現(xiàn)在的互聯(lián)網(wǎng)企業(yè),但凡經(jīng)歷過大風(fēng)大浪的,或多或少都受過攻擊,而身處互聯(lián)網(wǎng)時代的網(wǎng)民們,也經(jīng)常能聽到黑客攻擊了某某網(wǎng)站的新聞。我們對攻擊的了解往往少之又少。比如,什么是DDoS攻擊?什么是CC攻擊?如何區(qū)分DDoS攻擊和CC攻擊?......這些你都知道嗎?
首先先說一下DDOS攻擊,DDOS攻擊又稱之為"分布式攻擊",它使用非法數(shù)據(jù)淹沒網(wǎng)絡(luò)鏈路,這些數(shù)據(jù)可能淹沒Internet鏈路,導(dǎo)致合法數(shù)據(jù)流被丟棄,DDOS攻擊比舊時代的DOS(拒絕服務(wù))更加可怕,規(guī)模極大,通常他們是以幾百臺計算機或甚至幾萬臺以上的計算機進(jìn)行以點試圖掩沒攻擊為目標(biāo),使目標(biāo)機子在1分鐘內(nèi)變成癱瘓狀態(tài),一下子接受那么多數(shù)據(jù)包,它就算是臺巨型機的速度,也不可能達(dá)到一下處理幾千臺或幾萬臺機子攻擊目標(biāo)的現(xiàn)象,相同,洪水攻擊也是這類攻擊的一種.
ddos攻擊主要是針對IP,針對IP進(jìn)行發(fā)送大量報文進(jìn)行攻擊,導(dǎo)致服務(wù)器過載,一個IP的正常流量是有限的,如果被長期占用帶寬過大那么就會直接導(dǎo)致服務(wù)器直接宕機,那么正常用戶干脆直接訪問不了服務(wù)器,也沒有辦法進(jìn)行正常業(yè)務(wù)。
在這里補充兩點:第一就是DDOS攻擊不僅能攻擊計算機,還能攻擊路由器,因為路由器是一臺特殊類型的計算機;第二是網(wǎng)速決定攻擊的好和快,比如說,如果你一個被限制網(wǎng)速的環(huán)境下,它們的攻擊效果不是很明顯,但是快的網(wǎng)速相比之下更加具有攻擊效果。
CC攻擊模擬多個用戶(多少線程就是多少用戶)不停的進(jìn)行訪問(訪問那些需要大量數(shù)據(jù)操作,就是需要大量CPU時間的頁面).這一點用一個一般的性能測試軟件就可以做到大量模擬用戶并發(fā)。CC攻擊的原理就是攻擊者控制某些主機不停地發(fā)大量數(shù)據(jù)包給對方服務(wù)器造成服務(wù)器資源耗盡,一直到宕機崩潰。
其實在業(yè)內(nèi)來說,cc攻擊比ddos還難處理一些,cc攻擊有很多種攻擊的方式而且多樣化,導(dǎo)致cc防護(hù)有時候要花更多的錢去做防御,而且就算花很多的錢去防護(hù)也不一定防御的住,防御盾是定制化防護(hù)策略,智能識別CC攻擊,擁有國內(nèi)最全的病毒特征庫樣本,迅速識別CC攻擊并進(jìn)行攔截。
ddos攻擊和cc攻擊區(qū)別主要是針對對象的不同。ddos是主要針對IP的攻擊,而CC攻擊的主要是網(wǎng)頁。CC攻擊相對來說,攻擊的危害不是毀滅性的,但是持續(xù)時間長;而ddos攻擊就是流量攻擊,這種攻擊的危害性較大,通過向目標(biāo)服務(wù)器發(fā)送大量數(shù)據(jù)包,耗盡其帶寬,更難防御。
簡單來說DDoS攻擊就是一個大錘直接錘你,CC攻擊就是無數(shù)根針扎你,兩種攻擊方式最終都是導(dǎo)致服務(wù)器宕機無法訪問。DDoS攻擊和CC攻擊是目前最常見的網(wǎng)絡(luò)攻擊手段,在線游戲、互聯(lián)網(wǎng)金融等領(lǐng)域是DDoS和CC攻擊的高發(fā)行業(yè),目前只能通過接入防御盾高防來進(jìn)行防御,通過配置高防IP,延長真實源IP,將攻擊流量引流到高防IP,確保源站的穩(wěn)定可靠。
網(wǎng)站被攻擊防不勝防,但是我們平時可以做一些防護(hù)措施來預(yù)防網(wǎng)站攻擊,或者減少網(wǎng)站攻擊帶來的危害。如果自己不知道怎么設(shè)置防護(hù)措施或者是沒有時間和精力去做這些,建議使用高防服務(wù)器或者高防cdn吧。