Tấn công DoS là gì?

Tấn công DoS là gì?

DoS - Denial of Service là trạng thái từ chối dịch vụ.

Đây là các cuộc tấn công nhằm mục đích đánh sập một máy chủ hoặc mạng, khiến những người dùng khác không thể truy cập vào Server hoặc mạng đó. 

Quá trình này được thực hiện bằng cách khiến mục tiêu tấn công bị quá tải, do gặp một lưu lượng lớn truy cập, hoặc bằng cách truyền đi các yêu cầu độc hại làm cho hệ thống tấn công bị lỗi / quá tải, không thể nhận và xử lý các yêu cầu từ người dùng.

Trường hợp nghiêm trọng hơn, còn khiến hệ thống bị sập hoàn toàn.

Nạn nhân chính của các cuộc tấn công DoS thường là hệ thống Server web tại các tổ chức cao cấp như ngân hàng, doanh nghiệp thương mại, công ty truyền thông, các trang báo, mạng xã hội...

Đặc điểm của cuộc tấn công DoS

Một cuộc tấn công DoS thường diễn ra với các đặc điểm sau:

• Với DoS chỉ một hệ thống nhắm mục tiêu vào hệ thống nạn nhân.
• PC bị nhắm mục tiêu được load từ gói dữ liệu gửi từ một vị trí duy nhất. 
• Dễ dàng bị chặn bởi nó chỉ sử dụng một hệ thống duy nhất.
• Trong các cuộc tấn công DoS, chỉ một thiết bị duy nhất được sử dụng với các công cụ tấn công DoS.
• Phần lớn các cuộc tấn công DoS rất dễ để theo dõi.
• Lưu lượng truy cập trong cuộc tấn công DoS thường ít hơn so với DDoS. 
• Quá trình diễn ra các cuộc tấn công DoS thường chậm hơn so với DDoS.

Phân loại các cuộc tấn công DoS

Trên thị trường hiện nay, các cuộc tấn công DoS thường xảy ra với 03 loại phổ biến sau:

Tấn công tràn bộ đệm

Đây là loại tấn công khá phổ biến đối với DoS.

Cuộc tấn công này được thực hiện dựa trên việc gửi đi yêu cầu truy cập đến mục tiêu.

Đồng thời, cho phép kẻ tấn công kiểm soát hoặc nghiêm trọng hơn có thể đánh sập tiến trình được nhắm tới.

Khi bị tấn công ở dạng này, máy có thể tiêu tốn hết hard disk space, memory hay CPU time có sẵn.

Cùng với đó, khiến mọi hoạt động trở nên trì trệ hơn và gây sự cố hệ thống, dẫn đến tình trạng từ chối dịch vụ.

Tấn công SYN flood

Với hình thức này, kẻ tấn công sẽ thực hiện việc truyền đi các yêu cầu được gửi kết nối đến máy chủ web, nhưng không bao giờ xác thực kết nối đầy đủ.

Tiếp đó, cuộc tấn công sẽ tiếp tục nhắm vào tất cả cổng mở còn lại trên mục tiêu máy chủ web cho đến khi máy chủ bị sập.

Tấn công ICMP flood

Cuộc tấn công này thường nhắm vào một thiết bị được định cấu hình sai trên mạng đích, buộc máy phải phân phối các gói tin giả cho mỗi máy tính đang hoạt động trên mạng đích, thay vì một máy duy nhất. Từ đó, khiến mạng ngày càng bị quá tải.

Loại hình tấn công này còn được biết đến qua cái tên "Ping of death" hoặc "Smurf attack".

Tác hại của tấn công DoS mang lại

Hệ thống khi bị các cuộc tấn công DoS sẽ gây nên một số tác hại như:

• Hệ thống, Server khi bị DoS tấn công sẽ bị sập khiến người dùng không thể truy cập vào trang web.
• Khiến các cá nhân, doanh nghiệp sở hữu Server, hệ thống bị mất doanh thu. Ngoài ra, họ còn phải mất thêm chi phí để khắc phục sự cố.
• Gây trì trệ các công việc của doanh nghiệp, đồng thời làm giảm hiệu suất công việc khi hệ thống mạng bị sập.
• Ảnh hưởng tới danh tiếng của công ty khi người dùng truy cập vào trang web mà nó không hoạt động. Trường hợp website bị sập trong khoảng thời gian dài, chắc chắn người dùng sẽ "rời đi" và tìm cho mình một trang web thay thế và bạn sẽ mất đi một số lưu lượng truy cập nhất định.
• Trong một số trường hợp tấn công DoS nghiêm trọng, kẻ tấn công còn có thể thực hiện việc lấy trộm tiền bạc, cũng như dữ liệu khách hàng quan trọng của công ty.

Cách phòng tránh cuộc tấn công DoS

Trong thực tế, không có một phương pháp cụ thể nào có thể phòng tránh hoàn toàn các cuộc tấn công DoS.

Nhưng bạn vẫn có thể hạn chế các cuộc tấn công này, với một số biện pháp như:

• Thiết lập và duy trì phần mềm chống virus.
• Xây dựng hệ thống tường lửa chắc chắn, đồng thời cấu hình nó để giới hạn lưu lượng đến và đi từ máy tính của bạn.
• Thực hiện các hướng dẫn thực hành an toàn về phân phối địa chỉ email của bạn.
• Sử dụng bộ lọc email, nhằm giúp bạn quản lý lưu lượng không mong muốn.