ถ้ามีเว็บโดน DDoS Attacks จะแก้ไขได้ไง

[smapan]

พอดีวันนี้เจอกระทู้นี้
https://www.facebook.com/VoiceTVonline/posts/10154422306774848
http://news.voicetv.co.th/thailand/265734.html
http://news.voicetv.co.th/thailand/265665.html
http://news.voicetv.co.th/thailand/265542.html


รัฐมนตรีว่าการกระทรวงเทคโนโลยีฯ เตรียมแถลงชี้แจง หลังเว็บไซต์ภาครัฐโดนถล่ม   
นายอุตตม สาวนายน รัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสารหรือ ไอซีที เตรียมแถลงชี้แจง หลังเว็บไซต์ภาครัฐ เช่น mict.go.th , www.cattelecom.com และ เว็บไซต์ของกองอำนวยการรักษาความมั่นคงภายใน หรือ กอ.รมน. ไม่สามารถเข้าเปิดใช้บริการได้ เมื่อคืน(30ก.ย.58)ที่ผ่านมา

ในเวลา 12.00 น. ห้องแถลงข่าว ชั้น 8 ศูนย์ราชการ

http://mict.go.th/


แบบว่าแอดมินห่วย รึว่าโดนของแรง จริงๆ

แค่เปิดเว็บ แล้วกด CTRL+F5 รัวๆเนี้ยนะ .... 

[onlyones]

ผมว่าปกติครับเขาคงเลือก Server แบบพอประมาณ เพราะว่าคนไม่ได้เข้าเยอะอยู่แล้วปกติ

พอมาเจอมากกว่าที่คาดเอาไว้ก็ล่มครับ

------------------------------------------

จากใจคนที่ทำเว็บล่มบ่อย

เว็บก็มี CPU Ram เหมือนคอมทั่วไปนั้นแหละครับที่จะมีขีดความสามารถในการให้บริการในระดับหนึ่งเช่น 500 คน 1000 คน เท่าไหร่ก็ว่าไปตามแต่สเป็กเครื่อง, การบริหารจัดการและโครงสร้างของเว็บไซต์

อย่างเช่นในกรณีนี้คนเข้ามาที่ละเป็นหมื่นเป็นแสนก็จะเกิดสภาวะทรัพยากรไม่พอและก็ล่มครับ

แค่ F5 ก็เพียงพอครับและป้องกันยากมากด้วย

ในกรณีนี้ผมขอสรุปว่าโดนของแรงนะครับ

------------------------------------------

ปล. ตอนนี้ CAT เขาทำเป็น Static เพจหรือเปล่าครับท่านที่มีประสบการณ์ช่วยดูให้หน่อย

edit ซ แก้คำผิด

[doesystem]

ผู้เชี่ยวชาญด้านความปลอดภัยทางคอมพิวเตอร์ อธิบายต่อว่า ปกติองค์กรขนาดใหญ่ๆ ที่ต้องการความมั่นคง และความเสถียรจะแก้ปัญหาด้วยการซื้อโซลูชั่น ต่อต้าน DDoS โดยเอาเซิร์ฟเวอร์ไปฝากับไอดีซี เวลามีทราฟฟิกจำนวนมหาศาลเข้ามายังเว็บไซต์ ระบบจะปัดทิ้ง หรือ เตะออกทันทีหากเป็นการส่งการขอเรียกดู (Request) ที่มีความผิดปกติ เข้าใจว่า ที่หน้าเว็บไซต์ของกระทรวงไอซีทีกลับมาได้เพราะหนีไปขึ้นระบบที่คลาวด์

เว็บไทยรัฐได้เขียนไว้
http://www.thairath.co.th/content/529100

[virussman]

การโจมลักษณะแบบ DDoS  รู้สึกว่าจะเข้าทาง ทางโน้นเลยนะครับ 

เหมือนการยั่วยุให้รีบเปิดใช้ ซิงเกิ้ลเกตเวย์ กันไปใหญ่ 

[virussman]

ซ้ำ***

[blackdemon]

Q: ถ้ามีเว็บโดน DDoS Attacks จะแก้ไขได้ไง
A: จ้างผมดูแลครับ จะจัดให้เต็มสูบเลย  (ต้องมีงบซื้อของนิดหน่อยๆด้วยนะ อิอิ)

[myoho]

หลวงก้จ้างเอ้าซอสดูแลอิกที ทีมไหนน้ เว็บ+เครื่องเงิบง่ายแท้คับ

[MASTER-X]

จากที่เคยเห็นมา ทำใจ ครับ
ป้องกันได้แต่ไม่ 100 หรอกมั้งครับ
เช่น หาเซิฟดีดีบ้าง เอาไว้กับ cloudflare บ้าง แต่ถ้าจะโดนก็ไปอยู่ดี แต่อาจจะนานหน่อย

[imagineverend]

บทความนี้น่าสนใจครับ

ทำความรู้จักกับ Distributed Denial of Service (DDoS)
http://notebookspec.com/ทำความรู้จักกับ-distributed-denial-of-service-ddos/36287/

[~อิคคิวซัง~]

แอดมิน mict อยู่ในนี้แหละคับ น่าสงสารพี่เค้านะ ไม่รู้อิโหน่อิเหน่ ดันซวยไปเลย 

[SEOPUG]

เมื่อวานผมไปบอกว่ากด F5 นี่มันเป็นการดึงการมูลเว็บแบบรัวๆ เว็บมี log การเข้า 
ถ้าไม่ใช้ VPN VPS PROXY TOR นี่เขาตามหาเราเจอได้ ผมโดนด่าเพียบ 

ส่วนเรื่องวิธีป้องกัน DDoS นี่ตอนนี้แก้ไขไปที่ CloudFlare ป้องกันได้ระดับนึงครับ   

[หูกาง]

MICT หนีไป CloudFlare ยังไม่รอด ท่าจะยากอยู่ครับ

[Nokky@#]

ตราบใดที่ผู้ใช้ยังสามารถเข้าเว็ปได้
ก็ไม่สามารถหนีพ้น DDos หรอกครับ

[kamengsaren]

แอดมิน mict อยู่ในนี้แหละคับ น่าสงสารพี่เค้านะ ไม่รู้อิโหน่อิเหน่ ดันซวยไปเลย 

   มันก็ต้องทำใจครับ ทำงานให้ลูกพี่มึนๆ ลูกน้องก็ต้องโดนลูกหลงจนมึน

[NameName]

ใช้ cloudflare แล้วเปิด I'm under attack mode ช่วยได้ในระดับนึงครับ 

[toffyy]

เราเขียนเว็บให้มัน cache น่าจะช่วยหรือเปล่าครับ

[HaNoY]

ไม่ได้ว่างั้น ว่างี้นะครับ CF ไปก็แค่นั้นแหละครับ เจอคนเก่งๆ ByPass ก็จบ ถามว่ากันได้ไหม ป้องกันได้ แต่ไม่ 100% ยกเว้น Config เทพ หรือมีทีมนั่ง Monitor เช็คความผิดปกติตลอดเวลา แต่คงจะเหนื่อยและไม่คุ้มแน่ๆ

ตอบตามที่รู้และที่เคยเจอมา

[smapan]

ไม่ได้ว่างั้น ว่างี้นะครับ CF ไปก็แค่นั้นแหละครับ เจอคนเก่งๆ ByPass ก็จบ ถามว่ากันได้ไหม ป้องกันได้ แต่ไม่ 100% ยกเว้น Config เทพ หรือมีทีมนั่ง Monitor เช็คความผิดปกติตลอดเวลา แต่คงจะเหนื่อยและไม่คุ้มแน่ๆ

ตอบตามที่รู้และที่เคยเจอมา

สรุปกันแล้วนะครับ ยอดแสนนึงก็ล่มได้แล้วครับ

https://www.facebook.com/ThaiPBSFan/videos/10156177547385085
ก.ไอซีที เผยยอดใช้งานช่วงเว็บล่ม มีผู้ใช้งาน 100,000 คน จากปกติ 6,000 คน ยันไม่เอาผิดใคร เว้น ปชช.ร้องเรียน

[kamengsaren]

ไม่ได้ว่างั้น ว่างี้นะครับ CF ไปก็แค่นั้นแหละครับ เจอคนเก่งๆ ByPass ก็จบ ถามว่ากันได้ไหม ป้องกันได้ แต่ไม่ 100% ยกเว้น Config เทพ หรือมีทีมนั่ง Monitor เช็คความผิดปกติตลอดเวลา แต่คงจะเหนื่อยและไม่คุ้มแน่ๆ

ตอบตามที่รู้และที่เคยเจอมา

สรุปกันแล้วนะครับ ยอดแสนนึงก็ล่มได้แล้วครับ

https://www.facebook.com/ThaiPBSFan/videos/10156177547385085
ก.ไอซีที เผยยอดใช้งานช่วงเว็บล่ม มีผู้ใช้งาน 100,000 คน จากปกติ 6,000 คน ยันไม่เอาผิดใคร เว้น ปชช.ร้องเรียน

อย่าว่ายังงั้นยังงี้เลยนะครับ

   ผมไม่ค่อยจะอยากเชื่อข่าว หรือคำบอกเล่าที่มา ก.ไอซีที หรือ ก. อื่นๆในช่วงนี้ซักเท่าไหร่
ไม่ว่าจะเป็นยอดผู้ใช้งานตามที่บอก หรืออื่นๆ เมื่อวานก็ทีหนึ่งละ ที่บอกว่าไม่เกี่ยวกับที่โดนถล่ม แค่คนใช้เยอะเฉยๆ
คือมันอ่านแล้วไม่ค่อยชอบประโยคแบบนี้เลย มันเหมือนเป็นการแถข้างๆคูๆไปเรื่อย อันที่จริงมันก็เรื่องเดียวกันแหละ

   คหสต. คิดว่าเมื่อวานไม่น่าจะถึงแสนหรอก คิดว่าน่าจะโดนจากตัวช่วยอื่นๆซะมากกว่า

[mylookhin]

ไม่ได้ว่างั้น ว่างี้นะครับ CF ไปก็แค่นั้นแหละครับ เจอคนเก่งๆ ByPass ก็จบ ถามว่ากันได้ไหม ป้องกันได้ แต่ไม่ 100% ยกเว้น Config เทพ หรือมีทีมนั่ง Monitor เช็คความผิดปกติตลอดเวลา แต่คงจะเหนื่อยและไม่คุ้มแน่ๆ

ตอบตามที่รู้และที่เคยเจอมา

สรุปกันแล้วนะครับ ยอดแสนนึงก็ล่มได้แล้วครับ

https://www.facebook.com/ThaiPBSFan/videos/10156177547385085
ก.ไอซีที เผยยอดใช้งานช่วงเว็บล่ม มีผู้ใช้งาน 100,000 คน จากปกติ 6,000 คน ยันไม่เอาผิดใคร เว้น ปชช.ร้องเรียน

อย่าว่ายังงั้นยังงี้เลยนะครับ

   ผมไม่ค่อยจะอยากเชื่อข่าว หรือคำบอกเล่าที่มา ก.ไอซีที หรือ ก. อื่นๆในช่วงนี้ซักเท่าไหร่
ไม่ว่าจะเป็นยอดผู้ใช้งานตามที่บอก หรืออื่นๆ เมื่อวานก็ทีหนึ่งละ ที่บอกว่าไม่เกี่ยวกับที่โดนถล่ม แค่คนใช้เยอะเฉยๆ
คือมันอ่านแล้วไม่ค่อยชอบประโยคแบบนี้เลย มันเหมือนเป็นการแถข้างๆคูๆไปเรื่อย อันที่จริงมันก็เรื่องเดียวกันแหละ

   คหสต. คิดว่าเมื่อวานไม่น่าจะถึงแสนหรอก คิดว่าน่าจะโดนจากตัวช่วยอื่นๆซะมากกว่า

คาดว่าน่าจะไม่ถึงแสนเช่นกันครับ แต่จำนวนอาจจะ สองสามพันคน แต่ F5 กันรัวๆ ก็ล่มได้เหมือนกัน และที่คนเข้าไปเยอะๆ ก็เพราะต้องการจะจำลอง SGW ว่าหากมีการใช้งานแล้ว  Network ไม่พร้อมจะเกิดอะไรขึ้น