Hướng dẫn chống DDoS cho Website bằng CloudFlare

Nếu bạn đang tìm kiếm một giải pháp để chống DDoS (Distributed Denial Of Service hay tấn công từ chối dịch vụ) cho Website thì bài viết này là dành cho bạn. Chỉ với một vài thao tác đơn giản, bạn đã có thể giúp Website của mình thoát khỏi tình trạng quá tải (truy cập chậm hoặc không thể truy cập được). Đặc biệt hơn, nó hoàn toàn miễn phí và bất cứ Website nào cũng có thể cài đặt được, miễn là tên miền của bạn có hỗ trợ thay đổi Name Server (NS).

Hướng dẫn chống DDoS cho Website bằng CloudFlare một cách đơn giản

DDoS là gì?

Theo Wikipedia:

Một cuộc tấn công từ chối dịch vụ (tấn công DoS – viết tắt của Denial Of Service) hay tấn công từ chối dịch vụ phân tán (tấn công DDoS – viết tắt của Distributed Denial Of Service) là một nỗ lực làm cho những người dùng không thể sử dụng tài nguyên của một máy tính. Mặc dù phương tiện để tiến hành, động cơ, mục tiêu của tấn công từ chối dịch vụ có thể khác nhau, nhưng nói chung nó gồm có sự phối hợp, sự cố gắng ác ý của một người hay nhiều người để một trang, hay hệ thống mạng không thể sử dụng, làm gián đoạn, hoặc làm cho hệ thống đó chậm đi một cách đáng kể với người dùng bình thường, bằng cách làm quá tải tài nguyên của hệ thống. Thủ phạm tấn công từ chối dịch vụ thường nhắm vào các trang mạng hay Server tiêu biểu như ngân hàng, cổng thanh toán thẻ tín dụng và thậm chí DNS Root Servers.

Hiểu một cách ngắn gọn thì tấn công DDoS chính là hình thức tấn công làm cho Hosting của bạn bị quá tải, dẫn đến Website truy cập chậm hoặc thậm chí là bị sập hoàn toàn.

Chống DDoS cho Website bằng CloudFlare

Nếu Website của bạn đang sử dụng CloudFlare CDN, khi bị tấn công DDoS, tất cả những gì bạn cần làm là truy cập vào tài khoản CloudFlare => chọn đúng tên miền của Website => trong Tab Overview, hãy bật Under Attack Mode lên.

Sau khi bật Under Attack Mode, khi ai đó truy cập vào Website của bạn, họ sẽ phải chờ 5 giây để CloudFlare xác minh xem họ là người thật hay là bot. Quá trình này sẽ giúp loại bỏ các bot tấn công DDoS, giúp Website của bạn dần trở lại trạng thái bình thường.

Tuy nhiên, nó chỉ thực sự hiệu quả trong trường hợp đối phương tấn công vào tên miền của bạn chứ không phải tấn công trực tiếp vào địa chỉ IP của host. Do đó, chúng tôi khuyên bạn nên bật sẵn CloudFlare CDN để ẩn địa chỉ IP thật của host nếu cảm thấy Website có nguy cơ bị tấn công cao.

Dưới đây là một ví dụ thực tiễn khi chúng tôi chống DDoS cho Website của một khách hàng.

• Trước khi bật Under Attack Mode trong CloudFlare, CPU của host bị full 100% khiến cho Website load rất chậm:

• Sau khi bật Under Attack Mode trong CloudFlare, mức sử dụng CPU đã giảm ngay xuống và Website có thể truy cập bình thường:

Một số thiết lập khác

Ngoài việc bật Under Attack Mode, khi bị tấn công DDoS, các bạn nên tiến hành Cache toàn bộ dữ liệu Website lên Server của CloudFlare để giảm tải cho host. Thông thường, CloudFlare chỉ Cache các file tĩnh nên tỉ lệ Cache dữ liệu chỉ vào khoảng từ 40 đến 60%, nghĩa là còn rất nhiều truy vấn được gửi trực tiếp tới host của bạn.

Truy cập Firewall => Bots => bật tính năng Bot Fight Mode lên.

Sau khi cuộc tấn công DDoS qua đi, các bạn có thể tắt Under Attack Mode, Bot Fight Mode đi để tránh gây khó khăn cho khách truy cập cũng nhưng Bots tìm kiếm. Ngoài ra, truy cập Firewall => Settings và thiết lập các mục như hình bên dưới:

Trên đây là Hướng dẫn chống DDoS cho Website bằng CloudFlare & Cách bật Under Attack Mode trong CloudFlare để ẩn địa chỉ IP thật của Hosting chuẩn nhất. Bạn biết phương pháp đơn giản và hiệu quả hơn để chống DDoS cho Website? Đừng quên chia sẻ nó với chúng tôi thông qua khung bình luận bên dưới nhé !!!

Chúc các bạn thành công !

Nguồn: https://wpcanban.com/wordpress/thu-thuat-wordpress/chong-ddos-cho-website-bang-cloudflare.html