无标题

Tựa đề: Khám phá không gian mạng rộng lớn hơn

Thực sự không hiểu tại sao, trong tuần này máy chủ của mình lại bị tấn công dữ dội… và gần như là đã “đập thủng” luôn rồi đó.

May mắn thay, lần này là một cuộc tấn công CC (Clickjacking), nên lượng traffic vào không tính phí — điều này cứu được mình khỏi khoản chi tiêu đáng quên.

Sau đó, anh PureZ đến giúp đỡ để đổi địa chỉ IP cho máy chủ Azure, nhưng ai cũng biết rõ Microsoft có cái “tính khí” gì mà = =

Cuối cùng, trang web đã phải di chuyển qua nhiều máy chủ khác nhau, khiến cả mình lẫn anh PureZ đều bận rộn hết nấc. Ở đây, mình xin chân thành cảm ơn anh PureZ vì đã hỗ trợ tận tình trong lúc khó khăn này.

Lần này cũng là một bài học nhớ đời, bởi trước giờ trang web của mình chưa từng bị đụng chạm gì. Vì vậy, mình quyết định triển khai thêm một lớp CDN để bảo vệ hệ thống. Tuy nhiên do chưa làm thủ tục đăng ký tên miền theo quy định nên hiệu quả tăng tốc gần như không có, chỉ còn lại khả năng chống tấn công và… chậm hơn chút đỉnh thôi.

Đây là một câu chuyện dài dòng hơi phức tạp, nhưng vẫn hy vọng mọi người sẽ kiên nhẫn đọc đến cuối nhé!

Ngoài ra, việc sử dụng CNAME kết nối dường như vẫn chưa che giấu được địa chỉ IP một cách hoàn toàn = = Lần sau chắc mình sẽ tìm hiểu kỹ hơn để xem có phương pháp nào tối ưu hơn không.

Dự kiến từ nay về sau, hầu hết các dịch vụ đối ngoại của mình sẽ đều được “che đậy” bằng CDN. Nếu không làm như vậy, thì lần này là CC, lần tới nếu là DDoS, mình có lẽ sẽ không còn cơ hội thở nổi đâu.

Mới đây, mình cũng thử nghiệm một chút với STCP tunnel để mở nội mạng ra公网 (mạng công cộng). Cho đến nay, trải nghiệm nhìn chung ổn, chỉ hơi chậm một tí, nhưng không có vấn đề lớn nào.

Về mặt cá nhân, kỳ thi giữa kỳ vừa rồi mình tự thấy cũng tạm ổn? Tuy nhiên môn Toán thì đúng là vẫn tệ như thường lệ, không có gì bất ngờ.

Cũng may là nhờ quá trình sửa chữa máy chủ kéo dài suốt cả tuần này, gần như mình chẳng làm được việc gì khác = = Thật sự rất tiếc nuối một buổi cuối tuần quý giá như vậy (thương tâm quá đi…)