DDoS attack là gì? Tìm hiểu về khái niệm ddos attack

Mục lục

DDoS Attack là hình thức tấn công mạng phân tán, khiến hệ thống hoặc dịch vụ bị quá tải, từ đó người dùng hợp lệ không thể truy cập được.

Tấn công DDoS thường lợi dụng nhiều thiết bị bị xâm nhập để tạo lưu lượng khổng lồ hoặc gửi yêu cầu độc hại tới máy chủ mục tiêu, gây ra tình trạng nghẽn mạng hoặc sập dịch vụ. Đây là một trong những mối đe dọa an ninh mạng phổ biến và nguy hiểm nhất hiện nay.

NỘI DUNG CHÍNH

DDoS là dạng tấn công từ chối dịch vụ phân tán, nguy hiểm hơn DoS truyền thống.
Có 3 loại tấn công DDoS cơ bản: Volume-based, Protocol-based và Application-based.
Blockchain có khả năng kháng DDoS tốt, nhưng các sàn giao dịch và ví tiền điện tử vẫn là mục tiêu tấn công.

DDoS Attack là gì?

DDoS (Distributed Denial of Service) là cuộc tấn công mạng nhằm làm gián đoạn dịch vụ bằng cách tạo ra lưu lượng bất thường, khiến hệ thống không thể phục vụ người dùng hợp lệ.

Xem thêm: Initial Public Offering là gì? Tìm hiểu về khái niệm IPO

Thông thường, DDoS được triển khai thông qua một mạng lưới botnet gồm hàng nghìn thiết bị bị kiểm soát.

Theo báo cáo của Cloudflare 2023, số lượng tấn công DDoS toàn cầu tăng 110% so với năm trước, cho thấy mức độ nguy hiểm ngày càng lớn.

“DDoS không chỉ là một sự cố kỹ thuật, mà là mối đe dọa kinh doanh, vì nó có thể làm tê liệt toàn bộ hệ thống trong vài phút.”

Matthew Prince – CEO Cloudflare, 2022

Trường hợp tấn công DDoS đầu tiên được ghi nhận khi nào?

Cuộc tấn công DDoS đầu tiên được ghi nhận vào tháng 2/2000, nhắm vào Amazon và eBay bởi một hacker người Canada.

Thời điểm đó, thiệt hại ước tính lên đến hàng triệu USD do hệ thống thương mại điện tử lớn nhất thế giới bị gián đoạn. Sự kiện này đánh dấu bước ngoặt khi DDoS trở thành mối đe dọa an ninh mạng toàn cầu.

Sự khác biệt giữa DoS và DDoS là gì?

DoS là tấn công từ chối dịch vụ từ một nguồn duy nhất, trong khi DDoS được triển khai từ nhiều nguồn, khiến việc truy vết khó hơn và sức tấn công mạnh hơn.

Điều này lý giải tại sao tội phạm mạng ưa chuộng DDoS hơn, bởi nó tận dụng nhiều thiết bị để che giấu nguồn gốc tấn công. Theo báo cáo ENISA 2022, hơn 70% các vụ tấn công từ chối dịch vụ hiện nay là DDoS.

“DDoS có khả năng áp đảo các biện pháp phòng thủ truyền thống, khiến việc ứng phó trở thành thách thức lớn cho doanh nghiệp.”

Kaspersky Security Report, 2022

Những loại hình tấn công DDoS phổ biến là gì?

Có 3 loại tấn công DDoS cơ bản: Volume-based, Protocol-based và Application-based. Mỗi loại có cách khai thác khác nhau nhưng đều nhằm làm gián đoạn dịch vụ.

Xem thêm: Mint Blockchain là gì? Giải pháp Layer 2 trên Ethereum tập trung vào NFT

Trong đó, Volume-based là phổ biến nhất, chiếm hơn 50% tổng số vụ tấn công theo số liệu của Akamai 2023. Loại tấn công này thường gửi lưu lượng vượt quá khả năng xử lý của máy chủ.

Volume-based Attack là gì?

Đây là hình thức tấn công dựa trên lưu lượng cực lớn, làm nghẽn băng thông và ngăn người dùng hợp lệ truy cập dịch vụ.

Ví dụ: Ninety Eight thường xuyên hứng chịu Volume-based DDoS. Để giảm thiểu tác động, nền tảng này yêu cầu người dùng xác nhận Captcha, tuy nhiên cách này cũng gây bất tiện nhất định.

Protocol-based Attack là gì?

Protocol-based Attack khai thác các điểm yếu trong giao thức mạng và tài nguyên máy chủ để làm gián đoạn dịch vụ.

Đây là kiểu tấn công nhắm thẳng vào hạ tầng, thường khiến hệ thống bị treo hoặc mất khả năng phản hồi trong thời gian dài.

Application-based Attack là gì?

Application-based Attack tập trung vào các ứng dụng web, được xem là loại nguy hiểm nhất vì khai thác trực tiếp lỗ hổng trong ứng dụng.

Loại tấn công này khó phát hiện do lưu lượng có vẻ hợp lệ. Theo Imperva 2023, Application DDoS thường nhắm vào API và giao dịch thanh toán trực tuyến.

“Tấn công vào tầng ứng dụng là xu hướng gia tăng, bởi nó nhắm thẳng vào nơi giá trị kinh tế tập trung nhất.”

Imperva Threat Report, 2023

Tấn công DDoS ảnh hưởng đến ngành tiền điện tử như thế nào?

Blockchain có khả năng kháng DDoS nhờ tính phi tập trung. Ngay cả khi một số node bị gián đoạn, mạng vẫn duy trì hoạt động và đồng bộ hóa lại khi phục hồi.

Xem thêm: Exploit là gì? Tìm hiểu về khái niệm exploit

Tuy nhiên, các sàn giao dịch tập trung (CEX), ví điện tử và dịch vụ phụ trợ lại thường xuyên là mục tiêu. Theo Chainalysis 2022, nhiều sàn CEX đã thiệt hại hàng triệu USD vì DDoS kéo dài nhiều giờ.