Sử dụng tường lửa để chặn tấn công DoS/DDoS

Hầu hết trong số các hạ tầng mạng ngày nay, chúng ta đều kết nối với thế giới Internet để cung cấp các nội dung để làm việc cũng như là giải trí. Bạn có thể sử dụng mạng Internet tại Quán Cafe để kết nối với các phần mềm tại văn phòng để làm việc, hay là lướt các thông tin trên mạng xã hội và sau đó là thực hiện tải các nội dung giải trí về máy. Tất nhiên, đứng ở góc nhìn khách hàng thì việc truy cập cần trở nên nhanh chóng và thuận tiện. Thế nhưng, đối với kỹ thuật viên để cung cấp các dịch vụ hoạt động một cách liên tục, chúng ta cần định các cấu hình dự phòng, tính năng cân bằng tải nhiều kết nối liên tục.

Đó là việc trang bị dự phòng các kết nối, còn việc lọc các nội dung truy cập vào hệ thống máy chủ cung cấp các dịch vụ thì sao nhỉ? Có phải trước khi thiết lập các cấu hình Router cho ra Internet, trước tiên chúng ta phải cung cấp khả năng bảo mật cho Router. Bạn có thể bắt đầu từ việc đơn giản nhất, đó là thay đổi tên người dùng và mật khẩu của Router, sau đó đóng các dịch vụ không dùng đến và vô hiệu hóa tính năng khám phá Neighbor…
Trong bài viết này, chúng tôi sẽ cung cấp một vài thủ thuật để ngăn các thiết bị máy chủ trong mạng nội bộ của bạn khỏi bị tấn công DDOS bằng Bộ định tuyến Mikrotik. DoS hay DDOS là viết tắt của từ chối dịch vụ phân tán (Denial-of-service (DoS) hoặc Distributed Denial-Of-Service (DDoS)), trong đó DDOS là một kiểu tấn công được thực hiện bằng cách làm ngập lưu lượng truy cập trên mạng. Với DDOS này, lưu lượng trên mạng sẽ bị đầy và khiến tài nguyên của máy chủ tăng lên.