對于DDoS攻擊,人們的認(rèn)識大多來自新聞報道。新的文章報道這種方式對DDoS的危害性的同事們,也會不自覺地引入一些誤區(qū)。舉例來說,媒體對國際知名企業(yè)的攻擊就更多地受到媒體的關(guān)注,這導(dǎo)致許多人認(rèn)為中小網(wǎng)站不不用網(wǎng)站安全檢測。另外,報道中還經(jīng)常將攻擊流量的數(shù)字?jǐn)[在醒目的位置,提醒讀者此次攻擊的嚴(yán)重程度,但實際流量的大小并不等于危險程度。以下防御吧列出了DDoS的一些常見錯誤。
誤解1:DDOS攻擊都是消耗網(wǎng)絡(luò)帶寬資源的攻擊。
在許多情況下,我們在提到DDOS攻擊時,都是用“攻擊流量達(dá)到多少G甚至T”來形容攻擊的猛烈程度。這個描述DDOS攻擊流量的帶寬作為描述DDOS攻擊危害程度的指標(biāo),常常使人們誤以為DDOS攻擊是一種消耗網(wǎng)絡(luò)帶寬資源的攻擊。實際上,除了網(wǎng)絡(luò)帶寬資源之外,DDOS攻擊還會消耗高防服務(wù)器資源和應(yīng)用資源,而攻擊流量的大小只是決定攻擊危害程度的一個方面。對同類型的攻擊,通常攻擊流量越大,其危害也越大,而同一攻擊流量條件下,不同的攻擊方法所造成的危害和影響也是不同的。人們經(jīng)常認(rèn)為SYN水災(zāi)攻擊是一種消耗網(wǎng)絡(luò)帶寬資源的DDOS攻擊,實際上這種洪澇攻擊的主要危害在于耗盡系統(tǒng)連接表資源。
一般而言,一提到DDOS攻擊,人們通常聯(lián)想到的就是UDP.SYN.RST洪災(zāi)襲擊。因此將DDOS攻擊視為洪水攻擊。實際上,洪水攻擊只是一種DDOS攻擊。除洪水攻擊外,還有一些其他的攻擊方式被稱為慢速。洪災(zāi)攻擊通過快速發(fā)送大量數(shù)據(jù)和請求來迅速消耗大量資源;而慢速攻擊則是緩慢而堅定地發(fā)送請求,長時間占用目標(biāo)資源。
誤解3:云清理服務(wù)和本地緩解設(shè)備可以互相替代。
DDOS是多種攻擊方式的總稱,不同的攻擊有不同的緩解方法。普通的云清洗服務(wù)主要針對流量型DDOS攻擊,采用稀釋和分流的方式;本地緩解設(shè)備可以處理較小的流量,適合對抗資源消耗和應(yīng)用資源消耗型DDOS攻擊。每個人應(yīng)根據(jù)自己的業(yè)務(wù)特點和主要威脅選擇適合自己的解決方案。