Chống DDoS cho website: tấn công từ chối dịch vụ là gì, dấu hiệu và cách phòng vệ

Website đột ngột chậm hoặc không truy cập được, hosting báo tài nguyên tăng vọt, nhật ký có hàng nghìn yêu cầu mỗi giây từ khắp nơi. Đó có thể là tấn công từ chối dịch vụ phân tán (DDoS). Tấn công DDoS không đánh cắp dữ liệu nhưng làm website ngừng hoạt động, gây mất doanh thu và uy tín.

Bài viết giải thích DDoS là gì và cách phòng vệ cho website doanh nghiệp.

DDoS là gì?

DDoS (Distributed Denial of Service) là hình thức tấn công dùng nhiều máy tính, thiết bị bị chiếm quyền gửi lượng yêu cầu khổng lồ tới website hoặc máy chủ, làm cạn tài nguyên, băng thông, khiến khách thật không truy cập được. Tấn công có thể nhắm vào tầng mạng (làm nghẽn đường truyền) hoặc tầng ứng dụng (gửi nhiều yêu cầu tới trang nặng như tìm kiếm, giỏ hàng).

Dấu hiệu bị tấn công

Dấu hiệu	Mô tả
Website chậm, lỗi đột ngột	Không có chiến dịch hay lý do rõ ràng
Tài nguyên tăng vọt	CPU, RAM, băng thông đạt giới hạn
Truy cập bất thường	Lượng lớn yêu cầu từ nhiều IP lạ, quốc gia lạ
Yêu cầu lặp lại	Cùng một trang, đường dẫn bị gọi liên tục
Hosting cảnh báo	Nhà cung cấp tạm khoá vì ảnh hưởng máy chủ

Lưu ý phân biệt với lượng truy cập thật tăng do khuyến mãi, bài viết lan truyền, hoặc bot thu thập dữ liệu hoạt động quá mức.

Lớp 1: Hosting có chống DDoS

Nhà cung cấp hosting, trung tâm dữ liệu uy tín có hệ thống lọc tấn công tầng mạng. Khi chọn hosting, hỏi rõ khả năng chống DDoS và cách xử lý khi bị tấn công: chặn lọc hay tạm ngắt website. Xem cloud hosting.

Lớp 2: CDN và proxy

Đặt website sau dịch vụ CDN có chống DDoS: lưu lượng đi qua mạng lưới của dịch vụ, được lọc trước khi tới máy chủ, địa chỉ IP máy chủ thật được ẩn. Nhiều dịch vụ có gói miễn phí với khả năng chống DDoS cơ bản và chế độ “đang bị tấn công” yêu cầu kiểm tra trình duyệt.

Lớp 3: Tường lửa ứng dụng web (WAF)

Tường lửa ứng dụng web lọc yêu cầu độc hại ở tầng ứng dụng: chặn theo mẫu tấn công, quốc gia, IP, bot xấu. Có thể triển khai qua CDN, hosting hoặc plugin bảo mật trên WordPress (plugin chỉ hiệu quả với tấn công nhỏ vì yêu cầu vẫn tới máy chủ).

Lớp 4: Giới hạn và tối ưu

• Giới hạn tần suất truy cập cho đường dẫn nhạy cảm: đăng nhập, tìm kiếm, form, giỏ hàng.
• Bật cache trang để máy chủ phục vụ nhẹ hơn. Xem cache website.
• Tắt hoặc bảo vệ các điểm cuối không dùng như xmlrpc.php.
• Chặn bot thu thập dữ liệu xấu.

Kế hoạch ứng phó

1. Phát hiện: giám sát thời gian hoạt động, cảnh báo tài nguyên.
2. Xác nhận: xem nhật ký truy cập, phân biệt tấn công và truy cập thật.
3. Bảo vệ: bật chế độ chống tấn công trên CDN, chặn nguồn, giới hạn tần suất.
4. Liên hệ: báo nhà cung cấp hosting, CDN để hỗ trợ lọc.
5. Thông báo: cập nhật khách hàng qua mạng xã hội, Zalo nếu gián đoạn lâu.
6. Rút kinh nghiệm: điều chỉnh cấu hình, nâng cấp bảo vệ.

Ví dụ website bán vé sự kiện

Một website bán vé sự kiện bị tấn công tầng ứng dụng vào ngày mở bán, hàng loạt yêu cầu tới trang tìm kiếm khiến máy chủ quá tải. Đơn vị quản trị bật chế độ chống tấn công trên CDN, giới hạn tần suất truy cập trang tìm kiếm, bật cache cho trang sự kiện. Website hoạt động trở lại sau thời gian ngắn, khách thật tiếp tục mua vé. Sau sự cố, website được đặt sau CDN thường trực và có kế hoạch ứng phó rõ ràng.

Sai lầm thường gặp

• Để lộ IP máy chủ thật dù đã dùng CDN.
• Chỉ dựa vào plugin bảo mật cho tấn công lớn.
• Không có giám sát, biết tin khi khách phàn nàn.
• Chặn nhầm khách thật, công cụ tìm kiếm.
• Không có kế hoạch, lúng túng khi sự cố xảy ra.

Đo lường hiệu quả

Theo dõi thời gian hoạt động, số lần gián đoạn, thời gian khôi phục, lượng yêu cầu bị chặn.

Findme hỗ trợ gì?

Findme cung cấp hosting có lọc tấn công, cấu hình CDN, tường lửa và giám sát thời gian hoạt động trong dịch vụ quản trị website.

Lời kết

Không website nào miễn nhiễm hoàn toàn với DDoS, nhưng phòng vệ nhiều lớp và kế hoạch ứng phó rõ ràng giúp website trụ vững và nhanh chóng hoạt động lại.

Bảo vệ trang đăng nhập

Trang đăng nhập WordPress thường bị tấn công dò mật khẩu hàng loạt, vừa nguy hiểm về bảo mật vừa tiêu tốn tài nguyên giống một dạng tấn công nhỏ. Giới hạn số lần đăng nhập sai, bật xác thực hai lớp, đổi đường dẫn đăng nhập hoặc chặn truy cập theo vùng, và dùng captcha nhẹ giúp giảm đáng kể lưu lượng xấu.

Giám sát liên tục

Dịch vụ giám sát thời gian hoạt động kiểm tra website mỗi vài phút và gửi cảnh báo qua email, Zalo khi website ngừng phản hồi. Kết hợp cảnh báo tài nguyên từ hosting giúp phát hiện sớm tấn công trước khi khách phàn nàn. Lưu lại thời điểm, thời lượng gián đoạn để đánh giá và cải thiện.

Câu hỏi thường gặp

Website nhỏ có bị DDoS không?
Có thể, dù ít hơn website lớn.

CDN miễn phí có chống DDoS không?
Nhiều dịch vụ có bảo vệ cơ bản.

DDoS có làm mất dữ liệu không?
Thường không, nhưng gây gián đoạn.

Có báo cơ quan chức năng được không?
Được, nhất là khi thiệt hại lớn.