DDos

DDoS là một cuộc tấn công vào máy chủ, ứng dụng hoặc kênh liên lạc có thể làm tê liệt một phần hoặc hoàn toàn công việc của bất kỳ doanh nghiệp nào. Bằng cách gửi hàng triệu yêu cầu, tin tặc tấn công các ngân hàng, cơ sở y tế, phương tiện truyền thông, cửa hàng trực tuyến và các tổ chức trực tuyến khác.
Đối với bài viết đầy đủ trên DDos ...

Hiển thị bộ lọc
Bộ lọc lưu trữ
Host Me Host Filter

Hệ điêu hanh

Dung lượng đĩa

Bộ nhớ ram

Loại đĩa

Lõi CPU

Sắp xếp

Điểm - 5.2
Dream Host Logo
Dream Host

Máy chủ trong mơ

DreamObjects 40 GB
$0.95 /Hàng tháng

29 Phiếu giảm giá

Vị trí máy chủ


Dream Host Servers in AshburnHoa Kỳ
So sánh
Điểm - 8.9
Aplex Host Logo
Aplex Host

Máy chủ Aplex

Smart X Pro
$5.95 /Hàng tháng


Vị trí máy chủ


Aplex Host Servers in Los AngelesHoa Kỳ Aplex Host Servers in Amsterdamnước Hà Lan
So sánh
Trust Pilot Known Host
Điểm - 9
Known Host Logo
Known Host

Máy chủ đã biết

Basic Shared Hosting
$3.47 /Hàng tháng

Bài đánh giá 18

27 Phiếu giảm giá

Vị trí máy chủ


Known Host Servers in SeattleHoa Kỳ Known Host Servers in Amsterdamnước Hà Lan
So sánh
Trust Pilot Fari Host
Điểm - 8.8
Fari Host Logo
Fari Host

Người dẫn chương trình Fari

Basic Plan
$1 /Hàng tháng

Bài đánh giá 11

So sánh
Trust Pilot Liquid Web
Điểm - 9.4
Liquid Web Logo
Liquid Web

Web lỏng

2 GB RAM
$59 /Hàng tháng

Bài đánh giá 406

45 Phiếu giảm giá

Vị trí máy chủ


Liquid Web Servers in PhoenixHoa Kỳ Liquid Web Servers in Amsterdamnước Hà Lan
So sánh
Trust Pilot IO Zoom
Điểm - 8
IO Zoom Logo
IO Zoom

IO Zoom

Cloud 1GB
$5 /Hàng tháng

Bài đánh giá 47


Vị trí máy chủ


IO Zoom Servers in Amsterdamnước Hà Lan IO Zoom Servers in AtlantaHoa Kỳ IO Zoom Servers in LondonVương quốc Anh
So sánh
Điểm - 7.2
InMotion Hosting Logo
InMotion Hosting

Lưu trữ InMotion

cVPS-1
$5 /Hàng tháng

12 Phiếu giảm giá

Vị trí máy chủ


InMotion Hosting Servers in Los AngelesHoa Kỳ
So sánh
Trust Pilot IT Nut Hosting
Điểm - 9.8
IT Nut Hosting Logo
IT Nut Hosting

Lưu trữ IT Nut

Nut Starter
$5.95 /Hàng tháng

Bài đánh giá 104


Vị trí máy chủ


IT Nut Hosting Servers in New YorkHoa Kỳ
So sánh
Trust Pilot 365 Hosts
Điểm - 9.8
365 Hosts Logo
365 Hosts

365 Máy chủ

cPanel Hosting 1
$4.36 /Hàng tháng

Bài đánh giá 82


Vị trí máy chủ


365 Hosts Servers in LondonVương quốc Anh 365 Hosts Servers in United StatesHoa Kỳ
So sánh
Trust Pilot Shock Hosting
Điểm - 9.6
Shock Hosting Logo
Shock Hosting

Lưu trữ sốc

Low Shock
$2.99 /Hàng tháng

Bài đánh giá 36


Vị trí máy chủ


Shock Hosting Servers in PiscatawayHoa Kỳ
So sánh
Trust Pilot Pressable
Điểm - 9.6
Pressable Logo
Pressable

Có thể nhấn

Personal
$25 /Hàng tháng

Bài đánh giá 82


Vị trí máy chủ


Pressable Servers in PhoenixHoa Kỳ Pressable Servers in Amsterdamnước Hà Lan
So sánh
Trust Pilot Rab Host
Điểm - 9.4
Rab Host Logo
Rab Host

Máy chủ Rab

Windows Basic Plan
$0.99 /Hàng tháng

Bài đánh giá 47


Vị trí máy chủ


Rab Host Servers in United KingdomVương quốc Anh
So sánh
Trust Pilot Rab Host
Điểm - 9.4
Rab Host Logo
Rab Host

Máy chủ Rab

Basic Plan
$0.99 /Hàng tháng

Bài đánh giá 47


Vị trí máy chủ


Rab Host Servers in United KingdomVương quốc Anh
So sánh
Trust Pilot Kloud51
Điểm - 9.4
Kloud51 Logo
Kloud51

Kloud51

Economy
$2.49 /Hàng tháng

Bài đánh giá 70


Vị trí máy chủ


Kloud51 Servers in United Arab Emiratescác Tiểu Vương Quốc Ả Rập Thống Nhất
So sánh
Trust Pilot King-Servers
Điểm - 9.2
King-Servers Logo
King-Servers

Máy chủ King

VDS-USA-512
$2.5 /Hàng tháng

Bài đánh giá 37


Vị trí máy chủ


King-Servers Servers in New YorkHoa Kỳ King-Servers Servers in Meppelnước Hà Lan King-Servers Servers in MoscowLiên bang Nga
So sánh
Trust Pilot King-Servers
Điểm - 9.2
King-Servers Logo
King-Servers

Máy chủ King

VDS-NL-512
$2.5 /Hàng tháng

Bài đánh giá 37


Vị trí máy chủ


King-Servers Servers in New YorkHoa Kỳ King-Servers Servers in Meppelnước Hà Lan King-Servers Servers in MoscowLiên bang Nga
So sánh
Trust Pilot King-Servers
Điểm - 9.2
King-Servers Logo
King-Servers

Máy chủ King

VDS-RU-512
$2.5 /Hàng tháng

Bài đánh giá 37


Vị trí máy chủ


King-Servers Servers in New YorkHoa Kỳ King-Servers Servers in Meppelnước Hà Lan King-Servers Servers in MoscowLiên bang Nga
So sánh
Trust Pilot Rack Nerd
Điểm - 9.2
Rack Nerd Logo
Rack Nerd

Rack Nerd

LEB NEW YEAR – 2GB KVM Flash Sale
$1.82 /Hàng tháng

Bài đánh giá 20


Vị trí máy chủ


Rack Nerd Servers in Los AngelesHoa Kỳ Rack Nerd Servers in MontrealCanada
So sánh
Trust Pilot Shark Hosting
Điểm - 9.2
Shark Hosting Logo
Shark Hosting

Shark Hosting

Blue Shark
$2.25 /Hàng tháng

Bài đánh giá 105


Vị trí máy chủ


Shark Hosting Servers in AshevilleHoa Kỳ Shark Hosting Servers in LondonVương quốc Anh
So sánh
Trust Pilot Next Gen.pk
Điểm - 9.2
Next Gen.pk Logo
Next Gen.pk

Next Gen.pk

Business Hosting Starter
$60 /Hàng năm

Bài đánh giá 27


Vị trí máy chủ


Next Gen.pk Servers in KuwaitKuwait Next Gen.pk Servers in Germanynước Đức Next Gen.pk Servers in IndiaẤn Độ Next Gen.pk Servers in SingaporeSingapore Next Gen.pk Servers in United KingdomVương quốc Anh Next Gen.pk Servers in United StatesHoa Kỳ Next Gen.pk Servers in CanadaCanada Next Gen.pk Servers in JordanJordan Next Gen.pk Servers in United Arab Emiratescác Tiểu Vương Quốc Ả Rập Thống Nhất
So sánh
Trust Pilot Smug Host
Điểm - 9.2
Smug Host Logo
Smug Host

Người dẫn chương trình tự mãn

Silver Package
$1.94 /Hàng tháng

Bài đánh giá 21


Vị trí máy chủ


Smug Host Servers in LondonVương quốc Anh
So sánh

 

DDoS

 

 

DDoS là một cuộc tấn công vào máy chủ, ứng dụng hoặc kênh liên lạc có thể làm tê liệt một phần hoặc hoàn toàn công việc của bất kỳ doanh nghiệp nào. Bằng cách gửi hàng triệu yêu cầu, tin tặc tấn công các ngân hàng, cơ sở y tế, phương tiện truyền thông, cửa hàng trực tuyến và các tổ chức trực tuyến khác.

 

Trang web của bạn có thể bị bắt làm con tin theo đúng nghĩa đen: tội phạm mạng quan tâm đến tiền, bạn quan tâm đến việc khôi phục quyền truy cập vào tài nguyên càng sớm càng tốt. Hầu như không thể tự mình đẩy lùi các cuộc tấn công DDoS của đối thủ cạnh tranh. Do đó, bạn nên bắt đầu sử dụng dịch vụ DDoS-GUARD.

 

Một cuộc tấn công DDoS tìm cách làm cho mạng hoặc máy chủ không khả dụng; nó là một cuộc tấn công cố gắng làm gián đoạn một dịch vụ tạm thời hoặc vô thời hạn.

 

Trong thế giới ngày nay, có một thứ gọi là "chiến tranh máy tính", "chiến tranh kỹ thuật số" hay "chiến tranh mạng", bao gồm việc tấn công hệ thống thông tin của đối phương và bảo vệ của chính mình. Các cuộc chiến tranh mạng này sử dụng các loại công cụ khác để tự vệ, rất khác so với các loại vũ khí thông thường. Các phương thức tấn công rất đa dạng, chẳng hạn như phá hoại máy tính và vệ tinh, DoS hoặc DDoS, tùy trường hợp.

 

Nhưng không chỉ trong chiến tranh kỹ thuật số, những kiểu tấn công này cũng được sử dụng. Vì bất kỳ lý do gì, chính trị, kinh tế hoặc nhà cung cấp cá nhân đơn giản, một cuộc tấn công DDoS có thể nhắm vào bất kỳ loại máy chủ nào được kết nối với Internet. Có thể là hệ thống của chính phủ, của công ty, nền tảng trò chơi điện tử hoặc thậm chí là một blog đơn giản.

 

DDoS là gì?

 

DDoS có nghĩa là & ldquo; Từ chối dịch vụ được phân phối & rdquo; bằng tiếng Anh và nó được gọi là & ldquo; Tấn công từ chối dịch vụ phân tán & rdquo ;. Loại tấn công này bao gồm một nhóm các hệ thống bị xâm nhập (còn được gọi là "máy tính thây ma") tấn công một mục tiêu duy nhất để gây ra từ chối dịch vụ cho người dùng hợp pháp.

 

Nó tạo ra một luồng thông điệp và yêu cầu khổng lồ được ném vào mục tiêu khiến nó trở nên quá tải và buộc phải đóng lại; kết quả là người dùng thực bị từ chối dịch vụ.

Một cách điển hình để đạt được cuộc tấn công DDoS là kẻ tấn công khai thác một số lỗ hổng trong hệ thống máy tính và biến nó thành & ldquo; botmaster & rdquo ;. Botmaster này sau đó xác định các hệ thống dễ bị tấn công khác và lây nhiễm phần mềm độc hại để biến chúng thành máy tính zombie. Khi đã kiểm soát đủ số lượng trong số chúng (thứ sẽ được gọi là botnet hoặc binh đoàn thây ma), chúng sẽ được hướng dẫn thực hiện một cuộc tấn công vào một mục tiêu cụ thể.

 

Lưu lượng truy cập tăng mạnh

 

Một số người dùng đôi khi nhầm lẫn giữa cuộc tấn công DDoS với sự gia tăng mạnh mẽ của lưu lượng truy cập vào trang web (lưu lượng truy cập tăng), gây ra bởi việc quảng bá trang web trong các công cụ tìm kiếm hoặc dấu hiệu của một liên kết đến trang web trên một nguồn được truy cập rất cao.

 

Lưu lượng truy cập tăng (lưu lượng truy cập tăng) có nghĩa là trang web của bạn được truy cập bởi những người dùng "thực", những người có mục đích truy cập trang web của bạn, những người quan tâm đến hàng hóa hoặc dịch vụ của bạn (hoặc trong thông tin được trình bày trên trang web). Trong trường hợp này, tỷ lệ lưu lượng truy cập của nhà khai thác kênh phục vụ nhà cung cấp dịch vụ lưu trữ không thay đổi, thông thường, tỷ lệ này là 1/4, tức là đối với một megabyte lưu lượng truy cập vào máy chủ, có bốn megabyte lưu lượng đi từ máy chủ.

 

Nếu trang web của bạn bắt đầu hoạt động chậm khi lượng truy cập tăng lên, bạn cần chú ý một số điều:

 

a) tốc độ phần mềm của bạn, tức là kỹ thuật viên của bạn nên tìm ra điểm nghẽn trong phần mềm của trang web của bạn và khắc phục nó.

 

b) tốc độ của máy chủ mà trang web của bạn được lưu trữ, đôi khi một số được gọi là. "nhà cung cấp dịch vụ lưu trữ" không lưu trữ các trang web trên các máy chủ hiệu suất cao mà trên các máy tính để bàn, điều này sớm hay muộn sẽ dẫn đến vấn đề về khả năng truy cập trang web, với lưu lượng truy cập trang web tăng lên đáng kể ít nhiều.

 

Tấn công DDoS

 

Cuộc tấn công DDoS ở dạng hiện tại là việc truy cập liên tục vào một trang web từ nhiều máy tính đặt tại các khu vực khác nhau trên thế giới. Về cơ bản, đây là những máy tính được gọi là "zombified" của người dùng bình thường (những người thậm chí không biết về nó). Các máy tính này bị nhiễm vi-rút do kẻ tấn công kiểm soát tập trung. Chính những máy tính này đã gửi thư rác, tham gia vào các cuộc tấn công DDoS và chính từ những máy tính này, những kẻ tấn công đã đánh cắp thông tin cá nhân. Có cả một ngành công nghiệp trên Internet (ngành công nghiệp "ngầm"), toàn bộ đội ngũ lập trình viên đang làm việc này, tìm kiếm các lỗ hổng trong hệ điều hành để sử dụng chúng cho mục đích riêng của họ.

 

Trong trường hợp này, tỷ lệ lưu lượng của nhà khai thác kênh phục vụ nhà cung cấp dịch vụ lưu trữ thay đổi đáng kể: kích thước của lưu lượng đến trên kênh tăng đáng kể và đôi khi đạt đến giá trị tối đa của băng thông kênh, trong khi lưu lượng đi từ máy chủ trở nên ít ỏi vì các kết nối đến theo nghĩa đen là "bị tắc" kênh với các yêu cầu của bạn.

 

Trong thực tế khắc nghiệt của chúng tôi, phương pháp vô hiệu hóa một trang web này đã trở nên rất phổ biến, do sự cạnh tranh gay gắt giữa các trang web trong cái gọi là "TOP" của các công cụ tìm kiếm Yandex, Google, Rambler. Sau cùng, nếu bạn vô hiệu hóa trang web, thì nó sẽ bị công cụ tìm kiếm loại trừ khỏi kết quả tìm kiếm và vị trí của nó sẽ bị bỏ trống. Ngoài ra, những phương pháp này được sử dụng bởi những người sẵn sàng trả tiền cho thực tế là bất kỳ trang web nào sẽ ngừng hoạt động (sự thù địch cá nhân của kẻ tấn công đối với quản trị viên trang web, v.v.)

 

Để chống lại cuộc tấn công DDoS một cách hiệu quả, cần thực hiện một số biện pháp phòng ngừa, thực hiện các cài đặt đặc biệt cho phần mềm và phần cứng mạng được cài đặt trên một máy chủ hiệu suất cao. Và tất nhiên, người dùng cần cung cấp tất cả thông tin cần thiết cho nhà cung cấp dịch vụ lưu trữ khi cuộc tấn công DDoS bắt đầu, có trường hợp tống tiền nào không, có tiền lệ nào cho các cuộc tấn công DDoS trên các trang web khác có chủ đề liên quan không, v.v. Chỉ trong trường hợp này , có thể nhanh chóng và hiệu quả "đẩy lùi" một cuộc tấn công DDoS.

 

Sự khác biệt giữa DoS và DDoS

 

Có sự khác biệt giữa DoS và DDoS. Đầu tiên chỉ đơn giản là một cuộc tấn công từ chối dịch vụ và thứ hai là một cuộc tấn công từ chối dịch vụ phân tán.

 

Các cuộc tấn công DoS chỉ cần một máy tính và kết nối Internet để áp đảo băng thông và tài nguyên của mục tiêu. Mặt khác, cuộc tấn công DDoS sử dụng nhiều thiết bị và một số kết nối Internet thường được phân phối trên khắp thế giới. Tất nhiên, vì đòn tấn công đến từ các hướng khác nhau nên hầu như không thể làm chệch hướng vì bạn sẽ không đối đầu với một kẻ tấn công nào.

 

Các loại tấn công DDoS

 

Dựa trên khối lượng: trong trường hợp này, mục đích của cuộc tấn công là làm bão hòa băng thông của một trang web là mục tiêu. Ý tưởng là gây ra tắc nghẽn.


  • Các cuộc tấn công giao thức: kiểu tấn công này tiêu tốn tài nguyên từ máy chủ hoặc một số dịch vụ hoạt động trung gian, chẳng hạn như tường lửa hoặc cân bằng tải. Cuộc tấn công này có thể phá hủy ngay cả các dịch vụ có khả năng duy trì hàng triệu kết nối đang hoạt động một cách ổn định.


  • Các cuộc tấn công lớp ứng dụng: điều này sử dụng các yêu cầu được ngụy trang dưới dạng người dùng hợp pháp hoặc vô tội nhưng với mục đích làm cho máy chủ web ngừng hoạt động.

 

Các cuộc tấn công DDoS quan trọng nhất

 

Cuộc tấn công MafiaBoy. Vào ngày 7 tháng 2 năm 2000, một cậu bé đến từ Canada tên là Michael Demon Calce, được biết đến nhiều hơn trên Internet với cái tên MafiaBoy, đã phát động một cuộc tấn công DDoS chống lại Yahoo! khiến trang web ngừng hoạt động cả giờ đồng hồ. Hãy nhớ rằng tại thời điểm đó Yahoo! là một công ty trị giá hàng triệu đô la và là công cụ tìm kiếm đầu tiên trên web. Theo một số cuộc phỏng vấn mà kẻ tấn công đưa ra, mục đích của cuộc tấn công này là để tạo uy tín trên Internet cho anh ta và cho nhóm bạn trên mạng của anh ta có tên TNT. MafiaBoy tiếp tục các cuộc tấn công vào tuần sau, làm ngừng hoạt động hoàn toàn các máy chủ của eBay, CNN, Amazon và Dell.com.

 

Các cuộc tấn công mạng vào tháng 7 năm 2009. Các cuộc tấn công DDoS này đã ảnh hưởng đến các trang web tin tức, tài chính và chính phủ ở cả Hoa Kỳ và Hàn Quốc. Theo ước tính của các công ty bảo mật khác nhau, một đội quân khoảng 50.000 máy tính xác sống đặt tại Hàn Quốc đã được tạo ra. Có ba cuộc tấn công liên tiếp: một vào ngày 4 tháng Bảy, Ngày Độc lập ở Hoa Kỳ, nơi các trang của Nhà Trắng và Lầu Năm Góc bị ảnh hưởng; một vụ khác vào ngày 7 tháng 7, chỉ ảnh hưởng đến các địa điểm của chính phủ Hàn Quốc; và cuối cùng vào ngày 9 tháng 7, nơi các trang web của cả hai quốc gia đều bị ảnh hưởng. Cho đến nay không ai biết những kẻ tấn công là ai hoặc là ai.

 

DDoS-GUARD là gì?

 

DDoS-GUARD là một dịch vụ bảo vệ chống tấn công DDoS cung cấp khả năng bảo vệ tài nguyên web chất lượng cao. DDoS-GUARD sử dụng các bộ lọc phân tích tuần tự lưu lượng truy cập và phát hiện bất kỳ hoạt động bất thường nào trong đó. Nhà cung cấp có một số lượng lớn các mẫu để bảo vệ chống lại các mối đe dọa mạng đã biết (bao gồm cả mạng botnet) và đẩy lùi các cuộc tấn công chưa biết trước đây.

 

Mạng được bảo vệ như thế nào?

 

DDoS-GUARD sử dụng công nghệ proxy ngược. Điều này có nghĩa là chỉ trong vài phút DDoS-GUARD cho phép bạn chuyển hướng một cuộc tấn công đến một địa chỉ IP được bảo vệ (nói cách khác là một bộ lọc). Sau đó, tất cả lưu lượng đến được quét và xóa tất cả các yêu cầu bất thường. Tổ chức bảo vệ mạng này có thể chống lại cuộc tấn công hơn 250 Gbps, điều này sẽ đảm bảo hoạt động liên tục của tài nguyên của bạn 24/7. DDoS-GUARD liên tục sửa đổi các thuật toán lọc, tăng dung lượng kênh và thêm tài nguyên tính toán vào các cụm xử lý lưu lượng. Nếu bạn muốn dữ liệu cá nhân của mình luôn an toàn, thì DDoS-GUARD là dành cho bạn.

 

Lợi ích DDoS-GUARD


  • Mạng lọc phân tán theo địa lý với các nút ở Hà Lan, Hoa Kỳ, Nhật Bản, Nga và Đức với thông lượng hơn 1,5 Tbps

  • Bảo vệ khách hàng được đảm bảo chống lại các cuộc tấn công

  • Đã đẩy lùi thành công các lớp tấn công như IP không đúng định dạng, ICMP lũ, TCP SYN lũ, TCP-sai định dạng, ICMP smurf, và các lớp khác

  • Lọc thông minh

  • Độ trễ thấp trong xử lý gói

  • Giám sát 24/7 về tính khả dụng của dịch vụ

 

Bạn có thể đẩy lùi những kiểu tấn công nào?

 

DDoS-GUARD liên tục được cải tiến để bảo vệ các trang web của khách hàng khỏi các cuộc tấn công mới. Giờ đây, dịch vụ cho phép đẩy lùi 51 kiểu tấn công: FIN Flood, SYN-ACK Flood, tấn công gói HTTP bị phân mảnh, UDP Flood, RST, ICMP lũ, IP không đúng định dạng và các kiểu khác.