DDoS Attack

เคยสงสัยไหมว่า บางครั้งสาเหตุของการที่แอพพลิเคชั่น หรือเว็บไซต์หยุดให้บริการกะทันหัน แต่ละครั้งอาจเกิดขึ้นเป็นระยะเวลาหลายชั่วโมงหรือนานกว่านั้น สาเหตุเกิดจากอะไร ? ใครเป็นผู้จู่โจม ? หนึ่งในสาเหตุที่ผู้พัฒนาระบบต่างรู้จักกันดีคือการโจมตีระบบเครือข่ายแบบ DDoS เราจะมาทำความรู้จักระบบนี้และการป้องกันให้มากขึ้น

DDoS ย่อมาจาก Distributed Denial-of-Service 

คือวิธีของการโจมตีบนอินเทอร์เน็ตของแฮกเกอร์ เพื่อทำให้ระบบเป้าหมายปฏิเสธหรือหยุดการให้บริการ การโจมตีจะเกิดขึ้นพร้อม ๆกันและมีเป้าหมายเดียวกัน โดยแฮกเกอร์จะทำการส่งข้อมูลขยะปริมาณมากไปยังระบบเป้าหมาย กระแสข้อมูลที่ไหลเข้ามาในปริมาณมหาศาลทำให้ระบบเป้าหมายต้องทำงานหนักขึ้นและช้าลงเรื่อย ๆ เมื่อเกินกว่าระดับที่รับได้ก็จะหยุดการทำงานลงในที่สุด เป็นเหตุให้ผู้ใช้ไม่สามารถใช้บริการได้ อาจมีสัญญาณเตือนบางอย่างที่ทำให้รู้ตัวว่าแอพพลิเคชั่นของเราโดนโจมตี เช่นใช้เวลาโหลดนานกว่าเดิม หรือ มีข้อความผิดพลาดแปลกๆเกิดขึ้น หรือบางครั้งอาจเกิดจากฝั่งของเจ้าของระบบที่ป้อนข้อมูลจำนวนมากเกินไปลงบนแอพพลิเคชั่น จนทำให้เกิดการ Block ในที่สุด 

การป้องกัน DDoS Attack 

DDoS Attack เป็นภัยคุกคามที่รับมือได้ยาก และจำเป็นต้องลงทุนสูงเพื่อให้ได้ประสิทธิภาพที่เพียงพอต่อการป้องกันการโจมตีขนาดใหญ่ วิธีการรับนั้นสามารถใช้ได้หลายวิธี

• เพิ่ม Bandwidth และ Resource เช่น เพิ่มขนาดลิงค์อินเทอร์เน็ต เพิ่มประสิทธิภาพหรือจำนวนเซิฟเวอร์ เรียกได้ว่าเป็นวิธีตาต่อตา ฟันต่อฟัน แต่ข้อเสียคือ จำเป็นต้องใช้เงินลงทุนสูง
• ใช้ Proxy เช่น Load Balancer ในการกระจายภาระงานไปยังแต่ละเซิฟเวอร์ได้อย่างเหมาะสม รวมถึงฟิลเตอร์เฉพาะทราฟฟิคที่ไม่ใช่ DDoS Attack อย่างไรก็ตาม Proxy เองก็ต้องมีประสิทธิภาพเพียงพอที่จะรับมือกับการโจมตีของ DDoS Attack ได้
• ใช้อุปกรณ์รักษาความปลอดภัย เช่น Firewall หรือ IPS อุปกรณ์เหล่านี้มักมีฟีเจอร์สำหรับป้องกัน DDos Attack ได้ในระดับหนึ่ง
• แจ้งไปยัง ISP เพื่อให้ช่วยแก้ปัญหาให้ แต่บางครั้งอาจต้องเสียค่าใช้จ่ายเพิ่มเติม หรือ ISP อาจจะบล็อกทราฟฟิคทั้งหมดแทนก็ได้
• ใช้โซลูชัน DDoS Mitigation โดยเฉพาะ เช่น Incapsula, Arbor Networks, CloudFlare, Akamai เป็นต้น 

ด้วยเหตุนี้เอง จึงต้องมีการป้องกันการโจมตี เรียกว่า DDoS Protection บริการรักษาความปลอดภัยที่ถูกพัฒนาขึ้นเพื่อป้องกันการโจมตีระบบเครือข่ายองค์กรได้สมบูรณ์ สามารถตรวจสอบและจัดการการโจมตีจากการรับ-ส่งข้อมูลได้อย่างมีประสิทธิภาพ พร้อมทั้งยังตรวจสอบความเสี่ยงของแอพพลิเคชั่นหรือเว็บไซต์ และบริการที่ใช้งานอยู่ในเครือข่ายขององค์กรให้ปลอดภัยจากการถูกโจมตีจากแฮกเกอร์ เพื่อให้การดำเนินงานขององค์กรเป็นไปอย่างราบรื่น และมีประสิทธิภาพ แน่นอนว่าการป้องกันนั้นย่อมดีกว่าการกลับมาแก้ไข ดังนั้นตรวจสอบให้แน่ใจว่าองค์กรนั้นเตรียมพร้อมรับมือกับการโจมตีได้ตลอดเวลา