VietNetwork.Vn

Giảm bề mặt tấn công, phát hiện mối đe dọa theo thời gian thực và giảm thiểu DDoS luôn bật có thể giúp ngăn chặn các cuộc tấn công trước khi chúng tiếp cận cơ sở hạ tầng và hệ thống mục tiêu.

1. Cách thức hoạt động của các cuộc tấn công DDoS

Một cuộc tấn công từ chối dịch vụ (DDoS) phân tán sẽ làm gián đoạn hoạt động của máy chủ, dịch vụ hoặc mạng bằng cách làm tràn ngập lưu lượng truy cập Internet không mong muốn. Ở mức tồi tệ nhất, các cuộc tấn công này có thể khiến một trang web hoặc toàn bộ mạng ngoại tuyến trong thời gian dài.

Các cuộc tấn công DDoS hoạt động bằng cách hướng lưu lượng truy cập độc hại đến mục tiêu thông qua nhiều máy tính hoặc máy móc. Thông thường, những máy này tạo thành một mạng botnet: một nhóm thiết bị đã bị phần mềm độc hại xâm nhập và có thể bị kiểm soát bởi một kẻ tấn công duy nhất. Các cuộc tấn công DDoS khác có thể liên quan đến nhiều kẻ tấn công hoặc các công cụ tấn công DDoS, chẳng hạn như các ứng dụng kiểm tra mức độ căng thẳng (ví dụ: LOIC) hoặc các chương trình hoạt động chậm và chậm (ví dụ: Slowloris).


Những kẻ tấn công có thể sử dụng một hoặc nhiều chiến lược sau để DDoS mục tiêu của chúng:

• Các cuộc tấn công ở lớp ứng dụng, còn được gọi là các cuộc tấn công DDoS lớp 7, tạo ra sự từ chối dịch vụ bằng cách áp đảo tài nguyên mạng và máy chủ của mục tiêu bằng các yêu cầu HTTP có vẻ hợp pháp.
• Các cuộc tấn công giao thức hoặc tấn công làm cạn kiệt trạng thái, làm choáng ngợp thiết bị và cơ sở hạ tầng mạng bằng cách sử dụng các giao thức lớp 3 hoặc 4 (ví dụ: ICMP) để gửi một lượng lớn lưu lượng truy cập không mong muốn đến mục tiêu của chúng.
• Các cuộc tấn công số lượng lớn sử dụng các kỹ thuật khuếch đại – ví dụ: triển khai mạng botnet hoặc khai thác các giao thức mạng phổ biến – để tiêu thụ toàn bộ băng thông có sẵn của mục tiêu.

2. Cách ngăn chặn các cuộc tấn công DDoS

Việc ngăn chặn các cuộc tấn công DDoS có thể là một thách thức, đặc biệt là trong thời gian lưu lượng truy cập cao hoặc trên một kiến trúc mạng rộng lớn và phân tán. Việc phòng thủ mối đe dọa DDoS thực sự chủ động dựa trên một số yếu tố chính: giảm bề mặt tấn công, giám sát mối đe dọa và các công cụ giảm thiểu DDoS có thể mở rộng.

2.1. Các phương pháp phòng chống DDoS

• Giảm bề mặt tấn công: Hạn chế tiếp xúc với bề mặt tấn công có thể giúp giảm thiểu tác động của cuộc tấn công DDoS. Một số phương pháp để giảm nguy cơ này bao gồm hạn chế lưu lượng truy cập đến các vị trí cụ thể, triển khai bộ cân bằng tải và chặn liên lạc từ các cổng, giao thức và ứng dụng lỗi thời hoặc không được sử dụng.
• Phổ biến mạng Anycast: Mạng Anycast giúp tăng diện tích bề mặt của mạng của tổ chức, để nó có thể dễ dàng hấp thụ các đợt tăng đột biến lưu lượng truy cập theo khối lượng (và ngăn chặn tình trạng ngừng hoạt động) bằng cách phân tán lưu lượng trên nhiều máy chủ phân tán.
• Giám sát mối đe dọa thích ứng, theo thời gian thực: Giám sát nhật ký có thể giúp xác định các mối đe dọa tiềm ẩn bằng cách phân tích các mẫu lưu lượng truy cập mạng, giám sát mức tăng đột biến lưu lượng truy cập hoặc hoạt động bất thường khác và thích ứng để bảo vệ khỏi các yêu cầu, giao thức và khối IP bất thường hoặc độc hại.
• Bộ nhớ đệm: Bộ nhớ đệm lưu trữ các bản sao của nội dung được yêu cầu để máy chủ gốc phục vụ ít yêu cầu hơn. Việc sử dụng mạng phân phối nội dung (CDN) để lưu trữ tài nguyên có thể giảm căng thẳng cho máy chủ của tổ chức và khiến chúng khó bị quá tải bởi cả yêu cầu hợp pháp và độc hại.
• Giới hạn tốc độ: Giới hạn tốc độ hạn chế khối lượng lưu lượng truy cập mạng trong một khoảng thời gian cụ thể, về cơ bản ngăn không cho máy chủ web bị choáng ngợp bởi các yêu cầu từ các địa chỉ IP cụ thể. Giới hạn tốc độ có thể được sử dụng để ngăn chặn các cuộc tấn công DDoS sử dụng botnet để gửi thư rác đến điểm cuối với số lượng yêu cầu bất thường cùng một lúc.

2.2. Công cụ phòng chống DDoS

• Tường lửa ứng dụng web (WAF): WAF giúp chặn các cuộc tấn công bằng cách sử dụng các chính sách có thể tùy chỉnh để lọc, kiểm tra và chặn lưu lượng HTTP độc hại giữa các ứng dụng web và Internet. Với WAF, các tổ chức có thể thực thi mô hình bảo mật tích cực và tiêu cực để kiểm soát lưu lượng truy cập đến từ các vị trí và địa chỉ IP cụ thể.
• Giảm thiểu DDoS luôn bật: Nhà cung cấp giảm nhẹ DDoS có thể giúp ngăn chặn các cuộc tấn công DDoS bằng cách liên tục phân tích lưu lượng mạng, thực hiện các thay đổi chính sách để ứng phó với các kiểu tấn công mới nổi và cung cấp mạng lưới trung tâm dữ liệu mở rộng và đáng tin cậy. Khi đánh giá các dịch vụ giảm thiểu DDoS dựa trên đám mây, hãy tìm nhà cung cấp cung cấp khả năng bảo vệ mối đe dọa thích ứng, có thể mở rộng và luôn hoạt động trước các cuộc tấn công phức tạp và quy mô lớn.

3. Cách Cloudflare giúp ngăn chặn các cuộc tấn công DDoS

Cloudflare cung cấp tính năng bảo vệ DDoS L3-7 tích hợp giúp các tổ chức giám sát, ngăn chặn và giảm thiểu các cuộc tấn công trước khi chúng tiếp cận các ứng dụng, mạng và cơ sở hạ tầng được nhắm mục tiêu. Một số lợi ích chính của việc phòng thủ mối đe dọa theo lớp của chúng tôi bao gồm:

• Mạng Anycast toàn cầu trải rộng trên 320 thành phố và 120 quốc gia trên toàn thế giới, có khả năng ngăn chặn ngay cả các cuộc tấn công DDoS lớn nhất
• Định tuyến và tăng tốc lưu lượng truy cập để giúp phân tán lưu lượng truy cập tăng đột biến trên mạng của chúng tôi và giảm thiểu độ trễ và tắc nghẽn
• Giảm thiểu DDoS tự động, luôn bật, có thể phát hiện và chặn lưu lượng truy cập độc hại trong vòng chưa đầy ba giây
• WAF thế hệ tiếp theo cung cấp giới hạn tốc độ nâng cao, bộ quy tắc phù hợp và ngăn chặn mối đe dọa linh hoạt