Bảo vệ DDoS là gì
Bảo vệ khỏi các cuộc tấn công phân tán
Bảo vệ DDoS là một tập hợp các biện pháp để ngăn chặn các cuộc tấn công từ chối dịch vụ phân tán nhằm làm quá tải dịch vụ bằng cách tràn ngập lưu lượng.
Các loại tấn công DDoS
- Volumetric — bão hòa băng thông (UDP flood, DNS amplification)
- Protocol — khai thác lỗ hổng giao thức (SYN flood, Ping of Death)
- Application — tấn công lớp ứng dụng (HTTP flood, Slowloris)
Phương pháp bảo vệ
- Giới hạn tốc độ — hạn chế số lượng yêu cầu
- Lọc địa lý — chặn theo quốc gia
- Phân tích hành vi — phát hiện các mẫu bất thường
- CDN/WAF — phân phối và lọc lưu lượng
- Anycast — phân phối tải qua các máy chủ
Nhà cung cấp bảo vệ
- Cloudflare, Akamai, AWS Shield
- Qrator, DDoS-Guard
- Azure DDoS Protection
Các cuộc tấn công DDoS hiện đại đạt tốc độ terabit, đòi hỏi bảo vệ đa lớp.