Nói chuyện âm binh và phù thủy trên mạng

Bài vở trên trang mạng mấy ngày nay thưa thớt, thi thoảng có tin báo lá vàng rơi. Thật là ảm đạm.
Chợt nhớ hôm nọ anh Chí nhớn nhắn tin cho tôi "anh bình luận thế nào về việc Microsoft và Yahoo liên kết tại binh.com". Tôi đồ rằng mối quan tâm của anh Chí không có liên quan trực tiếp tới tin học. Có thể anh Chí quan tâm tới trồi sụt của mấy cái nick-name ở NYSE hoặc NASDAQ cơ. Dù như thế nào tôi thật khó mà bình luận. Nói vậy để các anh hiểu vì sao tôi lựa Tấn công Từ chối Dịch vụ Phân tán, để khua dậy không khí của trang tin. Cuộc tấn công vào các trạm mạng (website) của Hàn Quốc và Mỹ vừa rồi chính là thực hiện theo cách này.

Có nhiều cách tấn công một nhà cung cấp dịch vụ mạng. Thượng sách là chui được vào máy chủ để chiếm quyền điều khiển rồi thì phá hoại trực tiếp. Thí dụ có thể thay đổi nội dung thông tin, hoặc có thể xóa bỏ dữ liệu, hoặc có thể xóa bỏ cho ngưng hẳn máy chủ không còn tồn tại trên mạng. Đây là cách có thể gây thiệt hại nặng nề nhất với nhà mạng, nhưng cũng khó thực hiện nhất vì phải có trình độ cao mới bò qua rào, không để lại dấu vết, chiếm được quyền điều khiển máy chủ,... Thông thường nhà mạng "phòng thủ" rất kiên cố, khó mà đột nhập vào được mạng bên trong và máy chủ của họ.

Trung sách là đánh vào lối vào ra của nhà mạng, sao cho không có lưu thông giữa người dùng và nhà mạng, làm cho dịch vụ bị tắc nghẽn. Trung sách chính là kiểu tấn công DDoS mà tôi nói đây.

Giải nghĩa từng từ thuật ngữ "tấn công Từ chối Dịch vụ Phân tán" (DDoS, Distributed Denial-of-Service attack) có nghĩa là một cuộc "tấn công" vào một nhà mạng internet sao cho người sử dụng bị "từ chối" không nhận được "dịch vụ" do nhà mạng đó cung cấp. Kiểu tấn công này có đặc điểm là không làm cho cái nhà mạng ấy "chết" ở bên trong theo thượng sách của khủng bố. Đây là kiểu tấn công ở bên ngoài nhằm ngăn chặn việc cung cấp dịch vụ của nhà mạng. "Phân tán" là phương thức tổ chức tấn công từ nhiều nguồn cùng một lúc.

Kiểu tấn công Từ chối Dịch vụ (DoS) nguyên thủy được thực hiện bằng cách dùng một máy tính trên mạng liên tục gửi các yêu cầu cung cấp tin khác nhau tới một máy cung cấp dịch vụ. Việc bình thường của nhà mạng là nhận yêu cầu của máy tính người dùng trên mạng rồi đáp ứng yêu cầu đó bằng nội dung mình có. Đọc báo mạng, gửi nhận thư điện tử, xem blog và viết lời góp,... là những dịch vụ như vậy. Điều bất thường trong quan hệ vốn bình thường này, khi đó là một cuộc tấn công DoS, là mật độ yêu cầu rất lớn. Hậu quả thứ nhất, ở bên ngoài, là lưu thông mạng tăng đột biến gây nghẽn mạng. Hậu quả thứ hai là lượng yêu cầu gửi đến với tần suất cao vượt quá năng lực xử lý của máy chủ, gây nghẽn xử lý dữ liệu bên trong. Hai hậu quả này làm cho người dùng bị "từ chối dịch vụ".

Tuy nhiên do tấn công DoS "một đánh một" hiệu quả thấp do tài nguyên kẻ tấn công thường thấp hơn tài nguyên của nhà mạng, do sơ đồ đơn giản rất dễ đối phó bằng biện pháp kỹ thuật, do dễ truy nguyên kẻ tấn công để xử lý bằng pháp luật nên giới khủng bố công nghệ thông tin cho ra đời kiểu tấn công DoS-phân tán (DDoS). DDoS về bản chất cũng là DoS được thực hiện theo kiểu hội đồng âm binh ném đá giấu tay. Sơ đồ kỹ thuật của DDoS là hàng nghìn máy tính từ khắp các nơi cùng tiến hành tấn công DoS vào một nhà mạng.

Như vậy để tiến hành DDoS kẻ khủng bố cần phải tập hợp được số lượng lớn máy tính sẵn sàng nhận lệnh điều khiển. Phương thức tập hợp thông thường nhất là làm ra các virus lây nhiễm trên mạng. Các virus này không phá hoại máy bị nhiễm mà mang theo một "sứ mệnh" nằm chờ. Máy tính bị nhiễm khi này trở thành máy tính có tiềm năng tấn công dưới sự điều khiển của kẻ khủng bố, giống như một "âm binh" sẵn sàng chờ lệnh của "phù thủy". Một cuộc tấn công DDoS thường được âm thầm chuẩn bị từ nhiều ngày trước, để virus lây lan trên mạng, biến nhiều máy tính thành âm binh (trong tiếng Anh dùng từ "zombie").

Âm binh thường là các máy tính lẻ của người dùng mạng vì chúng dễ bị lây nhiễm hơn các máy chủ có bảo an tốt hơn nhiều, tấn công bằng âm binh hiệu quả cao vì lấy số đông bù lại năng lực hạn chế, tấn công bằng âm binh khó bị đối phó bằng biện pháp kĩ thuật vì chúng phân tán trên khắp mạng internet, âm binh khó bị truy nguyên vì số lượng quá đông, chủ máy âm binh không bị khởi tố vì máy của họ chỉ bị lợi dụng ngoài năng lực kiểm soát của họ.

Từ phía bị hại có thể tạm coi hứng chịu một cuộc tấn công DDoS như bị một đàn ong bò vẽ vây đốt mà không hiểu tại sao, chỉ biết không có thế làm gì được nữa. Cuộc tấn công Hàn, Mỹ vừa rồi là như thế. BKIS truy nguyên và gây ra vụ bê bối vì "đuổi tây quá đà" để tìm ra mấy cái máy được xem là trung tâm phát lệnh điều khiển của "phù thủy".

So với DoS thì DDoS có các tính chất "ưu việt" hơn:
- tính chất "hội đồng": nhiều máy tính yếu đồng thời "đánh" vào một mục tiêu khỏe, khỏe re.
- tính chất "phân tán": nhiều máy tính ở nhiều vùng mạng khác nhau làm cho rất khó áp dụng biện pháp kỹ thuật đối phó, rất khó truy nguyên.
- tính chất giấu mặt: chỉ huy chỉ việc thổi kèn còn các "âm binh" vô tội cứ việc xông lên.
- tính chất tiết kiệm: chủ máy âm binh phải trả tiền cho tài nguyên mạng mà mình đã dùng tấn công mục tiêu một cách vô thức.

Có chút kiến thức về DDoS, mỗi khi vào Bạn Trỗi thấy khó hơn mọi hôm, hãy nghĩ có khi "bạn" đang bị tấn công; mỗi khi thấy máy chạy chậm, hãy nhìn đèn mạng, nếu đèn vàng sáng không ngừng nghỉ, nháy lia lịa, hãy nghĩ mình đang là âm binh đánh phá một ai đó,...

Hi vọng bài viết này không phải là một cuộc tấn công trí não có thể đang rất mệt mỏi của các anh.