WikiHow này hướng dẫn bạn cách ngăn chặn các cuộc tấn công DDoS trên bộ định tuyến. Một cuộc tấn công DDoS (Từ chối Dịch vụ Phân tán) xảy ra khi nhiều máy tính làm ngập một địa chỉ IP với dữ liệu. Mục đích là đưa mạng vào ngoại tuyến hoặc làm chậm nó. Cách tốt nhất để ngăn chặn một cuộc tấn công DDoS là thực hiện các bước để ngăn chặn nó trước khi nó bắt đầu. Khi cuộc tấn công DDoS bắt đầu, bạn sẽ cần thay đổi địa chỉ IP của mình.
Các bước
Bước 1. Sử dụng tường lửa
Tường lửa là một tuyến phòng thủ tốt đầu tiên chống lại cuộc tấn công DDoS. Nó có thể ngăn những kẻ tấn công cố gắng phát hiện địa chỉ IP của bạn, địa chỉ này có thể được sử dụng để khởi động một cuộc tấn công vào bộ định tuyến của bạn.
Bước 2. Sử dụng phần mềm chống vi-rút
Riêng phần mềm chống vi-rút sẽ không ngăn chặn được cuộc tấn công, nhưng nó có thể ngăn máy tính của bạn trở thành một phần của cuộc tấn công DDoS lớn hơn mà bạn không biết. Đảm bảo cập nhật tất cả phần mềm bảo mật trên tất cả các thiết bị của bạn.
Bước 3. Sử dụng Mạng riêng ảo (VPN)
Mạng riêng ảo có thể ẩn địa chỉ IP của bạn bằng cách định tuyến tất cả lưu lượng truy cập internet của bạn thông qua mạng của nhà cung cấp. Kẻ tấn công cố gắng phát hiện địa chỉ IP của bạn sẽ chỉ phát hiện ra địa chỉ của VPN. Lưu lượng truy cập từ một cuộc tấn công DDoS sẽ đến các máy chủ VPN của bạn trước tiên, nơi chúng hy vọng sẽ được sàng lọc trước khi chúng tấn công mạng gia đình của bạn.
Bước 4. Luôn cập nhật hệ điều hành của bạn
Cho dù bạn đang sử dụng Windows, macOS, Android hay iOS, hãy đảm bảo rằng nó đã được cài đặt các bản cập nhật bảo mật mới nhất để ngăn chặn việc khai thác.
Bước 5. Luôn cập nhật phần cứng và phần mềm của bạn
Đảm bảo rằng mọi ứng dụng truy cập internet đều được cập nhật các bản vá và cập nhật bảo mật mới nhất. Khi có thể, hãy cấu hình các chương trình này để tự động nhận các bản cập nhật. Ngoài ra, nếu modem và bộ định tuyến của bạn đã hơn vài năm tuổi, bạn có thể nên nâng cấp lên phần cứng mới nhất. Một số bộ định tuyến và tường lửa bên ngoài có các biện pháp bảo vệ tích hợp chống lại các cuộc tấn công DDoS. Chúng có thể chặn lượng truy cập lớn và chặn lưu lượng truy cập từ những kẻ tấn công đã biết.
Bước 6. Sử dụng máy chủ chính thức để chơi game trực tuyến
Nếu bạn chơi trò chơi trực tuyến, tốt nhất nên gắn bó với các máy chủ chính thức, chẳng hạn như Steam, Playstation Network hoặc XBox Live. Sử dụng máy chủ của bên thứ ba có thể tiết lộ địa chỉ IP của bạn cho quản trị viên máy chủ hoặc công khai.
Bước 7. Chỉ nhận cuộc trò chuyện thoại từ những người bạn biết
Các chương trình trò chuyện thoại, như Skype, được biết đến là có bảo mật IP yếu. Luôn cập nhật các chương trình này với các bản cập nhật và bản vá mới nhất. Đảm bảo thông tin hồ sơ của bạn được ẩn và chỉ nhận cuộc trò chuyện thoại từ những người bạn biết và tin cậy.
Bước 8. Đặt lại địa chỉ IP của bạn
Nếu tất cả các biện pháp ngăn chặn không thành công và bạn vẫn thấy mình là nạn nhân của một kẻ tấn công được xác định, bạn sẽ cần đặt lại địa chỉ IP của mình. Có một số cách bạn có thể làm điều này.
-
Rút phích cắm modem và bộ định tuyến của bạn.
Tùy thuộc vào nhà cung cấp dịch vụ internet của bạn, bạn sẽ được chỉ định một địa chỉ IP mới nếu bạn rút phích cắm modem và bộ định tuyến từ 5 phút, tối đa 24 giờ.
- Sử dụng Bảng điều khiển dành cho quản trị viên của bộ định tuyến. Nhập địa chỉ IP của bộ định tuyến vào trình duyệt web (thường là https://192.168.1.1) và đăng nhập với tư cách quản trị viên. Bạn sẽ có thể tìm thấy cài đặt thích hợp để thay đổi địa chỉ IP của mình trong "Cài đặt mạng" hoặc thứ gì đó tương tự. Tham khảo hướng dẫn sử dụng bộ định tuyến của bạn để biết thông tin về cách truy cập bảng điều khiển dành cho quản trị viên và thay đổi địa chỉ IP cho kiểu bộ định tuyến cụ thể của bạn.
-
Sử dụng Command Prompt (Windows).
Nhấp vào menu Bắt đầu ở góc dưới bên trái của thanh tác vụ. Gõ cmd. Thao tác này sẽ hiển thị ứng dụng Command Prompt trong menu bắt đầu. Nhấp vào ứng dụng có hình ảnh giống màn hình đen với con trỏ ở góc trên bên trái. Nhập ipconfig / release tại lời nhắc và nhấn ↵ Enter. Sau đó gõ ipconfig / Renew và nhấn ↵ Enter. Thao tác này sẽ thay đổi địa chỉ IP cho máy tính Windows của bạn.
-
Sử dụng Tùy chọn Hệ thống (Mac).
Nhấp vào biểu tượng Apple ở góc trên bên trái của thanh menu và nhấp vào "Tùy chọn hệ thống". Nhấp vào biểu tượng Mạng. Nhấp vào "Nâng cao" ở góc dưới bên phải. Nhấp vào tab ở trên cùng có nội dung "TCP / IP". Sau đó nhấp vào "Gia hạn DHCP Lease". Thao tác này sẽ thay đổi địa chỉ IP cho máy tính Mac của bạn.
-
Liên hệ với Nhà cung cấp dịch vụ Internet của bạn.
Một số ISP sẽ không cho phép bạn tự thay đổi địa chỉ IP của mình. Nếu đúng như vậy, bạn có thể cần liên hệ với ISP của mình và yêu cầu họ thay đổi địa chỉ IP của bạn. Họ có thể có các bước bổ sung mà bạn có thể thực hiện để ngăn chặn hoặc ngăn chặn một cuộc tấn công DDoS.
