Giảm thiểu DDoS (DDoS Mitigation) là gì?
Bảo vệ máy chủ/mạng khỏi tấn công phân tán từ chối dịch vụ bằng thiết bị mạng chuyên dụng hoặc dịch vụ bảo mật đám mây.
Phương pháp giảm thiểu hiệu quả
1. Lọc lưu lượng tại thượng nguồn (Upstream Filtering)
Chặn traffic độc hại trước khi đến đích. Cách tốt nhất cho tấn công объем lớn (volumetric).
2. Mở rộng băng thông (Over-provision Bandwidth)
Dư thừa băng thông hấp thụ sốc ban đầu.
3. Hạ tầng dự phòng (Redundant Infrastructure)
Multi-CDN, cân bằng tải đa trung tâm dữ liệu.
4. Cấu hình phần cứng mạng chống DDoS
Router, switch hỗ trợ rate-limiting, ACL, blackholing, flowspec.
5. Triển khai thiết bị chuyên dụng (DDoS Protection Appliance)
6. Bảo vệ DNS Server
Anycast DNS, DNSSEC, rate-limit query.
7. Web Application Firewall (WAF)
Chặn tấn công lớp ứng dụng (Layer 7): HTTP flood, Slowloris, SQLi, XSS.
8. Dịch vụ bảo mật đám mây (Cloud-based Scrubbing)
- Cloudflare, Akamai Prolexic, AWS Shield, Azure DDoS Protection, Neustar, Verisign, Sucuri, StackPath, Cloudbric.
- Luôn bật (always-on), tự động mở rộng, phòng chống cả Layer 3/4 và Layer 7.
Phòng chống chủ động
- Cài đặt và cập nhật antivirus, tường lửa trên mọi thiết bị đối mặt internet.
- Quét lỗ hổng định kỳ.
- Mật khẩu phức tạp, đổi định kỳ, không lưu rõ.
- Kế hoạch ứng phó DDoS (Runbook).
Có phòng thủ tuyệt đối không?
Không. ISP clean pipe giúp giảm thiểu nhưng không đảm bảo 100%. Cần chiến lược đa lớp (defense in depth).