Anti-DDoS không phải dịch vụ bật bằng một nút. Chính sách bảo vệ phải khớp với mẫu lưu lượng thật của hệ thống, nên khâu chuẩn bị quyết định chất lượng kết quả. Bài này liệt kê những gì cần sẵn trước khi liên hệ.
1. Quy trình, nhìn tổng thể
| Bước | Ai làm | Nội dung |
|---|---|---|
| 1 | Quý Khách hàng | Cung cấp thông tin hệ thống (mục 2) |
| 2 | Cloudzone | Tư vấn mức bảo vệ phù hợp |
| 3 | Hai bên | Chốt phương án và hợp đồng |
| 4 | Cloudzone | Cấu hình chính sách và đưa hệ thống vào lớp bảo vệ |
| 5 | Hai bên | Theo dõi giai đoạn đầu, tinh chỉnh ngưỡng |
Bước 5 là bước hay bị xem nhẹ. Một chính sách mới luôn cần vài ngày chạy thật để chỉnh cho đúng, vì mẫu lưu lượng thật bao giờ cũng khác mô tả trên giấy.
2. Thông tin cần chuẩn bị
Càng đủ thì bước tư vấn càng nhanh và chính sách càng khớp.
Về hệ thống cần bảo vệ
- Danh sách địa chỉ IP hoặc tên miền cần bảo vệ.
- Hệ thống đang đặt ở đâu: tại Cloudzone, tại nhà cung cấp khác, hay tại trụ sở của quý Khách hàng.
- Loại dịch vụ: website, API, máy chủ trò chơi, máy chủ thư, hay loại khác.
- Các cổng dịch vụ đang mở ra Internet.
Về lưu lượng bình thường
- Băng thông trung bình và lúc cao điểm.
- Số người dùng đồng thời vào giờ cao điểm.
- Khách đến chủ yếu từ trong nước hay có cả nước ngoài.
- Có khung giờ cao điểm cố định không, ví dụ giờ mở bán hay giờ phát sóng.
Phần này quan trọng nhất. Không biết lưu lượng bình thường thì không đặt được ngưỡng bất thường. Nếu quý Khách hàng chưa có số liệu, hãy nói rõ, đội kỹ thuật sẽ đo trong giai đoạn đầu.
Về lịch sử sự cố
- Đã từng bị tấn công chưa, vào thời điểm nào.
- Lúc đó hiện tượng ra sao, kéo dài bao lâu.
- Có bản ghi hoặc biểu đồ lưu lượng của lần đó không.
Bản ghi của một lần bị tấn công là tài liệu có giá trị nhất trong cả danh sách này.
3. Ba mức bảo vệ
Dịch vụ có ba mức, khác nhau ở quy mô lưu lượng hấp thụ được và mức độ tinh chỉnh chính sách.
Chọn mức nào phụ thuộc vào quy mô hệ thống, mức độ quan trọng của dịch vụ và loại tấn công từng gặp. Không có mức nào đúng cho mọi trường hợp, nên đây là phần cần trao đổi trực tiếp.
Quý Khách hàng vui lòng liên hệ đội ngũ kinh doanh Cloudzone để được tư vấn mức phù hợp và nhận báo giá, hoặc nhắn qua ô chat trên trang chủ.
4. Chuẩn bị về phía hệ thống của quý Khách hàng
Những việc nên làm trước, không phụ thuộc vào nhà cung cấp nào:
| Việc | Vì sao |
|---|---|
| Giảm số cổng mở ra Internet | Mỗi cổng mở là một hướng có thể bị nhắm tới. Đóng những cổng không thật sự cần |
| Tách quản trị khỏi dịch vụ công khai | Cổng quản trị không nên mở ra Internet, nên đi qua đường riêng |
| Có sẵn biểu đồ theo dõi lưu lượng | Để biết lúc nào là bất thường, cần biết lúc nào là bình thường |
| Ghi lại thông tin liên hệ kỹ thuật hai chiều | Lúc có sự cố, mất mười phút tìm đúng người là mất mười phút |
| Thử khôi phục từ bản sao lưu một lần | Không liên quan trực tiếp tới DDoS, nhưng là việc nền mà sự cố nào cũng cần |
5. Điều cần thống nhất trước khi vào vận hành
Hai câu hỏi nên trả lời ngay từ đầu, vì lúc đang có sự cố thì không kịp bàn:
Ai được quyền yêu cầu đổi chính sách. Nên có một danh sách ngắn người có thẩm quyền, kèm cách xác minh. Điều này tránh được việc kẻ tấn công giả danh để yêu cầu nới lỏng bảo vệ.
Ngưỡng chấp nhận được giữa chặn nhầm và bỏ lọt. Chính sách càng chặt thì càng có khả năng chặn nhầm khách thật; càng lỏng thì càng dễ bỏ lọt. Mỗi ngành có lựa chọn khác nhau, và đây là quyết định kinh doanh chứ không phải quyết định kỹ thuật.
6. Sau khi dịch vụ chạy
Giai đoạn đầu nên theo dõi sát hơn bình thường:
- Kiểm xem có khách hàng nào phản ánh không truy cập được không. Đó là dấu hiệu chính sách đang chặt quá.
- Đối chiếu lưu lượng thật với ngưỡng đã đặt.
- Báo lại cho đội kỹ thuật mọi bất thường, kể cả khi chưa chắc là do chính sách mới.
Sau giai đoạn này, chính sách ổn định và quý Khách hàng chỉ cần báo lại khi hệ thống có thay đổi lớn: thêm dịch vụ mới, đổi địa chỉ, hoặc có đợt cao điểm ngoài dự kiến.
7. Câu hỏi thường gặp
Hệ thống của tôi không đặt tại Cloudzone, dùng dịch vụ này được không? Đây là điều cần trao đổi cụ thể, vì phương án đưa lưu lượng qua lớp bảo vệ sẽ khác nhau tuỳ hệ thống đang đặt ở đâu. Hãy nêu rõ điều này ngay từ lúc liên hệ.
Bật dịch vụ có cần dừng hệ thống không? Tuỳ phương án triển khai. Đội kỹ thuật sẽ nói rõ trước khi làm, và nếu có gián đoạn thì thống nhất khung giờ với quý Khách hàng.
Có cam kết chặn được 100% không? Không nhà cung cấp nghiêm túc nào cam kết 100%. Mục tiêu là giữ dịch vụ còn truy cập được trong lúc bị tấn công, và rút ngắn thời gian gián đoạn xuống mức chấp nhận được.
Tôi cần báo trước khi có đợt cao điểm không? Nên. Một đợt mở bán làm lưu lượng tăng đột biến trông rất giống một đợt tấn công. Báo trước giúp đội kỹ thuật phân biệt được hai thứ đó.
