Thứ Sáu, 8 tháng 4, 2016

Đăng ký chống DDoS với dịch vụ Project Shield của Google dành cho các website nhỏ lẻ

Project Shield là một dịch vụ miễn phí mà sử dụng công nghệ của Google để bảo vệ các trang web tin tức và tự do ngôn luận từ các cuộc tấn công DDoS trên web.
DDoS là kiểu tấn công dồn dập vào một website giả lập như đang có hàng triệu người cùng truy cập vào, khiến cho máy chủ của website đó không xử lý nổi, cuối cùng dẫn đến tình trạng nghẽn và không ai có thể truy cập được nữa. Đây là một cách tấn công website đơn giản nhưng lại cực kỳ hiệu quả. Những website nhỏ thường ít có đủ sức mạnh về hạ tầng và nhân lực để chống lại các cuộc tấn công như thế này. Nguyên lý cơ bản của Project Shield đó là chuyển toàn bộ traffic truy cập từ website sang Google, nhờ đó nếu bị kẻ xấu tấn công DDoS thì chính Google sẽ là người chịu trận nên website của bạn vẫn được an toàn và xem được thông tin, website chỉ chết khi Google chết, nhưng điều đó là rất khó thực hiện.


Các chủ website có thể đăng ký sử dụng Project Shield tại đây, bất cứ trang tin tức nào cũng đăng ký được nhưng Google khuyến khích các trang web nhỏ lẻ vì đây mới chính là những đối tượng dễ bị tấn công nhất. Bạn sẽ phải dùng DNS do Google cung cấp để từ đó chuyển toàn bộ traffic truy cập sang đó, từ đây Google mới có thể xử lý và xác định xem đâu là những truy cập bất thường và lọc nó ra. Ở đây, Google cũng có thu thập một số dữ liệu của người truy cập trang web nhưng cho biết việc làm này chỉ nhằm mục đích xác định những truy cập đáng ngờ và chỉ giữ trong vòng 2 tuần cũng như không dùng vào mục đích quảng cáo.
Sau cùng, mục đích hoạt động của Project Shield không hẳn là vì lợi nhuận mà là vì mục tiêu tự do thông tin. Bởi những website có nội dung về nhân quyền, chính trị hay tự do ngôn luận… là thường bị tấn công nhất bởi những cá nhân hay tổ chức có quan điểm trái ngược. Google không muốn điều đó xảy ra bởi sức mạnh của họ là giúp người dùng tìm kiếm thông tin, họ muốn đảm rằng những thông tin mà bạn tìm được trên Google luôn luôn sống và có thể xem được vào bất kỳ lúc nào, kể cả khi website đó đang bị tấn công.


theo: tinhte.vn

Không có nhận xét nào:

Đăng nhận xét