Web服務(wù)器保護(hù)無疑是一個(gè)熱門話題。隨著技術(shù)發(fā)展成熟,人們對便捷性的期待越來越高,服務(wù)器Web應(yīng)用成為主流業(yè)務(wù)系統(tǒng)載體。存儲(chǔ)在Web上的Web關(guān)鍵業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)的價(jià)值已經(jīng)引起了攻擊者的關(guān)注,Web漏洞攻擊和攻擊工具的在線漏洞降低了攻擊的門檻,并且使得攻擊盲目和隨機(jī)。如使用GoogleHacking原理的批量搜索與應(yīng)用程序中已知的漏洞,以及SQL批注和掛馬等。但是對于重要的Web應(yīng)用程序(如運(yùn)營商或財(cái)務(wù)部門)來說,總是有興趣的黑客持續(xù)跟蹤。
DDoS攻擊的危害:
DDoS的攻擊方式有很多種,最基本的DoS攻擊就是利用合理的服務(wù)請求來占用過多的服務(wù)資源,從而使合法用戶無法得到服務(wù)的響應(yīng)。單一的DoS攻擊一般是采用一對一方式的,當(dāng)攻擊目標(biāo)CPU速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)指標(biāo)不高的性能,它的效果是明顯的。隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展,計(jì)算機(jī)的處理能力迅速增長,內(nèi)存大大增加,同時(shí)也出現(xiàn)了千兆級別的網(wǎng)絡(luò),這使得DoS攻擊的困難程度加大了,目標(biāo)對惡意攻擊包的"消化能力"加強(qiáng)了不少。在此情況下,分布式的拒絕服務(wù)攻擊手段(DDoS)就應(yīng)運(yùn)而生了。DDoS就是利用更多的“傀儡機(jī)”來發(fā)起進(jìn)攻,以比從前更大的規(guī)模來進(jìn)攻受害者,導(dǎo)致“可用性”坍塌、失效。
被DDoS攻擊并發(fā)現(xiàn)象:
網(wǎng)站遭受DDOS、CC攻擊后一般會(huì)表現(xiàn)出:網(wǎng)站掉包嚴(yán)重,訪問網(wǎng)站時(shí)要么打不開,要么打開了提示“server unavailable”,刷新后情況依然如此,服務(wù)器遠(yuǎn)程困難,遠(yuǎn)程連接桌面非?,或者遠(yuǎn)程桌面進(jìn)去后是黑屏。有的用戶勉強(qiáng)能遠(yuǎn)程桌面連接進(jìn)去了,但是操作困難,CPU處于100%,內(nèi)存占用率也高,服務(wù)器已處于癱瘓狀態(tài)。
如果你的服務(wù)器也有此表現(xiàn),可以確定你的服務(wù)器已經(jīng)遭遇攻擊了,倘若不及時(shí)處理,你的服務(wù)器馬上就會(huì)因?yàn)樵庥鰪?qiáng)流量的Ddos攻擊而被機(jī)房封閉IP處理,那時(shí)服務(wù)器以及服務(wù)器上的所有網(wǎng)站將完全無法繼續(xù)使用了。
防范措施:
方 案 一:Waf盾機(jī)防御技術(shù)
防御原理:使用一臺(tái)或多臺(tái)高防服務(wù)器作為一個(gè)游戲前端或網(wǎng)站的前端,通俗來說就是用作盾機(jī),當(dāng)有攻擊到來的時(shí)候,首先是由高防的服務(wù)器去抵擋防御,把接收到的攻擊全部清洗掉,從而保障后端源服務(wù)器的穩(wěn)定。
方 案 二:CDN節(jié)點(diǎn)部署防護(hù)
防御原理:使用高防服務(wù)器或三臺(tái)不同機(jī)房里的服務(wù)器作多節(jié)點(diǎn)部署,通俗來說就是多機(jī)負(fù)載技術(shù),當(dāng)防火墻上接收攻擊到來的時(shí)候,會(huì)由這三臺(tái)服務(wù)器共同分擔(dān)防護(hù),其中一臺(tái)服務(wù)器被打封了,另外兩臺(tái)立刻頂上,從而可以有效的分流攻擊,保證后臺(tái)的正常運(yùn)轉(zhuǎn)。
方 案 三:隱藏源IP技術(shù)
防御原理:利用多臺(tái)服務(wù)器來隱藏實(shí)際源IP地址,攻擊者攻擊的IP不是源站IP地址,這樣就造成他的攻擊量損耗,而與此同時(shí)源站還是正常運(yùn)轉(zhuǎn),不會(huì)受到任何的影響。
關(guān)于防御吧
防御吧致力于安全防護(hù)、服務(wù)器高防、網(wǎng)絡(luò)高防、ddos防護(hù)、cc防護(hù)、dns防護(hù)、防劫持、高防服務(wù)器、高防dns、網(wǎng)站防護(hù)等方面的服務(wù),全網(wǎng)第一款指紋識(shí)別技術(shù)防火墻,自研的WAF指紋識(shí)別架構(gòu),提供任意CC和DDOS攻擊防御。