Chống từ chối dịch vụ: hỏi và đáp
Kiến thức cơ bản về DDoS
Chống tấn công từ chối dịch vụ là gì?
Chống tấn công từ chối dịch vụ là một tập hợp các lớp chứ không phải một công tắc: năng lực ở nhà cung cấp hosting hoặc CDN, địa chỉ gốc được giữ kín, giới hạn tốc độ, bộ nhớ đệm, thời gian chờ hợp lý và một runbook bằng văn bản. Các lớp chồng lên nhau có chủ ý. Không lớp nào một mình bảo vệ được ứng dụng web khỏi flood và lạm dụng.
Thế nào được coi là tấn công DDoS trong an ninh mạng?
Tấn công DDoS là nỗ lực của nhiều nguồn cùng lúc nhằm khiến một dịch vụ không thể truy cập bằng cách làm nó quá tải. Có ba loại. Lưu lượng khối lượng lớn lấp đầy đường truyền, tấn công giao thức như SYN flood làm cạn bảng kết nối, còn flood tầng 7 dùng các yêu cầu HTTP trông bình thường. Chiến lược giảm thiểu DDoS đa nguồn cần một phòng thủ cho từng loại.
Các mối đe dọa tầng 7 và tấn công DoS phổ biến là gì?
Mối đe dọa tầng 7 phổ biến là các đợt flood yêu cầu HTTP trông bình thường làm cạn ứng dụng web, thường nhắm vào một hoặc vài đường dẫn với mẫu giống hệt nhau và tốc độ rất cao trên mỗi máy khách. Mỗi yêu cầu trông bình thường. Một tập lệnh chạy mất kiểm soát ở phía bạn cũng có thể gây quá tải tương tự.
Lưu lượng tăng đột biến có luôn là tấn công không?
Không. Một đợt tăng hợp lệ thường theo sau một lần ra mắt, một lượt nhắc đến hoặc một chiến dịch, và đến từ nhiều mạng khác nhau với các trang đa dạng cùng hành vi trình duyệt bình thường. Log cho gợi ý, không phải bằng chứng, nên hãy so sánh với số liệu phân tích và hỏi nhà cung cấp hosting khi còn nghi ngờ.
Sử dụng SmartCode Relay
smartcodegroup.com có phải trang web chính thức của SmartCode Relay không?
Có, smartcodegroup.com là trang web chính thức của SmartCode Relay. Đây là bản gốc. Hãy tải trình cài đặt tại đây, so sánh checksum SHA-256 với manifest đã công bố, và chỉ chạy khi hai giá trị khớp nhau. Nếu thấy điều gì bất thường, hãy nhấn Send feedback trong ứng dụng.
Kết quả có luôn đúng không?
Không. Bản tóm tắt, bản nháp và quy tắc đều có thể sai, nên bạn xem lại từng diff và kiểm thử thay đổi trên bản sao trước khi nó đến gần trang đang chạy thật. Log cho gợi ý, không phải bằng chứng. Quyết định cuối cùng là của bạn, và tác tử chỉ làm việc từ những tệp bạn đưa.
SmartCode Relay có theo dõi lưu lượng của tôi hoặc gửi cảnh báo không?
Không. SmartCode Relay đọc tệp sau sự việc, nên không nằm trên đường đi của lưu lượng và không thấy các yêu cầu trực tiếp. Cảnh báo và ngưỡng thuộc về hệ thống giám sát của riêng bạn, và tác tử chỉ có thể giúp bạn ghi tài liệu cho chúng.
Tôi có thể dùng nó để thử tải không?
Có, nhưng chỉ trên bản sao staging của bạn, hoặc khi có sự cho phép bằng văn bản của nhà cung cấp hosting, vì nhà cung cấp có thể coi thử tải là một cuộc tấn công. Hãy xin phép trước. Tác tử có thể giúp bạn viết kế hoạch thử và đọc kết quả sau đó.
Mô hình, quyền riêng tư và tải về
Log của tôi có rời khỏi máy tính không?
Điều đó tùy mô hình bạn chọn. Với mô hình đám mây, prompt, kể cả văn bản log mà tác tử đọc, được gửi tới nhà cung cấp đó; với mô hình cục bộ, không có gì rời khỏi máy tính của bạn. Log truy cập chứa địa chỉ IP của khách truy cập. Hãy kiểm tra log trước.
Tôi có thể dùng những mô hình nào?
Một nhà cung cấp AI đám mây qua endpoint API chuẩn, một mô hình chạy cục bộ trên máy tính của bạn, hoặc mô hình tích hợp. Nút Test kiểm tra một endpoint và hiển thị thời gian phản hồi cùng cửa sổ ngữ cảnh. Hãy nhấn Test trước.
Vì sao Windows cảnh báo khi tôi chạy trình cài đặt?
Trình cài đặt chưa được ký mã, nên Windows SmartScreen có thể cảnh báo. Hãy so sánh checksum SHA-256 với manifest đã công bố, và chỉ khi checksum khớp mới chọn «Thông tin khác» (More info) rồi «Vẫn chạy» (Run anyway). Đừng bao giờ bỏ qua bước kiểm tra checksum.
