Định nghĩa DoS (Denial of Service)
Tấn công từ chối dịch vụ ngăn chặn việc sử dụng hợp pháp tài nguyên máy tính: mạng, dịch vụ, hoặc hệ thống quản lý CNTT.
DoS trong đám mây (Cloud)
Tấn công DoS làm gián đoạn dịch vụ/tài nguyên đám mây, khiến chúng không cung cấp dịch vụ bình thường trong một khoảng thời gian. Bao gồm tấn công băng thông.
Khác biệt DoS và DDoS
- DoS: Một nguồn tấn công flooding server bằng traffic, khiến server không phản hồi
- DDoS: Nhiều hệ thống (botnet) cùng tấn công một mục tiêu, flooding traffic quá lớn
Ví dụ tấn công DDoS phổ biến
- UDP Flooding
- SYN Flooding
- DNS Amplification
Cơ chế tấn công DDoS
Kẻ tấn công kiểm soát mạng máy tính (botnet) → gửi yêu cầu đến mọi địa chỉ IP của server mục tiêu → server quá tải → từ chối dịch vụ cho traffic hợp pháp.
3 loại tấn công DoS cơ bản
- Application-layer flooding: Dồn request từ IP giả mạo để làm sập dịch vụ
- DDoS (Distributed DoS): Tấn công phân tán từ nhiều nguồn
- Unintentional DoS: Gián đoạn dịch vụ không cố ý
DDoS trong an ninh mạng
Loại tấn công độc hại: hacker cấu hình máy tính để ngăn người dùng Internet truy cập dịch vụ trực tuyến hoặc tài nguyên mạng.
Tác động DoS lên máy tính/router
- Máy tính/mạng bị tắt, người dùng hợp pháp không truy cập được
- Bombard traffic hoặc gửi thông tin phá hoại hệ thống
- Router bị quá tải ping → Internet chậm, không truy cập được
Ví dụ tấn công DoS
Flooding (ngập traffic) hoặc Crashing (làm sập dịch vụ). Buffer overflow là tấn công DoS phổ biến nhất. DDoS cũng dùng kỹ thuật flooding.
Tấn công DDoS có hợp pháp không?
Bất hợp pháp. Theo Federal Computer Fraud and Abuse Act: tù tối đa 10 năm, phạt đến $500.000.
Ví dụ DDoS nổi tiếng năm 2016
Tấn công lớn làm sập: AirBnB, CNN, Netflix, PayPal, Spotify, Visa, Amazon, NY Times, Reddit, GitHub.