Đề tài trình bày khái niệm, đặc điểm, phân loại và cách phòng chống đối với tấn công từ chối dịch vụ (denial of service dos)

TRƯỜNG ĐẠI HỌC THƯƠNG MẠI KHOA HTTT KINH TẾ VÀ THƯƠNG MẠI ĐIỆN TỬ BÀI THẢO LUẬN ĐỀ TÀI: TRÌNH BÀY KHÁI NIỆM, ĐẶC ĐIỂM, PHÂN LOẠI VÀ CÁCH PHÒNG CHỐNG ĐỐI VỚI TẤN CÔNG TỪ CHỐI DỊCH VỤ (DENIAL OF SERVICE - DOS) Nhóm thực : 09 Lớp HP : 2241eCIT0921 Giảng viên giảng dạy : Trần Thị Nhung Hà Nội, năm 2022 MỤC LỤC MỞ ĐẦU CHƯƠNG I TỔNG QUAN VỀ MỐI ĐE DỌA 1.1 Khái niệm 1.2 Các mối đe dọa 1.2.1 Mối đe dọa từ thiết bị phần cứng 1.2.2 Mối đe dọa từ phần mềm 1.2.3 Mối đe dọa người .5 CHƯƠNG II TỔNG QUAN VỀ TẤN CÔNG TỪ CHỐI DỊCH VỤ DOS 2.1 Khái quát chung 2.1.1 Khái niệm Tấn công từ chối dịch vụ (DoS) 2.1.2 Mục tiêu công từ chối dịch vụ DoS 2.2 Đặc điểm công từ chối dịch vụ 2.3 Các loại công từ chối dịch vụ DoS 2.3.1 Tấn công từ chối dịch vụ cổ điển DoS ( khái niệm, cách thức công) 2.3.2 Tấn công từ chối dịch vụ phân tán DDoS ( khái niệm, cách thức công) 11 2.3.3 Tấn công từ chối dịch vụ theo phương pháp phản xạ RDoS ( khái niệm, cách thức công) 15 2.4 Một số công từ chối dịch vụ DOS giới Việt Nam 18 2.4.1 Thế giới 18 2.4.2 Việt Nam 20 CHƯƠNG III BIỆN PHÁP PHỊNG CHỐNG TẤN CƠNG TỪ CHỐI DỊCH VỤ DOS 25 3.1 Các bước phịng chống cơng từ chối dịch vụ DoS 25 3.2 Liên hệ: Biện pháp phòng chống Microsoft 28 TÀI LIỆU THAM KHẢO 31 P a g e | 32 BẢNG PHÂN CHIA CÔNG VIỆC STT 31 Họ tên Vũ Thị Loan Nhiệm vụ Ghi Tổng quan Mối đe dọa, Khái niệm Tấn công từ chối dịch vụ 32 Trần Thị Lụa Biện pháp phịng chống cơng từ chối dịch vụ DoS, Word 34 Vũ Thị Trà My Khái niệm cách thức cơng DoS 41 Nguyễn Hồi Ngọc Một số cơng từ chối dịch vụ DoS Nhóm trưởng Việt Nam, Word, Mở đầu, Kết luận 42 43 Nguyễn Thị Minh Đặc điểm công từ chối dịch vụ, Khái Nguyệt niệm cách thức công DRoS Lê Hồng Nhung Một số công từ chối dịch vụ DoS giới 44 Nguyễn Thị Nhung Khái niệm cách thức cơng DdoS, Thuyết trình 46 Tơ Thị Mai Quy Biện pháp phịng chống cơng từ chối dịch vụ DoS, Powerpoint, Thuyết trình P a g e | 32 MỞ ĐẦU Ngày nay, mạng Internet phát triển mở rộng phạm vi tồn giới Các cổng thơng tin điện tử, dịch vụ mạng sống cịn cá nhân, tổ chức Việc hệ thống bị tải, không truy cập khoảng thời gian gây tổn thất khơng nhỏ Nếu ngày website bạn nhiên truy cập nhận có lượng traffic cực khủng xảy website bạn, dấu hiệu bạn trở thành đối tượng bị công DoS Trong điều kiện chung, công DoS bổ sung ép máy mục tiêu khởi động lại tiêu thụ hết tài ngun đến mức khơng cung cấp dịch vụ, làm tắc nghẽn liên lạc người sử dụng nạn nhân Thủ đoạn phổ biến từ máy hacker gửi đồng loạt lượng lớn request yêu cầu truy cập tới máy chủ; làm cho máy chủ Website bị tải, hiển thị kết tốn nhiều thời gian để gửi lại phản hồi Ngày nay, quy mô vụ DoS ngày tăng hacker có điều kiện tạo mạng botnet lớn chưa thấy Internet phát triển, nguy trở thành đối tượng công DoS ngày cao, gây thiệt hại nặng nề cho doanh nghiệp kinh doanh, lợi nhuận, uy tín Do đó, cơng từ chối dịch vụ (Denial of Service) chủ đề nhiều người dùng doanh nghiệp quan tâm Nhận thấy tính cấp thiết đề tài, nhóm chúng em thực đề tài “ Trình bày khái niệm, đặc điểm, phân loại cách phòng chống công từ chối dịch vụ (Denial of Service - DoS)” để tìm hiểu chi tiết cơng từ chối dịch vụ P a g e | 32 CHƯƠNG I TỔNG QUAN VỀ MỐI ĐE DỌA 1.1 Khái niệm Mối đe dọa (Threat): Là hành động gây hư hại tới tài nguyên hệ thống (phần cứng, phần mềm, sở liệu, file, liệu hạ tầng mạng vật lý…) Điểm yếu(weakness): Là lỗi khiếm khuyết tồn hệ thống Lỗ hổng(vulnerability): Là điểm yếu hệ thống cho phép mối đe dọa gây tác hại 1.2 Các mối đe dọa 1.2.1 Mối đe dọa từ thiết bị phần cứng Mối đe dọa từ thiết bị phần cứng mối đe dọa xuất từ thiết bị phần cứng thiết bị vật lý hệ thống thông tin tổ chức bao gồm: + Các máy tính: hỏng phần cứng dẫn đến việc truy cập liệu khó khăn + Các thiết bị truyền thông: phát wifi bị hỏng dẫn đến không kết nối được, gián đoạn truyền liệu + Các thiết bị cơng nghệ: Thiết bị cơng nghệ hỏng hóc khiến cho liệu bị lỗi mát liệu + Các thiết bị lưu trữ: Khi ổ C bị hỏng có vấn đề dẫn đến việc liệu + Các thiết bị nội thất, hệ thống đánh giá, v.v + Các loại thẻ toán, loại cổ phiếu, thẻ ghi nợ, liệu cá nhân lưu trữ giấy, điện thoại cá nhân 1.2.2 Mối đe dọa từ phần mềm Phức tạp mối đe dọa từ phần cứng ❖ Các phần mềm độc hại Virus lây nhiễm: chương trình lây nhiễm chương trình khác cách thêm vào mã chương trình có quyền truy cập vào tập tin nhằm gây hại hay làm chúng bị nhiễm Virus thư điện tử: Người dùng nhấp đúp vào tệp đính kèm thư điện tử, làm kích hoạt mã độc có khả tự gửi thư cho người dùng khác từ máy tính Một virus thư điện tử lây nhiễm cho người dùng họ mở thư, loại virus làm ảnh hưởng đến khả bảo mật máy tính đánh cắp liệu, gián tiếp tác động lên máy chủ thư điện tử Virus macro: Virus macro tự chép lây lan từ tệp sang tệp khác máy tính bị nhiễm Có thể lây lan sang tệp liệu khác mạng nội mạng doanh nghiệp P a g e | 32 Virus boot-sector: loại virus lây lan qua thiết bị lưu trữ bị nhiễm ổ đĩa cứng, ổ di động (USB) thiết bị lưu trữ khác Virus hoạt động máy tính vừa khởi động, virus thay chương trình boot-sector máy tính chương trình khác Sâu máy tính (Worm): nằm danh sách malware - mã độc hại Mục Mục đích chiếm dụng tài nguyên phát tán liệu lên mạng Sâu máy tính có khả tự di chuyển từ máy tính đến máy tính kết nối mạng để lây lan đoạn mã độc chiếm dụng tài nguyên khác ❖ Các mối đe dọa thiết bị di động Bluejacking: việc gửi tin nhắn không mong muốn không yêu cầu cho người lạ thông qua công nghệ Bluetooth Các kiểu liệu dễ bị đánh cắp danh sách liên lạc, danh bạ, hình ảnh số kiểu liệu khác Virus di động: Thiết bị di động bị nhiễm virus lây lan qua mạng điện thoại di động Cookie: tệp văn nhỏ lưu máy tính, giúp người dùng khơng phải nhập lại địa trang web họ muốn truy cập lại trang web truy cập trước Bên cạnh cookie có lợi cho người dùng số cookie khác gây tác động khơng tốt với người dùng có cookie tự tạo lại sau người dùng xóa chính, có cookie theo dõi thói quen kết nối trực tuyến người dùng, có cookie gây hại cho máy tính 1.2.3 Mối đe dọa người Các nguy từ người thường xếp phân loại vào nhóm phi kĩ thuật + Các mối đe dọa ngẫu nhiên: người gây vơ tình đánh thiết bị phần cứng (điện thoại, máy tính xách tay, ), vơ tình tiết lộ thơng tin, vơ tình làm hỏng hóc liệu, lỗi thiếu sót người dùng… + Các mối đe dọa có chủ ý người gây thường vấn đề có ý gian lận đánh cắp thơng tin (Fraud and Theft), cố ý lây lan mã độc chương trình độc hại, gây cơng công từ chối dịch vụ (Denial of Service Attacks) cố ý sử dụng kỹ thuật xã hội khác (Social Engineering để công vào hệ thống thơng tin doanh nghiệp, tổ chức, làm an tồn bảo mật thông tin P a g e | 32 CHƯƠNG II TỔNG QUAN VỀ TẤN CÔNG TỪ CHỐI DỊCH VỤ DOS 2.1 Khái quát chung 2.1.1 Khái niệm Tấn công từ chối dịch vụ (DoS) ❖ Khái niệm Tấn công từ chối dịch vụ (DoS) Tấn công từ chối dịch vụ DoS kiểu công mà người làm cho hệ thống sử dụng, làm cho hệ thống chậm cách đáng kể với người dùng bình thường, cách làm tải tài nguyên hệ thống Nếu kẻ cơng khơng có khả thâm nhập vào hệ thống chúng cố gắng tìm cách làm cho hệ thống sụp đổ khơng có khả phục vụ người dùng bình thường Cuộc cơng khiến máy tính bạn ngừng hoạt động tắt đột ngột Khi tượng xảy ảnh hưởng nghiêm trọng đến hệ thống máy tính buộc máy tính phải tắt nguồn 2.1.2 Mục tiêu công từ chối dịch vụ DoS + Cố gắng chiếm băng thông mạng làm hệ thống mạng bị ngập (flood), hệ thống mạng khơng có khả đáp ứng dịch vụ khác cho người dùng bình thường + Cố gắng làm ngắt kết nối hai máy, ngăn chặn trình truy cập vào dịch vụ + Cố gắng ngăn chặn người dùng cụ thể vào dịch vụ + Cố gắng ngăn chặn dịch vụ khơng cho người khác có khả truy cập + Khi cơng DoS xảy người dùng có cảm giác truy cập vào dịch vụ vào bị: o Disable Network - Tắt mạng o Disable Organization - Tổ chức không hoạt động o Financial Loss – Tài bị 2.2 Đặc điểm cơng từ chối dịch vụ Bản chất thực công DoS kẻ công chiếm dụng lượng lớn tài nguyên máy tính, hệ thống, mạng băng thông, nhớ … làm khả xử lý yêu cầu dịch vụ từ người dùng hợp pháp Một số loại hình Tấn cơng Từ chối Dịch vụ nhằm mục đích ngăn người dùng truy cập truy cập vào đối tượng cụ thể mạng tài ngun, có loại hình cơng khác có ý định làm cho tồn tài ngun hồn tồn khơng thể truy cập Những cơng kéo dài từ vài phút đến vài giờ, chí nhiều ngày số trường hợp Hậu tổn thất tài lớn cho doanh nghiệp bị trở thành mục tiêu mà khơng có chiến lược phịng chống phù hợp Các công thường nhắm vào máy chủ ảo (VPS) hay Web Server doanh nghiệp lớn ngân hàng, phủ trang thương mại điện tử … P a g e | 32 hacker cơng mục đích cá nhân Cách phổ biến hay gặp công DoS kẻ công cố gắng làm “ngập lụt” (flood) mạng cách gửi dòng liệu lớn tới mạng hay máy chủ website Khi truy cập URL website cụ thể vào trình duyệt gửi yêu cầu tới máy chủ website để xem nội dung trang web Máy chủ web xử lý số yêu cầu lúc, kẻ công gửi nhiều yêu cầu, máy chủ bị tải xử lý yêu cầu khác ➢ Một số đặc điểm nhận diện cơng từ chối dịch vụ website: + Mạng hệ thống bị chậm cách bất thường + Một trang web cụ thể truy cập + Không thể truy cập trang website + Gia tăng đáng kể số lượng thư rác tài khoản 2.3 Các loại công từ chối dịch vụ DoS 2.3.1 Tấn công từ chối dịch vụ cổ điển DoS ( khái niệm, cách thức công) Tấn công từ chối dịch vụ cổ điển DoS ( Denial of Service) phương thức xuất đầu tiên, giản đơn kiểu công từ chối dịch vụ Các công DoS thường nhắm vào máy chủ ảo (VPS) hay Web Server doanh nghiệp lớn ngân hàng, phủ trang thương mại điện tử… hacker công để “bõ ghét” Tấn công DoS thường công từ địa điểm nhất, tức xuất phát điểm có dải IP thơi Bạn phát ngăn chặn DoS khơng có khả truy cập vào liệu thực hệ thống làm gián đoạn dịch vụ mà hệ thống cung cấp Các cách thức cơng Tấn công SYN Attack : Được xem kiểu công DoS kinh điển Lợi dụng sơ hở giao thức TCP “bắt tay ba bước” , client (máy khách) muốn thực kết nối (connection) với server (máy chủ) thực việc bắt tay ba bước (three – ways handshake) thông qua gói tin (packet) B1: Client gửi gói tin (packet chứa SYN=1) đến máy chủ để yêu cầu kết nối; B2: Khi nhận gói tin này, server gửi lại gói tin SYN/ACK để thơng báo cho client biết nhận yêu cầu kết nối chuẩn bị tài nguyên cho việc yêu cầu Server dành phần tài nguyên hệ thống nhớ đệm (cache) để nhận truyền liệu Ngồi ra, thơng tin khác client địa IP cổng (port) ghi nhận P a g e | 32 B3: Cuối cùng, client hoàn tất việc bắt tay ba lần cách hồi âm lại gói tin chứa ACK cho server tiến hành kết nối Tấn công Flood attack: Là kiểu cơng DoS hay dùng tính đơn giản có nhiều cơng cụ sẵn có hỗ trợ đắc lực cho kẻ công Flood Attack, chủ yếu thông qua website Về nguyên tắc, website đặt máy chủ chạy tiêu lượng tài nguyên máy chủ định, lượng nhớ (RAM) vi xử lý (CPU) Dựa vào việc tiêu hao đó, kẻ công đơn giản dùng phần mềm smurf chẳng hạn để liên tục yêu cầu máy chủ phục vụ trang web để chiếm dụng tài nguyên => Cách công không làm máy chủ ngừng cung cấp dịch vụ hoàn toàn làm cho tốc độ phục vụ toàn hệ thống giảm mạnh, người dùng cảm nhận rõ ràng việc phải chờ lâu để trang web hình => Nếu thực cơng ạt có phối hợp nhịp nhàng, phương thức cơng hồn tồn làm tê liệt máy chủ thời gian dài Tấn công Smurf attack: Là thủ phạm sinh cực nhiều giao tiếp ICMP (ping) tới địa Broadcast mạng với địa nguồn mục tiêu cần công Khi ping tới địa trình hai chiều – Khi máy A ping tới máy B máy B reply lại hồn tất q trình Khi ping tới địa Broadcast mạng tồn máy tính mạng Reply lại Nhưng thay đổi địa nguồn, thay địa nguồn máy C ping tới địa Broadcast mạng đó, tồn máy tính mạng reply lại vào máy C => Tấn cơng Smurf => Kết đích cơng phải chịu nhận đợt Reply gói ICMP cực lớn làm cho mạng bị rớt bị chậm lại khả đáp ứng dịch vụ khác P a g e | 32 Tấn công Buffer overflow: Xảy thời điểm có chương trình ghi lượng thơng tin lớn dung lượng nhớ đệm nhớ Kẻ cơng ghi đè lên liệu điều khiển chạy chương trình đánh cắp quyền điều khiển số chương trình nhằm thực thi đoạn mã nguy hiểm Quá trình gửi thư điện tử mà file đính kèm dài 256 ký tự xảy q trình tràn nhớ đệm Tấn cơng Buffer overflow thấy ngun nhân gần tương tự với công SQL Injection, người truy cập hay hacker đưa biên đầu vào, liệu tới vượt khỏi tầm xử lý hệ thống điều làm cho hệ thống bị treo, lỗi tải, chúng từ chối xử lý dịch vụ điều tạo lỗ hổng, hacker từ chèn mã độc lệnh không chiếm đoạt lấy quyền kiểm soat từ xa P a g e | 32 Trong hình trên, tác nhân độc hại hiển thị thực công DRDoS Tác nhân độc hại làm cho máy chủ lưu trữ nạn nhân xuất mục tiêu liên hệ với họ với yêu cầu Do đó, máy chủ lưu trữ nạn nhân phản hồi lại mục tiêu mà họ nhầm tưởng thực yêu cầu ban đầu (giả mạo) Cuộc công từ chối dịch vụ phản ánh gọi phân tán tham gia nhiều máy chủ lưu trữ nạn nhân Những kẻ công DDoS lạm dụng giao thức sau thiết bị máy chủ tiếp xúc với Internet để thực công tạo lũ lụt lưu lượng truy cập gây cố trang web mạng mục tiêu doanh nghiệp: Giao thức Trình tạo Ký tự (CHARGEN) dành cho việc kiểm tra gỡ lỗi mạng CHARGEN sử dụng môi trường sản xuất thường hệ thống cũ máy chủ định cấu hình sai nguồn gốc lưu lượng truy cập CHARGEN không mong muốn; Dịch vụ tên miền (DNS) sử dụng để dịch địa IP dạng số tên miền, cho phép người dùng nhập địa web vào trình duyệt; Giao thức Thời gian Mạng (NTP) sử dụng để đồng hóa thời gian máy chủ Internet; Giao thức Máy mạng Đơn giản (SNMP) sử dụng để quản lý thiết bị Internet máy in, thiết bị chuyển mạch, tường lửa định tuyến; Giao thức Khám phá Dịch vụ Đơn giản (SSDP) sử dụng thiết bị Universal Plug and Play (UPnP), chẳng hạn thiết bị gia đình văn phịng, bao gồm định tuyến, máy chủ đa phương tiện, web cam, TV thông minh máy in Đây có lẽ kiểu cơng lợi hại làm boot máy tính đối phương nhanh gọn Cách làm tương tự DDoS thay cơng nhiều máy tính người cơng cần dùng máy công thông qua server lớn giới Vẫn với phương pháp giả mạo địa IP victim, kẻ cơng gửi gói tin đến server mạnh nhất, nhanh có đường truyền rộng Yahoo, v v, P a g e 17 | 32 server phản hồi gói tin đến địa victim Việc lúc nhận nhiều gói tin thơng qua server lớn nhanh chóng làm nghẽn đường truyền máy tính nạn nhân làm crash, reboot máy tính Cách cơng lợi hại chỗ cần máy có kết nối Internet đơn giản với đường truyền bình thường đánh bật hệ thống có đường truyền tốt giới ta không kịp ngăn chặn Trong cơng DRDoS, tác động gói đơn lẻ gửi kẻ công phản ánh nhiều phản xạ, điều làm cho hiệu so với công DoS / DDoS thơng thường Số lượng phản xạ lớn hiệu địn cơng lớn Ví dụ: gói đơn lẻ gửi 250 phản xạ, tiêu tốn tài nguyên gấp 250 lần so với công DDoS Cuộc công DRDoS có cường độ mạnh đáng kể so với loại cơng DoS khác dễ dàng làm sập máy chủ 2.4 Một số công từ chối dịch vụ DOS giới Việt Nam 2.4.1 Thế giới Vào ngày 15 tháng năm 2003, Microsoft chịu đợt công DoS cực mạnh làm gián đoạn website vòng Nhóm bảo mật máy tính X-Force trung tâm an ninh Internet ISS cho biết kẻ cơng khai thác điểm yếu để thực vụ công DoS, vụ công tràn đệm thực thi đoạn mã lệnh từ xa X-Force phát tiếp tục theo dõi công nhằm vào loạt điểm yếu Microsoft Adobe Theo X-Force, công DoS (từ chối dịch vụ) nhằm vào điểm yếu nghiêm trọng Microsoft Windows Vista khiến máy tính bị treo khởi động lại Điểm yếu tồn có lỗi thành phần Duplicate Address Detection máy chủ DHCP sử dụng Điểm yếu thành phần điều khiển ActiveX Microsoft Visual FoxPro thành phần Microsoft OleLoadPicture bị lợi dụng để thực vụ công tràn đệm Kẻ công dụ nạn nhân tới trang web độc hại, thực công tràn đệm thực thi đoạn mã lệnh máy quyền nạn nhân Các điểm yếu tồn Adobe Reader/Adobe Acrobat, Microsoft Excel, Microsoft Word Converter bị lợi dụng để thực thi đoạn mã lệnh từ xa Kẻ công thực hành vi thông qua việc dụ người sử dụng mở file pdf, excel wps độc hại Cuộc công từ chối dịch vụ DDoS vào Spamhaus (tháng năm 2013) Năm 2013, hacker tận dụng nguồn lực máy tính ỏi để tạo lượng traffic tới 300 Gbit/s Mục tiêu Spamhaus - dịch vụ chặn spam mail Cuộc công thành công làm hàng triệu người dùng châu Âu gián đoạn truy cập Internet Và công nghiêm trọng lịch sử công DDoS Sự việc kéo dài P a g e 18 | 32 khoảng tuần Sau xác định nhân viên công ty Hà Lan gây Người bị Spamhaus đưa vào danh sách đen gửi spam mail Theo báo cáo tổng quan mối đe dọa DDoS năm 2021, DDoS attack làm tê liệt tài nguyên mạng Các website thuê trực tuyến với giá đô la Kẻ công Spamhaus dùng số lượng nhỏ máy tính mà tạo sức mạnh công lớn Trên thực tế, giới đầy rẫy kẻ thù xung quanh Chỉ cần số tiền nhỏ thực cơng DDoS, gây hậu nghiêm trọng Nó ảnh hưởng đến danh tiếng thương hiệu, kèm theo tốn nguồn lực thu dọn “tàn cuộc” Vào khoảng tháng 10 năm 2016, nhiều website dịch vụ trực tuyến tiếng giới bao gồm Amazon, PayPal, Visa, Netflix, PlayStation Network Airbnb đồng loạt ngừng hoạt động khoảng thời gian hệ trực tiếp cơng DDoS Điều đáng nói kẻ chịu trách nhiệm cho cơng tuổi teen Mạng Botnet đứng sau công thực tế không Mirai, mà biến thể “gần gũi” botnet Mirai Nó phát triển hoạt động khoảng thời gian từ đầu năm 2015 đến tháng 11 năm 2016 Mục tiêu yếu mà botnet nhắm đến công DDoS quy mô lớn tảng chơi game trực tuyến tồn cầu Nhưng đơi khiến website dịch vụ chao đảo Những kẻ chủ mưu sử dụng mã độc để lây nhiễm chuyển đổi thiết bị quay video, máy ghi âm thiết bị Internet vạn vật (IoT) kết nối Internet khác thành bot Sau đó, thiết bị sử dụng “đội quân zombie” để triển khai công DDoS diện rộng Theo ước lượng chuyên gia, có tới 100.000 thiết bị IoT bị lây nhiễm mã độc vơ tình trở thành bot sử dụng công Mục tiêu mà mạng botnet hướng tới tảng trò chơi Sony PlayStation Network Tuy chiến dịch gây ảnh hưởng lớn đến hệ thống nhà cung cấp Domain Name System (DNS) Dyn Sau công, nhiều trang web dịch vụ sử dụng máy chủ DNS Dyn bị ảnh hưởng Tuy nhiên website hoạt động cầm chừng suốt ngày hôm sau Trong nhà cung cấp DNS cố gắng khôi phục máy chủ bị nhắm mục tiêu “Chúng tơi nhận thấy lưu lượng truy cập ạt đến từ hàng triệu IP tất khu vực địa lý Có vẻ công độc hại bắt nguồn từ mạng botnet Công việc phân tích liệu tiến hành, ước tính thời điểm báo cáo cho thấy có tới 100.000 điểm cuối độc hại”, chuyên gia Dyn cho biết văn tóm tắt cơng Cuộc công DDoS quy mô lớn dẫn đến số gián đoạn Internet diện rộng, sau lan tới hàng trăm nghìn website sử dụng dịch vụ nhà cung cấp DNS Dyn P a g e 19 | 32