DDoS: เมื่อมีคนยิงถล่มเว็บให้ล่ม และวิธีรับมือ

DDoS ย่อมาจากการโจมตีแบบปฏิเสธการให้บริการจากหลายแหล่งพร้อมกัน คือคนร้ายระดมเครื่องจำนวนมากส่งคำขอถล่มเว็บหรือระบบของคุณพร้อมกัน จนทรัพยากรหมดและล่ม ลูกค้าจริงเข้าใช้ไม่ได้ ต่างจากการแฮกเพื่อขโมยข้อมูล DDoS ไม่ได้เอาอะไรไป แต่ทำให้ธุรกิจหยุดทำงาน ซึ่งในช่วงเวลาสำคัญ เช่น วันแคมเปญ ความเสียหายอาจสูงมาก

ทำไม SME ก็เป็นเป้าได้

หลายคนคิดว่า DDoS เป็นเรื่องขององค์กรใหญ่ แต่ปัจจุบันการโจมตีแบบนี้จ้างได้ในราคาถูก จึงถูกใช้กลั่นแกล้งคู่แข่ง ข่มขู่เรียกเงิน หรือแม้แต่กลบเกลื่อนการโจมตีอย่างอื่น ธุรกิจขนาดเล็กที่พึ่งเว็บหรือระบบออนไลน์ในการขาย จึงมีความเสี่ยงไม่ต่างกัน และมักไม่ได้เตรียมรับมือไว้

• ใช้บริการ CDN หรือ DDoS protection ที่ช่วยซับและกรองทราฟฟิกผิดปกติ
• ตั้ง Rate Limiting เพื่อจำกัดคำขอจากแหล่งเดียวที่ผิดปกติ
• มีแผนรับมือล่วงหน้า รู้ว่าจะติดต่อใครและทำอะไรเมื่อถูกโจมตี

DDoS เป็นความเสี่ยงด้านความพร้อมให้บริการ ไม่ใช่แค่ด้านข้อมูล ธุรกิจที่รายได้ผูกกับระบบออนไลน์ ควรถือว่าการป้องกัน DDoS เป็นส่วนหนึ่งของความพร้อมพื้นฐาน เหมือนการมีไฟสำรอง เพราะวันที่ถูกโจมตีมักเป็นวันที่คุณต้องการให้ระบบทำงานมากที่สุด