Cách Cấp Cứu VPS Linux Bị DDoS Nhanh Chóng

netstat -anp | grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort -u

netstat -n | grep :80 | wc -l

sudo systemctl start fail2ban
  sudo systemctl enable fail2ban

• Firewall: Kích hoạt và cấu hình tường lửa (Firewall) là vô cùng quan trọng để bảo mật VPS. Dưới đây là hướng dẫn chi tiết cách kích hoạt và cấu hình tường lửa trên hai hệ điều hành phổ biến là Ubuntu/Debian và CentOS/RHEL:
• Trên Ubuntu/Debian với UFW (Uncomplicated Firewall):

sudo ufw enable
    sudo ufw default deny incoming
    sudo ufw default allow outgoing

• Trên CentOS/RHEL với iptables:

sudo systemctl start firewalld
    sudo firewall-cmd --permanent --zone=public --add-rule ipv4 filter INPUT 1 -p tcp --dport 80 -j DROP # Ví dụ: chặn Port 80
    sudo firewall-cmd --reload

• CSF (Config Server Firewall): CSF là một phần mềm tự động hóa firewall giúp người dùng dễ dàng cấu hình và bảo vệ server của mình.
• Cấu hình để chặn các cuộc tấn công:

csf -r # Xóa các quy tắc hiện tại
    csf -a <IP> # Chặn một IP cụ thể
    csf -d <IP> # Tháo gỡ chặn một IP cụ thể
    csf -s <IP> # Thêm IP vào danh sách trắng

## Theo dõi và phân tích

Khi server của bạn đang bị tấn công, phân tích và theo dõi tình trạng là rất quan trọng. Dưới đây là một số lệnh giúp bạn theo dõi tình trạng server:

• Sử dụng lệnh top:

top

• Lệnh này giúp bạn xem thông tin về các tiến trình đang chạy trên server, giúp bạn xác định liệu có bất kỳ tiến trình nào đang sử dụng quá nhiều tài nguyên hay không.
• Kiểm tra nhật ký máy chủ (log file):

tail -f /var/log/syslog # Trên Ubuntu/Debian
  cat /var/log/messages # Trên CentOS/RHEL

• Lệnh này giúp bạn xem nhật ký thực hiện các tác vụ trên server. Nhận biết các thông tin về IP nguồn, thời gian và loại lưu lượng truy cập có thể giúp bạn xác định và chặn các cuộc tấn công.

Kết luận

Khi VPS của bạn bị tấn công bằng DDoS, việc nhanh chóng hành động là vô cùng quan trọng. Bằng cách sử dụng các lệnh cấp cứu và công cụ chống DDoS được đề cập trong bài viết này, bạn có thể giảm thiểu ảnh hưởng và bảo vệ server của mình. Hạn chế sử dụng các lệnh và công cụ mà không kiểm tra kỹ các quy tắc để tránh chặn các dịch vụ cần thiết. Bằng cách thường xuyên sao lưu cấu hình và theo dõi tình trạng server, bạn có thể đảm bảo an toàn cho VPS của mình.