DDoS (Distributed Denial-Of-Service – Từ chối dịch vụ phân tán) là cuộc tấn công nơi nhiều hệ thống botnet nhắm vào và ngập lụt một hệ thống đơn lẻ để phá hoại hoạt động. Đây là nỗ lực của kẻ tấn công để dừng dịch vụ trên trang web. Có thể thực hiện bằng cách chặn truy cập vào bất kỳ dịch vụ nào như ứng dụng, mạng, dịch vụ, thiết bị, máy chủ thậm chí cả các giao dịch cụ thể trong phần mềm. Trong tấn công DoS, chỉ có một hệ thống gửi dữ liệu/yêu cầu độc hại; còn DDoS đến từ nhiều hệ thống.
Kẻ tội phạm mạng chìm đắm hệ thống bằng yêu cầu dịch vụ tràn lan. Kẻ tấn công hoặc ngập máy chủ bằng yêu cầu truy cập trang, hoặc đập vào cơ sở dữ liệu với quá nhiều truy vấn. Kết quả là vượt quá ngưỡng dung lượng phần cứng như RAM, CPU và băng thông Internet, làm tê liệt toàn bộ hệ thống. Thiệt hại từ gián đoạn dịch vụ nhỏ đến lớn như downtime ứng dụng, trang web thậm chí toàn bộ kinh doanh.
Triệu Chứng Tấn Công DDoS
Tấn công DDoS trông giống hoạt động không độc hại gây sự cố dịch vụ – như downtime máy chủ, nhiều yêu cầu hợp pháp từ người dùng thật hoặc cáp bị cắt. Do đó, bạn cần phân tích lưu lượng để kiểm tra có bị tấn công hay không.
Câu Chuyện Về Tấn Công DDoS
Đầu những năm 2000, một sinh viên tên Michael Calce (biệt danh MafiaBoy) đã làm gián đoạn dịch vụ Yahoo bằng DDoS. Tiếp theo, anh thực hiện thành công 3 tấn công lên CNN, eBay và Amazon. Dù không phải tấn công DDoS đầu tiên, chuỗi tấn công này thu hút sự chú ý lớn và bắt đầu đe dọa các doanh nghiệp mạnh toàn cầu. DDoS thường dùng để tống tiền, chiến tranh mạng hoặc trả thù. DDoS đã phát triển qua nhiều năm, đạt tài nguyên vượt 1000 Gbps. Có thể bạn nghe về cuộc tấn công Dyn nổi tiếng năm 2016, tốc độ dữ liệu 1.2 Tbps. Nhờ botnet hiện đại (Mirai Botnet). Cuộc tấn công rung chuyển toàn bộ bờ Đông Mỹ, hàng triệu địa chỉ IP dùng để bắn query vào server. Tấn công Dyn trực tiếp ảnh hưởng 100.000 thiết bị IoT bao gồm máy in, camera. Sau đó, các dịch vụ như Netflix, Twitter, Tumblr, Spotify, Reddit, Amazon cũng bị tấn công. Tiếp theo, GitHub bị tấn công với tốc độ 1.35 Tbps. Cuộc tấn công khổng lồ nhưng GitHub kịp xử lý và hồi phục ngay.
Sau khi phân tích, phát hiện kẻ tấn công dùng server Memcached để khuếch đại tác động – kỹ thuật đơn giản hơn so với các cuộc tấn công trước.
Một cuộc tấn công khác tên WireX, tương tự Mirai, được chuyên gia bảo mật phát hiện. Nhắm vào 100.000 thiết bị Android trên 100 quốc gia. Kể từ đó, nhiều cuộc tấn công DDoS hơn được nhắm vào các nhà cung cấp dịch vụ, do đó cần điều tra kỹ.
Công Cụ Tấn Công DDoS
Kẻ tấn công dùng botnet lan truyền DDoS. Botnet là thiết bị bị nhiễm mã độc do botmaster (kẻ tấn công) điều khiển. Kẻ tấn công DDoS thường chọn server và máy tính làm endpoint để nhiễm. Giờ đây thiết bị di động và IoT cũng được dùng để ngập hệ thống đích. Các thiết bị này dùng để nhiễm đơn lẻ qua kỹ thuật tiêm hàng loạt (mass injection), malvertising và lừa đảo (phishing).
Các Loại Tấn Công DDoS
DDoS chia thành 3 lớp:
- Tấn công dùng lượng lớn traffic giả để chặn truy cập hệ thống. VD: spoof-packet flood, UDP, ICMP.
- Tấn công dùng gói dữ liệu nhắm vào hạ tầng mạng hoặc công cụ quản trị hạ tầng. VD: Smurf DDoS, SYN Floods.
- Tấn công lớp ứng dụng (application layer) của tổ chức, ngập ứng dụng bằng yêu cầu nhiễm mã độc, làm tài nguyên trực tuyến không phản hồi.
DDoS Đã Tiến Hóa Như Thế Nào
Ngày nay kẻ tấn công thuê botnet để thực hiện DDoS. Một dạng tiến bộ gọi là "APDoS – Advanced Persistent Denial-Of-Service" dùng nhiều vector tấn công trong một lần. Loại này ảnh hưởng ứng dụng, cơ sở dữ liệu và server cùng lúc. Kẻ tấn công cũng dùng kỹ thuật tác động trực tiếp vào ISP để ảnh hưởng tối đa thiết bị cùng lúc.
Giờ DDoS đã lớn thành tấn công không chỉ nhắm một hệ thống mà nhiều tổ chức, nhà cung cấp, vendor và chuyên gia kinh doanh cùng lúc. Như chúng ta biết, không doanh nghiệp nào an toàn hơn điểm yếu nhất của nó, nên các thực thể như bên thứ ba, nhân viên... cần được bảo vệ.
Công nghệ và chiến lược ít cơ hội chống lại tội phạm mạng không ngừng tinh chỉnh DDoS. Tuy nhiên, với sự ra đời của AI, Machine Learning và thiết bị IoT mới, DDoS sẽ tiếp tục tiến hóa. Kẻ tấn công sẽ kìm hãm các công nghệ này vào tấn công, làm cho chúng chết người hơn. Tuy nhiên, công nghệ chống DDoS cũng sẽ tiếp tục phát triển.