Trang chủ Lập trình PHP - MySQL Ba cách phòng chống DDOS cho trang web của bạn

Ba cách phòng chống DDOS cho trang web của bạn

Tấn công DDOS hay còn được gọi tấn công từ chối dịch vụ đơn giản được hiểu là tạo ra 1 lượt truy cập ảo ồ ạt vào một địa chỉ website tại cùng một thời điểm nào đó đã định sẵn nhằm “đánh sập” máy chủ lưu trữ khiến nó chạy chậm hoặc không thể chạy được nữa. Thật sự thì không có phương pháp chống DDOS hiệu quả nhất nhưng nếu với mức độ nhỏ và mang tính không chuyên khi sử dụng các phần mềm được lập trình sẵn ở quy mô nhỏ lẻ thì ta hoàn toàn có thể chủ động phòng chống.

Cách 1: Chống iframe

Đây là phương pháp được xem là thô sơ nhất. Kẻ tấn công sẽ mượn 1 website có lượt truy cập lớn nào đó chèn các iframe hướng về website cần đánh rồi cho chạy lệnh refresh (tải lại) nhiều lần hoặc họ viết sẵn 1 tập tin flash với công dụng tương tự rồi đặt lên website và khi người dùng truy cập vào website này thì họ vô tình bất đắc dĩ trở thành người tấn công website kia.

Với hình thức tấn công kiểu như thế này bạn hoàn toàn có thể chống lại bằng cách chèn 1 đoạn mã Javascript chống chèn iframe từ các website khác đến website của bạn.

Cách 2: Chống tải lại trang web có ác ý

Một hình thức tấn công khác nữa là dùng phím F5 liên tục có chủ ý, hoặc dùng một phần mềm được lập trình sẵn với công dụng tương tự (tải lại trang web liên tục sau những khoảng thời gian định sẵn) của một nhóm người làm cho trang web của bạn tải lại (reload) liên tục. Việc này có thể làm tốn băng thông của trang web hoặc làm trang web chạy chậm vì những kết nối ảo.

Với cách thức tấn công này thì nếu dùng cách một để chống coi như là vô ích. Nếu bạn bị tấn công như thế này thì bạn hãy thiết lập tập tin .htaccess với nội dung:

 Sau đó tạo thêm một một tập tin antiddos.phtml có nội dung

Sau đó bạn upload 2 tập tin này lên thư mục gốc của website. Như vậy là mỗi khi truy cập vào website, nếu lần đầu tiên thì sẽ có thông báo yêu cầu nhấn chuột thì bạn mới vào được website và ở các lần sau sẽ không có và các phần mềm DDOS được lập trình sẽ bị chặn lại ở bước click chuột để vào trang web ở lần truy cập đầu tiên nên việc tải lại trang web chỉ đơn thuần là 1 trang HTML nhỏ không ảnh hưởng nhiều đến hệ thống.

Chú ý là cách này chỉ áp dụng cho website đang sử dụng server chạy trên nền Linux.

Cách 3: Giới hạn số kết nối website tại một thời điểm

Khi một khách truy cập vào website thì sẽ tạo ra một truy vấn kết nối với cơ sở dữ liệu (CSDL) lấy thông tin và trả về thông qua hiển thị của website. Mỗi máy chủ sẽ có phép bao nhiêu truy vấn kết nối là hạn định và khi vượt quá hạn mức này thì việc truy cập sẽ khó khăn hoặc không thể truy xuất được. Các tin tặc lợi dụng vào điều này để tạo ra các truy cập ảo, kết nối ảo thông qua proxy hay chuyên nghiệp hơn là mạng botnet nhằm đánh sập trang web và phá hỏng CSDL website. Để hạn chế điều này ta có thể chủ động giới hạn số kết nối truy vấn tin (lượt truy cập) cùng một thời điểm.

Bạn thêm dòng đoạn mã sau vào trang chủ của website.

 Đoạn mã trên có ý nghĩa cho phép 1000 người online trên website tại một thời điểm. Nếu vượt qua số 1000 thì khách truy cập sẽ nhận được thông báo: Lượng truy cập đang quá tải. Mời bạn quay lại sau vài phút.

Chú ý đoạn mã này chỉ áp dụng cho ngôn ngữ lập trình PHP.

Đây chỉ là ba cách chống đỡ mang tính chất giản đơn áp dụng cho những đợt tấn công nhỏ lẻ. Để website của mình hoạt động tốt và có sức chống chọi lại những đợt tấn công quy mô lớn bạn nên:

  • Tối ưu hóa website ví dụ bạn có thể xây dựng bộ nhớ đệm (cache) cho website để nhằm giảm số kết nối vào CSDL.
  • Lựa chọn nhà cung cấp hosting lưu trữ web tốt để có những đối phó với những đợt tấn công.

Huỳnh Mai Anh Kiệt (XHTT)

- Advertisement -
Huỳnh Mai Anh Kiệthttps://www.mangbinhdinh.vn
Anh là một người đam mê công nghệ. Hiện tại anh là một lập trình viên tại Quy Nhơn.

BÌNH LUẬN

Vui lòng nhập bình luận của bạn
Vui lòng nhập tên của bạn ở đây

BÀI VIẾT MỚI

Tùy chỉnh con trỏ chuột cho trang web WordPress của bạn với Hura Custom Cursors

Thời gian rãnh rỗi ở nhà không biết làm gì nên viết thêm 1 plugin mới có tên Hura Custom Cursors. Đây là plugin...

Bản Đồ Danh Sách Dịch Vụ Bán Hàng Mang Đi Tỉnh Bình Định

Số là vừa rồi Sở Thông tin và truyền thông Bình Định (S4T) cho ra mắt trang bản đồ dịch vụ bán hàng mang...

Cách tra cứu điểm thi tốt nghiệp THPT tỉnh Bình Định năm 2021 bằng Zalo

Theo thông tin từ Sở Thông tin và Truyền thông tỉnh Bình Định, các bậc phụ huynh và thí sinh ở Bình Định có...

Các kênh thông tin trực tuyến đáng tin cậy để theo dõi tình hình dịch bệnh COVID-19 tại Bình Định

Tình hình dịch bệnh COVID-19 trên địa bàn tỉnh Bình Định đang diễn biến phức tạp. Sau một thời gian dài không ghi nhận...

Hình ảnh trường Đại học Quy Nhơn trước 1975

Trường Đại học Quy Nhơn là một trong ba trường đại học đa ngành đứng đầu về đào tạo tại miền Trung Việt Nam....

BẠN XEM CHƯA

Chống chèn trang web vào trang web khác bằng iframe

Iframe là một thẻ HTML có tác dụng đưa chèn một trang web trong một trang web khác. Nhiều khi tính năng này bị...

Hướng dẫn tra cứu mã số thuế thu nhập cá nhân

Thuế thu nhập cá nhân là khoản tiền mà người có thu nhập phải trích nộp một phần tiền lương, hoặc từ các nguồn...

Xem trực quan các cơn bão trên toàn thế giới trực tuyến

Người dùng thường chỉ biết truy cập vào các chuyên trang thời tiết để theo dõi tình hình bão lũ hoặc cùng lắm là...

Battlefield 1942

Battlefield 1942 là trò chơi thuộc thể loại bắn súng góc nhìn thứ nhất 3D lấy bối cảnh Thế chiến II do công ty...

Thành phố Quy Nhơn về đêm

Quy Nhơn về đêm chụp bởi Huỳnh Mai Anh Kiệt vào mồng 2 tết Ất Mùi (2015). Ảnh chụp từ Tầng 8 khách sạn...