Tấn công từ chối dịch vụ DDoS đang ngày càng phổ biến và gây ra ảnh hưởng đối với hạ tầng web, cụ thể là làm ngập hệ thống đích bằng cách gửi yêu cầu từ hệ thống bên ngoài để áp đảo hệ thống bởi lưu lượng mạng. Tìm hiểu các phần mềm nguồn mở ngăn chặn tấn công DDoS trên Cloud Server dưới đây, Bizfly Cloud sẽ giúp bạn bảo vệ website của mình trước sự tấn công của DDoS.
DDoS Deflate
DDoS Deflate là một kịch bản sell mã nguồn mở thông thường có thể triển khai dễ dàng trên máy chủ và thực hiện cấu hình để giảm thiểu tối đa các cuộc tấn công DDoS với các tính năng cơ bản:
- DDoS Deflate tự động phát hiện các quy tắc trong Advanced Policy Firewall (APF) hoặc iptables.
- Khả năng ngăn chặn địa chỉ IP kịp thời với thời gian được cài đặt mặc định là 30 phút.
- Các tính năng của Whitelist (danh sách các địa chỉ IP có thể gửi thông tin) sẽ được chấp nhận một cách tự động bởi trình thư, trình phục vụ, trình bảo mật và các Blacklist (danh sách đen) sẽ phục vụ việc cho phép hoặc chặn kết nối vào máy chủ.
- Tính năng quản lý giúp thông báo cho quản trị viên về những hành động đã được thực hiện trong hệ thống.
Mod_evasive module
Mod_evasive module rất phù hợp với các doanh nghiệp muốn bảo vệ các máy chủ web Apache chống lại các cuộc tấn công từ chối dịch vụ DDoS. Đây là module hoạt động mạnh mẽ với các tính năng sau:
- Quản trị viên máy chủ có thể dựa trên số lượng yêu cầu mà một IP cụ thể có thể thực hiện được để tiến hành giới hạn quyền truy cập vào các trang nhất định.
- Việc truy cập vào toàn bộ website có thể bị giới hạn bằng cách sử dụng tùy chọn DOSSiteCount dựa trên số lượng kết nối mà một địa chỉ IP cụ thể tạo ra.
- Tính năng DOS HashTable giúp người quản trị có thể giám sát toàn bộ các hoạt động mà đối tượng người dùng thực hiện trong máy chủ web dựa trên các lần truy cập trước đó để đưa ra quyết định cho phép hoặc ngăn chặn kết nối.
Fail2Ban
Hoạt động tương tự như DDoS Deflate bởi khả năng dựa trên sự lược tả địa chỉ IP độc hại để cấm lưu lượng truy cập. Đây là một phần mềm hữu dụng và là sự lựa chọn tốt nhất cho các máy chủ web có SSH với các tính năng chính đó là:
- Cấu hình dễ dàng với các tính năng tự động.
- Tương thích với các firewall hiện có.
- Các tính năng whitelist và blacklist tùy chỉnh.
- Khả năng ngăn chặn tự động các cuộc tấn công brute force.
- Dựa trên thời gian thực để chặn IP.
HAPROXY
HAPROXY là công cụ cân bằng tải nguồn mở tuyệt vời và hiệu quả trong công cuộc chống lại các cuộc tấn công DDoS tấn công vào Cloud Server với các tính năng cơ bản sau:
- Khả năng dựa trên băng thông để ngăn chặn các lưu lượng truy cập.
- Chứa các bảng whitelist và blacklist các địa chỉ IP mà nó xây dựng vào cấu hình dựa trên bộ quy tắc của các danh sách này.
- Khả năng ngăn chặn các địa chỉ IP có nguy cơ thực hiện các cuộc tấn công từ chối dịch vụ DDoS.
- Khả năng nhận dạng ra bots để chống lại các cuộc tấn công DDoS.
- Khả năng giới hạn kết nối và ngăn chặn các cuộc tấn công Syn Flood type attacks.
NGINX
NGINX là công cụ cân bằng tải phổ biến được đánh giá là hiệu quả hơn Apache với khả năng giảm thiểu các cuộc tấn công DDoS vô cùng mạnh mẽ. Một số tính năng giảm tấn công DDoS của NGINX có thể thấy được là:
- Giới hạn tốc độ và xác định đồng thời các địa chỉ IP dựa trên địa chỉ IP của khách hàng để hạn chế quyền truy cập.
- Khả năng dựa trên vị trí địa lý của khách hàng bằng cách sử dụng ngx_http_geo_module để ngăn chặn khách hàng. Với tính năng này, người quản trị có thể ngăn chặn toàn bộ sự truy cập của toàn quốc gia nếu có yêu cầu.
- Khả năng xác định chính xác các tác nhân gây ra tấn công DDoS bằng cách kiểm tra JavaScript và khả năng flash.
- NGINX có thể phối hợp cùng HAPROXY để ngăn chặn các cuộc tấn công DDoS hiệu quả.
Trên đây là các phần mềm nguồn mở ngăn chặn tấn công DDoS trên Cloud Server phổ biến và hiệu quả mà Bizfly Cloud muốn cung cấp để hỗ trợ quản trị viên trong việc bảo vệ máy chủ khỏi nguy cơ bị tấn công DDoS. Để có thể đảm bảo chắc chắn hơn về tính an toàn của máy chủ, bạn có thể lựa chọn dịch vụ Anti DDos bởi các tính năng nổi bật như chặn DDoS nhiều tầng, tuỳ chỉnh IP chặn lọc, tự động lọc tấn công DDoS,… tất cả đều vì mục đích bảo vệ máy chủ trước sự tấn công của DDoS.
Nội dung có sự tham khảo từ Bizfly Cloud
BizFly Cloud – Cung cấp dịch vụ điện toán đám mây tốt nhất tại Việt Nam
Vận hành bởi VCcorp
Địa chỉ: Số 1 Nguyễn Huy Tưởng, P. Thanh Xuân Trung, Q. Thanh Xuân, TP Hà Nội.
Google map: https://goo.gl/maps/CUqazfqqgd5w4HSh6
