Cuộc tấn công DDoS, còn được gọi là cuộc tấn công từ chối dịch vụ phân tán là một nỗ lực độc hại nhằm khiến một dịch vụ, mạng hoặc trang web trực tuyến không có sẵn cho người dùng dự kiến.
Một cuộc tấn công DDoS được gửi bởi một số lượng lớn máy tính, sử dụng các cuộc tấn công lũ lụt, liên quan đến việc áp đảo lưu lượng truy cập của máy chủ hoặc các cuộc tấn công từ chối dịch vụ (DDoS) trực tiếp, được thiết kế để đánh sập hệ thống, bằng cách khai thác các lỗ hổng của nó .
Cuộc tấn công DDoS thường được thực hiện đồng thời từ nhiều máy tính, tất cả chúng đều có cùng mục tiêu. Những kẻ tấn công sử dụng mạng quy mô lớn gồm hàng trăm nghìn máy tính đã bị nhiễm phần mềm độc hại, cho phép chúng được điều khiển từ xa và sử dụng trong cuộc tấn công.
Kẻ tấn công có thể chọn sử dụng các phương pháp cụ thể, chẳng hạn như tấn công lũ lụt, trong đó một lượng lớn dữ liệu được gửi đến mục tiêu từ nhiều hệ thống; các cuộc tấn công từ chối dịch vụ (DDoS) phân tán, bao gồm việc gửi nhiều yêu cầu đến hệ thống đích, đôi khi làm chậm khiến hệ thống bị dừng; và các cuộc tấn công cấp ứng dụng, liên quan đến việc khai thác các lỗ hổng của ứng dụng để giành quyền truy cập.
Ngoài ra, kẻ tấn công cũng có thể sử dụng các cuộc tấn công vũ phu bằng cách làm tràn ngập hệ thống mục tiêu với các yêu cầu làm cạn kiệt tài nguyên máy tính của nó hoặc bằng cách sử dụng mạng botnet để bắn phá mục tiêu bằng các gói độc hại.
Một khi cuộc tấn công đã bắt đầu, rất khó để ảnh hưởng đến kết quả vì những kẻ tấn công có thể kiểm soát quy mô, thời gian và nguồn của cuộc tấn công. Tuy nhiên, có các kỹ thuật giảm thiểu như định hình lưu lượng, cân bằng tải và chặn IP để giảm tác động của cuộc tấn công.
Các cuộc tấn công DDoS đang ngày càng trở thành mối đe dọa lớn đối với các công ty và tổ chức vì chúng khó dự đoán, khó bảo vệ và khó phát hiện. Do đó, điều quan trọng là các công ty phải thực hiện các biện pháp bảo mật thích hợp và giám sát mạng của họ để phát hiện hoạt động bất thường.
