Một số biện pháp phòng chống tấn công DDOS
CÁC BI N PHÁP PHÒNG CH NG T N CÔNG DDOSỆ Ố Ấ
Ddos có tên đ y đ là Distributed Denial Of Service – là m t bi n th ầ ủ ộ ế ể
c a lo i t n công DOS. Đây là m t hình th c t n công t ch i d ch vủ ạ ấ ộ ứ ấ ừ ố ị ụ
phân tán, nó làm cho ng i b t n công không th s d ng m t d ch ườ ị ấ ể ử ụ ộ ị
v nào đó, nó có th khi n b n không th k t n i v i m t d ch v ụ ể ế ạ ể ế ố ớ ộ ị ụ
internet, ho c nó có th làm ng ng ho t đ ng c a m t chi c máy tính,ặ ể ư ạ ộ ủ ộ ế
m t m ng lan n i b ho c th m chí là c m t h th ng m ng.ộ ạ ộ ộ ặ ậ ả ộ ệ ố ạ
T n công DDOSấ m nh h n DOS r t nhi u, đi m m nh c a hình th c này ạ ơ ấ ề ể ạ ủ ứ
đó là nó đ c phân tán t nhi u d i IP khác nhau, chính vì th ng i b t nượ ừ ề ả ế ườ ị ấ
công s r t khó phát hi n đ ngăn ch n đ c. Tìm hi u các bi n pháp ẽ ấ ệ ể ặ ượ ể ệ
phòng ch ng t n công DDoS s giúp Doanh nghi p ch đ ng đ c các ố ấ ẽ ệ ủ ộ ượ
ho t đ ng x lý, gi m thi u t i đa thi t h i.ạ ộ ử ả ể ố ệ ạ
1. D a trên v trí tri n khaiự ị ể
Các bi n pháp phòng ch ng t n công DDoS đ c phân lo i d a trên v trí ệ ố ấ ượ ạ ự ị
cài đ t và ti p t c đ c chia nh thành 3 d ng conặ ế ụ ượ ỏ ạ
_ Tri n khai ngu n t n công: Các bi n pháp phòng ch ng t n công ể ở ồ ấ ệ ố ấ
DDoS đ c tri n khai g n ngu n c a t n công. Ph ng pháp này nh m ượ ể ở ầ ồ ủ ấ ươ ằ
h n ch các m ng ng i dùng tham giaạ ế ạ ườ
t n công DDoS. M t s bi n pháp c th bao g m:ấ ộ ố ệ ụ ể ồ
+ Th c hi n l c các gói tin s d ng đ a ch gi m o t i các b đ nh tuy n ự ệ ọ ử ụ ị ỉ ả ạ ạ ộ ị ế
c ng m ng;ở ổ ạ
+ S d ng các t ng l a có kh năng nh n d ng và gi m t n su t chuy n ử ụ ườ ử ả ậ ạ ả ầ ấ ể
các gói tin ho c yêu c u không đ c xác nh n.ặ ầ ượ ậ
_ Tri n khai đích t n công: Các bi n pháp phòng ch ng t n công DDoS ể ở ấ ệ ố ấ
đ c tri n khai g n đích c a t n công, t c là t i b đ nh tuy n c ng ượ ể ở ầ ủ ấ ứ ạ ộ ị ế ở ổ
m ng ho c b đ nh tuy n c a h th ngđích. Các bi n pháp c th có th ạ ặ ộ ị ế ủ ệ ố ệ ụ ể ể
g m:ồ
+ Truy tìm đ a ch IP: G m các k thu t nh n d ng đ a ch và ng i dùng ị ỉ ồ ỹ ậ ậ ạ ị ỉ ườ
gi m o.ả ạ
+ L c và đánh d u các gói tin: Các gói tin h p l đ c đánh d u sao cho ọ ấ ợ ệ ượ ấ
h th ng n n nhân có th phân bi t các gói tin h p l và gói tin t n công. ệ ố ạ ể ệ ợ ệ ấ
M t s k thu t l c và đánhộ ố ỹ ậ ọ
d u gói tin đ c đ xu t g m: L c IP d a trên l ch s , L c d a trên đ m ấ ượ ề ấ ồ ọ ự ị ử ọ ự ế
hop, Nh n d ng đ ng d n,…ậ ạ ườ ẫ
_ Tri n khai m ng đích t n công: Các bi n pháp phòng ch ng t n công ể ở ạ ấ ệ ố ấ
DDoS đ c tri nượ ể
khai các b đ nh tuy n c a m ng đích d a trên l c gói tin, phát hi n và ở ộ ị ế ủ ạ ự ọ ệ
l c các gói tin đ c h i.ọ ộ ạ
2. D a trên giao th c m ngự ứ ạ
Các bi n pháp phòng ch ng t n công DDoS đ c chia nh theo t ng ệ ố ấ ượ ỏ ầ
m ng: IP, TCP và ng d ngạ ứ ụ
_ Phòng ch ng t n công DDoS t ng IP bao g m m t s bi n pháp:ố ấ ở ầ ồ ộ ố ệ
+ Pushback: Là c ch phòng ch ng t n công DDoS t ng IP cho phép ơ ế ố ấ ở ầ
m t b đ nh tuy n yêu c u các b đ nh tuy n li n k phía tr c gi m t n ộ ộ ị ế ầ ộ ị ế ề ề ướ ả ầ
su t truy n các gói tin.ấ ề
+ SIP defender: M t ki n trúc an ninh m cho phép giám sát lu ng các gói ộ ế ở ồ
tin gi a các máy ch SIP và ng i dùng và proxy bên ngoài v i m c đích ữ ủ ườ ớ ụ
phát hi n và ngăn ch n t n công vào các máy ch SIP.ệ ặ ấ ủ
+ Các ph ng pháp d a trên ô đ ch : G m các ph ng pháp d a trên ô ươ ự ố ữ ồ ươ ự
đ ch m t mã đ ch ng l i t n công DDoS m c IP.ố ữ ậ ể ố ạ ấ ở ứ
_ Phòng ch ng t n công DDoS t ng TCP bao g m m t s bi n pháp:ố ấ ở ầ ồ ộ ố ệ
+ S d ng các k thu t l c gói tin d a trên đ a ch IP.ử ụ ỹ ậ ọ ự ị ỉ
+ Tăng kích th c Backlogs giúp tăng kh năng ch p nh n k t n i m i c aướ ả ấ ậ ế ố ớ ủ
h th ng đích.ệ ố
+ Gi m th i gian ch xác nh n yêu c u k t n i TCP-SYN giúp máy ch ả ờ ờ ậ ầ ế ố ủ
h y b các yêu c u k t n i không đ c xác nh n trong kho ng th i gian ủ ỏ ầ ế ố ượ ậ ả ờ
ng n h n, gi i phóng tài nguyên các k t n i ch chi m gi .ắ ơ ả ế ố ờ ế ữ
+ S d ng SYN cache giúp duy trì Backlogs chung cho toàn máy ch thay ử ụ ủ
vì Backlogs
riêng cho m i ng d ng. Nh v y có th tăng s l ng k t n i đang ch ỗ ứ ụ ờ ậ ể ố ượ ế ố ờ
xác nh n.ậ
+ S d ng SYN Cookies cho phép ch c p phát tài nguyên cho k t n i khi ử ụ ỉ ấ ế ố
nó đã đ c xácượ
nh n. Các yêu c u SYN s b h y n u không đ c xác nh n tr c khi ậ ầ ẽ ị ủ ế ượ ậ ướ
đ c chuy n choượ ể
máy ch đích. Ph ng pháp này có th giúp phòng ch ng t n công SYN ủ ươ ể ố ấ
Flood hi uệ
qu .ả
+ S d ng t ng l a ho c proxy đ l c các gói tin ho c th c thi các chính ử ụ ườ ử ặ ể ọ ặ ự
sách an ninh đã
xác l p tr c.ậ ướ
_ Phòng ch ng t n công DDoS t ng ng d ng có th bao g m:ố ấ ở ầ ứ ụ ể ồ
+ T i thi u hóa hành vi truy nh p trang đ phòng ch ng t n công gây ng p ố ể ậ ể ố ấ ậ
l t HTTP.ụ
+ S d ng các ph ng pháp th ng kê đ phát hi n t n công DDoS m c ử ụ ươ ố ể ệ ấ ở ứ
HTTP.
+ Giám sát hành vi c a ng i dùng trong các phiên làm vi c đ phát hi n ủ ườ ệ ể ệ
t n công.ấ
3. D a trên th i đi m hành đ ngự ờ ể ộ
D a trên th i đi m hành đ ng, có th phân lo i các bi n pháp phòng ch ngự ờ ể ộ ể ạ ệ ố
t n công DDoSấ
thành 3 d ng theo 3 th i đi m [5]:ạ ờ ể
_ Tr c khi x y ra t n công: Các bi n pháp phòng ch ng t n công DDoS ướ ả ấ ệ ố ấ
thu c d ng nàyộ ạ
đ c tri n khai nh m ngăn ch n t n công x y ra. M t ph n l n các bi n ượ ể ằ ặ ấ ả ộ ầ ớ ệ
pháp thu c d ng này baoộ ạ
g m vi c c p nh t h th ng, đ m b o c u hình an ninh phù h p, s a l i, ồ ệ ậ ậ ệ ố ả ả ấ ợ ử ỗ
vá các l h ng đ gi mỗ ổ ể ả
thi u kh năng b tin t c khai thác ph c v t n công.ể ả ị ặ ụ ụ ấ
_ Trong khi x y ra t n công: Các bi n pháp phòng ch ng t n công DDoS ả ấ ệ ố ấ
thu c d ng nàyộ ạ
t p trung phát hi n và ngăn ch n t n công. T ng l a và các h th ng ậ ệ ặ ấ ưở ử ệ ố
IDS/IPS thu c nhóm này.ộ
_ Sau khi x y ra t n công: G m các bi n pháp đ c tri n khai đ l n v t ả ấ ồ ệ ượ ể ể ầ ế
và truy tìm ngu n g c c a t n công DDoSồ ố ủ ấ
có thể bạn quan tâm
BÁO CÁO Về việc tăng cường công tác tuyên truyền, phổ biến giáo dục ph...
2
813
315
Biểu mẫu, văn bản khác
2
(New)
Tiểu luận: Tổng quan bảo vệ mạng, những lỗ hổng, các kiểu tấn công và...
21
1.316
391
Kỹ thuật
21
(New)
Một số loại malware phổ biến và các phòng chống chúng
13
987
195
An ninh, bảo mật
13
(New)
Thực trạng và biện pháp chống lãng phí tại Việt Nam và thực hành tư tư...
19
820
647
Lý luận chính trị
19
(New)
VẬT LÝ : Tìm hiểu biện pháp chống ô nhiễm tiếng ồn
2
874
394
Giáo án, bài giảng lớp 7
2
(New)
Trứng gà phòng chống tăng huyết áp nhanh chóng
3
1.034
274
Bệnh thường gặp
3
(New)
Tấn công Brute Force Attack và cách phòng chống
3
966
355
An ninh, bảo mật
3
(New)
Tấn công DDoS là gì?
4
971
298
Tài liệu CNTT khác
4
(New)
thông tin tài liệu
Ddos có tên đầy đủ là Distributed Denial Of Service – là một biến thể của loại tấn công DOS. Đây là một hình thức tấn công từ chối dịch vụ phân tán, nó làm cho người bị tấn công không thể sử dụng một dịch vụ nào đó, nó có thể khiến bạn không thể kết nối với một dịch vụ internet, hoặc nó có thể làm ngưng hoạt động của một chiếc máy tính, một mạng lan nội bộ hoặc thậm chí là cả một hệ thống mạng.
Mở rộng để xem thêm
từ khóa liên quan
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
×
