Một cuộc tấn công DoS là gì?

Question

Trong bản chất, một cuộc tấn công DoS (denegación de servicio) là một chiến thuật nhằm ngăn chặn người dùng hợp lệ truy cập vào mạng hoặc trang web. Điều này thường đạt được bằng cách làm quá tải mục tiêu với một lượng lưu lượng truy cập vượt quá mức hoặc gửi các yêu cầu độc hại gây ra lỗi hoặc khóa hoàn toàn hệ thống.

Vụ việc đầu tiên được ghi nhận xảy ra vào tháng 2 năm 2000, khi một thiếu niên Canada 15 tuổi tấn công các máy chủ của Amazon và eBay. Kể từ đó, các cuộc tấn công này đã gia tăng ảnh hưởng đến nhiều lĩnh vực.

Các loại tấn công DoS

Một số cuộc tấn công DoS nhằm khóa truy cập của một người dùng cụ thể, trong khi những cuộc khác nhằm làm vô hiệu hoàn toàn một tài nguyên. Thời gian diễn ra của chúng dao động từ vài phút đến vài ngày trong các trường hợp cực đoan. Những gián đoạn này thường gây ra thiệt hại kinh tế đáng kể cho các doanh nghiệp không có chiến lược phòng thủ phù hợp.

Các cuộc tấn công DoS xuất hiện dưới nhiều hình thức. Vì mỗi thiết bị và mạng có những lỗ hổng khác nhau, các kẻ tấn công phải sáng tạo. Một số ví dụ nổi bật là:

Tấn công tràn bộ đệm

Có lẽ phổ biến nhất, bao gồm gửi nhiều lưu lượng hơn khả năng xử lý của hệ thống, cho phép kẻ tấn công khóa hoặc can thiệp vào quá trình mục tiêu.

Ngập ICMP

Tấn công vào các thiết bị cấu hình sai, buộc chúng phân phối các gói giả đến tất cả các nút của mạng, gây quá tải mạng. Đôi khi còn gọi là “ping của cái chết” hoặc “tấn công pitufo”.

Ngập SYN

Gửi yêu cầu kết nối tới các máy chủ web mà không xác thực đầy đủ, tấn công tất cả các cổng mở cho đến khi gây ra lỗi.

Tấn công DoS vs DDoS

Một cuộc tấn công DDoS (denegación de servicio distribuido) liên quan đến nhiều máy tấn công một tài nguyên duy nhất. Phương pháp này hiệu quả hơn và khó truy vết hơn vì xuất phát từ nhiều điểm khác nhau.

Những cuộc tấn công này có ảnh hưởng đến các đồng tiền điện tử không?

Trước đây, các cuộc tấn công này nhằm vào các máy chủ web của doanh nghiệp, ngân hàng hoặc dịch vụ chính phủ, nhưng bất kỳ thiết bị nào kết nối internet đều dễ bị tổn thương.

Với sự phát triển của các đồng tiền điện tử, các nền tảng hoán đổi đã trở thành mục tiêu thường xuyên. Ví dụ, Bitcoin Gold đã chịu một cuộc tấn công DDoS quy mô lớn trong quá trình ra mắt, khiến trang web của họ bị tê liệt trong nhiều giờ.

Tuy nhiên, tính chất phi tập trung của các blockchain cung cấp một lớp bảo vệ mạnh mẽ. Mặc dù một số nút có thể gặp sự cố, chuỗi vẫn có thể tiếp tục hoạt động và xác thực các giao dịch. Khi các nút bị ảnh hưởng phục hồi, chúng sẽ đồng bộ lại với dữ liệu mới nhất.

Mức độ bảo vệ phụ thuộc vào số lượng các nút và tốc độ băm. Bitcoin, nhờ vào tuổi đời và kích thước của mình, sở hữu blockchain an toàn và bền bỉ nhất. Thuật toán Nhận thức chung của nó đảm bảo tất cả dữ liệu được bảo vệ bằng mật mã, khiến việc sửa đổi các khối đã xác nhận gần như không thể.

Một cuộc tấn công thành công chỉ có thể làm thay đổi tạm thời các giao dịch của một số khối gần đây. Ngay cả trong một cuộc tấn công 51%, giao thức cũng sẽ được cập nhật nhanh chóng như một phản ứng.