Sống chung với DDoS

Mới nói chuyện với mọi người về "khủng bố mạng" bằng DDoS. Tin ngày hôm nay (VietnamNet Online Cập nhật lúc 10:02, Thứ Sáu, 07/08/2009) cho hay các mạng xã hội, có cái ta đang dùng, lại bị tấn công như vậy.

"Cả Twitter lẫn Facebook đều đang phối hợp với gã khổng lồ tìm kiếm Google để điều tra vụ tấn công. Trên thực tế, hacker cũng ngắm bắn cả Google trong đợt này, song Google đã phòng thủ thành công và thoát hiểm an toàn.

Bằng chứng cho thấy hacker chỉ sử dụng phương pháp tấn công từ chối dịch vụ cổ điển, theo đó cả một binh đoàn máy tính "thây ma" (Zombie - tức những máy tính đã bị nhiễm virus và mất quyền điều khiển vào tay hacker) - nhận được lệnh ghé thăm một website cùng lúc.

Số lượng yêu cầu truy cập quá lớn như vậy sẽ khiến máy chủ website bị quá tải, ngập lụt, khiến cho dịch vụ chạy rất chậm hoặc thậm chí là bị rớt ra khỏi mạng. "10 năm trước chúng tôi đã chứng kiến cảnh những cuộc tấn công DDoS đầu tiên hạ gục một số website lớn nhất thế giới", Giám đốc nghiên cứu Bảo mật Patrick Petersen của Cisco nhớ lại.

"10 năm sau, tình hình vẫn không có gì khả quan hơn. Vô số người dùng đã vô tình tham dự vào các cuộc tấn công chỉ vì máy tính của họ đã bị nhiễm virus. Tất cả bắt đầu từ sự chủ quan, hớ hênh và thiếu hiểu biết về bảo mật"."

Với chút hiểu biết mới, hi vọng mọi người hiểu hơn những bài báo như dẫn ở trên. Bây giờ thì nói thêm một chút, rằng đa số các máy "thây ma" (ta gọi là âm binh) chạy Windows. Vì chúng có số đông lại dễ nhiễm virut.