Điều gì ẩn sau nếu bạn sử dụng dịch vụ Firewall hoặc dịch vụ chống tấn công mạng Hack/ DDOS/Botnet, mà gói dịch vụ được tính phí theo lưu lượng/tháng như một số nhà cung cấp mới xuất hiện tại thì trường Việt Nam?
Thực tế có một số nhà cung cấp mới bắt đầu cung cấp dịch vụ bảo vệ website tương tự OAHAY có giá từ 50.000VNĐ/tháng cho 10GB/tháng cho đến 2.000.000VNĐ/tháng cho 1000GB/tháng. OAHAY sẽ phân tích giới hạn của cách thức bảo vệ này như sau: - Ai cũng biết rõ với kiểu tấn công lưu lượng (Volume attack) hay còn gọi là tấn công băng thông thì dù bạn có chặn hoàn toàn traffic (block all) thì mạng lưới của bạn vẫn bị từ chối dịch vụ. Điều này giống như băng thông nhà mạng 1GBPS tuy nhiên nếu rất nhiều IP cùng gửi đến một lượng trên 1GBPS thì ngoài việc có băng thông lớn hơn, sử dụng phương thức cơ bản là (null route) bỏ IP đó ra khỏi mạng hoặc phân tán cuộc tấn công ra (Distributed defense )thì bạn không có cách nào phòng chống phương thức tấn công này (nguồn https://news.nexusguard.com/switching-to-iot-botnets-took-apac-businesses-offline-reveals-nexusguard-ddos-research). - Dựa theo sơ đồ kết nối VNIX thì kết nối giữa các ISP trong nước trung bình từ 1GBPS cho đến cao nhất 30GBPS. Tấn công từ chối dịch vụ cơ bản hiện nay theo kết quả khảo sát và công bố của một số đơn vị bảo mật uy tín thế giới, trung bình một cuộc tấn công Volume attack đều từ 15GBPS cho đến 500GBPS.
Vì vậy bất kỳ cuộc tấn công nào nhằm vào bất kỳ IPS nào tại Việt Nam hầu hết IPS đều phải chặn hết các cổng vào quốc tế đầu tiên, số ít chống được nhưng không quá 30GBPS. Sau khi khóa quốc tế website của bạn chỉ còn giao thương nội bộ trong Việt Nam, trường hợp bạn bị tấn công băng thông (Volume attack) ở trong nước ít xảy ra hơn, vì ở trong nước để huy động được lượng tấn công từ 10GBPS trở lên đều cần lượng máy tính ma (Botnet ) rất lớn và chúng rất dễ bị phát hiện và vô hiệu hóa lượng Botnet này bởi các đơn vị trong nước (nguồn https://vnnic.vn/vnix/s%C6%A1-%C4%91%E1%BB%93-k%E1%BA%BFt_n%E1%BB%91i ). - Nếu dịch vụ Hosting hoặc bảo vệ bất kỳ giới hạn cho bạn 10GB/tháng băng thông, thì nếu để tải về sử dụng hết băng thông đó một người dung mạng LAN/INTERNET có tốc độ 10 Mbit/s, tải về nội dung website bạn liên tục chỉ mất 2 tiếng 23 phút để sử dụng hết băng thông dịch vụ của bạn. Tương tự nếu kẻ tấn công chỉ cần tấn công băng thông dịch vụ bảo vệ của bạn với tốc độ 10 Mbit/s thì chiều xuống lưu lượng (downstream) cũng bị khóa dịch vụ vì vượt quá lưu lượng sử dụng sau hơn 2 tiếng (nguồn http://www.download-time.com/).
Tóm lại, OAHAY khẳng định là nếu kẻ tấn công có chủ đích không tấn công lưu lượng được để website của bạn từ chối dịch vụ được ngay, thì số tiền bạn phải trả cho nhà cung cấp dịch vụ tính giá theo băng thông/tháng cũng khiến bạn phải từ chối dịch vụ. Phương thức bảo vệ mà tính tiền băng thông theo tháng thực sự là một cách dễ bị tấn công từ chối dịch vụ nhất theo khía cạnh kinh tế và hiệu quả. OAHAY khuyên các bạn đừng vì ham rẻ, thiếu hiểu biết mà tiền mất tật mạng cho những dịch vụ quảng cáo lời có cánh.
