發(fā)布時(shí)間:2019-08-06 作者:未知
隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,DDoS攻擊變得越來越容易,攻擊的規(guī)模也越來越大,Dos攻擊是利用合理的服務(wù)請(qǐng)求來占用過多的服務(wù)資源,導(dǎo)致服務(wù)器癱瘓,站點(diǎn)無法正常的訪問。那么服務(wù)器遭受ddos攻擊時(shí)出現(xiàn)的現(xiàn)象有哪些和高防服務(wù)器防御ddos攻擊的手段特點(diǎn)有哪些呢
DDOS攻擊現(xiàn)象:
1.被攻擊主機(jī)上有大量等待的TCP連接;
2.網(wǎng)絡(luò)中充斥著大量的無用的數(shù)據(jù)包;
3.源地址為假 制造高流量無用數(shù)據(jù),造成網(wǎng)絡(luò)擁塞,使受害主機(jī)無法正常和外界通訊;
4.利用受害主機(jī)提供的傳輸協(xié)議上的缺陷反復(fù)高速的發(fā)出特定的服務(wù)請(qǐng)求,使主機(jī)無法處理所有正常請(qǐng)求;
5.嚴(yán)重時(shí)會(huì)造成系統(tǒng)死機(jī)。
高防服務(wù)器防御主流DDoS防御手段特點(diǎn)
高防機(jī)房
高防機(jī)房采用的是最為傳統(tǒng)的DDoS防御方案,通過增加入口帶寬并在機(jī)房部署DDoS防護(hù)設(shè)備,基于已知的特征庫,對(duì)訪問服務(wù)器的流量進(jìn)行規(guī)則匹配檢測,并依靠網(wǎng)絡(luò)帶寬進(jìn)行清洗來實(shí)現(xiàn)防御。
高防+IP跳變
在高防機(jī)房的基礎(chǔ)上,部分廠商推出了高防機(jī)房+IP跳變的升級(jí)方案,這種方案有幾個(gè)特點(diǎn):
1、 端云結(jié)合:通過在客戶端集成SDK,與云端的分布式的防護(hù)節(jié)點(diǎn)陣列相結(jié)合,共同防御。
2、 中心調(diào)度:在防護(hù)節(jié)點(diǎn)陣列前,有一個(gè)調(diào)度中心,統(tǒng)一收集客戶端SDK發(fā)送過來的數(shù)據(jù),并根據(jù)實(shí)時(shí)分析結(jié)果,動(dòng)態(tài)調(diào)度防護(hù)節(jié)點(diǎn)進(jìn)行攻擊隔離防御。
3、 IP跳變:當(dāng)一個(gè)防護(hù)節(jié)點(diǎn)的IP被攻擊打掉后,調(diào)度中心將業(yè)務(wù)流量調(diào)度導(dǎo)入到下一個(gè)IP的防護(hù)節(jié)點(diǎn),如此循環(huán)。當(dāng)客戶購買的所有節(jié)點(diǎn)都被攻擊癱瘓后,則將流量導(dǎo)入到高防機(jī)房防護(hù)。
4、 分層隔離降低影響:客戶自己將終端用戶分級(jí),分別對(duì)應(yīng)不同級(jí)別的IP地址池,某一個(gè)級(jí)別的IP遭受攻擊時(shí)只影響本層級(jí)的終端用戶,不影響其他級(jí)別的用戶。
5、 資源獨(dú)享:按照客戶購買的防護(hù)節(jié)點(diǎn)數(shù)量,提供相應(yīng)規(guī)模的防護(hù)能力。
傳統(tǒng)的高防機(jī)房,采用高防服務(wù)器租用的方式,需要更多的網(wǎng)絡(luò)帶寬和防護(hù)費(fèi)用;采用高防+IP跳變的方案在很大程度上可以緩解DDoS攻擊。我們還可以采用更多的增值業(yè)務(wù),例如高防cdn,高防+秒解封,高防+cc等服務(wù)。