Dạo gần đây, Anonyviet có đăng 1 số hướng dẫn về cách tạo Website như NextCloud hay X-ui nhưng đã bao giờ anh em nghĩ tới việc là website của mình có thể dính những cuộc tấn công từ chối dịch vụ hay là website bị quá tải lượng truy cập chưa? Hôm nay mình sẽ hướng dẫn các bạn cách để thử sức chịu đựng website của mình sử dụng Overload DDoS Layer 7và cách phòng tránh 1 cuộc tấn công từ chối dịch vụ
Tại sao phải thử sức chịu đựng website của bạn?
Mỗi một Website thì sẽ có các host khác nhau. Việc Website của bạn có khả năng chống chịu được đến bao nhiêu phụ thuộc hoàn toàn vào tài nguyên của host của Website. Khả năng Website có thể chịu được ảnh hưởng trực tiếp tới lượng người truy cập vào Website tại 1 thời điểm hay chính xác là liên quan trực tiếp tới số HTTP Request của trang Web
Nếu 1 trang web vượt quá số lượng HTTP request nó thì có thể gây ra gián đoạn trong việc truy cập website của người dùng hay cụ thể là bạn không thể kết nối tới trang Web. Khi đó máy chủ sẽ phản hồi với lỗi những lỗi 5XX. Các lỗi 5XX có thể gặp bao gồm: 500 tới 505.
Đối với những doanh nghiệp hay người dùng đều không muốn gặp vấn đề này và vì vậy việc kiểm tra sức chịu đựng của website của bạn là rất quan trọng. Trong bài viết này, mình sẽ sử dụng 1 tool Dos đơn giản với phương thức Request HTTP. Đối với anh em nào chưa biết Dos / DDos là gì thì có thể xem thêm bài: GoldenEye – Tool test sức chịu đựng website của mình tại đây nhé!
Một số lưu ý trước khi thực hiện
- Tuyệt đối không Dos / DDos Anonyviet và những Website bạn không thuộc quyền sở hữu hay quản lý. Anonyviet sẽ không chịu trách nhiệm với các hành vi phá hoại của các bạn.
- Overload là 1 tool nhẹ và chỉ sử dụng phương thức HTTP nên sẽ không gây ngốn tài nguyên máy như GoldenEye nhưng mình khuyến khích sử dụng mạng có đường truyền cao hay kết nối máy tính với Router thông qua dây mạng để đạt được hiệu quả cao nhất.
Nền tảng Tool có thể hoạt động
- Window
- Linux
- Termux
Hướng dẫn sử dụng Overload để thử sức chịu đựng của Website
Cài đặt Overload Trên Window
Bước 1: Các bạn cài đặt Python bản mới nhất tại đây.
Bước 2: Sau khi chạy xong, các bạn Click chuột phải vào MyPC và chọn Properties -> Advanced system settings -> Environment Variables -> Tìm ở mục System variables phần Path -> click Edit -> Bấm new -> nhập dường dẫn của Python vào.
Hoặc các bạn có thể tich vào phần Add Python to PATH khi đang SetUp
Bước 3: Tải Tool DDoS Overload của 7zx tại đây.
Bước 4: Vào CMD hoặc Powershell, di chuyển vào thư mục vừa download
Bước 5: Ghi lệnh sau để tải PIP cần thiết:
pip install -r requirements.txt
Sử dụng DDOS Layer 7 Overload trên Linux
Lưu ý: các bạn nên cấp quyền Super User cho terminal nhé!
Bước 1: Các bạn cập nhật Linux bằng lệnh sau:
sudo apt update
Bước 2: Tải Python về Linux
sudo apt install python3 python3-pip git -y
Bước 3: Tải Overload từ github về sử dụng lệnh git
git clone https://github.com/7zx/overload
Đối với các bạn chưa có git thì có thể tải sử dụng câu lệnh sau
sudo apt install git-all
Bước 4: Các bạn vào thư mục của Overload bằng cách nhập
cd overload
Bước 5: Ghi lệnh sau để tải PIP cần thiết:
pip3 install -r requirements.txt
Nếu anh em chưa có PIP3 thì sử dụng câu lệnh sau đây để tải về
sudo apt-get update -y && sudo apt-get install python3-pip -y
Cài đặt DDos OverLoad trên Termux
Trước tiên, bạn cần có kiến thức về cài đặt và sử dụng Termux trên Android. Sau đó thực hiện các bước sau:
Bước 1: Các bạn cập nhật Termux bằng lệnh sau:
pkg update
Bước 2: Tải Python về Linux
pkg install python3 python3-pip git -y
Bước 3: Tải Overload từ github về sử dụng lệnh git
git clone https://github.com/7zx/overload
Bước 4: Các bạn vào thư mục của Overload bằng cách nhập
cd overload
Bước 5: Ghi lệnh sau để tải PIP cần thiết:
pip3 install -r requirements.txt
Sử dụng Overload
Cú pháp câu lệnh:
python3 overload.py [-h] [--target <URL>] [--method <HTTP>] [--time <time>]
[--threads <threads>]
Trong đó
-h hay –help : hiển thị mục help của overload
–target <URL>: mục tiêu mà bạn muốn nhắm tới
–method <HTTP>: kiểu tấn công
–time <giây>: Thời gian chạy tool
— thread <luồng>: số luồng trên giây <tối đa 200>
Ví dụ
python3 overload.py --target vietnamconghoa.us --method HTTP --time 500 --thread 200
Trong câu lệnh vừa rồi mình sử dụng Max thread xem web mình còn sống không và sau đây là kết quả
Nhờ vậy mà mình biết là website của mình khá là dễ chết. Sau đây là cách để phòng chống các cuộc tấn công từ chối dịch vụ
Các cách để phòng chống DDOS / DOS
Biện pháp kĩ thuật
- Tăng cường khả năng xử lí hệ thống
- Tối ưu hóa thuật toán
- Nâng cấp máy chủ
- Nâng cấp băng thông
- Cài đặt đầy đủ các bản vá lỗi từ server
- Sử dụng tường lửa
Công cụ phòng chống DDOS
- Dùng hệ thống thiết bị, phần mềm hoặc dịch vụ giám sát an toàn mạng
- Dùng thiết bị bảo vệ mạng có dịch vụ chống tấn công DDoS
- Tường lửa cứng hoặc tường lửa mềm
Vậy là Anonyviet vừa hướng dẫn các bạn cách test khả năng chịu đựng của website bằng tool DDOS Layer 7 overload đồng thời cách phòng chống Dos / Ddos. Các bạn có ý tưởng gì thì hãy đừng ngần ngại mà hãy gửi ngay cho [email protected] nhé.
Câu hỏi thường gặp
Overload là gì và nó hoạt động như thế nào?
Overload là một công cụ đơn giản để thử nghiệm sức chịu tải của website bằng cách gửi nhiều yêu cầu HTTP. Nó mô phỏng một cuộc tấn công DDoS Layer 7 ở mức độ nhẹ để đánh giá khả năng chịu đựng của website trước lượng truy cập lớn.
Tôi có thể sử dụng Overload để tấn công website của người khác không?
Không. Việc sử dụng Overload để tấn công website mà bạn không sở hữu hoặc quản lý là bất hợp pháp và có thể dẫn đến hậu quả nghiêm trọng. Chỉ sử dụng công cụ này để kiểm tra website của riêng bạn.
Làm thế nào để bảo vệ website của tôi khỏi các cuộc tấn công DDoS?
Bạn cần nâng cấp máy chủ và băng thông, tối ưu hóa mã nguồn, sử dụng tường lửa, và cân nhắc sử dụng các dịch vụ bảo vệ DDoS chuyên nghiệp. Việc thường xuyên cập nhật bản vá lỗi bảo mật cũng rất quan trọng.
Liệt kê dùm em các method được không ạ ?
http, https
Quả web để kiểm thử uy tín 😀
=))