Ddos là gì ? Tấn công ddos là gì ? Công cụ tấn công Ddos là gì ?

Nội dung bài viết

Ddos là gì ? Làm thế nào để biết đang bị tấn công ddos

Ddos (tiếng Anh: Distributed denial of service – tấn công từ chối dịch vụ phân tán). Đây là một dạng tấn công mạng, cản trở các dịch vụ, làm người dùng không kết nối được đến máy chủ hay tài nguyên mà họ muốn kết nối. Thông thường thủ phạm thường liên tục gửi các yêu cầu không cần thiết khiến lưu lượng truy cập tăng đột ngột dẫn đến hệ thống bị tràn băng thông.

Trong một cuộc tấn công dịch vụ phân tán, lưu lượng truy cập thường xuất phát từ nhiều nguồn khác nhau. Điều này khiến cho việc ngăn chặn cuộc tấn công khó khăn hơn.

Có thể tưởng tượng một cuộc tấn công dịch vụ phân tán giống như việc các phương tiện di chuyển trên đường phải đi qua một bot giao thông, nếu bot này bị quá tải, các xe phải dừng lại chờ lâu điều này dẫn đến giao thông bị tắt nghẽn.

Công cụ tấn công Ddos là gì

Công cụ thường được thủ phạm dùng để thực hiện một cuộc tấn công mạng là các phần mềm độc hại hoặc email. Khi người sở hữu hệ thống không có đủ kiến thức khởi chạy phần mềm độc hại khiến hệ thống và các thiết bị hay tài nguyên liên quan bị tắt nghẽn.

Tìm hiểu Một số cuộc tấn công DDos

Tên	Cơ chế tấn công	Ảnh hưởng
MyDoom	Những kẻ gửi tin rác phát tán các email rác chứa tác nhân gây ra cuộc tấn công	Làm chậm tổng thể hiệu suất của internet và thời gian tải trang web
Trojan	Email được ngụy trang để có vẻ an toàn hoặc một số quảng cáo giả mạo trên internet	Kẻ tấn công có thể truy nhập thông tin cá nhân của người dùng như thôngn tin ngân hàng, mật khẩu hoặc danh tính cá nhân. Nó có thể xóa các tập tin của người dùng hoặc lây nhiễm các thiết bị trong cùng một mạng kết nối
Stacheldraht	Thông qua các máy khách trong mô hình “client-server” để kết nối với các trình xử lý, sau đó đưa ra hàng ngàn yêu cầu cùng một lúc khiến máy chủ bị quá tải.	Giành lấy quyền kiểm soát của các máy khách đã kết nối đến máy chủ