Trong kịch bản hệ thống bị tấn công DDoS ở tầng ứng dụng (Layer 7), Load Balancer cần được cấu hình những tham số bảo mật nào để giảm thiểu rủi ro?

Question

Accepted Answer

Các chiến lược bảo mật tại Load Balancer

Rate Limiting: Giới hạn số lượng request từ một IP hoặc một User ID trong một khoảng thời gian nhất định (ví dụ: limit_req_zone trong Nginx).
Connection Limiting: Giới hạn số lượng kết nối đồng thời từ một IP để ngăn chặn các cuộc tấn công Slowloris.
Request Filtering: Chặn các request có header bất thường, User-Agent giả mạo hoặc các pattern URL nghi vấn thông qua Web Application Firewall (WAF) tích hợp.
Timeout Configuration: Thiết lập các giá trị client_body_timeout và client_header_timeout ngắn hơn để giải phóng tài nguyên nhanh chóng khi gặp kết nối chậm.

Lưu ý
Load Balancer chỉ là lớp phòng thủ đầu tiên. Cần kết hợp với các dịch vụ chuyên dụng như Cloudflare hoặc AWS Shield để xử lý các cuộc tấn công quy mô lớn vượt quá khả năng chịu tải của hạ tầng nội bộ.

Trong kịch bản hệ thống bị tấn công DDoS ở tầng ứng dụng (Layer 7), Load Balancer cần được cấu hình những tham số bảo mật nào để giảm thiểu rủi ro?

Các chiến lược bảo mật tại Load Balancer

Lưu ý

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi load balancing liên quan cùng chủ đề