之前我們提到過DDoS功能的介紹,下面我們詳細介紹一下DDos功能應該如何去做好防護。
DDoS攻擊數量呈幾何數級增長
8月25日,錘子“堅果手機”千呼萬喚始出來,卻遭遇了一場狼狽不堪的新品發(fā)布會,讓羅永浩始料未及,更讓一眾錘粉們跌破眼鏡。而這一切的罪魁禍首就是:錘子官網服務器遭遇了數十G流量DDoS惡意攻擊,并因此導致當天發(fā)布會一再推遲,現場的PPT也是臨時趕制,一堆錯漏,期間搶紅包的環(huán)節(jié)也因此出現故障、匆匆收場。
3月底,代碼托管網站GitHub遭遇大流量DDoS攻擊。攻擊者劫持百度廣告聯盟的JS腳本并將其替換成惡意代碼,最后利用訪問中國網站的海外用戶對GitHub發(fā)動大規(guī)模分布式拒絕服務攻擊。
5月11日,網易遭受DDoS攻擊,大量用戶發(fā)現訪問網易新聞出現問題,很多游戲用戶報告說游戲掉線嚴重,網易新聞客戶端新浪微博發(fā)推:這次攻擊,相較于以往的DDoS攻擊,骨干網絡遭受攻擊。
5月28日,藝龍網在攜程故障后遭受了大流量DDoS攻擊,網站服務一度受到影響。
最近DDoS的攻擊數量在呈幾何數級增長,有安全專家曾經稱:“DDoS是攻擊中的核武器。”大面積的網絡癱瘓,正是DDoS攻擊的效果。人們內心深處對于這種核武器的恐懼可謂揮之不去。
DDoS攻擊危害大、難防范。
什么是DDoS攻擊呢?簡單來講,就是攻擊者聯合多個計算機對目標服務器進行洪水般地圍毆。DDoS惡意攻擊(分布式拒絕服務攻擊)是目前常見的網絡攻擊方法,它的英文全稱為Distributed Denial of Service?簡單來說,很多DoS攻擊源一起攻擊某臺服務器就形成了DDOS攻擊,從而成倍地提高拒絕服務攻擊的威力。通常,攻擊者將攻擊程序通過代理程序安裝在網絡上的各個“肉雞”上,代理程序收到指令時就發(fā)動攻擊。
關于DDoS攻擊(分布式拒絕服務),Akamai技術公司也發(fā)布了二季度的互聯網發(fā)展狀況安全報告并做了統(tǒng)計。數據顯示,今年Q2,DDoS攻擊活動創(chuàng)下新紀錄,同比增長了132%。其中,大規(guī)模的DDoS攻擊峰值流量超過了240Gbps,持續(xù)了13個小時以上。迄今為止,全球互聯網史上大的一次DDoS攻擊是去年底部署在阿里云的某游戲公司,攻擊流量峰值達每秒453.8Gb。
DDoS攻擊的危害很大,而且很難防范,可以直接導致網站宕機、服務器癱瘓,造成權威受損、品牌蒙羞、財產流失等巨大損失,嚴重威脅著中國互聯網信息安全的發(fā)展。
服務器有效防御DDOS攻擊的方法
目前,黑客甚至對攻擊進行明碼標價,打1G的流量到一個網站一小時,只需50塊錢。DDoS的成本如此之低,而且無人監(jiān)管,使得DDoS的防范工作變得更加困難。
隨著DDOS攻擊在互聯網上的肆虐泛濫,那么,廣大的網站用戶應該采取怎樣的措施進行有效的防御呢?下面我們就介紹一下服務器有效防御DDOS攻擊的基本方法。
隱藏服務器的真實IP地址
服務器前端加CDN中轉,如果資金充裕的話,可以購買高防的盾機,用于隱藏服務器真實IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。此外,服務器上部署的其他域名也不能使用真實IP解析,全部都使用CDN來解析。
另外,防止服務器對外傳送信息泄漏IP地址,最常見的情況是,服務器不要使用發(fā)送郵件功能,因為郵件頭會泄漏服務器的IP地址。如果非要發(fā)送郵件,可以通過第三方代理發(fā)送,這樣對外顯示的IP就是代理的IP地址。
確保服務器系統(tǒng)的安全首先要確保服務器軟件沒有任何漏洞,防止攻擊者入侵。確保服務器采用最新系統(tǒng),并打上安全補丁。在服務器上刪除未使用的服務,關閉未使用的端口。對于服務器上運行的網站,確保其打了最新的補丁,沒有安全漏洞。
聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源:
創(chuàng)新互聯