Cuộc tấn công DDoS là gì?

Cuộc tấn công DDoS có một số loại hình. Cuộc tấn công DDoS được chia làm ba thể loại chính: cuộc tấn công băng thông, cuộc tấn công giao thức và cuộc tấn công tầng của tài nguyên.
 

1. Cuộc tấn công băng thông sẽ dùng lưu lượng truy nhập (thứ mà ban đầu có vẻ là hợp pháp) để gây tràn lớp mạng. Loại hình tấn công này là hình thức phổ biến nhất của cuộc tấn công DDoS. Một ví dụ về cuộc tấn công băng thông là khuếch đại DNS (Máy chủ DNS), hình thức sử dụng các máy chủ DNS mở để gây tràn một mục tiêu bằng lưu lượng truy cập phản hồi DNS.
2. Cuộc tấn công giao thức gây gián đoạn dịch vụ bằng cách khai thác một điểm yếu trong ngăn xếp giao thức tầng 3 và tầng 4. Một ví dụ về cách tấn công này là cuộc tấn công đồng bộ hóa (hoặc SYN), sử dụng tất cả các tài nguyên máy chủ có sẵn.
3. Cuộc tấn công tầng của tài nguyên (hoặc ứng dụng) nhắm mục tiêu vào các gói ứng dụng web và gây gián đoạn hoạt động truyền dữ liệu giữa các máy chủ. Các ví dụ về loại cuộc tấn công này gồm có vi phạm giao thức HTTP, chèn SQL, viết lệnh chéo site và các cuộc tấn công tầng 7 khác.

Kẻ tấn công trên mạng có thể sử dụng một hoặc nhiều loại cuộc tấn công trước một mạng. Ví dụ: một cuộc tấn công có thể bắt đầu bằng một lớp tấn công, rồi biến đổi thành hoặc kết hợp với một mối đe dọa khác để gây hại cho hệ thống.

Thêm nữa, mỗi thể loại lại có nhiều cuộc tấn công trên mạng khác nhau. Số lượng mối đe dọa trên mạng mới đang ngày càng tăng lên và dự kiến sẽ tiếp tục leo thang bởi tội phạm mạng đang trở nên tinh vi hơn.

Nếu nghi ngờ mạng của mình đang bị tấn công, bạn cần phải nhanh chóng hành động. Ngoài thời gian ngừng hoạt động, cuộc tấn công DDoS có thể khiến tổ chức của bạn dễ bị các tin tặc, phần mềm xấu hoặc mối đe dọa trên mạng khác tấn công.