến tầm trung khốc liệt

Thân máy được làm chủ yếu từ kim loại cùng với mặt lưng kính. Các góc cạnh bo tròn tạo cảm giác mềm mại, tinh tế. Honor 8X sử dụng thiết kế ngọc trai. Màn hình gần như chiếm trọn mặt trước với viền cực mỏng. Tuy có một