建站
咨詢
售后
建站咨詢
新聞中心
一些CDN廠商也有這個(gè)服務(wù).一.概述DDoS攻擊是一種以消耗帶寬為特征的網(wǎng)絡(luò)攻擊。
本文由創(chuàng)新互聯(lián)(www.cdcxhl.com)小編為大家整理，本文主要介紹了網(wǎng)站被攻擊時(shí)如何選擇好高防CDN的相關(guān)知識(shí)，希望對(duì)你有一定的參考價(jià)值和幫助，記得關(guān)注和收藏網(wǎng)址哦！
創(chuàng)新互聯(lián)主營南雄網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營網(wǎng)站建設(shè)方案,App定制開發(fā),南雄h5小程序定制開發(fā)搭建,南雄網(wǎng)站營銷推廣歡迎南雄等地區(qū)企業(yè)咨詢
網(wǎng)站被攻擊時(shí)如何選擇好高防CDN？
可以使用云計(jì)算公司的反D CDN服務(wù).很多云計(jì)算公司都有這個(gè)服務(wù)，一些CDN廠商也有這個(gè)服務(wù).一.概述
DDoS攻擊是一種以消耗帶寬為特征的網(wǎng)絡(luò)攻擊。攻擊者一般很難獨(dú)立防御，需要找第三方DDoS防護(hù)服務(wù)來輔助防御.目前市場上主要有兩種保護(hù)方案，一種是基于CDN的分布式拒絕服務(wù)防御，簡稱為高安全性CDN保護(hù)方案，另一種是基于具有超級(jí)帶寬和超級(jí)分布式拒絕服務(wù)清理能力的高安全性節(jié)點(diǎn)的分布式拒絕服務(wù)防御，簡稱為高安全性IP保護(hù)方案。本文將詳細(xì)分析和比較這兩種方案的保護(hù)特點(diǎn)，詳見下文.
二、高CDN保護(hù)方案分析
高CDN保護(hù)方案(以下簡稱高CDN保護(hù))是利用足夠多的CDN節(jié)點(diǎn)和具有一定分布式拒絕服務(wù)保護(hù)能力的單個(gè)CDN節(jié)點(diǎn)實(shí)現(xiàn)分布式拒絕服務(wù)保護(hù)。一般來說，高抗CDN廠商的CDN節(jié)點(diǎn)數(shù)量在50個(gè)以上，單個(gè)CDN節(jié)點(diǎn)的DDoS防護(hù)能力在20-100Gbps之間。
高CDN保護(hù)有以下五個(gè)特點(diǎn)：
良好的網(wǎng)站加速能力：cdn節(jié)點(diǎn)一般按省、線分布，業(yè)務(wù)流量一般通過dns智能解析調(diào)度，用戶可以通過最好的cdn節(jié)點(diǎn)訪問業(yè)務(wù)網(wǎng)站，cdn節(jié)點(diǎn)可以加速業(yè)務(wù)網(wǎng)站中的靜態(tài)資源，因此用戶的訪問延遲會(huì)大大降低，體驗(yàn)會(huì)更好。
七層保護(hù)能力好:由于CDN節(jié)點(diǎn)的主要功能是七層的提速轉(zhuǎn)發(fā)，每個(gè)CDN節(jié)點(diǎn)都有一定的處理能力，分布式節(jié)點(diǎn)較多。所以當(dāng)DDoS攻擊url時(shí)，流量會(huì)被dns調(diào)度，分散到各個(gè)CDN節(jié)點(diǎn)，充分利用全網(wǎng)的帶寬，達(dá)到有效的防護(hù)。
無法防御針對(duì)性分布式拒絕服務(wù)攻擊:由于高防御CDN節(jié)點(diǎn)的防護(hù)能力一般在20-100Gbps之間，如果攻擊者綁定主機(jī)指定一個(gè)節(jié)點(diǎn)進(jìn)行攻擊，或者攻擊每個(gè)節(jié)點(diǎn)s IP反過來，只要攻擊流量超過單個(gè)CDN節(jié)點(diǎn)的保護(hù)能力，單個(gè)CDN節(jié)點(diǎn)的所有業(yè)務(wù)服務(wù)都會(huì)中斷；如果攻擊者依次對(duì)CDN節(jié)點(diǎn)發(fā)起超大流量攻擊，用戶s的業(yè)務(wù)會(huì)在節(jié)點(diǎn)間不斷切換(單次切換時(shí)間約為2-5分鐘)。
共享IP Can t區(qū)分具體攻擊：cdn節(jié)點(diǎn)一般共享IP段分發(fā)服務(wù)，一個(gè)IP可能加載多個(gè)域名的服務(wù)。因此，如果一個(gè)IP受到DDoS攻擊，由于無法區(qū)分攻擊來自于哪些域名服務(wù)，高防CDN廠商的普遍做法是將所有與IP相關(guān)的服務(wù)域名返回到源頭，這將導(dǎo)致攻擊流量被直接拖到源站或者源站暴露給攻擊者，導(dǎo)致源站安全風(fēng)險(xiǎn)劇增。支持隱藏源站:高安全性的CDN暴露了各節(jié)點(diǎn)的共享IP地址段，通過CDN節(jié)點(diǎn)IP實(shí)現(xiàn)向源站的業(yè)務(wù)轉(zhuǎn)發(fā)，使得攻擊者無法通過業(yè)務(wù)交互獲得真實(shí)的用戶源站，從而保證了源站的安全性。
第三，分析高IP保護(hù)方案
高IP保護(hù)方案(以下簡稱高IP保護(hù)方案)是利用各個(gè)區(qū)域內(nèi)置的具有超強(qiáng)帶寬和保護(hù)能力的DDoS保護(hù)節(jié)點(diǎn)來實(shí)現(xiàn)DDoS保護(hù)。一般來說，國內(nèi)高IP防護(hù)節(jié)點(diǎn)數(shù)量為2-10個(gè)，單個(gè)節(jié)點(diǎn)的DDoS防護(hù)能力一般在300-1000Gbps之間。
高IP保護(hù)有以下三個(gè)特點(diǎn)：
DDoS防護(hù)效果好:高安全性IP廠商根據(jù)不同客戶的需求，一般會(huì)提供一個(gè)或多個(gè)高安全性節(jié)點(diǎn)來保護(hù)客戶服務(wù)?？蛻舻乃辛髁慷紝R聚到高安全性節(jié)點(diǎn)，高安全性節(jié)點(diǎn)一般具有300-1000Gbps的防護(hù)能力。只要攻擊流量小于節(jié)點(diǎn)的最大保護(hù)能力，節(jié)點(diǎn)就可以輕松應(yīng)對(duì).
網(wǎng)站加速能力略弱:高IP保護(hù)的節(jié)點(diǎn)數(shù)量一般在10個(gè)以內(nèi)，無法像高IP保護(hù)的CDN節(jié)點(diǎn)一樣，通過各省提供的CDN節(jié)點(diǎn)對(duì)網(wǎng)站進(jìn)行加速。但高IP保護(hù)也可以提供多個(gè)區(qū)域節(jié)點(diǎn)，有效減少源站帶寬資源的使用，實(shí)現(xiàn)按區(qū)域或線路近源接入的能力。
支持隱藏源站:高安全性IP暴露各節(jié)點(diǎn)獨(dú)立的高安全性IP。通過各高安全性節(jié)點(diǎn)的獨(dú)立IP實(shí)現(xiàn)業(yè)務(wù)轉(zhuǎn)發(fā)，攻擊者無法通過業(yè)務(wù)交互獲得真實(shí)用戶源站，保證了源站的安全性。
四.兩種保護(hù)方案的比較與總結(jié)
根據(jù)以上對(duì)比結(jié)果，高防CDN的DDoS防護(hù)能力弱于高防IP、但網(wǎng)站加速能力更勝一籌，適用于對(duì)網(wǎng)站加速要求較高、DDoS防御要求低于100Gbps的用戶，如大型門戶網(wǎng)站等業(yè)務(wù)而高IP防護(hù)則適合對(duì)網(wǎng)站加速要求不高、DDoS攻擊威脅不明確、與源站動(dòng)態(tài)交互頻繁的用戶，如游戲業(yè)務(wù)、互聯(lián)網(wǎng)金融業(yè)務(wù)、小型推廣網(wǎng)站、外部業(yè)務(wù)系統(tǒng)等。
根據(jù)網(wǎng)絡(luò)堤防安全自保護(hù)業(yè)務(wù)攻擊分析，目前大部分DDoS攻擊都是基于300-400 Gbps。下圖顯示了一個(gè)月之后某網(wǎng)堤安全客戶的攻擊趨勢(shì)的訪問：
如上圖所示，客戶接入Dike平臺(tái)后，顯示每天會(huì)遭受一到兩次DDoS攻擊，攻擊流量大多在300-400Gbps之間，攻擊都是針對(duì)IP的。如果高安全性的CDN遇到這種攻擊，由于單個(gè)節(jié)點(diǎn)的保護(hù)能力不足，無法得到有效保護(hù).
尤其是面對(duì)超大型分布式拒絕服務(wù)攻擊，高安全性的CDN更是為力。例如，在9月，迪科安全的一個(gè)客戶遭受了774.588Gbps的單個(gè)節(jié)點(diǎn)。DDoS攻擊，正是因?yàn)榫W(wǎng)堤的高安全性IP的單個(gè)節(jié)點(diǎn)具有1T的超強(qiáng)防御能力，才能成功實(shí)現(xiàn)防御，保證客戶的正常運(yùn)行攻擊期間的業(yè)務(wù)，如下圖所示：
目前100Gbps以下的DDoS攻擊很少，而且攻擊流量還在不斷擴(kuò)大。如果要有效防護(hù)DDoS攻擊，單個(gè)節(jié)點(diǎn)的最大防護(hù)能力是最重要的.只有單點(diǎn)防護(hù)能力足夠，才能保證在發(fā)生巨大流量DDoS攻擊時(shí)，業(yè)務(wù)不會(huì)受到影響.因此，隨著DDoS攻擊的發(fā)展趨勢(shì)，建議用戶在選擇DDoS防護(hù)方案時(shí)優(yōu)先考慮高防御IP。
什么是DDOS攻擊？
DDoS攻擊分為兩種:要么大數(shù)據(jù)大流量壓倒網(wǎng)絡(luò)設(shè)備和服務(wù)器，要么故意制造大量無法完成的不完整請(qǐng)求快速耗盡服務(wù)器資源。有效防止DDoS攻擊的關(guān)鍵困難是無法區(qū)分攻擊包和合法包:典型的“簽名和簽名入侵檢測(cè)系統(tǒng)的模式匹配.；不能發(fā)揮有效的作用；很多攻擊利用源IP地址欺騙來逃避源識(shí)別，很難搜索到具體的攻擊源?！窆艋居袃煞N：帶寬攻擊:這種攻擊消耗網(wǎng)絡(luò)帶寬，或者用大量數(shù)據(jù)包淹沒一個(gè)或多個(gè)路由器、服務(wù)器和防火墻；常見的帶寬攻擊形式是大量看似合法的ICMP、udp或Internet控制消息協(xié)議被傳輸?shù)教囟ǖ哪康牡兀粸榱嗽黾訖z測(cè)難度，這類攻擊往往采用源地址欺騙，并不斷變換.●應(yīng)用攻擊:利用tcp、http等協(xié)議定義的行為，持續(xù)占用計(jì)算資源，阻止其處理正常的事務(wù)和請(qǐng)求。HTTP半開和http錯(cuò)誤是應(yīng)用程序攻擊的兩個(gè)典型例子。
與DDOS的區(qū)別？
DDoS全名：DDoS ECHO 4-@.com分布式拒絕服務(wù)(DDoS ECHO 4-@.com分布式拒絕服務(wù))這種攻擊利用目標(biāo)系統(tǒng)的網(wǎng)絡(luò)服務(wù)功能缺陷或者直接消耗其系統(tǒng)資源，使目標(biāo)系統(tǒng)無法提供正常服務(wù).
拒絕服務(wù)攻擊一直沒有得到合理的解決，仍然是一個(gè)世界性的難題.究其原因，是網(wǎng)絡(luò)協(xié)議本身的安全缺陷造成的.
DDoS攻擊攻擊網(wǎng)站的服務(wù)器，CC攻擊網(wǎng)站的頁面。
抄送
全稱：ChallengeColapsar，中文意思是挑戰(zhàn)一個(gè)黑洞，因?yàn)橹暗挚笵DoS攻擊的安全設(shè)備都叫黑洞。顧名思義，挑戰(zhàn)黑洞意味著黑洞可以我受不了這種攻擊.新一代抗DDoS設(shè)備已經(jīng)改名為ADS(反DDoS系統(tǒng))，基本可以完美抵御cc攻擊.
CC攻擊的原理是模擬多個(gè)用戶通過代理服務(wù)器或大量肉雞訪問目標(biāo)網(wǎng)站的動(dòng)態(tài)頁面，產(chǎn)生大量后臺(tái)數(shù)據(jù)庫查詢動(dòng)作，消耗目標(biāo)中央處理器資源，造成拒絕服務(wù)。
與DDOS不同、CC可以被硬件防火墻過濾、CC攻擊本身是正常請(qǐng)求。建議中小型網(wǎng)站采用靜態(tài)頁面，減少與數(shù)據(jù)庫的交互，消耗的cpu更少。
從上面的分析可以看出，ddos攻擊和cc攻擊的區(qū)別主要是針對(duì)對(duì)象的不同.DDoS是一種主要針對(duì)IP的攻擊，CC攻擊的主要是網(wǎng)頁。CC相對(duì)來說，攻擊的傷害不是毀滅性的，但是持續(xù)時(shí)間長；DDoS攻擊是流量攻擊，危害很大。通過向目標(biāo)服務(wù)器發(fā)送大量的數(shù)據(jù)包，耗盡其帶寬，來防御它是更加困難的.
了解了ddos攻擊和cc攻擊的區(qū)別和原理之后，剩下的就是防御了.要知道，要防止一個(gè)網(wǎng)站被攻擊是不可能的，但是我們通?？梢圆扇∫恍┓雷o(hù)措施來防止或者減少其造成的危害.如果網(wǎng)站很小，自我防御能力很弱，資金投入不多，那么選擇ddos.cc是最好的選擇。
本文標(biāo)題：網(wǎng)站被攻擊時(shí)如何選擇好高防CDN？(什么是DDOS攻擊？)
URL鏈接：http://www.dlmjj.cn/article/coogoij.html
