Mục lục
Điểm yếu của “Under Attack”
- Chỉ tạm thời: Chủ yếu chặn bot đơn giản, không thể xử lý botnet thật sự.
- DDoS phân tán: Hàng nghìn IP, nhiều kỹ thuật flood khác nhau, vẫn có thể qua được challenge.
- Khối lượng request: Flood mạnh có thể làm nghẽn trước khi Cloudflare lọc xong.
- Proxy/VPN/Botnet: Có thể vượt CAPTCHA, tạo cảm giác an toàn giả.
Cách xử lý nhanh nhất khi đang bị tấn công
Điểm mạnh của DDoS là nhiều request, nhưng cũng là điểm yếu: chỉ cần xác định IP hoặc nguồn gửi quá nhiều request bất thường, rồi chặn tạm thời là giảm tải ngay. Các bước:
- Vào Security → Analytics để xem Top Clients / Top IPs.
- Đối chiếu thêm tại Security → Events để phân tích log và request pattern.
- Vào Security → WAF → Tools → IP Access Rules, nhập IP/ASN bất thường → Block hoặc JS Challenge.
- Đặt thời gian block tạm (1–24h), theo dõi tiếp Security Analytics và Events để xử lý thêm nếu cần.
Lưu ý: nếu lo chặn nhầm người dùng thật, ưu tiên JS Challenge trước khi Block thẳng.
Ví dụ Firewall nhanh
- Chặn 1 IP:
Security → WAF → Tools → IP Access Rules→ nhập IP → Action = Block → Scope = Zone → Add. - Rule theo danh sách IP:
(ip.src in {1.2.3.4 5.6.7.8 9.10.11.12}) - Rule theo ASN:
(ip.geoip.asnum eq 12345)
API ví dụ (tự động chặn IP)
curl -X POST "https://api.cloudflare.com/client/v4/zones/<ZONE_ID>/firewall/access_rules/rules" \
-H "X-Auth-Email: [email protected]" \
-H "X-Auth-Key: <GLOBAL_API_KEY>" \
-H "Content-Type: application/json" \
--data '{
"mode":"block",
"configuration": {"target":"ip","value":"1.2.3.4"},
"notes":"Temporary block during DDoS"
}'
Tại sao cách này hiệu quả
- Nhanh: Xử lý trong vài phút, không cần cấu hình phức tạp.
- Đúng mục tiêu: Triệt tiêu IP/ASN gây phần lớn lưu lượng bất thường.
- Thực tế: Giảm tải ngay, rồi mới tối ưu và điều tra sâu hơn.
Nên làm thêm để tránh lặp lại
- Đặt Rate Limiting cho các endpoint nhạy cảm.
- Khai thác thêm Cloudflare WAF/Bot Management nếu có.
- Chặn theo quốc gia/ASN nếu traffic xấu đến từ nguồn không liên quan.
- Bật alerts khi request tăng đột biến.
- Phối hợp với ISP/upstream nếu bị tấn công Layer 3/4 quy mô lớn.
Lưu ý khi chặn
- Luôn xem pattern (User-Agent, URL, tần suất) trước khi block dài hạn.
- Dùng Challenge/Rate Limit trước; block cứng chỉ khi chắc chắn.
- Kiểm tra log sau khi block để tránh ảnh hưởng user thật.
Bình luận