某网游服务器突然瓦解,大量玩家被迫下线。随后该游戏官方出面解释是因服务器遭遇了DDoS攻击,所以导致登录非常。这个DDoS攻击到底是哪里来的鬼怪,敢这么给自己加戏?
什么是DDoS攻击?
DDoS攻击,专业表述是“分布式拒绝服务”,即通过大量正当的哀求占用大量网络资源,以到达瘫痪网络的目的。分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击,使攻击的目标无法正常使用,导致很多的大型网站出现无法举行操作的环境,这样不仅仅会影响用户的正常使用,同时造成的经济损失也是非常巨大的。
分布式拒绝服务攻击方式在举行攻击的时候,可以对源IP地址举行伪造,这样就使得这种攻击在发生的时候潜伏性是非常好的,同时要对攻击举行检测也是非常困难的,因此这种攻击方式也成为了非常难以防范的攻击。
举个例子......
你开了一家店,生意不错,偕行里有人眼红,正面竞争不过,就打起了恶性竞争的主意。
有一天找了很多人一起去你店里,不消费只为占住位置缠住伙计,让那些真正想要消费的顾客进不来,大概根本没机会跟伙计搭话,这样店肆忙里忙外最后才发现一毛钱都没赚到。
放在网站来讲,就是突然涌入了大量的用户登录哀求,但这些哀求却并不是这个网站的真实用户发出的,而真实用户的访问哀求却因服务器过于忙碌而无法实时做出回应。这就是DDoS攻击。
这种攻击方式虽然很low,但成本低廉且非常见效,事后也很难追查,因此成为不法黑客最常用的网络攻击本事之一。
而在这整个过程中最重要的一步,是要找到大量的“群演”去饰演真实用户。而这些“群演”其实就是不法黑客所控制的普通网络用户的电脑,也被叫做“肉鸡”。而这些普通用户的电脑又是怎么落到不法黑客手里的呢?
电脑如何变成“肉鸡”?
1、柿子挑软的捏——入侵主机漏洞
不法黑客的入侵其本质上也是见菜下碟,先是对网络用户的主机举行安全能力扫描,专找那些安全系数较低、有安全漏洞的主机举行入侵。
大概大家会觉得这种方法未免过于大海捞针,但其实目前的技术已经可以做到在45分钟内将全球的IP地址扫描一遍,那些安全防御系数低的主机简直像是自带GPS定位一样平常,很轻易被发现。
2、自动送人头——用户点击伤害链接、下载未知文件
肉鸡电脑的来源,除了不法黑客上门踢馆的摸索,还包括众多普通用户自动送人头的意外“惊喜”。
不法黑客先是在一些网站、软件等下载包中设下陷阱——植入木马病毒,等着用户自动去点击。普通用户在访问这些伤害网站、下载不明来源的软件或文件时大概就会被植入病毒,进而被不法黑客控制,电脑终极沦为“肉鸡”。
成为“肉鸡”后,你就丢失了电脑的控制权限,不止沦为不法黑客的“帮凶”,你的个人信息也大概被偷取,甚至是被打单病毒伏击。
三、DDoS攻击的实际过程?
DDoS攻击的最后一个阶段就是实际的攻击过程,攻击者通过主控机向攻击机发出攻击指令,大概按照原先设定好的攻击时间和目标,攻击机不停的向目标大概反射服务器发送大量的攻击包,来吞没被攻击者,到达拒绝服务的终极目的。和前两个过程相比,实际攻击过程倒是最简朴的一个阶段,一些有履历的攻击者大概还会在攻击的同时通过各种本事检查攻击效果,甚至在攻击过程中动态调解攻击策略,尽大概扫除在主控机和攻击机上留下的蛛丝马迹。
如何应对 DDoS 攻击?
高防服务器
拿上面说的开店来举例,高防服务器就是我给店里头增长了两名保安,这两名保安可以让保护店肆不受流氓骚扰,而且还会定期在店肆周围巡逻防止流氓骚扰。
高防服务器重要是指能独立硬防御 50Gbps 以上的服务器,可以大概帮助网站拒绝服务攻击,定期扫描网络主节点等。
黑名单
面对店里面的流氓,我一怒之下将他们照相入档,并禁止他们踏入店肆,但是有的时候遇到长得像的人也会禁止他进入店肆。这个就是设置黑名单,此方法秉承的就是“错杀一千,也不放一百”的原则,会封锁正常流量,影响到正常业务。
DDoS 清洗
DDos 清洗,就是我发现客人进店几分钟以后,但是一直不点餐,我就把他踢出店里。DDoS 清洗会对用户哀求数据举行实时监控,实时发现DOS攻击等非常流量,在不影响正常业务开展的环境下清洗掉这些非常流量。
CDN 加快
CDN 加快,我们可以这么理解:为了减少流氓骚扰,我干脆将店开到了线上,承接外卖服务,这样流氓找不到店在哪里,也耍不来流氓了。
在现实中,CDN 服务将网站访问流量分配到了各个节点中,这样一方面潜伏网站的真实 IP,另一方面即使遭遇 DDoS 攻击,也可以将流量分散到各个节点中,防止源站瓦解。
对于个人用户
1、发起实时更新系统补丁,养成常给电脑体检杀毒的使用习惯;
2、发起不要点击不明邮件或链接、登录伤害性网站、下载非正规渠道获取的软件和破解补丁;
3、发起审慎对待游戏外挂和汉化包。
对于企业用户
发起使用BGP高防产品,可以大概有用过滤攻击流量,保障正常流量引入。
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。 |