"nếu một IP truy cập thường xuyên vào một địa chỉ của diễn đàn trong thời gian dài (1 giờ, 2 giờ...) mà không đăng nhập hoặc đăng ký thì IP đó sẽ bị khoá).  

Về bản chất, botnets truy cập thường xuyên vào trang web của mình trong thời gian dài dẫn đến nghẽn băng thông.
Thân! 

bluearrow wrote:

Về bản chất, botnets truy cập thường xuyên vào trang web của mình trong thời gian dài dẫn đến nghẽn băng thông.
Thân! 

Bạn nhận diện dấu hiệu ("bản chất" ) của DDOS chưa đúng. Vấn đề nằm ở chỗ gửi nhiều gói tin, mở nhiều connection.... trong thời gian ngắn, chứ không phải truy cập trong thời gian dài. Nếu mấy trang báo mạng mà làm vậy thì dẹp tiệm hết.
Thêm nữa, giải pháp nhận diện dựa vào tình trạng đăng nhập thì phải ứng dụng ở trên tầng application, mà như vậy thì tốn nhiều tài nguyên hơn chặn ở tầng dưới -> không đem lại hiệu quả nhiều nhất. 

Mình và một newbie trong vấn đề bảo mật mạng, trước mắt chỉ biết quản trị mạng dựa trên nền Windows thôi. Về việc bảo mật cho website vẫn chưa có một chút kinh nghiệm thực tế nào cả.
Về việc chống DDoS, mình có một ý tưởng, không biết có khả thi không, mong các bạn cho ý kiến nhé!
Về bản chất, botnets truy cập thường xuyên vào trang web của mình trong thời gian dài dẫn đến nghẽn băng thông. Vậy trong trường hợp đó là một diễn đàn, liệu chúng ta có thể thiết lập một permission rằng "nếu một IP truy cập thường xuyên vào một địa chỉ của diễn đàn trong thời gian dài (1 giờ, 2 giờ...) mà không đăng nhập hoặc đăng ký thì IP đó sẽ bị khoá).
Mình không biết y tưởng này có khả thi không, nếu có thì phải thực hiện như thế nào? Bởi vì chúng ta gần như phải chấp nhận tình trạng sống chung với DDoS mà không có cách nào ngăn chặn triệt để cả.
Thân!