Cách khắc phục khi website bị DDOS nhanh và triệt để nhất

Tìm hiểu về DDOS

Tấn công DDOS là gì?

DDOS (Distributed Denial of Service) là một loại tấn công mạng được thực hiện để làm quá tải hoặc làm ngừng hoạt động một trang web hoặc dịch vụ trực tuyến bằng cách tạo ra lượng lớn yêu cầu đến một máy chủ hoặc hệ thống mạng.

Mục tiêu của tấn công DDOS là làm cho máy chủ hoặc hệ thống không thể xử lý được số lượng lớn yêu cầu này, dẫn đến việc hệ thống trở nên quá tải và không thể cung cấp dịch vụ cho người dùng chính thức. Bên cạnh đó, DDOS cũng có thể gây ảnh hưởng đến thứ hạng SEO của website. 

Cách kiểm tra website bị DDOS

Sau đây là những bước mà bạn có thể thực hiện để kiểm tra xem website có bị DDOS hay không: 

• Đầu tiên, đánh giá tình trạng tải trên máy chủ của bạn dựa trên tài nguyên CPU và số lượng luồng.
• Sử dụng lệnh grep /proc/cpuinfo | wc -l để xem số lượng bộ xử lý logic (luồng) trên máy chủ. 
• Nếu bị tấn công DDOS, tải thường gấp đôi, gấp ba hoặc thậm chí cao hơn mức tải tối đa mà máy chủ nên có.
• Bạn cũng có thể theo dõi mức trung bình tải trong các khoảng thời gian 1 phút, 5 phút và 15 phút. Mức tải trung bình lớn hơn 7 là dấu hiệu đáng quan ngại.
• Sử dụng các công cụ như nload, bmon, iftop, vnstat hoặc ifstat để kiểm tra lưu lượng mạng của máy chủ.

Hướng dẫn cách khắc phục khi website bị DDOS

Khi website đang bị tấn công DDOS hoặc bạn lo ngại về việc trở thành mục tiêu của hacker, có một số bước bạn có thể thực hiện để bảo vệ website của mình. Dưới đây là một số cách giúp bảo vệ website khỏi cuộc tấn công DDOS:

Sử dụng CloudFlare để chống tấn công DDOS

CloudFlare là một dịch vụ CDN (Content Delivery Network) giúp bảo vệ và phân phối lượng truy cập website thông qua lớp bảo vệ của họ. Thay vì truy cập trực tiếp vào máy chủ web, các truy cập sẽ được điều hướng thông qua máy chủ phân giải tên miền của CloudFlare, giúp giảm nhẹ và ngăn chặn các cuộc tấn công DDOS.

• Bật chế độ "I'm Under Attack" trên CloudFlare: chế độ này giúp giảm nhẹ và ngăn chặn các cuộc tấn công DDOS. Khách truy cập sẽ thấy một trang thông báo khi truy cập lần đầu, giúp xác nhận tính hợp pháp của truy cập.
• Sử dụng Web Application Firewall (WAF) của CloudFlare: bật tính năng này để bổ sung bảo vệ và ngăn chặn các cuộc tấn công vào ứng dụng web.
• Thiết lập bản ghi DNS bảo mật tối đa trên CloudFlare: sử dụng các cài đặt DNS của CloudFlare để tăng cường bảo mật và hiệu suất. Bạn có thể bật bảo mật cho các bản ghi web, sử dụng IP gốc cho các hành động như FTP, SSH, và xóa các thông tin tiềm ẩn.
• Kiểm soát truy cập từ CloudFlare: xác định các dải IP của CloudFlare và đảm bảo máy chủ chấp nhận kết nối từ chúng.
• Chặn quốc gia và IP người truy cập cụ thể: sử dụng tính năng kiểm soát mối đe dọa của CloudFlare để chặn các địa chỉ IP và quốc gia cụ thể.

Dùng một máy chủ email riêng 

Một cách khắc phục khi website bị DDOS cũng khá hiệu quả là sử dụng máy chủ email riêng biệt. Để ngăn chặn kẻ tấn công tìm địa chỉ IP máy chủ gốc thông qua email, hãy chạy dịch vụ email trên máy chủ riêng biệt, không chung với website.

Bên cạnh đó, bạn cũng có thể cấu hình bộ lọc lưu lượng để chặn hoặc lọc ra các yêu cầu gây hại từ các địa chỉ IP đáng ngờ hoặc không chính thống. Bạn cũng nên triển khai một CDN để phân phối lưu lượng và giảm áp lực lên máy chủ chính. CDN có khả năng chống DDOS mạnh mẽ. Việc tối ưu hóa cấu hình máy chủ cũng sẽ tăng cường khả năng chịu tải của hệ thống để xử lý được lượng lớn yêu cầu.