全球主机交流论坛

标题: DDoS攻击与防护 [打印本页]

作者: 太荒之初 时间: 2012-11-20 09:40
标题: DDoS攻击与防护
最近互联网上都在议论域名注册商Godaddy的宕机问题。有人怀疑这起宕机事件是由于Godaddy的DNS服务器遭受到DDoS攻击所引起的。这场攻击也致使许多网站和邮局都受到影响（不过，Godaddy声明是内部网络的故障导致服务的中断）。

DDoS攻击在互联网当中是非常普遍的，笔者以前也遭遇过。以下是一些关于DDoS攻击的资料，主要是关于DDoS攻击影响到的对象以及应该如何应对DDoS攻击。

什么是DDoS攻击

DDoS攻击是通过向服务器提交大量请求，使服务器超负荷，导致网站访问速度慢，甚至死机，从而使用户无法访问服务器。

DDoS攻击，本质上是从多个源头发起的DoS攻击。这些攻击是通过大量的傀儡机（肉鸡）组成的僵尸网络发起的。

DDoS攻击最初是被用来敲诈盈利性网站拥有者进行非法获利。不过一些黑客已经将这种攻击方式用来攻击大公司的网站或者政府的网站来抗议某项政策或者决定。

最近比较出名的一个例子就是为抗议美国政府强制关闭Megaupload网盘，匿名者针对许多政府网站和音乐行业网站发动了匿名攻击。

谁会受到影响

DDos攻击是很难完全防御的，不管网站大小都有可能受到影响。

据了解，之前Resellerclub的DNS服务器也曾遭受过类似的DDoS攻击，所以当遭受攻击时，最好的解决办法就是有备用的系统来降低此类攻击的影响，同时尽快恢复受攻击站点。

如何减轻DDoS攻击？

在此，分享下Resellerclub对此类DDoS攻击事件的应对策略，供大家参考，借鉴。

虽然目前没有办法完全杜绝DDOS攻击，但是可以采取一些技术手段减轻DDOS攻击的影响并尽快恢复网站服务。

为了减轻DDOS攻击，Resellerclub采用了全球领先的DDoS攻击解决方案提供商Prolexic 科技公司的服务。Prolexic有很多方式来帮助减轻DDoS攻击，以下是Prolexic 的工作原理简介。

 BGP 路由
利用BGP路由，当发生DDOS攻击时，访问网站的流量会通过Prolxic的服务器进行分流，恶意和合法的流量将被分离开，合法用户得以继续访问网站。

 先进的过滤技术
随着流量被prolexic服务器分流，其过滤技术就开始识别异常流量并由系统“标注红色”。而且，接下来由prolexic的工程师们进行研究，以决定是否应该在网络上阻止这些行为。一旦被确定为可疑行为，它将被系统标注并阻断。

个人如何来减轻攻击呢？

作为一个网站所有者，您只拥有有限的服务器权限，但是您可以使用CloudFlare服务来保护您的网站免受攻击。CloudFlare通过引导流量经过其全球智能网络来保护您的网站 -- 有点像Prolexic保护对Resellerclub所采取的保护措施。

而如今，ResellerClub已经在其Linux系统的多站点主机分销主机服务器上整合提供了CloudFlare服务，以便代理商可以在购买相应主机产品之后激活并立即开始使用它。更多关于CLOUDFLARE如何保护您网站的信息可以在Cloudflare官网找到。

虚拟主机提供商如何处理DDoS攻击

对于世界范围的网站所有者和主机商，DDOS攻击是一个实实在在的威胁。但是正如前面内容所说的，任何人都没有万全之策来真正保护自己免受这样的攻击。

您作为一个虚拟主机提供商，在遭受DDoS攻击之后，我肯定您会遇到一些抱有离您而去的想法的客户。也许您也已经对上游提供商有了类似的想法。然而，重要的是要记住，每个人都可能成为攻击的目标。

一个优秀主机商的指标并不是从未受到过攻击而是受攻击后可以迅速高效的恢复服务和减少损失。

主机商如何处理这类情况也是一个重要的指标，经过长时间的观察，那些确实能够有效解决攻击的主机商都能够提供以下几方面的详细信息：（这实际上适用于主机服务的大多数服务中断问题）。

1. 哪些服务受到影响？
2. 这些服务是否有备份或者多久能够恢复服务
3. 客户是否需要采取一些措施？
4. 为什么会发生攻击？例如， DDOS攻击的细节
5. 是如何减轻攻击的？
6. 攻击是否会再度发生？
7. 如果客户遇到任何问题，他们可以联系谁

真诚和坦率会让您与客户的沟通非常顺畅，使客户确信，您正在尽一切努力来解决问题。他们也会尊重您，因为您让他们知晓这个情况并与之互动。

到此，您已经了解到了非常有用的信息-----关于DDOS攻击以及如何应对它。您也可以联系ResellerClub 咨询有关Cloudflare的产品信息，并发表您的看法和意见。

关于ResellerClub

成立于1998年，总部位于印度。现世界第八大域名注册商及常年保持在增长速度最快的域名主机提供商前五位。

Resellerclub已成为全球最受欢迎的为站长，网页设计人员，技术分析人员和域名代理提供域名主机产品及网络服务的专业提供商。

代理数: 超过100,000个
域名保有量: 超过500万个
业务覆盖国家: 超过200个
技术支持团队: 超过100人

作者: 太荒之初 时间: 2012-11-20 09:43
Resellerclub中国网址为：3w点resellerclub点COM/china
Cloudflare官网为：3w点cloudflare点COM/overview

作者: 信仰 时间: 2012-11-20 12:50
Resellerclub中国网址为：3w点resellerclub点COM/china
Cloudflare官网为：3w点cloudflare点COM/overview

作者: tobeychan 时间: 2012-11-20 14:31
y有么?

作者: gm888 时间: 2012-11-20 15:27
软文

作者: 太荒之初 时间: 2012-11-22 09:16

信仰发表于 2012-11-20 12:50
Resellerclub中国网址为：3w点resellerclub点COM/china
Cloudflare官网为：3w点cloudflare点COM/overview ...

作者: linji 时间: 2012-11-25 19:48
个人站很难防的。。。

作者: 太荒之初 时间: 2012-11-29 15:38

linji 发表于 2012-11-25 19:48
个人站很难防的。。。

防不胜防

作者: eben 时间: 2013-10-9 16:07
那个玩意其实就是个样子货

欢迎光临全球主机交流论坛 (https://loc.mjj8.eu.org/)