(vnCloud.vn) Trong thời gian qua, tấn công dịch vụ Ddos vẫn còn là một nổi ám ảnh với dân công nghệ nói chung và cả những người kinh doanh online nói riêng. Chỉ cần một vài thao tác, các hacker đã có thể đánh sập được cả hệ thống mạng ở một quốc gia chứ không phải chỉ riêng một website.
Ddos có thể được hiểu là một kẻ tấn công sinh ra một lượng lớn truy cập ảo khiến website bị quá tải, không còn tài nguyên để có thể xử lý hết các truy cập. Có một vài phương pháp giúp ta có thể chống tấn công Ddos như sau:
– Tăng phần cứng máy chủ: Với máy chủ đang bị Ddos, tăng phần cứng máy chủ như CPU, RAM,… là cách nhanh nhất để có thể chống Ddos ở thời điểm bị tấn công. Nhưng chỉ khi phần cứng của bạn đủ lớn và chỉ đối phó được Ddos thông thường.
– Cản lọc: Dùng các giải pháp kỹ thuật để gạt bỏ các truy cập giả mạo và chừa chỗ cho các truy cập thật. Có thể thấy, hiện nay khi đăng nhập vào một trang web thì bạn thường được yêu cầu gõ Captcha, đó là do Site được gắn script để hạn chế các người dùng ảo.
– Thuê cloud server / VPS của vnCloud: là lựa chọn của các doanh nghiệp nhỏ với nguốn vốn không cao. Về lý thuyết được tạo thành bằng việc phân chia một máy chủ vật lý thành nhiều máy chủ khác nhau và được chạy dưới tài nguyên của máy chủ vật lý ban đầu. Vì thế sẽ khó bị tấn công hơn, nhưng không may bị tấn công thì khả năng ảnh hưởng đến các tài nguyên khác rất lớn.
– Dedicate Server: dạng máy chủ riêng mà người dùng có thể thuê và không phải chia sẻ tài nguyên với bất kì ai, vì thế nếu những máy chủ khác có bị tấn công thì bạn cũng không ảnh hưởng, hay khi máy chủ của bạn bị Ddos thì chỉ không phải sợ ì ạch chống Ddos khi tài nguyên không không bị mất.
– Dùng ứng dụng tường lửa WAF: WAF sẽ cảnh báo cho bạn về nhưng lỗ hổng ứng dụng mà các hacker có thể khai thác, đánh cắp thông tin, và tấn công. Đồng thời nó còn lọc nội dung, phân tích chữ ký, lỗ hỏng cho phép hacker chèn những đoạn mã client script vào trang web.
– Sử dụng công nghệ CDN (Content Delivery Network): Giúp chuyển hướng các truy cập vào website qua hệ thống hàng trăm server của CDN để phân tải nội dung, sau đó nó sẽ cản lọc các truy cập giả và chuyển hướng các truy cập thật vô trang web của bạn.
Các giải pháp an toàn thông tin ngày càng được sự quan tâm đầu tư của không ít những đơn vị lớn trong ngành công nghệ như Google, Amazon, NXG, Vnetwork, v.v…, điều này góp phần ngày càng góp phần hoàn thiện những giải pháp tổng thể cho việc bảo toàn an ninh mạng
Và với những dấu hiệu tích cực đó, chúng ta hoàn toàn có cơ sỡ để tin rằng tình hình an ninh mạng tại Việt Nam có thể khắc phục được những lỗ hổng to lớn như hiện nay cũng như có một bước phát triển vượt bậc trong vấn đề đang nóng này.
ST.