2016年10月21日早晨,大半个美国的用户都遭遇了一次集体“断网”,Twitter、CNN、华尔街日报等数百家知名网站无法访问,大半个美国的“互联网”都崩溃了。而这一切的原因其实是美国主要的DNS服务商Dyn的服务器遭遇大规模的DDoS攻击。Dyn的主要任务是把域名解析为IP地址,从而准确跳转到用户要访问的网站,所以当他的服务器被DDoS攻击而无法提供服务,大半个美国的网站都无法访问了。那么造成如此严重后果的DDoS攻击到底是什么呢?现在我们就来揭开DDoS攻击的神秘面纱! 什么是DDoS攻击 “DDoS”的全称是:“分布式拒绝服务”,是攻击者利用大量的“肉鸡”对目标发动大量的正常或非正常请求,耗尽目标服务器的主机资源或网络资源,从而使被攻击的服务器不能为合法用户提供服务。DDoS攻击是一种很野蛮的攻击方式,一些黑客通过技术手段控制了别人的服务器和个人电脑后,在这些服务器上植入DDoS攻击程序,即可发送指令利用这些服务器打击互联网上的任意一目标。 如何解决DDoS攻击 这里首先要记住一句话,这是一个世界级的难题并没有解决办法只能缓解。首先DDoS攻击需要用到大量的肉鸡,肉鸡的抓取是需要成本的,并且前期的准备工作非常复杂。而且持续的攻击也需要持续的投入费用,所以长时间大流量的攻击成本极高。只要坚持到攻击者的成本难以维系,问题自然而然就解决了。 美国高防服务器的优势 那为什么现在市面上最流行的是美国高防服务器呢?首先我们要知道防火墙是如何抵御DDoS攻击的。现在普遍的做法是流量清洗,即对进入客户服务器的数据流量进行实时监控,及时发现包括DOS攻击在内的异常流量。在不影响正常业务的前提下,清洗掉异常流量,从而达到缓解DDoS攻击的目的。那么显而易见的是,清洗流量需要大带宽的支持,而美国是世界上带宽最充足的国家。所以当我们想到高防服务器,第一个考虑的就是美国高防服务器。像我们耀磊数据自营的美国DP高防机房,采用8台40G金盾防火墙,每台服务器默认自带10G硬防,最高可支持升级到200G硬防,带宽最高可升级至1G独享。 知己知彼,百战不殆。要防御DDoS攻击,首先要了解DDoS攻击到底是什么!接下来要做的就是擦亮双眼,找正规的IDC服务商,选用真正的美国高防服务器。 耀磊小莫qq:83567425 郑州耀磊科技有限公司 www.idcwk.com
|