欧美成人精品手机在线观看_69视频国产_动漫精品第一页_日韩中文字幕网 - 日本欧美一区二区

DDoS攻擊，全稱為分布式拒絕服務攻擊（Distributed Denial of Service attack），是一種常見的網絡安全攻擊方式。攻擊者（黑客）操縱大量被控制的計算機（常稱為肉雞），或位于不同位置的多個攻擊者，在短時間內通過將攻擊偽裝成大量的合法請求，向服務器資源發動的攻擊，惡意消耗服務器的網絡流量或硬件資源，導致請求數量遠遠超過了服務器的處理能力，造成服務器運行緩慢或者宕機，無法再提供正常網站服務。通常由僵尸網絡用于執行此惡意任務，由于攻擊的發出點是分布在不同地方的，所以將這類攻擊稱為分布式拒絕服務攻擊。

DDoS攻擊的危害

DDoS攻擊可以造成服務器性能嚴重下降或者系統崩潰，而對于政企客戶來說，可能會造成如下幾種危害。

業務受損

如游戲平臺、在線教育、電商平臺、金融行業、直播平臺、提供OA/ERP/CRM企業內部服務等需要業務驅動的網站，若服務器因DDoS攻擊造成無法訪問，從而導致沒有訪問流量、失去業務往來機會，或者因網站無法訪問導致內部業務流程無法正常進行，也就沒了收入。

根據調查數據，企業認為失去業務機會，即損失合同或運營終止是DDoS攻擊的最嚴重后果。在遭遇過DDoS攻擊的企業中，26%將其視為DDoS攻擊最大的風險。其次則為信譽損失危害。

信譽損失

業務網站、服務器無法訪問會造成用戶體驗差，用戶投訴等問題，從而導致讓潛在的用戶流失，現有的客戶也可能會重新評估平臺安全性，穩定性，會對企業的形象和聲譽造成不小的影響，更會影響到新的銷售機會。

根據對超過5,000家企業進行調查，我們發現有37%的DDoS攻擊會破壞企業的信譽，造成深遠的客戶信任危害，三分之一的企業表示DDoS攻擊影響到自己的信用評級，還有35%的企業表示攻擊導致自己所要繳納的保險費增加。

資料外泄

如今使用DDoS作為其他網絡犯罪活動掩護的情況越來越多，當網站被打到快癱瘓時，維護人員的全部精力都在抗DDoS上面，攻擊者竊取數據、感染病毒、惡意欺騙等犯罪活動更容易得手。

相關調查顯示，每3個DDoS事件中就有1個與網絡入侵相結合。入侵可能導致：22%的企業在發生DDoS時數據被盜，31%的中小型企業丟失信息。在攻擊者上傳惡意軟件時，也會常常用 DDoS 攻擊來引起和轉移注意力，在特別敏感的金融行業中，43% 的組織或企業在 DDoS 期間遭受惡意軟件攻擊，而54%的組織和企業在4Gbps或更低的輕度DDoS期間受到惡意軟件攻擊。并且，每3個惡意軟件事件中就有2個數據被盜。這些結果表明，越來越多的DDoS攻擊實際是對特定目的的針對性掩護行為。

為什么會發生DDoS攻擊？

攻擊者通常出于以下目的實施DDoS攻擊：

• 商業競爭：部分行業存在惡意競爭（例如游戲行業），競爭對手通過DDoS攻擊破壞對手的在線服務，導致對手的客戶大量流程，以在商業競爭中獲得優勢。

• 敲詐勒索：攻擊者通過攻擊目標網站，對網站所有者進行勒索，要求支付贖金才會停止攻擊。

• 示威或政治動機：某些組織或個人通過DDoS攻擊進行網絡抗議，以吸引公眾注意或表達自己的政治主張等。

DDoS攻擊的原理

在DDoS攻擊中，攻擊者通過控制大量的網絡設備（例如個人電腦、服務器、物聯網設備），向攻擊目標（例如網站、Web服務器、網絡設備等）發出海量的、但并不是出于正常業務需要的訪問請求，來耗盡目標系統或網站的資源，讓用戶無法正常使用該系統或訪問該網站，從而達到破壞網站或在線服務正常運營的目的。

攻擊者可利用惡意軟件或攻擊目標系統的漏洞等安全薄弱環節，對攻擊目標方接入互聯網的設備（即“傀儡機”）進行控制。同時，對被控制設備發送遠程指令，讓其對目標網站或服務發起DDoS攻擊。被控制設備的訪問流量通常難與正常的訪問流量區分開。

如何識別DDoS攻擊？

受到DDoS攻擊時，網站或服務的響應速度會突然變慢或無法訪問。有以下跡象時需警惕是否出現了DDoS攻擊：

• 網絡連接正常的情況下，網站或在線服務突然無法訪問或訪問速度明顯變慢，服務器突然出現連接斷開、用戶掉線等情況。

• 來自單個來源的IP地址或地址范圍的網絡流量激增。

• 服務器CPU或內存占用率出現不明原因的激增。

• 出現異常流量情況，比如在非正常的時間段頻繁出現（例如每隔幾分鐘）流量峰值。

DDoS 攻擊還有其他更具體的跡象，具體取決于攻擊的類型，例如網絡層DDoS攻擊中特定類型的請求（SYN請求）會突然增多等。

常見的DDoS攻擊類型

如何防止DDoS攻擊？

• 防止DDoS攻擊的關鍵是準確區分攻擊流量與真實的用戶流量，目前面對各種DDoS攻擊類型，最常見的解決辦法有兩種：

• 1、如果攻擊流量不是很大，那可以直接通過機房加大帶寬來硬抗，但如果是大流量攻擊這種辦法就不太行了；

• 2、遭到大流量攻擊就必須使用專業的DDoS服務對流量進行清洗，分離和攔截惡意流量來進行防御了。企業可以通過配置服務器高防IP，讓所有的訪問先經過高防IP，如果有DDOS/CC攻擊，都會自動識別清洗，將正常流量轉發到源服務器，保障服務器穩定運行。

• 目前互聯網環境越來越復雜，網絡攻擊變得越來越頻繁，對各大互聯網企業造成的影響和損失也越來越大，為了保障服務器的穩定運行，建議一定要提早選擇合適的高防產品，不要等到服務器崩潰再想辦法，到時的損失就無法彌補了。

阿里云如何為您提供DDoS防護？

阿里云為您提供DDoS防護解決方案，具體包括：

• DDoS基礎防護（免費）

  為您購買的阿里云產品（ECS、負載均衡、EIP（包含綁定NAT網關的EIP）、輕量應用服務器、全球加速、Web應用防火墻）提供500 Mbps~5 Gbps的DDoS防護能力。具體介紹，可參見上述云產品的相關文檔。

• DDoS原生防護

  以透明方式接入的DDoS原生防護，防護對象為部署在阿里云的資源。詳細介紹，請參見什么是DDoS原生防護。

• DDoS高防

  以代理接入模式防護端口和域名的DDoS高防，可防護非阿里云主機。詳細介紹，請參見什么是DDoS高防。

您可參考選型指引，選擇合適的DDoS防護產品。