[MeSec] DDoS

 Vừa rồi thế giới của chúng ta đã chào đón công dân thứ 8 tỷ của thế giới, và đây chính là kết quả của mức sinh cao và bền vững. Cơ mà khoan đã nào, đây không phải điều MeSec muốn nói đến ngày hôm nay, các bạn nhìn tiêu đề chắc cũng biết rồi ha :3. Lại quay lại về vấn đề dân số thế giới, thì nếu như ta tiếp tục đà như này thì không bao lâu nữa thôi, thế giới sẽ đạt đến ngưỡng 9 tỷ dân hoặc thậm chí 10 tỷ dân, sẽ dẫn đến rất nhiều vấn đề khác nhau: không đủ nguyên liệu để phục vụ con người, kinh tế khủng hoảng... Cũng giống như các hệ thống của tổ chức, doanh nghiệp, nếu như có quá nhiều request đến cùng 1 lúc sẽ dẫn đến tình trạng "tắc nghẽn", server sẽ không thể xử lí bất cứ yêu cầu nào của người dùng, và đó chính là sự nguy hiểm của DDoS
Được rồi, vậy DDoS là gì ta? DDoS chính là một hình thức tấn công mà kẻ tấn công sẽ gửi một lúc nhiều request khiến quá trình xử lí thông tin của hệ thống sẽ bị nghẽn, server không thể xử lí kịp các yêu cầu và dẫn đến tình trạng sập tạm thời. Đặc biệt tại Việt Nam tình trạng DDoS diễn ra với tần suất rất nhiều và nhanh vì đây là kiểu tấn công rất dễ thực hiện với hình thức đa dạng và hậu quả nó gây ra cũng không hề tầm thường. Và hiện nay chúng ta có ba kiểu DDoS cơ bản 

• Volume-based attacks: sử dụng lưu lượng truy cập cao làm tắc băng thông
• Protocol attacks: chủ yếu nhằm vào việc khai thác nguồn tài nguyên máy
• Application attacks: Nhằm vào các ứng dụng web và là 1 trong những kiểu tấn công phổ biến nhất hiện nay

Việc server chậm, nghẽn do các cuộc tấn công DDoS sẽ khiến trải nghiệm của khách hàng bị giảm đi đáng kể, và MeSec đem đến một số giải pháp cho các Developer để giải quyết vấn đề này như sau:

• Giới hạn lượng truy cập ở một thời điểm nhất định
• Sử dụng Firewall Anti DDoS
• Bảo vệ máy chủ DNS
• Tăng dung lượng của băng thông và server 

Hi vọng bài viết sẽ có ích đến cậu 😘😘😘😘😘