近期，歐洲刑警組織和十幾家執(zhí)法機構聯(lián)合抓捕了全球最大的DDOS服務市場webstresser的管理員，超過13.6萬名注冊用戶和發(fā)起400萬次DDOS攻擊的webstresser從此被關閉。
可能很多企業(yè)不知道webstresser或者DDOS是什么，但企業(yè)網(wǎng)站或許會遇到過下面這些情況導致癱瘓的現(xiàn)象：網(wǎng)站的主機上有大量等待的TCP連接，網(wǎng)絡中充斥著大量的無用的數(shù)據(jù)包，網(wǎng)站主機收到反復的服務請求使主機無法處理所有正常請求...這些都是典型的受到DDOS攻擊的現(xiàn)象。
如果把互聯(lián)網(wǎng)上的網(wǎng)站或服務器看作一個個商鋪，每個訪問網(wǎng)站的網(wǎng)民看作是商店里的顧客。DDoS 攻擊就相當于一堆小混混扮作普通客戶一直擁擠在商鋪里，賴著不走，讓真正的購物者卻無法進入；或者總是和營業(yè)員有一搭沒一搭的東扯西扯，讓工作人員不能正常服務客戶；也可以為商鋪的經(jīng)營者提供虛假信息，商鋪的上上下下忙成一團之后卻發(fā)現(xiàn)都是一場空，最終跑了真正的大客戶，損失慘重。
DDOS攻擊就是攻擊者用大量機器或軟件在短時間內(nèi)對某個目標大量訪問，讓對方的服務器和帶寬承受不了而崩潰。
這些DDOS攻擊的“小混混”，有的是一些服務器，有的可能是馬路上某個被黑掉的攝像頭、某個人家里被黑掉的路由器、智能電視、空氣凈化器甚至智能電飯煲……成千上萬臺的設備共同組成了一個巨大的網(wǎng)絡大軍，在平臺的統(tǒng)一發(fā)號施令下，隨時對網(wǎng)絡上的任意目標發(fā)起大量訪問請求，形成DDoS攻擊。
DDoS 最可怕之處就在于雖然攻擊成本很低，但是防御它所需要的成本卻很高，造成的損失往往也非?？膳隆?/strong>
為什么這些發(fā)起DDOS攻擊的人如此明目張膽？
首先是因為 DDoS 攻擊溯源成本很高，就好比現(xiàn)實生活中有人把你拉到巷子里打一頓就跑了，你很難知道打手是誰派來的。
另外大部分善于隱藏的攻擊者為了防止溯源，還會設置多層服務器作為跳板，即便查到了發(fā)起攻擊的服務器地址，該服務器也可能只是個跳板。
再者由于攻擊者處于互聯(lián)網(wǎng)黑產(chǎn)地帶，個人、企業(yè)和安全防護平臺無法對這些攻擊者進行追責，只能由警察去追捕。即便警察最終查到幕后大BOSS，對方也很可能身處異國他鄉(xiāng)。由于國家之間涉及主權問題，警方開展跨國追捕并不容易。
據(jù)《2017全球僵尸網(wǎng)絡DDOS攻擊威脅態(tài)勢報告》，2017年我國成為了遭受DDoS攻擊的重災區(qū)，承受了全球DDoS攻擊數(shù)量的84.79%，其中37.47%的攻擊來源于美國，27.77%來源于國內(nèi)，23.28%來源于法國，10.17%來源于韓國。
對于任意一家擁有網(wǎng)站的企業(yè)來說，都可能會受到DDOS攻擊的威脅：有可能是同行的惡意競爭雇傭黑客進行攻擊，有可能是黑客為了敲詐勒索主動攻擊（前段時間國內(nèi)高校遭病毒勒索事件），也有可能是黑客為了炫耀技術進行搗亂發(fā)起的攻擊等等......區(qū)塊鏈、游戲、電商、金融和*行業(yè)等遭受DDOS攻擊的頻率更高。
個人和企業(yè)難以對攻擊者進行追蹤追責，因此企業(yè)在防DDOS攻擊上大多時候只能提高設備性能和帶寬，直接硬扛流量攻擊；或者利用專門的防火墻、流量清洗技術來抵御攻擊。
為了幫助企業(yè)做好安全防護，創(chuàng)藍萬數(shù)平臺正式上線防DDOS攻擊服務，幫助企業(yè)做好高防硬防。防護原理如下：當外部用戶訪問服務器時，防DDOS系統(tǒng)會識別判斷用戶指紋，正常用戶直接允許訪問原服務器，非正常用戶則將流量引到空地址上。
創(chuàng)藍萬數(shù)平臺采用WAF指紋識別架構，對攻擊來源進行大數(shù)據(jù)分析歸類，完全過濾極端變種、穿盾、模擬等異常CC攻擊行為，并且增加了CDN網(wǎng)頁緩存加速，降低了誤封正常用戶行為的概率，并為每位接入DDOS防護的客戶提供最低每秒百萬并發(fā)過濾，接收大部分企業(yè)不能防御的DDOS攻擊。
當企業(yè)遇上DDOS攻擊時，創(chuàng)藍萬數(shù)平臺可提供48小時的免費防御服務，接入防御系統(tǒng)只需5分鐘，并且防御流量可達600G甚至是1T以上。通常來說，國內(nèi)企業(yè)遭受的DDOS攻擊流量一般不會超過600G，創(chuàng)藍萬數(shù)防DDOS攻擊系統(tǒng)相當于能夠防御所有的DDOS攻擊，并且企業(yè)可根據(jù)網(wǎng)站遭受的攻擊量和需求量選擇合適的流量峰值，不必浪費過多的資源。
對于沒有遭受過DDOS攻擊的企業(yè)而言，大部分企業(yè)對于DDOS攻擊這個巨大的安全隱患并沒有做好防范的意識，只有遭受攻擊帶來的巨大損失后，才會想起DDOS防范的重要性。雖然創(chuàng)藍萬數(shù)可以幫助企業(yè)抵御這一次的攻擊，但由于“網(wǎng)絡僵尸”和“網(wǎng)絡肉雞”數(shù)量的龐大性，企業(yè)的DDOS攻防將會是一場持久戰(zhàn)，網(wǎng)絡安全之路可謂任重道遠。
據(jù)悉，在企業(yè)安防、企業(yè)風控和數(shù)據(jù)保護上，創(chuàng)藍萬數(shù)一直堅持技術創(chuàng)新和服務創(chuàng)新，持續(xù)推出了多個安全防護解決方案，助力企業(yè)做好安全防控，為企業(yè)的發(fā)展保駕護航。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
