Phát hiện Truy cập Tự động
0
Cloudflare Dstat
Đang kết nối…Dstat — viết tắt của “destination statistics”, và thường được gọi là biểu đồ DDoS trực tiếp — hiển thị, từng giây một, lượng lưu lượng mà một server hoặc website mục tiêu đang nhận. Trong một bài stress test hoặc một cuộc tấn công DDoS, đây là cách trực tiếp để biết mục tiêu đang hấp thụ được tải hay đang sập: băng thông, packet rate và request rate đều được vẽ theo thời gian thực.
Trang này là một bảng Dstat DDoS trực tiếp. Biểu đồ phía trên làm mới sau mỗi vài giây với thông lượng vào và ra ở mức từng giây, để bạn thấy chính xác cách một mạng mục tiêu phản ứng dưới tải Layer4 hoặc Layer7.
Biểu đồ Dstat thường được chia thành hai loại, đặt tên theo tầng OSI mà chúng đo.
Layer4 Dstat đo lưu lượng mạng thô — gói TCP/UDP, bit mỗi giây và gói mỗi giây. Nó dùng để đánh giá các đợt volumetric flood như tấn công UDP, SYN hoặc amplification, vốn nhằm làm bão hòa băng thông hoặc vắt kiệt network stack của mục tiêu.
Hướng dẫn Layer4 Dstat đầy đủ →Layer7 Dstat đo lưu lượng ứng dụng — số request HTTP/HTTPS mỗi giây thực sự đến được web server. Nó phản ánh các phương thức như HTTP flood hoặc tấn công cache-bypass, và cho thấy các lớp bảo vệ như UAM, captcha hay WAF có thực sự lọc request hay không.
Hướng dẫn Layer7 Dstat đầy đủ →Đọc một biểu đồ Dstat DDoS rất đơn giản một khi bạn biết ý nghĩa của từng chuỗi:
Một đường nằm ngang ngay sau một đợt tăng vọt thường nghĩa là mitigation đã kích hoạt hoặc mục tiêu đã offline; một plateau duy trì nghĩa là mục tiêu đang hấp thụ tải.
Mỗi loại bảo vệ / thống kê có trang Dstat trực tiếp riêng — từ bộ đếm request không bảo vệ đến các mục tiêu thử thách Cloudflare UAM và CAPTCHA.
Dstat là viết tắt của “destination statistics”. Đó là biểu đồ thời gian thực về lưu lượng mà một đích đến (server, IP hoặc website) đang nhận, thường dùng để quan sát mục tiêu hoạt động ra sao trong một bài stress test hoặc tấn công DDoS.
Layer4 Dstat theo dõi lưu lượng mạng thô (gói TCP/UDP, bit và gói mỗi giây), còn Layer7 Dstat theo dõi lưu lượng ứng dụng (request HTTP/HTTPS mỗi giây đến web server). Layer4 phản ánh volumetric flood; Layer7 phản ánh tấn công dựa trên request.
Biểu đồ Dstat trực tiếp làm mới sau mỗi vài giây và hiển thị window cuộn 180 giây gồm lưu lượng vào và ra ở mức từng giây.
Có — Dstat là phép đo lưu lượng thụ động, và giám sát hạ tầng mà bạn sở hữu hoặc được phép kiểm thử chính là mục đích sử dụng. Tuyệt đối không hướng lưu lượng vào hệ thống mà bạn không có quyền kiểm thử.
Gần như vậy — hai thuật ngữ được dùng thay thế cho nhau. Cả hai đều chỉ một góc nhìn thời gian thực về lưu lượng đang dội vào mục tiêu, chia theo Layer4 và Layer7. Đó chính xác là trang này.