<h2 style="text-align: justify;"><strong>Kh&aacute;i niệm</strong></h2>
<p style="text-align: justify;"><span style="font-weight: 400;">Tấn c&ocirc;ng DoS được d&ugrave;ng để từ chối người d&ugrave;ng hợp ph&aacute;p truy cập v&agrave;o một t&agrave;i nguy&ecirc;n chẳng hạn như truy cập v&agrave;o một trang web, mạng, email,... DoS l&agrave; viết tắt của Denial of Service hay Từ chối dịch vụ. Loại tấn c&ocirc;ng n&agrave;y thường được thực hiện bằng c&aacute;ch nhắm v&agrave;o t&agrave;i nguy&ecirc;n mục ti&ecirc;u như m&aacute;y chủ web c&oacute; qu&aacute; nhiều y&ecirc;u cầu c&ugrave;ng một l&uacute;c. Điều n&agrave;y g&acirc;y ra m&aacute;y chủ ngưng hoạt động trong việc phản hồi với tất cả c&aacute;c y&ecirc;u cầu. Ảnh hưởng của n&oacute; sẽ vừa c&oacute; thể l&agrave;m hỏng c&aacute;c m&aacute;y chủ hoặc l&agrave;m chậm&nbsp; qu&aacute; tr&igrave;nh hoạt động.</span></p>
<p style="text-align: justify;"><span style="font-weight: 400;">Trong b&agrave;i n&agrave;y, ch&uacute;ng ta sẽ đề cập về những g&igrave; tấn c&ocirc;ng từ chối dịch vụ c&oacute; thể l&agrave;m, n&oacute; được thực hiện như n&agrave;o v&agrave; c&aacute;ch bảo vệ.</span></p>
<h2 style="text-align: justify;"><strong>C&aacute;c kiểu tấn c&ocirc;ng DoS</strong></h2>
<p style="text-align: justify;"><span style="font-weight: 400;">C&oacute; hai loại tấn c&ocirc;ng DoS&nbsp;bao gồm:</span></p>
<ul style="text-align: justify;">
<li style="font-weight: 400;"><span style="font-weight: 400;">DoS:&nbsp;Kiểu tấn c&ocirc;ng n&agrave;y được thực hiện bởi một m&aacute;y chủ duy nhất.</span></li>
<li style="font-weight: 400;"><span style="font-weight: 400;">DoS ph&acirc;n t&aacute;n: Kiểu tấn c&ocirc;ng n&agrave;y được thực hiện bởi một số m&aacute;y bị x&acirc;m nhập v&agrave; nhắm v&agrave;o c&ugrave;ng một nạn nh&acirc;n. N&oacute; l&agrave;m tr&agrave;n lưu lượng mạng bằng nhiều g&oacute;i dữ liệu.</span></li>
</ul>
<h2 style="text-align: justify;"><strong>C&aacute;ch thức hoạt động của tấn c&ocirc;ng DoS</strong></h2>
<p style="text-align: justify;"><span style="font-weight: 400;">H&atilde;y c&ugrave;ng xem c&aacute;ch c&aacute;c cuộc tấn c&ocirc;ng DoS được thực hiện v&agrave; c&aacute;c kỹ thuật được sử dụng.</span></p>
<h2 style="text-align: justify;"><strong>Ping of Death</strong></h2>
<p style="text-align: justify;"><span style="font-weight: 400;">Lệnh ping thường được sử dụng để kiểm tra t&iacute;nh khả dụng của t&agrave;i nguy&ecirc;n mạng. N&oacute; hoạt động bằng c&aacute;ch gửi c&aacute;c g&oacute;i dữ liệu đến t&agrave;i nguy&ecirc;n mạng. Ping of Death lợi dụng điều n&agrave;y v&agrave; gửi c&aacute;c g&oacute;i dữ liệu vượt qu&aacute; giới hạn tối đa (65,536 byte) m&agrave; TCP / IP cho ph&eacute;p. Việc ph&acirc;n mảnh TCP / IP sẽ chia nhỏ c&aacute;c g&oacute;i tin th&agrave;nh c&aacute;c phần nhỏ được gửi đến m&aacute;y chủ. V&igrave; c&aacute;c g&oacute;i dữ liệu đ&atilde; gửi lớn hơn những g&igrave; m&aacute;y chủ c&oacute; thể xử l&yacute;, do vậy m&agrave; m&aacute;y chủ c&oacute; thể bị treo, khởi động lại hoặc gặp sự cố.</span></p>
<h2 style="text-align: justify;"><strong>Smurf</strong></h2>
<p style="text-align: justify;"><span style="font-weight: 400;">Loại tấn c&ocirc;ng n&agrave;y sử dụng một lượng lớn lưu lượng c&acirc;u lệnh ping sử dụng giao thức Internet Control Message Protocol (ICMP) nhằm v&agrave;o một địa chỉ quảng b&aacute; Internet. Địa chỉ IP phản hồi được giả mạo l&agrave; địa chỉ IP của nạn nh&acirc;n nhắm tới. Tất cả c&aacute;c phản hồi được gửi đến nạn nh&acirc;n thay v&igrave; địa chỉ IP được sử dụng để ping. V&igrave; một địa chỉ quảng b&aacute; cast Internet c&oacute; thể hỗ trợ tối đa 255 m&aacute;y chủ, n&ecirc;n một cuộc tấn c&ocirc;ng Smurf sẽ khuếch đại một lần ping l&ecirc;n 255 lần. T&aacute;c động của việc n&agrave;y l&agrave; l&agrave;m chậm mạng đến mức kh&ocirc;ng thể sử dụng được.</span></p>
<h2 style="text-align: justify;"><strong>L&agrave;m tr&agrave;n bộ nhớ</strong></h2>
<p style="text-align: justify;"><span style="font-weight: 400;">Bộ đệm l&agrave; một nơi lưu trữ tạm thời trong RAM được sử dụng để chứa dữ liệu để CPU c&oacute; thể sử dụng n&oacute; trước khi ghi v&agrave;o đĩa. Do bộ đệm c&oacute; giới hạn về k&iacute;ch thước, n&ecirc;n kiểu tấn c&ocirc;ng n&agrave;y sẽ tải v&agrave;o bộ đệm nhiều dữ liệu hơn m&agrave; n&oacute; c&oacute; thể chứa. Điều n&agrave;y l&agrave;m cho bộ đệm bị tr&agrave;n v&agrave; l&agrave;m hỏng dữ liệu m&agrave; n&oacute; lưu giữ. V&iacute; dụ về tr&agrave;n bộ đệm l&agrave; gửi Email c&oacute; t&ecirc;n c&aacute;c tệp chứa 256 k&yacute; tự.</span></p>
<h2 style="text-align: justify;"><strong>Teardrop</strong></h2>
<p style="text-align: justify;"><span style="font-weight: 400;">Kiểu tấn c&ocirc;ng n&agrave;y sử dụng c&aacute;c g&oacute;i dữ liệu lớn. TCP / IP chia c&aacute;c g&oacute;i dữ liệu th&agrave;nh c&aacute;c phần nhỏ v&agrave; sau đ&oacute; được kết hợp lại tr&ecirc;n m&aacute;y b&ecirc;n nhận. Kẻ tấn c&ocirc;ng sẽ thay đổi c&aacute;c g&oacute;i tin khi ch&uacute;ng được gửi đi nhằm mục đ&iacute;ch để ch&uacute;ng c&oacute; thể chồng l&ecirc;n nhau. Điều n&agrave;y c&oacute; thể khiến nạn nh&acirc;n gặp sự cố khi cố gắng gh&eacute;p lại c&aacute;c g&oacute;i tin.</span></p>
<h2 style="text-align: justify;"><strong>Tấn c&ocirc;ng SYN</strong></h2>
<p style="text-align: justify;"><span style="font-weight: 400;">SYN l&agrave; một dạng viết tắt của Synchronize. Kiểu tấn c&ocirc;ng n&agrave;y lợi dụng kiểu bắt tay ba bước để thiết lập giao tiếp bằng TCP. Cuộc tấn c&ocirc;ng SYN hoạt động bằng c&aacute;ch l&agrave;m tr&agrave;n m&aacute;y nạn nh&acirc;n với c&aacute;c g&oacute;i tin SYN kh&ocirc;ng đầy đủ. Điều n&agrave;y khiến m&aacute;y nạn nh&acirc;n ph&acirc;n bổ nguồn t&agrave;i nguy&ecirc;n m&agrave; kh&ocirc;ng bao giờ được sử dụng v&agrave; do đ&oacute; sẽ từ chối quyền truy cập của người nạn nh&acirc;n.</span></p>
<h2 style="text-align: justify;"><strong>C&aacute;c c&ocirc;ng cụ tấn c&ocirc;ng DoS</strong></h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;"><span style="font-weight: 400;">Nemesy: C&ocirc;ng cụ n&agrave;y c&oacute; thể được tải xuống tại <a href="http://packetstormsecurity.com/files/25599/nemesy13.zip.html">đ&acirc;y</a>. Do đặc t&iacute;nh của chương tr&igrave;nh, nếu bạn c&oacute; phần mềm chống vi-r&uacute;t, rất c&oacute; thể n&oacute; sẽ bị ph&aacute;t hiện l&agrave; vi-r&uacute;t v&agrave; bạn c&oacute; thể tắt chương tr&igrave;nh duyệt vi-r&uacute;t trước khi tải n&oacute;.</span></li>
<li style="font-weight: 400;"><span style="font-weight: 400;">Land v&agrave; LaTierra: C&ocirc;ng cụ n&agrave;y c&oacute; thể được sử dụng để giả mạo IP v&agrave; mở c&aacute;c kết nối TCP</span></li>
<li style="font-weight: 400;"><span style="font-weight: 400;">Blast: C&oacute; thể tải xuống tại <a href="http://www.opencomm.co.uk/products/blast/features.php">đ&acirc;y</a>.</span></li>
<li style="font-weight: 400;"><span style="font-weight: 400;">Panther: C&ocirc;ng cụ n&agrave;y c&oacute; thể được sử dụng để l&agrave;m tr&agrave;n lưu lượng mạng của nạn nh&acirc;n bằng c&aacute;c g&oacute;i UDP.</span></li>
<li style="font-weight: 400;"><span style="font-weight: 400;">Botnet: C&oacute; v&ocirc; số m&aacute;y t&iacute;nh bị điều khiển tr&aacute;i ph&eacute;p tr&ecirc;n Internet được sử dụng để thực hiện một cuộc tấn c&ocirc;ng từ chối dịch vụ ph&acirc;n t&aacute;n.</span></li>
</ul>
<h2 style="text-align: justify;"><strong>Ngăn chặn tấn c&ocirc;ng DoS</strong></h2>
<p style="text-align: justify;"><span style="font-weight: 400;">Một tổ chức c&oacute; thể &aacute;p dụng ch&iacute;nh s&aacute;ch sau để tự bảo vệ trước c&aacute;c cuộc tấn c&ocirc;ng từ chối dịch vụ:</span></p>
<ul style="text-align: justify;">
<li style="font-weight: 400;"><span style="font-weight: 400;">C&agrave;i đặt c&aacute;c bản v&aacute; bảo mật.</span></li>
<li style="font-weight: 400;"><span style="font-weight: 400;">Hệ thống ph&aacute;t hiện x&acirc;m nhập được sử dụng để x&aacute;c định v&agrave; ngăn chặn c&aacute;c hoạt động bất hợp ph&aacute;p.</span></li>
<li style="font-weight: 400;"><span style="font-weight: 400;">Tường lửa được sử dụng để ngăn chặn c&aacute;c cuộc tấn c&ocirc;ng DoS đơn giản bằng c&aacute;ch chặn tất cả lưu lượng truy cập đến từ kẻ tấn c&ocirc;ng bằng c&aacute;ch x&aacute;c định IP.</span></li>
<li style="font-weight: 400;"><span style="font-weight: 400;">Bộ định tuyến c&oacute; thể được cấu h&igrave;nh th&ocirc;ng qua Danh s&aacute;ch kiểm so&aacute;t truy cập (ACL) để giới hạn quyền truy cập v&agrave;o mạng v&agrave; loại bỏ lưu lượng truy cập bất hợp ph&aacute;p đ&aacute;ng nghi ngờ.</span></li>
</ul>
<p style="text-align: justify;">P/s: Mọi người h&atilde;y tiếp tục theo d&otilde;i c&aacute;c b&agrave;i mới nhất tr&ecirc;n <a href="http://tek4.vn">tek4</a> nh&eacute;!</p>
<hr />
<p style="text-align: center;"><em><strong>Fanpage Facebook:</strong>&nbsp;<a href="https://www.facebook.com/tek4.vn/">TEK4.VN</a></em>&nbsp;</p>
<p style="text-align: center;"><em><strong>Tham gia cộng đồng để chia sẻ, trao đổi v&agrave; thảo luận:</strong>&nbsp;<a href="https://www.facebook.com/groups/tek4.vn/">TEK4.VN - Học Lập Tr&igrave;nh Miễn Ph&iacute;</a></em></p>

Admin

Tấn Công DoS (Từ Chối Dịch Vụ) – Hacking (Phần 12)

Cùng tác giả

Admin

Có liên quan