trinhdat
25-02-16, 11:58 AM
Cuối năm 2013, Google (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) ra mắt dịch vụ Project Shield (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) có chức năng chống DDoS (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) dành cho các website nhỏ ít có khả năng chống lại các đợt tấn công từ chối dịch vụ, bằng cách chuyển toàn bộ traffic của trang web đó sang máy chủ Google để xử lý. Lúc đó, chỉ khoảng 100 website có thư mời mới được sử dụng thử nghiệm và hôm nay Google chính thức áp dụng nó cho toàn bộ các website tin tức có nhu cầu.
DDoS là kiểu tấn công dồn dập vào một website giả lập như đang có hàng triệu người cùng truy cập vào, khiến cho máy chủ của website đó không xử lý nổi, cuối cùng dẫn đến tình trạng nghẽn và không ai có thể truy cập được nữa. Đây là một cáchtấn công website (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) đơn giản nhưng lại cực kỳ hiệu quả. Những website nhỏ thường ít có đủ sức mạnh về hạ tầng và nhân lực để chống lại các cuộc tấn công như thế này. Nguyên lý cơ bản của Project Shield (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) đó là chuyển toàn bộ traffic truy cập từ website sang Google, nhờ đó nếu bị kẻ xấu tấn công DDoS thì chính Google sẽ là người chịu trận nên website của bạn vẫn được an toàn và xem được thông tin, website chỉ chết khi Google chết, nhưng điều đó là rất khó thực hiện.
Các chủ website có thể đăng ký sử dụng Project Shield tại đây (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>), bất cứ trang tin tức nào cũng đăng ký được nhưng Google khuyến khích các trang web nhỏ lẻ vì đây mới chính là những đối tượng dễ bị tấn công nhất. Bạn sẽ phải dùng DNS do Google cung cấp để từ đó chuyển toàn bộ traffic truy cập sang đó, từ đây Google mới có thể xử lý và xác định xem đâu là những truy cập bất thường và lọc nó ra. Ở đây, Google cũng có thu thập một số dữ liệu của người truy cập trang web nhưng cho biết việc làm này chỉ nhằm mục đích xác định những truy cập đáng ngờ và chỉ giữ trong vòng 2 tuần cũng như không dùng vào mục đích quảng cáo.
Sau cùng, mục đích hoạt động của Project Shield không hẳn là vì lợi nhuận mà là vì mục tiêu tự do thông tin. Bởi những website có nội dung về nhân quyền, chính trị hay tự do ngôn luận... là thường bị tấn công nhất bởi những cá nhân hay tổ chức có quan điểm trái ngược. Google không muốn điều đó xảy ra bởi sức mạnh của họ là giúp người dùng tìm kiếm thông tin, họ muốn đảm rằng những thông tin mà bạn tìm được trên Google luôn luôn sống và có thể xem được vào bất kỳ lúc nào, kể cả khi website đó đang bị tấn công.
DDoS là kiểu tấn công dồn dập vào một website giả lập như đang có hàng triệu người cùng truy cập vào, khiến cho máy chủ của website đó không xử lý nổi, cuối cùng dẫn đến tình trạng nghẽn và không ai có thể truy cập được nữa. Đây là một cáchtấn công website (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) đơn giản nhưng lại cực kỳ hiệu quả. Những website nhỏ thường ít có đủ sức mạnh về hạ tầng và nhân lực để chống lại các cuộc tấn công như thế này. Nguyên lý cơ bản của Project Shield (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) đó là chuyển toàn bộ traffic truy cập từ website sang Google, nhờ đó nếu bị kẻ xấu tấn công DDoS thì chính Google sẽ là người chịu trận nên website của bạn vẫn được an toàn và xem được thông tin, website chỉ chết khi Google chết, nhưng điều đó là rất khó thực hiện.
Các chủ website có thể đăng ký sử dụng Project Shield tại đây (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>), bất cứ trang tin tức nào cũng đăng ký được nhưng Google khuyến khích các trang web nhỏ lẻ vì đây mới chính là những đối tượng dễ bị tấn công nhất. Bạn sẽ phải dùng DNS do Google cung cấp để từ đó chuyển toàn bộ traffic truy cập sang đó, từ đây Google mới có thể xử lý và xác định xem đâu là những truy cập bất thường và lọc nó ra. Ở đây, Google cũng có thu thập một số dữ liệu của người truy cập trang web nhưng cho biết việc làm này chỉ nhằm mục đích xác định những truy cập đáng ngờ và chỉ giữ trong vòng 2 tuần cũng như không dùng vào mục đích quảng cáo.
Sau cùng, mục đích hoạt động của Project Shield không hẳn là vì lợi nhuận mà là vì mục tiêu tự do thông tin. Bởi những website có nội dung về nhân quyền, chính trị hay tự do ngôn luận... là thường bị tấn công nhất bởi những cá nhân hay tổ chức có quan điểm trái ngược. Google không muốn điều đó xảy ra bởi sức mạnh của họ là giúp người dùng tìm kiếm thông tin, họ muốn đảm rằng những thông tin mà bạn tìm được trên Google luôn luôn sống và có thể xem được vào bất kỳ lúc nào, kể cả khi website đó đang bị tấn công.