TÌM HIỂU VỀ TẤN CÔNG TRÊN MẠNG DÙNG KỸ THUẬT DOS DDOS

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG KHOA VIỄN THÔNG I TIỂU LUẬN CUỐI KỲ AN NINH MẠNG THÔNG TIN ĐỀ TÀI: TÌM HIỂU VỀ TẤN CƠNG TRÊN MẠNG DÙNG KỸ THUẬT DOS DDOS Giảng viên: Phạm Anh Thư Sinh viên: • Đỗ Cường Quốc - B17DCVT295 • Hồng Văn Quang - B17DCVT290 • Phạm Tuấn Anh - B17DCVT021 Hà Nội, tháng năm 2021 NỘI DUNG CÔNG VIỆC Nội dung Sinh viên thực Tổng quan DDos/DoS Hoàng Văn Quang - B17DCVT290 Cơ sở lý thuyết kỹ thuật công Phạm Tuấn Anh - B17DCVT021 DDoS/DoS Làm word kết luận Đỗ Cường Quốc - B17DCVT295 Kết check Doit: Nhóm 11.N6- | 20 LỜI NÓI ĐẦU Ngày nay, mạng Internet phát triển mở trộng phạm vi toàn giới Các cổng thơng tin điện tử, dịch vụ mạng sống cá nhân, tổ chức Việc hệ thống bị q tải, khơng truy cập khoảng thời gian gây tổn thất không nhỏ Từ vấn đề thực tế kiểu công từ chối dịch vụ phân tán DDos (Distributed Denial Of Service) xuất sớm Kiểu công làm cạn kiệt tài nguyên hệ thống Người quản trị, người sử dụng truy cập hệ thống thông tin Tấn công DDos kiểu công không mới, nỗi lo lắng nhà quản trị mạng Do chúng em định chọn “TÌM HIỂU VỀ TẤN CÔNG TRÊN MẠNG DÙNG KỸ THUẬT DOS DDOS” làm đề tài Tuy cố gắng kiến thức hạn chế nên làm nhiều thiếu sót Chúng em mong thầy/cơ góp ý bổ sung để chúng em hoàn thiện tiểu luận cách tốt rút kinh nghiệm cho lần sau! Nhóm 11.N6- | 20 M ỤC L ỤC LỜI NÓI ĐẦU PHẦN I: TỔNG QUAN 1.1 TỔNG QUAN AN TỒN MẠNG VÀ TẤN CƠNG MẠNG .5 1.1.1 Vì cần bảo vệ an tồn thơng tin 1.1.2 Những vấn đề đảm bảo an ninh an toàn mạng 1.1.3 Đối tượng công mạng .5 1.1.4 Các lỗ hổng bảo mật phương thức công mạng 1.2 GIỚI THIỆU KỸ THUẬT TẤN CÔNG DOS/DDOS 1.2.1 Khái niệm kỹ thuật công DoS/DDoS 1.2.2 Sự phát triển kỹ thuật DoS/DdoS 1.2.3 Tác hại công DoS/DDoS hệ thống mạng 10 PHẦN II: CƠ SỞ LÝ THUYẾT 11 Tấn cơng mạng gì? 11 Phần III KỸ THUẬT TẤN CÔNG DDOS 12 3.1 Khái niệm kỹ thuật công DDoS 12 3.2 Kiến trúc tổng quan DDoS attack-network: 12 3.3 Phân loại công DDoS 14 PHẦN IV: KẾT LUẬN 17 4.1 KẾT QUẢ ĐẠT ĐƯỢC 17 4.2 HẠN CHẾ 17 4.3 HƯỚNG PHÁT TRIỂN 17 4.4 KẾT LUẬN .18 TÀI LIỆU THAM KHẢO 20 Nhóm 11.N6- | 20 PHẦN I: TỔNG QUAN 1.1 TỔNG QUAN AN TỒN MẠNG VÀ TẤN CƠNG MẠNG 1.1.1 Vì cần bảo vệ an tồn thơng tin Hiện an tồn mạng bảo vệ trước cơng mạng người quan tâm hàng đầu Mạng Internet mang lại nhiều lợi ích nhiên tiềm ẩn nguy an toàn lớn Các cơng mạng có chủ đích, đối tượng công vu vơ, công có chủ đích đạt mục đích dùng lại gây thiệt hại vô to lớn, nguy an tồn thơng tin nhiều nguyên nhân, đối tượng công đa dạng 1.1.2 Những vấn đề đảm bảo an ninh an toàn mạng - Vấn đề liệu - Vấn đề tài nguyên hệ thống 1.1.3 Đối tượng cơng mạng Phần lớn đối tượng có trình độ hiểu biết mạng, dựa vào lỗ hổng điểm yếu việc bảo mật xâm nhập để phá hoại lấy liệu Các đối tượng thường biết đến: + Hacker: Hacker không thiết phải lập trình viên giỏi Họ biết thủ thuật, kỹ chuyên sâu công nghệ thông tin, lợi dụng lỗi bảo mật hệ thống máy tính hay phần mềm để chỉnh sửa, thay đổi với nhiều mục đích tốt xấu khác + Masquerader: Giả mạo thông tin, địa IP, tên miền, định danh người dùng +Eavesdropping: Là đối tượng nghe trộm thông tin mạng để truy cập vào trị truyện để lấy liệu, thơng tin Nhóm 11.N6- | 20 1.1.4 Các lỗ hổng bảo mật phương thức công mạng Các loại lỗ hổng bảo mật: + Lỗ hổng loại A: cảnh báo nguy hiểm cho phép người hệ thống truy cập hợp pháp vào hệ thống dẫn đến phá hủy hệ thống Nguyên nhân lỗ hổng thường quản trị yếu Những lỗ hổng có sẵn phần mềm mà người quản trị không nhận biết + Lỗ hổng loại B: mức độ nguy hiểm trung bình thường có ứng dụng hệ thông Lỗ hổng cho phép người dùng nội chiếm quyền cao hay truy cập không hợp pháp + Lỗ hổng loại C: mức độ nguy hiểm thấp ảnh hưởng tới chất lượng dịch vụ, ngưng trệ gián đoạn hệ thống không phá hỏng liệu đoạt quyền truy cập Một số loại công thường gặp: Malware – Tấn công phần mềm độc hại Tấn công Malware gì? Tấn cơng Malware hình thức công qua mạng phổ biến Malware bao gồm: • • • • Spyware (phần mềm gián điệp) Ransomware (mã độc tống tiền) Virus Worm (phần mềm độc hại lây lan với tốc độ nhanh) Thông thường, Hacker tiến hành công người dùng thông qua lỗ hổng bảo mật Hoặc lừa người dùng Click vào đường Link Email (Phishing) để cài phần mềm độc hại tự động vào máy tính Một cài đặt thành công, Malware gây hậu nghiêm trọng: • • Chặn truy cập vào hệ thống mạng liệu quan trọng (Ransomware) Cài đặt thêm phần mềm độc hại khác vào máy tính người dùng Nhóm 11.N6- | 20 • • Đánh cắp liệu (Spyware) Phá hoại phần cứng, phần mềm, làm hệ thống bị tê liệt, hoạt động Tấn cơng Malware hình thức cơng qua mạng phổ biến nguy hiểm Có thể kể đến loại Malware: ransomware (mã độc tống tiền), spyware (phần mềm gián điệp), worm virus (phần mềm độc hại có khả lây lan nhanh),….Malware xâm nhập vào hệ thống mạng thông qua lỗ hổng bảo mật Hoặc dụ dỗ người dùng Click vào đường Link Email giả mạo để cài phần mềm độc hại tự động vào máy tính Khi hệ thống mạng dính malware, doanh nghiệp phải chịu hậu vô nặng nề Tấn công giả mạo (Phishing) Tấn cơng Phishing gì? Phishing (tấn cơng giả mạo) hình thức cơng mạng giả mạo thành đơn vị uy tín để chiếm lịng tin yêu cầu người dùng cung cấp thông tin cá nhân cho chúng Dos DDoS – Tấn công từ chối dịch vụ DoS (Denial of Service) hình thức công cách đánh sập tạm thời hệ thống mạng Tin tặc thực DoS cách tạo lượng truy cập khổng lồ thời điểm; khiến máy chủ tải Trong khoảng thời gian DoS diễn ra, người dùng truy cập vào dịch vụ DDoS (Distributed Denial of Service) biến thể DoS Tin tặc sử dụng mạng lưới máy tính để cơng Vấn đề máy tính thuộc mạng lưới khơng biết thân bị lợi dụng làm công cụ công Tấn cơng DDoS khó đối phó nạn nhân bị công từ hàng trăm, hàng ngàn nguồn khác Tấn công trung gian (Man-in-the-middle attack) Tấn công trung gian (MitM), cịn gọi cơng nghe lén, xảy kẻ công xâm nhập vào giao dịch/sự giao tiếp đối tượng Một chen vào thành cơng, chúng đánh cắp liệu giao dịch Nhóm 11.N6- | 20 Khai thác lỗ hổng Zero-day (Zero day attack) Lỗ hổng zero-day (0-day Vulnerability) thực chất lỗ hổng bảo mật phần mềm phần cứng mà người dùng chưa phát Chúng tồn nhiều môi trường khác như: Website, Mobile Apps, hệ thống mạng doanh nghiệp, phần mềm – phần cứng máy tính, thiết bị IoT, Cloud, … 1.2 GIỚI THIỆU KỸ THUẬT TẤN CƠNG DOS/DDOS 1.2.1 Khái niệm kỹ thuật cơng DoS/DDoS Một công từ chối dịch vụ (tấn công DoS - Viết tắt Denial of Service) hay công từ chối dịch vụ phân tán (tấn công DDoS - Viết tắt Distributed Denial of Service) kiểu công mà người làm cho hệ thống sử dụng, làm cho hệ thống chậm cách đáng kể với người dùng bình thường, cách làm tải tài nguyên hệ thống nhằm ngăn chặn người dùng hợp pháp truy nhập tài nguyên mạng hệ thống 1.2.2 Sự phát triển kỹ thuật DoS/DdoS Các công DDoS diễn hàng ngày internet Các dịch vụ internet tổ chức/cá nhân dù lớn hay nhỏ có nguy bị chậm dừng hoạt động công DDoS Hơn nữa, cơng DDoS cịn tội phạm mạng dùng để đánh lạc hướng chuyên gia an ninh mạng nhằm tiến hành chiến dịch công xâm nhập, đánh cắp liệu Cuộc công DoS diễn vào năm 1996 hãng Panix nạn nhân Panix, nhà cung cấp dịch vụ internet lâu đời nhất, bị công SYN, kỹ thuật cơng DoS cổ điển Từ tới nay, vô số công DoS, DDoS diễn với quy mô ngày lớn Vụ công vào Google năm 2017 Đội ngũ Google Cloud team tiết lộ thơng tin thức công DDoS lớn chưa có, nhắm mục tiêu trực tiếp đến dịch vụ Google diễn khoảng thời gian tháng năm 2017 Cuộc cơng DDoS có độ lớn Nhóm 11.N6- | 20 ước tính lên tới 2,54Tbps, khiến trở thành cơng DDoS đáng sợ ghi nhận lịch sử phát triển internet thời điểm Cuộc công DDoS vào AWS năm 2020 Amazon Web Services (AWS), dịch vụ điện toán đám mây lớn giới tại, bị công DDoS vào tháng 02/2020 Đây công DDoS nghiêm trọng lịch sử nhắm vào khách hàng AWS Tấn công DDoS nhắm vào Brian Krebs OVH năm 2016 Ngày 20/09/2016, blog chuyên gia an ninh mạng Brian Krebs bị công chiến dịch DDoS với tốc độ 620Gbps Lúc đó, công DDoS lớn ghi nhận Từ tháng 7/2012 tới tháng 09/2016, trang blog Krebs hứng chịu 269 công DDoS công lớn nhất, lớn gấp lần so với kỷ lục lúc Tấn công DDoS vào Dyn năm 2016 Trước nói công DDoS botnet Mirai thứ 3, điểm qua kiện đáng ý năm 2016 Ngày 30/09, người tự xưng tác giả Mirai chia sẻ mã nguồn phần mềm diễn đàn hacker khác Từ trở đi, tảng Mirai DDoS nhân đột biến thành nhiều dạng khác Vụ công DDoS vào ngân hàng năm 2012 Ngày 12/03/2012, ngân hàng Mỹ đồng thời bị công DDoS Các ngân hàng bao gồm Bank of America, JPMorgan Chase, U.S Bank, Citigroup, Wells Fargo PNC Bank Các công tiến hành hàng trăm máy chủ bị chiếm quyền thuộc mạng botnet có tên Brobot Mỗi cơng tạo tốc độ 60Gbps Cuộc công DDoS nhắm vào GitHub năm 2018 Nhóm 11.N6- | 20 10 Vào ngày 28/02/2018, GitHub, tảng dành cho nhà phát triển phần mềm, bị công DDoS với tốc độ lên tới 1.35Tbps kéo dài khoảng 20 phút Theo GitHub, lưu lượng truy cập bắt nguồn từ nghìn hệ thống tự động (ASNs) khác hàng chục nghìn endpoint đơn lẻ 1.2.3 Tác hại công DoS/DDoS hệ thống mạng Về mặt kinh tế: Thiệt hại công đong đo, định lượng tiền Nó ảnh hưởng đến thương hiệu, an ninh quốc gia Vật chất đánh giá mức độ nguy hiểm, vơ hình lớn nhiều hình ảnh, thương hiệu tổ chức, cá nhân, doanh nghiệp, liên quan đế lợi ích kinh tế trị để khắc phụ hậu mà gây Khi bị công Dos/DDos làm ngưng hoạt động dịch vụ hệ thống, gây thiệt hại lớn đến doanh thu gây lòng tin khách hàng ảnh hưởng đến hình ảnh cá nhân tổ chức bị cơng Ví dụ điển hình ngày 7/3/2000, yahoo.com phải ngưng phục vụ hàng trăm triệu user toàn giới nhiều liền Vài ngày sau, kiện tương tự diễn nạn nhân hãng tin CNN, amazon.com, buy.com, Zdnet.com, E-trade.com, Ebay.com Tất nạn nhân gã khổng lồ internet thuộc nhiều lĩnh vực khác Theo Yankke Group, tổng thiệt hại công lên đến 1.2 triệu USD Về mặt kỹ thuật: Dos/DDos tạo nhiều yêu cầu đến server làm cạn kiệt tài nguyên hệ thống khiến hệ thống ngập lụt đường truyền, làm ngắt quãng trình cung cấp dịch vụ cho người dùng hợp pháp, chí khiến hệ thống ngừng hoạt động khơng thể đáp ứng yêu cầu người dùng bình thường Trong tình trạng tạm dừng hoạt động khơng cách gây mát liệu quan trọng tổ chức như: giao dịch tài chính, khó khôi phục lại nhiều thời gian khôi phục lại dịch vụ hệ thống Nhóm 11.N6- 10 | 20 11 PHẦN II: CƠ SỞ LÝ THUYẾT Tấn cơng mạng gì? Khái niệm cơng mạng (hoặc “tấn công không gian mạng“) tiếng Anh Cyber attack (hoặc Cyberattack), ghép từ: Cyber (thuộc không gian mạng internet) attack (sự công, phá hoại) Tấn cơng mạng tất hình thức xâm nhập trái phép vào hệ thống máy tính, website, sở liệu, hạ tầng mạng, thiết bị cá nhân tổ chức thông qua mạng internet với mục đích bất hợp pháp Mục tiêu cơng mạng đa dạng, vi phạm liệu (đánh cắp, thay đổi, mã hóa, phá hủy), nhắm tới toàn vẹn hệ thống (gây gián đoạn, cản trở dịch vụ), lợi dụng tài nguyên nạn nhân (hiển thị quảng cáo, mã độc đào tiền ảo) Nhóm 11.N6- 11 | 20 12 Phần III KỸ THUẬT TẤN CƠNG DDOS 3.1 Khái niệm kỹ thuật cơng DDoS Tấn công từ chối dịch vụ phân tán (DDoS - Distributed Denial of Service) kiểu công làm hệ thống máy tính hay hệ thống mạng tải, gây ngắt quãng dịch vụ cung cấp cho người dùng phải dừng hoạt động cách làm cạn kiệt tài nguyên máy chủ dịch vụ, thời gian xử lý CPU, nhớ, băng thông đĩa, sở liệu, song từ nhiều nguồn công khác nhau, phân tán mạng 3.2 Kiến trúc tổng quan DDoS attack-network: Kỹ thuật cơng DDoS attack-network có hai mơ hình chính: • Mơ hình Agent – Handler • Mơ hình IRC – Based Dưới sơ đồ phân loại kiểu cơng DDoS: Hình Sơ đồ phân loại kiểu cơng DDoS Nhóm 11.N6- 12 | 20 13 ❖ Mơ hình Agent – Handler: Với mơ hình Agent - Handler, attack-network gồm thành phần: Agent, Client Handler • Client: software sở để hacker điều khiển hoạt động attacknetwork • Handler: thành phần software trung gian Agent Client • Agent: thành phần software thực công mục tiêu, nhận điều khiển từ Client thơng qua Handler Hình Kiến trúc attack-network kiểu Agent – Handler Attacker từ Client giao tiếp với Handler để xác định số lượng Agent online, điều chỉnh thời điểm công cập nhật Agent Tùy theo cách attacker cấu hình attacknetwork, Agent chịu quản lý hay nhiều Handler Thông thường Attacker đặt Handler software Router hay server có lượng traffic lưu thông nhiều Việc nhằm làm cho giao tiếp Client, handler Agent khó bị phát Các gia tiếp thông thường xảy protocol TCP, UDP hay ICMP Chủ nhân thực Agent thông thường không hay biết họ bị lợi dụng vào công kiểu DDoS, họ không đủ kiến thức chương trình Backdoor Agent Nhóm 11.N6- 13 | 20 14 sử dụng tài nguyên hệ thống làm cho thấy ảnh hưởng đến hiệu hệ thống ❖ Mơ hình IRC - Based: Internet Relay Chat (IRC) hệ thống online chat multiuser, IRC cho phép User tạo kết nối đến multipoint đến nhiều user khác chat thời gian thực Kiến trúc củ IRC network bao gồm nhiều IRC server khắp internet, giao tiếp với nhiều kênh (channel) Hình Kiến trúc attack-network kiểu IRC-Base 3.3 Phân loại công DDoS Kỹ thuật cơng DDoS chia thành loại dựa mụch đích cơng: • BandWith Depletion Attack • Resource Deleption Attack BandWith Depletion Attack: Tấn công làm cạn kiệt băng thông hệ thống BandWith Depletion Attack thiết kế với traffic không cần thiết nhằm làm tràn ngập mạng, với mục địch làm giảm tối thiểu khả traffic hợp lệ đến hệ thống cung cấp dịch vụ mục tiêu Nhóm 11.N6- 14 | 20 15 Có loại cơng BandWith Depletion Attack: • Flood attack: Điều khiển Agent gởi lượng lớn traffic đến hệ thống dịch vụ mục tiêu, làm dịch vụ bị hết khả băng thơng • Amplification attack: Điều khiển agent hay Client tự gửi message đến địa IP broadcast, làm cho tất máy subnet gửi message đến hệ thống dịch vụ mục tiêu Phương pháp làm gia tăng traffic không cần thiết, làm suy giảm băng thông mục tiêu Resource Deleption Attack (Tấn công làm cạn kiệt tài nguyên hệ thống): Resource Deleption Attack kiểu công Attacker gởi packet dùng protocol sai chức thiết kế, hay gửi packet với dụng ý làm tắt nghẽn tài nguyên mạng làm cho tài nguyên không phục vụ user thông thường khác Có loại cơng Resource Deleption Attack: • Protocol Exploit Attack: cách công khai thác lỗ hỗng giao thức Nhóm 11.N6- 15 | 20 16 • Malformed Packet Attack cách công dùng Agent để gửi packet có cấu trúc khơng chuẩn nhằm làm cho hệ thống nạn nhân bị treo Hình sơ đồ mơ tả phân loại kiểu cơng DDoS Nhóm 11.N6- 16 | 20 17 PHẦN IV: KẾT LUẬN 4.1 KẾT QUẢ ĐẠT ĐƯỢC Với mục tiêu tìm hiểu kỹ thuật cơng DDoS/DoS cách thức để công máy chủ cơng cụ sẳn có Sau q trình tìm hiểu thực nhóm đạt kết quả: - Đưa khái niệm lý thuyết cơng DDOS - Phân loại phân tích kiểu công DDOS - Đặc biệt giúp hiểu rõ cho dù có xác định cơng DoS DDoS khó thể xác định nguồn đích cơng bởi: • Với máy chủ điều khiển, máy trạm dùng để cơng, Attacker telnet điểu khiển từ xa q trình cơng • Nếu Attacker kết nối với máy chủ điều khiển qua máy chủ proxy làm cho Attacker “tàn hình” việc lần dấu vết Attracker Việc công diễn thời gian nơi không giới hạn thời gian địa lý, Các daemon master chạy chiếm tài nguyên hệ thống ẩn vào hệ thống nên khó phát 4.2 HẠN CHẾ Để công server làm chúng tê liệt hoàn toàn cần số lượng daemon phục vụ cho q trình cơng Các master phải chạy máy chủ điều khiển daemon diện rộng với số lượng lớn Chỉ có máy tính kết nối internet daemon hoạt động, khơng có kết nối internet daemon trở nên vô dụng 4.3 HƯỚNG PHÁT TRIỂN Nghiên cứu vấn đề DDOS nghiên cứu động, liên tục Kẻ cơng ln tìm cách đổi hình thức kỹ thuật để đối phương bất ngờ, khơng kịp đối phó Trong khi, kỹ thuật phịng chống, chưa có giải pháp thật hữu hiệu Bài tốn phịng chống Nhóm 11.N6- 17 | 20 18 tốn khó khơng tổ chức sử dụng Internet mà quốc gia, tập đoàn lớn, đặc biệt DDOS có nguy ngày phổ biến, trở thành loại “vũ khí” đe dọa an ninh, kinh tế quốc gia 4.4 KẾT LUẬN Qua đề tài nhận thấy kỹ thuật công DoS/DDoS cách thực đơn giản đạt hiệu cao Các công DDOS/DoS chắn gây nhiều phiền toái Song, với chuẩn bị kỹ hiểu biết nó, bạn sẵn sàng để ngăn chặn đưa giải pháp khắc phục cách hiệu quả, nhanh chóng, tránh gián đoạn dịch vụ cho người dùng, đồng thời giảm thiểu cách đáng kể thiệt hại mà công từ chối dịch vụ DDOS/DoS gây Hy vọng với thơng tin trên, chúng tơi cung cấp cho bạn đầy đủ giá trị để hiểu rõ DDOS/DoS tổng quan vấn đề xung quanh Để hạn chế cơng phương pháp bạn có thể: - Tăng cường khả xử lý hệ thống: + Tối ưu hóa thuật toán xử lý, mã nguồn máy chủ web + Nâng cấp hệ thống máy chủ + Nâng cấp đường truyền thiết bị liên quan + Cài đặt đầy đủ vá cho hệ điều hành phần mềm khác để phòng ngừa khả bị lỗi tràn đệm, cướp quyền điều khiển, v.v… - Hạn chế số lượng kết nối thiết bị tường lửa tới mức an toàn hệ thống cho phép - Sử dụng tường lửa cho phép lọc nội dung thông tin (tầng ứng dụng) để ngăn chặn kết nối nhằm cơng hệ thống Nhóm 11.N6- 18 | 20 19 - Phân tích luồng tin (traffic) để phát dấu hiệu công cài đặt tường lửa cho phép lọc nội dung thông tin (tầng ứng dụng) ngăn chặn theo dấu hiệu phát Nhóm 11.N6- 19 | 20 20 TÀI LIỆU THAM KHẢO [1] Wikipedia, Tấn công từ chối dịch vụ, https://vi.wikipedia.org, 05/10/2015 [2] Th.s Tô Nguyễn Nhật Quang, Các kỹ thuật công: DoS, DDoS, DRDoS & Botnet, http://123doc.org/document/22043-cac-ky-thuat-tan-cong-dos-ddos-drdos-botnet.htm, 05/10/2015 [3] voer.edu.vn, Distributed denial of service (DDOS), http://voer.edu.vn/m/distributeddenial-of-service-ddos/9dd616a0, 10/10/2015 [4] Nguyễn Quang Hà, Đề Tài Tìm hiểu cơng mạng dùng kỹ thuật DoS/DDoS/DRDoS, http://text.123doc.org/document/956362-de-tai-tim-hieu-ve-tancong-tren-mang-dung-ky-thuat-dos-ddos-drdos.htm, 22/10/2015 [5] TheJF, Lịch sử DDOS, http://root.vn/threads/lich-su-ddos.5089/, 29/10/2015 [6] Tenten.vn, DDos/Dos gì? Giải pháp phịng chống cơng DDos, https://tintuc.tenten.vn/ddos-dos-la-gi-giai-phap-phong-chong-tan-congddos/#6_Nen_lam_gi_neu_ban_nghi_minh_dang_bi_tan_cong_tu_choi_dich_vu , 22/03/2021 [7] Đình Trung, Một số biện pháp kỹ thuật phịng chống cơng từ chối dịch vụ, https://kontum.gov.vn/pages/detail/6678/Thong-tin-can-biet.html , 10/10/2013 Nhóm 11.N6- 20 | 20 ... thức công mạng 1.2 GIỚI THIỆU KỸ THUẬT TẤN CÔNG DOS/ DDOS 1.2.1 Khái niệm kỹ thuật công DoS/ DDoS 1.2.2 Sự phát triển kỹ thuật DoS/ DdoS 1.2.3 Tác hại công DoS/ DDoS. .. THUẬT TẤN CÔNG DOS/ DDOS 1.2.1 Khái niệm kỹ thuật công DoS/ DDoS Một công từ chối dịch vụ (tấn công DoS - Viết tắt Denial of Service) hay công từ chối dịch vụ phân tán (tấn công DDoS - Viết tắt Distributed... Tìm hiểu công mạng dùng kỹ thuật DoS/ DDoS/ DRDoS, http://text.123doc.org/document/956362-de-tai-tim-hieu-ve-tancong-tren-mang-dung-ky-thuat -dos- ddos- drdos.htm, 22/10/2015 [5] TheJF, Lịch sử DDOS,