Mình không rành mấy vụ tấn công. Đưa lên như bạn cũng không phải là hay đâu. Các ông lớn hàng đầu thế giới cũng banh xác kìa bạn. VN mình là cái gì.
Help Chống Ddos Bằng Cách Gì Vậy ?
- Thread starter nghiapro
- Ngày gửi
vandieutot
Corporal
Thực ra thì ông lớn đang rất bảo thủ bạn à. VN mình mà đoàn kết và biết vận dụng cách của người nước ngoài thì đảm bảo sẽ bền rất lâu. Mỗi tội anh em chúng ta còn cá nhân và hay ích kỷ quá
Vấn đề chống DDos cần nhiều thứ, nhưng tựu chung lại ở 3 yếu tố:
Con người - Phần cứng - Phần mềm.
Như ý bạn, mình cho là việc con người đủ (đủ tài để chống) phần mềm chưa chắc nhé! Phần cứng càng không thể.
Nếu ví nơi chứa Website của bạn là căn phòng trong ngôi nhà (nói chung là data center) thì cái server của bạn chỉ là 1 phòng nhỏ thôi. 1 vài cái server dù mạnh đến đâu cũng không chống nổi tấn công quy mô đâu. Các cuộc tấn công thường phải cần 3 lớp bảo vệ may ra (ở quy mô tấn công vừa và nhỏ) .
Sửa lần cuối:
vandieutot
Corporal
Tất nhiên mình chỉ dám nói đến là chống quy mô của chúng ta thôi. Chứ làm sao chống được hacker cao thủ. Nhưng bạn để ý những người ra tay chống DDOS những trang web nhỏ bé toàn bọn vớ vẩn làm còn những trang web bé thì làm gì có cao thủ nào thèm đụng đến
Chống DDOS chủ yếu dựa vào kinh nghiệm của quản trị mạng và một số công cụ hữu ích họ có được. Dạng như cao nhân phải có cao nhân trị thôi 
Chống thôi chứ ko khẳng định chống được nhé bé. Còn VPS bao nhiêu thì do nhu cầu của site thôi, đang chê vps của VNXF à
Chống thôi chứ ko khẳng định chống được nhé bé. Còn VPS bao nhiêu thì do nhu cầu của site thôi, đang chê vps của VNXF à
cái này a còn nghèo lắm em.
a đi xin tài trợ ko à. chắc chiu lắm mới mua đc bấy nhiêu. e có tài trợ cho a đc ko mà lại chê ram 512mb?
từ từ củng cố thôi e. a muốn mua cái sv riêng kìa. heee.
Sửa lần cuối:
vandieutot
Corporal
vandieutot
Corporal
tanviet12
Private
Nói về chống DDOS thì rất nhiều vấn đề nhé. Cơ bản có thể tóm gọn 2 vấn đề chính sau:
1. DDOS layer 3,4: Đây là hình thức DDOS ở các tầng thấp của mô hình mạng, làm cho toàn bộ máy chủ bị tê liệt. Hình thức này phổ biến là synflood, udp flood. Nói nôm na là dịch vụ web server ở trên (nginx, apache.v.v.) chưa kịp nhận request thì ở mức dịch vụ thì card mạng đã ngủm rồi.
Hình thức này hay phụ thuộc 1 vấn đề nhức nhối là giới hạn của phần cứng xử lý, Đặt biệt là card mạng của server. Vì vậy nếu tấn công đến một ngưỡng nào đó thì card mạng + hệ điều hành sẽ không đủ khả năng xử lý.
2. DDOS layer 7: Đây là hình thức gởi request ào ạc đến server nhằm gây tê liệt các dịch vụ webserver hoặc làm cho các dịch vụ này sử dụng hết tài nguyên CPU, RAM. Kiểu như bạn ngồi F5 liên tục vậy
(thật ra là boot net từ cả mấy nghìn máy tính)
Bàn về chống DDOS: Hình thức DDOS layer 3,4 như mình nói dễ gây downtime nhất vì năng lực card mạng, phần cứng server có giới hạn. Vì vậy phải có thiết bị firewall cứng chuyên dụng ở trước cản lọc ( Firewall trị giá tiền tỉ). Còn hình thức chống DDOS layer 7 thì cấu hình web server, firewall mềm trên server để cản lọc (WAF). Hoặc code của bạn có tính năng phát hiện request không hợp lệ cũng có thể cản lọc được một phần nào đó.
Hiện các nhà cung cấp dịch vụ hosting, VPS hầu như đều có kinh nghiệm cấu hình webserver chống DDOS layer 7. Tuy nhiên có thiết bị phần cứng chuyên dụng thì hầu như ít nhà cung cấp nào đầu tư (vì số tiền bỏ ra lên đến cả tỉ). Hiện tại 123HOST đáp ứng 2 yêu cầu trên nhé
1. DDOS layer 3,4: Đây là hình thức DDOS ở các tầng thấp của mô hình mạng, làm cho toàn bộ máy chủ bị tê liệt. Hình thức này phổ biến là synflood, udp flood. Nói nôm na là dịch vụ web server ở trên (nginx, apache.v.v.) chưa kịp nhận request thì ở mức dịch vụ thì card mạng đã ngủm rồi.
Hình thức này hay phụ thuộc 1 vấn đề nhức nhối là giới hạn của phần cứng xử lý, Đặt biệt là card mạng của server. Vì vậy nếu tấn công đến một ngưỡng nào đó thì card mạng + hệ điều hành sẽ không đủ khả năng xử lý.
2. DDOS layer 7: Đây là hình thức gởi request ào ạc đến server nhằm gây tê liệt các dịch vụ webserver hoặc làm cho các dịch vụ này sử dụng hết tài nguyên CPU, RAM. Kiểu như bạn ngồi F5 liên tục vậy
(thật ra là boot net từ cả mấy nghìn máy tính)Bàn về chống DDOS: Hình thức DDOS layer 3,4 như mình nói dễ gây downtime nhất vì năng lực card mạng, phần cứng server có giới hạn. Vì vậy phải có thiết bị firewall cứng chuyên dụng ở trước cản lọc ( Firewall trị giá tiền tỉ). Còn hình thức chống DDOS layer 7 thì cấu hình web server, firewall mềm trên server để cản lọc (WAF). Hoặc code của bạn có tính năng phát hiện request không hợp lệ cũng có thể cản lọc được một phần nào đó.
Hiện các nhà cung cấp dịch vụ hosting, VPS hầu như đều có kinh nghiệm cấu hình webserver chống DDOS layer 7. Tuy nhiên có thiết bị phần cứng chuyên dụng thì hầu như ít nhà cung cấp nào đầu tư (vì số tiền bỏ ra lên đến cả tỉ). Hiện tại 123HOST đáp ứng 2 yêu cầu trên nhé
Chào mừng @tanviet12 đã đáp xuống hành tinh này, rảnh vào support giúp bà con với nha )
)
manhhieudhhv
Gefreiter
DOS, DDOS, BOT NET là hoàn toàn khác nhau về cơ chế DDOS có rất nhiều phương thức nên tùy vào phương thức tấn công là gì mới có thể config hoặc nâng cấp phù hợp. phimmoi.net cũng mới đi card mạng vào môm kia )
DDOS có rất nhiều phương thức nên tùy vào phương thức tấn công là gì mới có thể config hoặc nâng cấp phù hợp. phimmoi.net cũng mới đi card mạng vào môm kia )
Bạn am hiẻu, tôi thích bạnNói về chống DDOS thì rất nhiều vấn đề nhé. Cơ bản có thể tóm gọn 2 vấn đề chính sau:
1. DDOS layer 3,4: Đây là hình thức DDOS ở các tầng thấp của mô hình mạng, làm cho toàn bộ máy chủ bị tê liệt. Hình thức này phổ biến là synflood, udp flood. Nói nôm na là dịch vụ web server ở trên (nginx, apache.v.v.) chưa kịp nhận request thì ở mức dịch vụ thì card mạng đã ngủm rồi.
Hình thức này hay phụ thuộc 1 vấn đề nhức nhối là giới hạn của phần cứng xử lý, Đặt biệt là card mạng của server. Vì vậy nếu tấn công đến một ngưỡng nào đó thì card mạng + hệ điều hành sẽ không đủ khả năng xử lý.
2. DDOS layer 7: Đây là hình thức gởi request ào ạc đến server nhằm gây tê liệt các dịch vụ webserver hoặc làm cho các dịch vụ này sử dụng hết tài nguyên CPU, RAM. Kiểu như bạn ngồi F5 liên tục vậy
Bàn về chống DDOS: Hình thức DDOS layer 3,4 như mình nói dễ gây downtime nhất vì năng lực card mạng, phần cứng server có giới hạn. Vì vậy phải có thiết bị firewall cứng chuyên dụng ở trước cản lọc ( Firewall trị giá tiền tỉ). Còn hình thức chống DDOS layer 7 thì cấu hình web server, firewall mềm trên server để cản lọc (WAF). Hoặc code của bạn có tính năng phát hiện request không hợp lệ cũng có thể cản lọc được một phần nào đó.
Hiện các nhà cung cấp dịch vụ hosting, VPS hầu như đều có kinh nghiệm cấu hình webserver chống DDOS layer 7. Tuy nhiên có thiết bị phần cứng chuyên dụng thì hầu như ít nhà cung cấp nào đầu tư (vì số tiền bỏ ra lên đến cả tỉ). Hiện tại 123HOST đáp ứng 2 yêu cầu trên nhé
trong chủ đề này có 1 ông nổ quá nên ngán.
L
Lê Thanh Giảng
Khách VNXF
Tin than lo nghi den site lam minh cung yeu tim. Mat du chua co site nao noi bat
Chủ đề tương tự
Dịch vụ XenForo của VNXF
|
anhanhxf 0906081284
silzedt_1207 Inbox PVS |
Hướng dẫn sử dụng
| XenForo 1 | XenForo 2 |
| Translate by PVS | |
| Xenforo là gì? | |
| Xây dựng MXH bằng Xenforo | |
Nhà Tài Trợ
