Quá trình và Cách thức hoạt động
- Bắt đầu nghiên cứu và thu thập dữ liệu từ tháng 6/2023. Qua tham khảo thành phẩm từ các code mã nguồn mở để nắm bắt cách hệ thống DDoS hoạt động và phòng chống. Phát triển sản phẩm từ tháng 7/2023 đến tháng 4/2024.
- Tích hợp các API như getipintel API và honeypot để tăng khả năng phát hiện và ngăn chặn các cuộc tấn công DDoS
- Thực hiện các thử nghiệm, kết quả cho thấy ngăn cản 100% tấn công DDoS với mức độ đỉnh điểm trước khi kích hoạt lên đến 3k truy vấn trên giây
Kết quả thực tiễn
Trạng thái bình thường
Đang bị tấn công DDoS
Kích hoạt bảo vệ
- Giảm đáng kể tác động của tấn công DDoS
- Trước khi kích hoạt: Peek lên đến 3k rps/s
- Sau khi kích hoạt: Không bị ảnh hưởng
Phương pháp
- Sử dụng ngôn ngữ PHP để xây dựng web phòng chống DDoS
- Sử dụng honeypot API và getipintel API
- Những truy cập trái phép, từ những nhà cung cấp bị lạm dụng sẽ bị chặn
- Triển khai trực tuyến dưới dạng Website Demo
Kết luận và Hướng phát triển
- Công cụ hiệu quả trong việc phòng chống tấn công mạng
- Áp dụng được trong giáo dục, cá nhân, doanh nghiệp vừa và nhỏ
- Hướng phát triển:
- Cải thiện khả năng chặn những truy cập trái phép
- Mở rộng phạm vi người dùng trên các ngôn ngữ khác như C#, nodejs cho những trang web không sử dụng php
- Tích hợp AI để chặn những truy cập vượt qua được
- Tự động bật/tắt để tăng khả năng truy cập, tăng tốc độ load trang - Đã Đạt Được
- Giảm thiểu sử dụng API bên ngoài - Đã Đạt Được