Tấn công DDoS lớp 7

Tấn công DDoS lớp 7, hay còn gọi là tấn công DDoS tại lớp ứng dụng, nhắm mục tiêu vào hệ điều hành, ngăn xếp phần mềm và tài nguyên tính toán phần cứng của các máy chủ bị tấn công. Những cuộc tấn công này đặc biệt khó phát hiện và giảm thiểu vì chúng không làm ngập lụt mạng với lưu lượng, mà thay vào đó, làm quá tải ứng dụng bằng cách gửi hàng loạt yêu cầu hợp lệ, khiến ứng dụng hết tài nguyên. Dưới đây là một số ví dụ thực tiễn và thông tin chi tiết về cách bảo vệ khỏi các cuộc tấn công này.

Ví dụ thực tế

1. Tấn công DDoS GitHub (2013):

• Chi tiết tấn công: GitHub đã trải qua một cuộc tấn công DDoS với tốc độ dữ liệu gần như không thể tin được là 1.35 Tbit/s[3].
• Ảnh hưởng: Cuộc tấn công rất tinh vi và nhắm vào hạ tầng của GitHub, gây ra sự gián đoạn đáng kể đến các dịch vụ của họ.

1. Tấn công DDoS Spamhaus.org (2013):

• Chi tiết tấn công: Cuộc tấn công vào spamhaus.org bao gồm phương thức khuếch đại DNS, trong đó các máy tính bị tổn hại trong botnet đã sử dụng các máy chủ DNS công cộng để gửi truy vấn, tạo ra lưu lượng cao đến mục tiêu[3].
• Ảnh hưởng: Cuộc tấn công dẫn đến sự gián đoạn đáng kể trong lưu lượng mạng toàn cầu, làm nổi bật tiềm năng gây ảnh hưởng rộng lớn từ các cuộc tấn công như vậy.

Cách thức tấn công DDoS lớp 7 hoạt động

1. Tấn công HTTP Flood:

• Các cuộc tấn công này liên quan đến việc ngập trang web bằng các yêu cầu HTTP, thường sử dụng bot để giả lập lưu lượng hợp pháp. Mục tiêu là làm quá tải tài nguyên của máy chủ, chẳng hạn như CPU và bộ nhớ, bằng cách xử lý một số lượng lớn yêu cầu[2][4].
• Ví dụ: Slowloris và R.U.D.Y. là các loại tấn công HTTP flood sử dụng các yêu cầu chậm và liên tục để làm kiệt quệ tài nguyên máy chủ[2].

1. Tấn công HTTP chậm:

• Các cuộc tấn công này liên quan đến việc gửi các yêu cầu HTTP chậm và liên tục đến một máy chủ, giữ kết nối mở trong thời gian dài. Điều này có thể dẫn đến sự kiệt quệ tài nguyên khi máy chủ chờ đợi yêu cầu hoàn tất[2][4].
• Ví dụ: Slowloris là một công cụ nổi tiếng được sử dụng cho các cuộc tấn công HTTP chậm, có thể đặc biệt hiệu quả đối với các máy chủ không thực hiện thời gian chờ kết nối đúng cách[2].

1. Tấn công máy chủ DNS phân cấp:

• Các cuộc tấn công này nhắm mục tiêu vào các máy chủ DNS, thường sử dụng các kỹ thuật khuếch đại DNS để tạo ra một lượng lớn lưu lượng. Kẻ tấn công gửi một truy vấn đến một máy chủ DNS, sau đó máy chủ này phản hồi với một lượng dữ liệu lớn, làm quá tải hệ thống mục tiêu[2][3].
• Ví dụ: Cuộc tấn công vào spamhaus.org liên quan đến khuếch đại DNS, trong đó kẻ tấn công đã sử dụng các máy tính bị xâm phạm để truy vấn các máy chủ DNS, tạo ra lưu lượng khổng lồ làm quá tải hệ thống mục tiêu[3].

Bảo vệ chống lại các cuộc tấn công DDoS lớp 7

1. Ghi lại hành vi người dùng:

• Giám sát hành vi người dùng có thể giúp phát hiện các bất thường. Người dùng thực tế thường tải một vài trang mỗi phút, trong khi bot có thể thử hàng trăm yêu cầu trong cùng một khoảng thời gian[5].

1. Triển khai công cụ thách thức-đáp ứng:

• CAPTCHAs, kiểm tra tính toàn vẹn trình duyệt và thách thức JavaScript có thể lọc bỏ các yêu cầu tự động. Những công cụ này giúp phân biệt giữa người dùng hợp pháp và bot[5].

1. Sử dụng giới hạn tần suất theo IP, User-Agent và dấu vân tay hành vi:

• Việc thực hiện giới hạn tần suất dựa trên IP, user-agent và các mẫu hành vi có thể giúp chặn các hoạt động nghi ngờ. Nếu ai đó thực hiện quá nhiều yêu cầu quá nhanh, họ nên bị chặn lại[5].

1. Sử dụng tường lửa ứng dụng web (WAF):

• WAF được thiết kế để phát hiện và ngăn chặn các cuộc tấn công DDoS lớp 7 bằng cách phân tích các mẫu lưu lượng và chặn các yêu cầu độc hại. Các WAF tốt có thể phát hiện bất thường và dừng các cuộc tấn công trước khi chúng ảnh hưởng đến hiệu suất[5].

1. Kiểm tra và đào tạo định kỳ:

• Thường xuyên kiểm tra chiến lược phản ứng DDoS và đào tạo đội ngũ của bạn đảm bảo mọi người đều biết phải làm gì trong trường hợp có tấn công. Cách tiếp cận chủ động này giúp nhanh chóng phản hồi và giảm thiểu tình huống[3].

Bằng cách hiểu rõ bản chất của các cuộc tấn công DDoS lớp 7 và thực hiện các biện pháp bảo vệ này, các tổ chức có thể giảm thiểu đáng kể rủi ro từ những cuộc tấn công như vậy và đảm bảo tính khả dụng của các dịch vụ quan trọng của họ.

Tài liệu tham khảo

• [2] Detecting and Mitigating DDoS Attacks with AI: A Survey – arXiv
• [3] DDoS: Permanent Flood of Data Without a Protection Strategy – And How To Protect Yourself Against It – iSAQB
• [4] Types of Cyber Attacks Explained [2025] – Simplilearn.com
• [5] DDoS Attack Growth: How Big Are the Attacks Getting? – PatentPC