PDA

View Full Version : Chưa biết gì về DDOS, mong anh em giúp đỡ



trungxp2004
08-08-2006, 07:51
Chào anh em,

Mình biết làm website và cũng có một vài site nho nhỏ. Bây giờ còn nằm ở xa lắc xa lơ trên SE nên cũng chưa có vấn đề gì phải ngại. Tuy nhiên nghe anh em bàn tán nhiều về DDOS cũng đâm lo. Lo là sau này site mình lên rồi lại bị tụi nó "dì" thì công toi.

Cho nên, mình cũng muốn tìm hiểu về DDOS một tí để còn biết cách mà phòng thân. Tuy nhiên lại chưa hiểu mô tê gì về cách thức tấn công này cả. Anh em nào có kinh nghiệm share cho mình một tí, trước hết là khái niệm về DDOS, nguyên lý tấn công là gì, khi website bị tấn công thì tình trạng thế nào.

Mong anh em giúp cho.

nFrog
04-01-2007, 12:33
1 bài viét từ tháng 8 hỏi về kiến thức DDOS sao ko thấy ai trả lời, trong khi trong forum nhiều bài bàn tán các cách thức DDOS rất nhiều. Có nên chăng 1 sticky giúp mọi newbie hiểu rõ về DDOS hơn. Mí bạn trong đây quá rõ về DDOS nên khinh những câu hỏi ngờ nghệch vầy?

ongtre63
04-01-2007, 14:03
vào wikipedia thử xem . :P

XauTinh
04-01-2007, 14:53
nFrog nói đúng, có lẽ forum chúng ta nên có 1 sticky để hiểu hơn về DDoS, rồi mới tìm hiểu cách phòng chống. :)

nguyentanlong
04-01-2007, 15:32
forum bây giờ thấy bạn luận, 8888 ( về Doss<--- nạn nhân, thủ phạm ... ) hơn là giới thiệu về nó. Spam là chính.

nFrog
09-01-2007, 06:15
vậy còn chờ gì nữa, bạn có kinh nghiệm sao lại ngại chia sẻ!?, mọi người cần 1 article căn bản về Ddos:P

traceformula
17-01-2007, 13:45
Bạn nFrog nói đúng, nhưng tại sao bạn nói vậy mà lại ko thử bắt đầu luôn ( còn mình thì chưa biết tí gì về DDos nên đành chịu)

nFrog
17-01-2007, 20:11
Xin lỗi các bạn, nếu mình biết rõ DDoS thì đã viết 1 article rồi, đâu ở đây đề nghị

khuong
28-01-2007, 09:20
nói đi nói lại cuối cùng chẳng thấy ai nói về DDoS:horse:

tienlagi
11-02-2007, 23:31
http://forum.vnsecurity.com/index.php?showtopic=8023
vào đây xem đi nha mấy bạn

U.F.O
13-02-2007, 15:43
Có cái ebook dạy làm 4r trong đó có nói về DDOS đó bro

hathanga2
25-02-2007, 11:03
Có cái ebook dạy làm 4r trong đó có nói về DDOS đó bro

cóo Link khoông bạnj ?

mirinda
01-04-2007, 22:10
Cho cái link đi bạn ơi............................................... .... tui cũng muồn tìm hiểu cái này wá àh, e-book thì tốt wá..........

midiyenhi
08-04-2007, 10:29
Thấy các bạn có nhu cầu mình trích dẫn lại l bài bên DĐ quản trị mạng để cùng tìm hiểu.
Tìm hiểu về tấn công từ chối dịch vụ DoS - 18/1/2007 13h:42

Có thể bạn đã từng nghe nhiều về tấn công từ chối dịch vụ và cũng có thể đã từng là nạn nhân của kiểu tấn công này. Tấn công từ chối dịch vụ rất khó có thể phân biệt với các hoạt động mạng, tuy nhiên có nhiều dấu hiệu để phát hiện ra các tấn công này và Quantrimang.com sẽ giới thiệu một số dấu hiệu đó.

Tìm hiểu về tấn công từ chối dịch vụ (DoS)?

Trong tấn công từ chối dịch vụ, kẻ tấn công cố gắng ngăn cản người dùng truy cập thông tin hoặc dịch vụ. Bằng cách nhằm vào các máy tính và sử dụng mạng máy tính mà bạn đang dùng, kẻ tấn công có thể ngăn cản truy cập email, website, tài khoản trực tuyến (ví dụ như ngân hàng) và các dịch vụ khác.

Một kiểu Dos rõ ràng và phổ biến nhất là một kẻ tấn công “làm lụt” mạng bằng thông tin. Khi bạn nhập vào URL của một website vào trình duyệt, lúc đó bạn đang gửi một yêu cầu đến máy chủ của trang này để xem. Máy chủ chỉ có thể xử lý một số yêu cầu vì vậy nếu một kẻ tấn công làm quá tải máy chủ với nhiều yêu cầu thì có thể yêu cầu của bạn không được xử lý. Đây là kiểu “từ chối dịch vụ” vì nó làm cho bạn không thể truy cập đến trang đó.

Tấn công từ chối dịch vụ phân tán DDos
Kẻ tấn công có thể sử dụng thư rác để thực hiện các tấn công tương tự trên tài khoản email của bạn. Dù bạn có một tài khoản email được cung cấp bởi nhân viên của bạn hay có sẵn qua một dịch vụ miễn phí như Yahoo hay Hotmail thì vẫn bị giới hạn số lượng dữ liệu trong tài khoản. Bằng cách gửi nhiều email đến tài khoản của bạn, kẻ tấn công có thể tiêu thụ hết phần nhận mail và ngăn chặn bạn nhận được các mail khác.

Thế nào là tấn công từ chối dịch vụ phân tán (DDoS)?

Trong tấn công từ chối dịch vụ phân tán (DDoS), một kẻ tấn công có thể sử dụng máy tính của bạn để tấn công vào các máy tính khác. Bằng cách lợi dụng những lỗ hổng về bảo mật cũng như sự không hiểu biết, kẻ này có thể giành quyền điều khiển máy tính của bạn. Sau đó chúng sử dụng máy tính của bạn để gửi số lượng lớn dữ liệu đến một website hoặc gửi thư rác đến một địa chỉ hòm thư nào đó. Tấn công này được được gọi là “phân tán” vì kẻ tấn công sử dụng nhiều máy tính trong đó có cả máy tính bạn để thực hiện tấn công Dos.

Làm thế nào để tránh vấn đề trên?

Thực sự không có một biện pháp cụ thể nào để tránh trở thành nạn nhân của Dos hay DDos. Tuy nhiên chúng tôi sẽ giới thiệu cho các bạn vài bước với mục đích giảm bớt phần nào kiểu tấn công mà sẽ sử dụng máy tính của bạn đế đi tấn công máy tính khác.

*
Cài đặt và duy trì phần mềm chống virus.
*
Cài đặt tường lửa và cấu hình nó để giới hạn lưu lượng đến và đi từ máy tính của bạn.
*
Làm theo các hướng dẫn thực hành an toàn về phân phối địa chỉ email của bạn.
*
Dùng các bộ lọc email để giúp bạn quản lý lưu lượng không mong muốn.

Nhận biết các cuộc tấn công Dos và DDos

Không phải sự sập đổ hoàn toàn nào của dịch vụ cũng là kết quả của một tấn công từ chối dịch vụ. Có nhiều vấn đề kỹ thuật với một mạng hoặc với các quản trị viên đang thực hiện việc bảo trì và quản lý. Mặc dù thế nhưng với các triệu chứng dưới đây bạn có thể nhận ra tấn công DoS hoặc DdoS:

*
Thực thi mạng chậm một cách không bình thường (mở file hay truy cập website)
*
Không vào được website bạn vẫn xem
*
Không thể truy cập đến bất kỳ một website nào
*
Số lượng thư giác tăng một cách đột biến trong tài khoản của bạn.

Nên làm gì nếu bạn nghĩ mình đang bị tấn công?

Cho dù bạn có xác định đúng tấn công DoS hoặc DdoS đi chăng nữa thì bạn cũng không thể xác định được nguồn hoặc đích của tấn công. Chính vì vậy bạn nên liên hệ đến các chuyên gia kỹ thuật để được hỗ trợ.

*
Nếu bạn thấy rằng không thể truy cập vào chính các file của mình hoặc vào bất cứ website mở rộng nào từ máy tính thì bạn nên liên hệ với người quản trị mạng của mạng đó. Điều này có thể chỉ ra rằng máy tính của bạn hoặc mạng của tổ chức đang bị tấn công hay không.
*
Nếu bạn thấy những vấn đề xảy ra trên chính máy tính của mình, thì bạn hãy liên hệ với nhà cung cấp dịch vụ (ISP). Nếu có vấn đề, ISP có thể khuyên bạn có những hành động thích hợp.

Văn Linh(từ DĐ Quản trị mạng)

mangmuaban.com
09-04-2007, 00:09
ai ddos hộ cái này cái :) --------->

congdiep
14-06-2007, 11:39
hello aibiet cac lenh xam nhapco ban trong dos xin chi dung