Please enable JavaScript.
Coggle requires JavaScript to display documents.
Tấn công từ chối dịch vụ (DDOS)? - Coggle Diagram
Tấn công từ chối dịch vụ (DDOS)?
Khái niệm
Một cuộc tấn công từ chối dịch vụ phân tán (DDoS) là một nỗ lực độc hại nhằm phá vỡ lưu lượng truy cập bình thường của máy chủ, dịch vụ hoặc mạng được nhắm mục tiêu bằng cách áp đảo mục tiêu hoặc cơ sở hạ tầng xung quanh với lưu lượng truy cập Internet
Các cuộc tấn công DDoS đạt được hiệu quả bằng cách sử dụng nhiều hệ thống máy tính bị xâm nhập làm nguồn lưu lượng tấn công
Các máy được khai thác có thể bao gồm máy tính và các tài nguyên được nối mạng khác như thiết bị IoT
Hoạt động của một cuộc tấn công DDoS
Một cuộc tấn công DDoS yêu cầu kẻ tấn công giành quyền kiểm soát mạng lưới các máy trực tuyến để thực hiện một cuộc tấn công
Máy tính và các máy khác bị nhiễm phần mềm độc hại, biến chúng thành bot
Kẻ tấn công sau đó có quyền điều khiển từ xa đối với nhóm bot, được gọi là botnet.
Các loại tấn công DDoS phổ biến
Tấn công lớp ứng dụng
Đôi khi được gọi là một cuộc tấn công DDoS lớp 7
Mục tiêu của các cuộc tấn công này là làm cạn kiệt tài nguyên của mục tiêu
Các cuộc tấn công nhắm vào lớp nơi các trang web được tạo trên máy chủ và được phân phối theo yêu cầu HTTP
Tấn công giao thức
Gọi là các cuộc tấn công cạn kiệt trạng thái
Gây ra sự gián đoạn dịch vụ bằng cách tiêu thụ tất cả dung lượng bảng trạng thái có sẵn của các máy chủ ứng dụng web hoặc tài nguyên trung gian
Tường lửa
Cân bằng tải
Tấn công Volumetric
Thể loại tấn công này cố gắng tạo ra tắc nghẽn bằng cách tiêu thụ tất cả băng thông có sẵn giữa mục tiêu và Internet lớn hơn
Một lượng lớn dữ liệu được gửi đến mục tiêu bằng cách sử dụng một hình thức khuếch đại hoặc một phương tiện khác để tạo lưu lượng lớn, chẳng hạn như các yêu cầu từ botnet.