Sự thật không mấy dễ chịu: phần lớn các cuộc tấn công Wi-Fi thành công không phải vì hacker quá giỏi — mà vì người dùng quá chủ quan. Hiểu rõ cách tấn công diễn ra là bước đầu tiên để bạn phòng thủ đúng cách.
Hệ thống phân tích & Giám sát lưu lượng mạng
Bảng điều khiển trung tâm hỗ trợ phát hiện các hành vi quét gói tin độc hại và cảnh báo sớm các cuộc tấn công brute-force vào hệ thống Wi-Fi nội bộ.
⚠️ Tại sao Wi-Fi là mục tiêu hấp dẫn?
Một khi hacker kiểm soát được bộ định tuyến (router/modem) của bạn, họ có thể theo dõi toàn bộ lưu lượng mạng, chặn thông tin đăng nhập, cài backdoor vĩnh viễn và thậm chí mở cổng truy cập từ xa vào hệ thống nội bộ doanh nghiệp. Đây không còn là nguy cơ lý thuyết.
🔓 Kỹ thuật 1: Password Cracking — Bẻ khóa mật khẩu Wi-Fi
Cách tấn công diễnし
Với các router dùng chuẩn mã hóa WEP cũ (đã lỗi thời), hacker có thể bẻ khóa trong vài phút bằng công cụ như Aircrack-ng. Với WPA/WPA2, họ chuyển sang brute-force — bắt gói tin “bắt tay bốn chiều” (4-way handshake) khi thiết bị kết nối lại mạng, sau đó thử hàng triệu mật khẩu offline ngay trên máy tính cá nhân.
✅ Cách phòng thủ
- Dùng mật khẩu Wi-Fi dài tối thiểu 12 ký tự, kết hợp chữ hoa, số và ký tự đặc biệt — không dùng ngày sinh, số điện thoại hay địa chỉ nhà
- Chuyển hoàn toàn sang chuẩn mã hóa WPA2 hoặc WPA3, xóa bỏ WEP
- Dùng công cụ quản lý mật khẩu như KeePass hay Bitwarden để tạo và lưu trữ mật khẩu ngẫu nhiên
- Đổi mật khẩu Wi-Fi định kỳ 6 tháng một lần
🎭 Kỹ thuật 2: Social Engineering — Tấn công qua con người
Cách tấn công diễn ra
Không cần phá mã, hacker đơn giản là xin mật khẩu — bằng cách giả danh nhân viên ISP, kỹ thuật viên sửa mạng, hoặc thậm chí là người quen. Một số chiêu phổ biến: giả gọi điện báo đường truyền có sự cố và hỏi mật khẩu để “kiểm tra”, hay tạo điểm truy cập Wi-Fi miễn phí đặt tên giống mạng thật ở quán cà phê, nhà hàng.
✅ Cách phòng thủ
- Quy tắc vàng: Nhà mạng/ISP không bao giờ cần hỏi mật khẩu Wi-Fi hay modem của bạn — họ chỉ sửa phần hạ tầng bên ngoài
- Chia sẻ mật khẩu cho người bạn hoàn toàn tin tưởng
- Khi kết nối Wi-Fi công cộng, hãy dùng VPN để mã hóa toàn bộ đường truyền
- Tạo mạng Wi-Fi khách (Guest Network) riêng biệt cho khách thay vì dùng chung mạng nội bộ
Cận cảnh các “vũ khí” phần cứng quy mô nhỏ
Hacker hiện nay ưu tiên sử dụng các mạch vi điều khiển tích hợp card mạng (như Raspberry Pi hoặc ESP8266) để thực thi mã độc. Do kích thước cực nhỏ, các thiết bị này dễ dàng bị giấu kín trong văn phòng để tự động tấn công bẻ khóa lén lút.
Nguy cơ phần cứng📌 Kỹ thuật 3: WPS PIN Attack — Khai thác lỗ hổng tính năng kết nối nhanh
Cách tấn công diễn ra
WPS (Wi-Fi Protected Setup) được thiết kế để kết nối thiết bị nhanh hơn bằng mã PIN 8 chữ số. Nghe an toàn, nhưng thực tế mã PIN này bị tách ra kiểm tra từng nửa — nghĩa là thay vì 100 triệu tổ hợp, hacker chỉ cần thử tối đa 11.000 lần. Công cụ như Reaver có thể làm điều này trong vòng 7 giờ, và sau khi có PIN, dù bạn đổi mật khẩu Wi-Fi bao nhiêu lần cũng vô nghĩa.
✅ Cách phòng thủ
- Vào giao diện quản trị router (thường là 192.168.1.1), tìm mục “WPS Settings” và tắt hoàn toàn
- Khởi động lại router sau khi tắt để áp dụng thay đổi
- Kiểm tra định kỳ bằng lệnh
wash -i [interface]để xác nhận WPS đã tắt - Nếu router quá cũ không cho phép tắt WPS, hãy nâng cấp thiết bị
🌐 Kỹ thuật 4: Remote Access Attack — Tấn công qua cổng truy cập từ xa
Cách tấn công diễn ra
Tính năng “Remote Access” (truy cập từ xa) và “Port Forwarding” trên router nếu bật mặc định sẽ phơi bày địa chỉ IP thiết bị của bạn trên Internet công cộng. Công cụ tìm kiếm thiết bị IoT như Shodan có thể lập tức tìm thấy router, camera IP, thiết bị thông minh của bạn và hacker chỉ cần brute-force mật khẩu đăng nhập giao diện quản trị.
✅ Cách phòng thủ
- Vào Security Setup của modem → Tắt DMZ Hosting → Tắt toàn bộ Port Forwarding không cần thiết
- Nếu buộc phải dùng Camera từ xa, hãy đặt tên rõ ràng cho từng port forwarding và ghi lại IP cố định của thiết bị đó
- Thay đổi thông tin đăng nhập mặc định của router (admin/admin hoặc admin/password) ngay sau khi mua
- Kích hoạt tường lửa tích hợp trên router và giới hạn IP được phép truy cập giao diện quản trị
👥 Kỹ thuật 5: Rogue Access Point — Điểm truy cập Wi-Fi giả mạo
Cách tấn công diễn ra
Đây là kỹ thuật tinh vi nhất nhưng lại rất dễ thực hiện. Hacker tạo một điểm Wi-Fi có tên giống hệt mạng thật (ví dụ: “Starbucks_Free” thay vì “Starbucks”) và dùng tấn công từ chối dịch vụ (deauthentication) để đẩy thiết bị của bạn ra khỏi mạng thật. Thiết bị tự động kết nối lại — vào đúng mạng giả. Từ đó hacker có thể nghe lén toàn bộ lưu lượng, chặn thông tin đăng nhập và hiển thị trang phishing thuyết phục để lấy thêm thông tin.
✅ Cách phòng thủ
- Tắt tính năng “Kết nối tự động” (Connect automatically) với các mạng Wi-Fi công cộng
- Xóa định kỳ danh sách mạng đã lưu trên thiết bị — đặc biệt các mạng ở quán cà phê, khách sạn, sân bay
- Luôn dùng VPN khi kết nối Wi-Fi công cộng — đây là lớp bảo vệ quan trọng nhất
- Chú ý dấu hiệu bất thường: mạng không có mật khẩu trong khi bình thường phải có, hoặc tín hiệu quá mạnh bất thường
🔐 Checklist bảo mật Wi-Fi cho doanh nghiệp
💡 Bảo mật Wi-Fi là lớp phòng thủ đầu tiên
Với doanh nghiệp, ngoài bảo mật Wi-Fi cơ bản, Next Step khuyến nghị triển khai thêm giải pháp Cloudflare Zero Trust — xác thực mọi thiết bị và người dùng trước khi cho phép truy cập hệ thống nội bộ, dù họ đang ở trong hay ngoài văn phòng.
Hãy tưởng tượng một con đường cao tốc chỉ có vài làn xe, đột nhiên hàng nghìn phương tiện cùng lúc đổ vào — không ai di chuyển được nữa. Đó chính xác là những gì xảy ra khi một cuộc tấn công DDoS nhắm vào hệ thống của bạn. Và trong suốt một thập kỷ qua, “làn sóng xe” ấy đã tăng lên với tốc độ đáng kinh ngạc.
💣 DDoS là gì?
Tấn công từ chối dịch vụ phân tán (DDoS — Distributed Denial of Service) xảy ra khi hacker cố tình làm quá tải một máy chủ, dịch vụ hoặc hệ thống mạng bằng lượng traffic khổng lồ, khiến hoạt động bình thường bị gián đoạn. Kiểu tấn công này thường huy động một mạng lưới lớn các thiết bị đã bị chiếm quyền điều khiển — kể cả thiết bị IoT — để tạo ra lượng truy cập giả mạo áp đảo.
DDoS có thể nhắm vào nhiều tầng khác nhau của hệ thống mạng — phổ biến nhất là Layer 3, 4 và 7. Một số dạng tấn công thường gặp: HTTP Flood Attack, WordPress Ping Attack, HULK Attack, LOIC Attack, Slowloris Attack, và các biến thể của Mirai Botnet.
📏 3 chỉ số đo lường một cuộc tấn công DDoS
Để đánh giá mức độ nghiêm trọng của một cuộc tấn công, giới bảo mật thường dựa vào 3 metrics cốt lõi sau:
1️⃣ Requests per second (rps)
Đo số lượng yêu cầu HTTP (hoặc giao thức tương tự) được gửi đến mỗi giây.
- Đặc biệt quan trọng với tấn công ở tầng ứng dụng (Layer 7) — nơi mục tiêu là làm quá tải một ứng dụng hoặc dịch vụ cụ thể bằng số lượng request khổng lồ
- Hữu ích để đo lường tấn công nhắm vào web server, API hoặc ứng dụng, vì phản ánh đúng khối lượng yêu cầu chứ không chỉ dữ liệu truyền tải
2️⃣ Packets per second (pps)
Đại diện cho số lượng gói tin gửi đến mục tiêu mỗi giây, bất kể kích thước từng gói.
- Rất quan trọng với tấn công ở tầng mạng (Layer 3 và 4) — nơi mục tiêu là làm quá tải hạ tầng mạng bằng cách vượt quá khả năng xử lý gói tin
- Đo pps giúp xác định số lượng gói tin có thể ảnh hưởng đến router, switch hoặc firewall trong các cuộc tấn công dạng volumetric
3️⃣ Bits per second (bps)
Đo tổng lượng dữ liệu được truyền tải mỗi giây, đặc biệt hữu ích khi đánh giá tấn công nhằm bão hoà băng thông của mục tiêu hoặc nhà cung cấp dịch vụ upstream.
- Thường dùng để đo tấn công ở Layer 3 và 4, ví dụ UDP flood — nơi mục tiêu là làm tắc nghẽn băng thông mạng
- Chỉ số bps cao (thường tính bằng gigabit hoặc terabit) cho thấy tình trạng bão hoà băng thông — dấu hiệu phổ biến của các chiến dịch DDoS quy mô lớn
📈 DDoS đã “hư” đến mức nào?
Theo số liệu thống kê từ cả Google và Cloudflare về các cuộc tấn công đã được ngăn chặn (mitigated), tốc độ leo thang của DDoS trong hơn một thập kỷ qua thực sự đáng báo động:
20x
Bits per second
309Gbps (2013) → 5.6Tbps (2024) — trong 11 năm
10x
Packets per second
230Mpps (2015) → 2,100Mpps / 2.1B pps (2024) — trong 9 năm
70x
Requests per second
~2.7Mrps (2014) → 201Mrps (2024) — trong 10 năm
Số liệu tổng hợp từ báo cáo các cuộc tấn công DDoS lớn nhất được ghi nhận giai đoạn 2010–2022, mở rộng thêm dữ liệu các cuộc tấn công quy mô lớn mà Cloudflare quan sát được trong năm 2023 và 2024 — trong đó có đỉnh điểm lên tới 46 triệu request HTTPS mỗi giây.
🛡️ Cloudflare bảo vệ doanh nghiệp khỏi DDoS như thế nào?
Connectivity Cloud của Cloudflare được xây dựng trên mạng lưới anycast toàn cầu, đóng vai trò then chốt trong việc chống lại DDoS bằng cách kết hợp khả năng phát hiện tự động, phân phối lưu lượng thông minh và phản hồi gần như tức thì.
🤖 Phát hiện & ngăn chặn tự động
Hệ thống DDoS protection của Cloudflare vận hành hoàn toàn tự động, sử dụng thuật toán machine learning để phát hiện traffic bất thường theo pattern ngay trong thời gian thực — và tự động ngăn chặn mà không cần con người can thiệp thủ công, giúp rút ngắn đáng kể thời gian phản ứng trước các cuộc tấn công khối lượng lớn.
🌍 Phân phối lưu lượng toàn cầu với IP Anycast
Mạng lưới Cloudflare phủ khắp hơn 330 thành phố trên toàn thế giới, phân tán traffic DDoS trên nhiều trung tâm dữ liệu. IP anycast cho phép hấp thụ và làm loãng các cuộc tấn công quy mô lớn trên toàn bộ mạng lưới — thay vì dồn hết áp lực vào một điểm duy nhất, giảm tải cho từng máy chủ và đường truyền cụ thể.
🧱 Bảo vệ đa tầng
Connectivity Cloud cung cấp nhiều lớp phòng thủ khác nhau — từ Layer 3 (Network), Layer 4 (Transport) đến Layer 7 (Application). Cách tiếp cận theo từng tầng cho phép áp dụng chiến lược phù hợp với từng loại tấn công, đảm bảo ngay cả những cuộc tấn công phức tạp, kết hợp nhiều lớp cũng được giảm thiểu hiệu quả.
♾️ Unmetered DDoS Mitigation
Từ năm 2017, Cloudflare tiên phong cung cấp khả năng bảo vệ DDoS không giới hạn để đảm bảo an ninh Internet — khách hàng được bảo vệ mà không phải lo lắng về giới hạn băng thông hay chi phí phát sinh trong các đợt tấn công. Cách tiếp cận này giúp mọi doanh nghiệp, bất kể quy mô hay ngân sách, đều hưởng lợi từ khả năng phòng thủ mạnh mẽ.
💡 Kết luận
Hạ tầng đám mây phân tán cùng công nghệ tiên tiến của Cloudflare cho phép phát hiện, hấp thụ và giảm thiểu các cuộc tấn công DDoS theo hướng vừa có khả năng mở rộng, vừa phản hồi nhanh — giúp doanh nghiệp tránh được thời gian chết (downtime) và duy trì độ tin cậy của dịch vụ, mang lại giải pháp mạnh mẽ để đối phó với cường độ và tần suất tấn công ngày càng gia tăng so với các phương án phòng thủ truyền thống.
Cần đánh giá khả năng chống DDoS của hệ thống?
Đội ngũ Next Step hỗ trợ tư vấn và triển khai giải pháp chống DDoS phù hợp với hạ tầng của bạn — liên hệ (+84) 933 810 688 hoặc [email protected].