怎样应对DDoS攻击

怎样应对DDoS攻击 浏览 次 字体[大 中 小]

随着网络带宽的增加和多种DDoS黑客工具的发布，各种DDoS攻击软件都可以很轻松地从互联网上获得。于是，DDoS拒绝服务攻击的实施越来越容易，DDoS攻击事件的上升趋势给飞速发展的互联网带来了重大的安全威胁。商业竞争、打击报复、网络敲诈……多种原因导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来被DDoS攻击所困扰，随之而来的则是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题。然而，从某种程度上看，DDoS攻击永远不会消失，而以当前的技术手段又无法从根本上解决问题，那么面对凶多吉少的DDoS险滩，我们该如何应对呢？
认识DDoS
（1）趋利色彩浓重
和其他黑客攻击一样，早些年的DDoS攻击是黑客出于练手、恶作剧或技术炫耀的目的来提高自己或黑客团体在圈内知名度的。而后，也有DDoS攻击是出于政治原因，如2001年中美撞机事件引发的中美黑客大战——在战争条件下，交战双方如果采取信息战的方式，拒绝服务攻击就是最常用的战术手段之一。如今，更多的DDoS攻击则是经济利益驱动，竞争对手为了降低对方的服务质量，雇佣黑客团体对对方的网上服务进行拒绝服务攻击，使顾客转向自己。此外，由于拒绝服务攻击会导致较大的损失，一些攻击者以此作为敲诈勒索的手段，收取保护费等。总体上看，网络安全事件在保持整体数量显著上升的同时,也呈现出技术复杂化、动机趋利化、政治化的特点。
（2）Botnet成就大规模攻击
DDoS攻击一般通过Internet上那些“僵尸”系统完成。由于大量个人电脑联入Internet且防护措施非常少，所以极易被黑客利用。通过植入某些代码，大量个人电脑就成为DDoS攻击者的武器。当黑客发动大规模的DDoS时，只需要同时向这些僵尸机发送某些命令，就可以由这些“僵尸”机器完成攻击。随着Botnet的发展，DDoS造成的攻击流量的规模可以非常惊人，会给应用系统或是网络本身带来非常大的负载消耗。常见的DDOS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等。
通常，网络数据包利用TCP/IP协议在Internet传输，这些数据包本身是无害的，但是如果数据包异常过多，就会造成网络设备或者服务器过载；或者数据包利用了某些协议的缺陷，人为的不完整或畸形，就会造成网络设备或服务器服务正常处理，迅速消耗了系统资源，造成服务拒绝，这就是DDoS攻击的工作原理。DDoS攻击之所以难于防护，其关键之处就在于非法流量和合法流量相互混杂，防护过程中无法有效的检测到DDoS攻击，比如利用基于特征库模式匹配的IDS系统，就很难从合法包中区分出非法包。加之许多DDoS攻击都采用了伪造源地址IP的技术，从而成功的躲避了基于异常模式监控的工具的识别。
（3）明确的攻击目标
DDoS的攻击通过消耗服务器端资源、迫使服务停止响应，阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。由于一些网络通讯协议本身固有的缺陷，拒绝服务攻击通常能够以较小的资源耗费代价导致目标主机很大的资源开销，因此往往可以通过一台或有限几台主机给被攻击方造成很大的破坏。特别是DDoS攻击通过控制多台傀儡主机策划进攻，更加强了攻击的破坏性，甚至可以造成一些包括防火墙、路由器在内的网络设备的瘫痪。分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致用户无妨正常的访问网络资源。DDoS带来的危害是巨大的，很多门户网站遭DDoS的攻击后，网页无法显示，网站全面瘫痪，造成巨大的损失。对于提供带宽服务的电信运营商，大型的DDoS攻击不仅仅影响其个别客户，甚至对整个运营商的网络造成威胁，导致个别地区的网络链路全面拥塞，严重影响业务。
（4）主要侵害对象
任何需要通过网络提供服务的业务系统，不论是处于经济原因还是其他方面，都应该对DDoS攻击防护的投资进行考虑。对于企业或政府的网络系统，一般提供内部业务系统或网站的Internet出口，虽然不会涉及大量的Internet用户的访问，但是如果遭到DDoS攻击，仍然会带来巨大的损失。对于企业而言，DDoS攻击意味着业务系统不能正常对外提供服务，势必影响企业正常的生产；政府网络的出口如果遭到攻击，将会带来重大的政治影响，这些损失都是可以通过部署DDoS防护系统进行规避的。
电子商务网站经常是黑客实施DDoS攻击的对象，其在DDoS防护方面的投资非常有必要。如果一个电子商务网站遭受了DDoS攻击，则在系统无法提供正常服务的时间内，由此引起的交易量下降、广告损失、品牌损失、网站恢复的代价等等，都应该作为其经济损失计算在内，甚至目前有些黑客还利用DDoS攻击对网站进行敲诈勒索，这些都给网站的正常运营带来极大的影响，而DDoS防护措施就可以在很大程度上减小这些损失；另一方面，这些防护措施又避免了遭受攻击的网站购买额外的带宽或是设备，节省了大量重复投资，为客户带来了更好的投资回报率。

                                                                                                                                                             已被阅读： 次

　

重庆电脑维修上门电脑维护电脑外包 公司包月维护

　

【讯闪科技 pc3721电脑维修中心】 正规公司运营 技术实力优秀 服务有保障!

　

热线电话： 023-62607382 下一篇：[从异常系统进程检查企业网络安全] 上一篇：[教你认清网络特殊用途IP地址] 服务承诺

★ Pc3721电脑维修中心承诺修不好不收费：

Pc3721电脑维修中心专业提供电脑维护服务，如果由于是我们技术的问题而导致无法解决你的电脑故障，我们将不收取如何费用。

★ Pc3721电脑维修中心提供全方位电脑故障解决方案：

Pc3721电脑维修中心专业提供电脑维护服务，不限品牌、组装、软件、 硬件、网络，全方位一体化解决任何电脑故障问题。

★ Pc3721电脑维修中心提供快速、即时的上门维修服务：

Pc3721电脑维修中心即时响应，主城6区内2小时上门 （渝中区,南坪区,江北区,沙坪坝,杨家坪,渝北区），免除您的一切奔波。

★ Pc3721电脑维修中心提供专业、全面的免费咨询服务：

Pc3721电脑维修中心提供免费咨询业务，任何用户任何电脑故障或疑问，提供无条件免费电话指导。