Anti-DDoS — chặn tấn công tới 100 Gbps trước khi chạm server
Scrubbing center của BKNS đặt trong nước, lọc traffic xấu trước khi đẩy về hạ tầng của Quý khách. Defend volumetric (L3/L4), protocol (SYN, UDP amp), và application layer (L7) attacks.
Sự cố gần nhất · scrubbing log
- 2026-05-18 03:14:22
- ● UDP amp 18Gbps
- Mitigation start
- 03:14:34 (12s)
- Drop rate
- 99.997%
- Legit traffic loss
- 0.03%
- 2026-05-12 21:08:11
- ● SYN flood 4.2Mpps
- Mitigation start
- 21:08:19 (8s)
- Origin uptime giữ vững
- 100%
Pipeline scrubbing 6 lớp — chặn từ Internet trước khi chạm server
Mọi traffic từ Internet vào hạ tầng của Quý khách phải đi qua scrubbing center. Lưu lượng độc hại bị drop sớm; lưu lượng thật được forward về origin với độ trễ chỉ +2ms.
9 loại tấn công DDoS phổ biến — BKNS chặn tất cả
Bất kể vector tấn công ở lớp nào, scrubbing center đều có rule riêng phát hiện và mitigation.
ICMP flood
Tấn công ping flood, fragmented IP packet. Filter rate-limit + drop ICMP nếu vượt threshold.
SYN flood
Khai thác TCP handshake không hoàn tất. Defend bằng SYN cookie, anti-spoofing whitelist.
UDP flood
UDP packet đến random port. Drop UDP nếu không thuộc whitelist (DNS, NTP, game…).
NTP / DNS / Memcached reflect
Khuếch đại traffic 50-500× qua dịch vụ public. Filter source port + payload signature.
HTTP flood (GET/POST)
Mô phỏng request hợp lệ. Phân biệt bằng JS challenge, fingerprint, behavioral score.
Slowloris · low-bandwidth
Giữ kết nối half-open ăn hết worker. Timeout aggressive + connection-rate per IP.
API abuse · credential stuffing
Brute force login, scrape API. Detect qua rate per session, geo, ASN, header anomaly.
Tấn công giao thức game
Query flood (Source/Quake), Minecraft login flood. Defend per-game protocol signature.
Bot scraping & carding
Bot quét sản phẩm, thử thẻ tín dụng, scrape giá. Fingerprint trình duyệt + bot management.
Mức dung lượng — chọn theo quy mô tấn công Quý khách dự kiến
BKNS có capacity 100 Gbps tổng, được phân chia theo gói. Có thể burst lên 100% pool trong sự cố lớn.
4 gói theo dung lượng chống tấn công
Mọi gói đều inline, always-on, không cần switch khi bị tấn công. Không tính phụ phí khi attack xảy ra.
- Capacity 10 Gbps
- L3 + L4 protection
- SYN cookie · rate-limit IP
- 1 IP được bảo vệ
- Dashboard view-only
- Email alert sự cố
- Support qua ticket
- Capacity 50 Gbps
- L3 + L4 + L7 cơ bản
- HTTP flood + JS challenge
- Tới 3 IP được bảo vệ
- Dashboard + custom rule
- Telegram + email alert
- Hotline khi P1 attack
- Capacity 100 Gbps
- L3 + L4 + L7 đầy đủ
- Game protocol awareness
- Bot management + ML behavior
- Tới 10 IP được bảo vệ
- API rule + WAF managed
- SLA 99.9% mitigation
- Capacity: theo thoả thuận
- Tất cả tính năng Shield L
- Dedicated scrubbing path
- Custom WAF rule (OWASP top 10)
- Bot management ML
- BGP anycast
- SLA hợp đồng + RCA
Đang bị tấn công ngay bây giờ? Hotline khẩn cấp
BKNS có emergency mitigation — gọi hotline để được kéo vào scrubbing center, kể cả khi chưa phải khách hàng. Tính phí mitigation theo giờ, không hợp đồng dài hạn.
Không bắt buộc. BKNS Anti-DDoS hoạt động bằng cách trỏ DNS A record về IP scrubbing center của BKNS. Server gốc của Quý khách có thể ở bất cứ đâu (VNPT, FPT, AWS, GCP) — BKNS chỉ forward traffic sạch về.
Trung bình +2ms khi traffic không có attack. Khi đang mitigation, có thể tăng tới +5ms do thêm bước challenge. So với latency 20-50ms truy cập website thông thường, mức này không cảm nhận được.
Có — đây là always-on. Mọi traffic đều đi qua scrubbing để phòng ngừa zero-day. Không phải kiểu "on-demand" cần kích hoạt khi attack (vốn mất 5-10 phút). Always-on tốt hơn cho mission-critical.
Không. BKNS không charge "attack fee" như một số provider nước ngoài. Quý khách trả phí cố định theo gói, tấn công lớn hay nhỏ đều bao gồm trong gói. Burst lên 100% pool capacity khi cần thiết.
L3/L4 (volumetric): chặn tấn công băng thông (SYN flood, UDP, amplification). Đơn giản, capacity-driven. L7 (application): chặn request hợp pháp về mặt protocol nhưng có hành vi bất thường (bot scraping, credential stuffing). Cần ML + behavioral analysis.
Gói Shield L trở lên có WAF managed: OWASP top 10 (SQL injection, XSS, RFI...), rule custom. Gói Shield S chỉ có rate-limit cơ bản. Có thể mua WAF riêng dạng add-on cho gói S/M.