分布式拒絕服務(wù)?(DDoS)?攻擊是一種暴力嘗試，可以降低服務(wù)器速度或使服務(wù)器完全崩潰。盡管仍然對企業(yè)構(gòu)成嚴重威脅，但企業(yè)意識的增強以及 Internet 安全軟件的增強有助于減少攻擊的數(shù)量。盡管如此，任何拒絕服務(wù)都代表著嚴重的風(fēng)險——但這些攻擊究竟是如何運作的，它們究竟能造成什么樣的損害？

對企業(yè)的經(jīng)濟損失可能是嚴重的。一個由卡巴斯基實驗室最近的一項研究顯示，DDoS 攻擊可以花費公司超過160萬$ -一大筆錢對任何一家公司。DDoS 攻擊幾乎可以理解為“煙幕彈”，在另一次攻擊（如數(shù)據(jù)盜竊）發(fā)生時轉(zhuǎn)移員工的注意力。這強調(diào)了不惜一切代價防范 DDoS 攻擊并采取必要的安全程序以避免災(zāi)難性經(jīng)濟損失的重要性。

DDoS 剖析

DDoS 攻擊的目標是通過向服務(wù)器或網(wǎng)絡(luò)資源發(fā)出大量服務(wù)請求來切斷用戶與服務(wù)器或網(wǎng)絡(luò)資源的聯(lián)系。雖然簡單的拒絕服務(wù)涉及一臺“攻擊”計算機和一個受害者，但分布式拒絕服務(wù)依賴于能夠同時執(zhí)行任務(wù)的受感染計算機或“機器人”計算機的軍隊。

這個“僵尸網(wǎng)絡(luò)”是由利用易受攻擊的系統(tǒng)的黑客構(gòu)建的，將其轉(zhuǎn)變?yōu)榻┦髱煛otmaster 尋找其他易受攻擊的系統(tǒng)并使用惡意軟件感染它們——最常見的是特洛伊木馬病毒。當(dāng)足夠多的設(shè)備被感染時，黑客命令它們進行攻擊；每個系統(tǒng)開始向目標服務(wù)器或網(wǎng)絡(luò)發(fā)送大量請求，使其過載以導(dǎo)致速度減慢或完全失敗。

有幾種常見的 DDoS 攻擊類型，例如基于卷、協(xié)議和應(yīng)用層?；诹髁康墓舭?UDP、ICMP 和任何其他試圖消耗帶寬的欺騙性數(shù)據(jù)包泛洪；這種攻擊產(chǎn)生的每秒比特 (Bps) 速率越高，它就越有效。協(xié)議攻擊直接攻擊服務(wù)器資源，包括 Smurf DDoS、Ping of Death 和 SYN floods。如果達到足夠大的每秒數(shù)據(jù)包速率，服務(wù)器將崩潰。

最后，零日DDoS 或 Slowloris等應(yīng)用層攻擊通過發(fā)出看似合法但數(shù)量非常大的請求來針對應(yīng)用程序。如果在足夠短的時間內(nèi)有足夠多的請求，受害者的 Web 服務(wù)器將關(guān)閉。

DDoS 攻擊的影響

DDoS 攻擊可能會導(dǎo)致金錢、時間、客戶甚至聲譽的損失。根據(jù)攻擊的嚴重程度，資源可能會離線 24 小時、多天甚至一周。事實上，卡巴斯基實驗室的一項調(diào)查顯示，五分之一的 DDoS 攻擊可以持續(xù)數(shù)天甚至數(shù)周，證明它們的復(fù)雜性和對所有企業(yè)構(gòu)成的嚴重威脅。

在攻擊期間，任何員工都無法訪問網(wǎng)絡(luò)資源，而在運行電子商務(wù)站點的 Web 服務(wù)器的情況下，消費者將無法購買產(chǎn)品或獲得幫助。美元數(shù)字各不相同，但如果攻擊成功，公司每小時可能損失20,000 美元。

考慮對攻擊中使用的“機器人”計算機的影響也很重要。雖然這些人通常被認為是自愿的罪魁禍首，但他們實際上是由于系統(tǒng)漏洞而陷入交火中的旁觀者。在某些情況下，固有的安全問題可能會使特洛伊木馬病毒潛入公司網(wǎng)絡(luò)并感染計算機，而在其他情況下，員工打開未知電子郵件附件或下載未經(jīng)驗證的文件是原因。在 DDoS 事件期間，這些次要受害設(shè)備也會運行緩慢，如果自身資源消耗過大，可能會崩潰。即使它們保持運行，系統(tǒng)也不會很好地響應(yīng)合法的服務(wù)請求。

防御 DDoS

有多種方法可以防御 DDoS 攻擊。根據(jù)卡內(nèi)基梅隆軟件工程研究所的說法，最常見的方法之一是限制任何用戶在被“鎖定”帳戶之前可以進行的登錄嘗試次數(shù)。然而，在 DDoS 事件的情況下，此技術(shù)可用于對抗公司，有效地將用戶長時間鎖定在自己的計算機之外。應(yīng)始終在系統(tǒng)中內(nèi)置緊急接入點以應(yīng)對這種情況。始終應(yīng)該有其他可靠的反 DDoS 解決方案。為了使該解決方案的工作更加有效，公司可以執(zhí)行以下操作：

容忍針對 DDoS 攻擊的 Web 服務(wù)器配置 更改 ISP 防火墻，只允許對公司端服務(wù)進行補充的流量 調(diào)整防火墻以對抗 SYN 洪水攻擊 將公共資源遷移到另一個 IP 地址 將所有關(guān)鍵業(yè)務(wù)應(yīng)用程序遷移到云或遷移到單獨的公共子網(wǎng)

此外，公司應(yīng)禁用任何可能用作 DDoS 滲透點的不需要或不熟悉的網(wǎng)絡(luò)服務(wù)。數(shù)據(jù)配額和磁盤分區(qū)功能也是一種幫助限制攻擊影響的選項。為網(wǎng)絡(luò)性能和服務(wù)器流量建立基線也很重要。沒有明顯原因的極高消耗率通常表明攻擊者試圖衡量公司防御的強度。除了這種監(jiān)控，公司還應(yīng)該投資一種特殊的反 DDoS 服務(wù)，該服務(wù)具有自動掃描功能，以檢測最常見的 DDoS 攻擊類型。該軟件應(yīng)定期更新以提供大程度的保護。

DDoS：保護自己

分布式拒絕服務(wù)攻擊可能會導(dǎo)致服務(wù)器中斷和金錢損失，并對試圖將資源恢復(fù)聯(lián)機的 IT 專業(yè)人員造成過度壓力。正確的檢測和預(yù)防方法有助于在 DDoS 事件獲得足以顛覆公司網(wǎng)絡(luò)的勢頭之前阻止它。

分享文章：防御服務(wù)器-DDoS攻擊的剖析和影響
網(wǎng)頁網(wǎng)址：http://chinadenli.net/news44/314494.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供用戶體驗、品牌網(wǎng)站制作、網(wǎng)站維護、域名注冊、動態(tài)網(wǎng)站、定制開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)