建站
咨詢
售后
建站咨詢
新聞中心
提要：大多數(shù)互聯(lián)網(wǎng)公司的業(yè)務(wù)主要依賴在線服務(wù)，DDoS攻擊作為最簡單有效的攻擊手段，經(jīng)常被黑產(chǎn)作為攻擊互聯(lián)網(wǎng)在線服務(wù)的首選。本文以甲方的視角介紹下常見的抵御DDoS攻擊的手段以及甲方經(jīng)常遇到的一些問題，希望可以幫助到大家。
成都創(chuàng)新互聯(lián)公司是專業(yè)的廈門網(wǎng)站建設(shè)公司，廈門接單;提供網(wǎng)站設(shè)計制作、網(wǎng)站制作,網(wǎng)頁設(shè)計,網(wǎng)站設(shè)計,建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進行廈門網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
為何攻擊我們網(wǎng)站
簡單講就是誰火滅誰，前年打P2P，去年打直播，DDoS攻擊的背后多是惡性商業(yè)競爭，以不大的成本可以讓競爭對手業(yè)務(wù)中斷，造成巨大損失，性價比不可謂不高。
一般何時容易被攻擊
理解了攻擊動機后，其實很容易總結(jié)何時容易被攻擊：
- 新產(chǎn)品發(fā)布，比如羅老師發(fā)布錘子那次
- 大型市場活動，比如電商的雙十一和雙十二
- 業(yè)務(wù)高峰期，比如直播和在線教育業(yè)務(wù)的晚上
DDoS攻擊成本大嗎
用安全圈的一句話，在國外打垮一個網(wǎng)站需要一頓自助餐的錢，在國內(nèi)只需要一頓快餐的錢。隨便在某及時通訊軟件里面一搜：
攻擊類型有哪些
DDoS攻擊的類型非常多，但是從甲方角度講，從結(jié)果來說就是兩種：
- 流量型攻擊，就是把你帶寬打滿，用戶無法正常訪問導(dǎo)致業(yè)務(wù)中斷，衡量單位是G
- CC攻擊，就是把你重要的接口服務(wù)打死，流量不一定很大，但是請求速率一般很大，比如登陸，下單，支付等，衡量單位是QPS
硬件防火墻和WAF可以抵御DDoS攻擊嗎
這是個開放性的問題，需要區(qū)分不同情況(這里的機房帶寬指的是機房給你分配的帶寬)：
- 如果是流量型攻擊，攻擊流量小于機房出口帶寬時，具備防DDoS攻擊能力的硬件防火墻和WAF可以抵御;攻擊流量高于機房出口帶寬時，只能遺憾了。
- 如果是CC攻擊，攻擊流量小于機房出口帶寬時，具備防CC能力的硬件防火墻和WAF可以抵御;攻擊流量高于機房出口帶寬時，只能遺憾了。
遺憾的事，相當(dāng)一部分DDoS攻擊輕松上幾十G，用戶購買的出口帶寬上1G的都不多?？梢?，面對現(xiàn)實中的DDoS攻擊時，本地的硬件防火墻和WAF作用有限。
常見的抗D手段有哪些?
從甲方角度講，可以按照抗D設(shè)備/服務(wù)部署的位置分為：
- 自購帶有抗D抗CC功能的硬件防火墻或者WAF
- 機房的流量清洗服務(wù)，比如高防機房
- 云安全廠商的云抗D服務(wù)(CDN廠商提供的流量清洗服務(wù)也算這種情況)
- 運營商(比如電信云堤)的流量清洗服務(wù)
近源清洗是啥原理
云抗D是啥原理
云抗D服務(wù)和CDN接入原理類似，使用的是所謂替身防護的技術(shù)。用戶在DNS服務(wù)器上將需要保護的web服務(wù)的域名指向云抗D中心提供的高防IP或者CNAME域名，云抗D中心將訪問該web服務(wù)的請求再轉(zhuǎn)發(fā)給用戶的業(yè)務(wù)服務(wù)器，相當(dāng)于充當(dāng)了一個nginx反向代理，針對該web服務(wù)的攻擊會被云抗D中心清洗，正常的用戶請求才會轉(zhuǎn)發(fā)給用戶的業(yè)務(wù)服務(wù)器。
使用云抗D黑客直接打IP咋辦
問題也就來了，黑客如果直接攻擊用戶業(yè)務(wù)服務(wù)器的IP，就會繞過云抗D中心。為了防止這種情況出現(xiàn)，最簡單的解決方案是，用戶的業(yè)務(wù)服務(wù)器提供兩個IP，IP1是平時使用的，對外暴露，IP2平時不使用，同時限制IP2僅允許云抗D中心的IP段訪問，一旦切入云抗D中心后，聯(lián)系機房拉黑IP1，同時啟用IP2即可，通常IP1和IP2可以指向同一服務(wù)器或者負(fù)載均衡。
使用云抗D后如何獲取客戶端真實IP
這個和使用CDN情況類似，比較常見的解決方案是在http協(xié)議層攜帶客戶端的IP，比如x-forwarded-for字段。
三線與BGP抗D的區(qū)別
在國內(nèi)現(xiàn)實的問題跨網(wǎng)訪問的巨大延時，為了解決這個問題，通常有兩種簡單辦法，一個是申請聯(lián)通電信移動三網(wǎng)的IP資源，一個是使用相對昂貴的BGP資源。對應(yīng)的抗D云服務(wù)也提供了三線和BGP服務(wù)，本質(zhì)上區(qū)別就是一個需要做分區(qū)解析，一個不用，價格上一般BGP高防會貴些，從跨網(wǎng)訪問來看兩者都不錯。
常見的云抗D廠商有哪些
百度安全的ADS，阿里云的高防IP，騰訊的大禹，知道創(chuàng)宇的抗D保等，主流云廠商也有自己的抗D服務(wù)。
網(wǎng)頁題目：甲方視角談?wù)勅绾蔚钟鵇DoS攻擊
URL分享：http://www.dlmjj.cn/article/coepdec.html
