您好,歡迎進入銳速云官網(wǎng)!
售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊
彈性內(nèi)容分發(fā)服務(wù)加快向終端分發(fā)內(nèi)容
防護服務(wù)可管理,降低潛在DDoS攻擊風(fēng)險
專業(yè)穩(wěn)定一站式解決web應(yīng)用核心安全痛點
保護邊緣應(yīng)用安全,提升安全加速體驗
保護邊緣應(yīng)用安全,提升安全加速體驗
云原生的云上邊界網(wǎng)絡(luò)安全防護產(chǎn)品
應(yīng)用一鍵支持 IPv6,2 分鐘合規(guī)
為用戶提供的全方位安全技術(shù)和咨詢服務(wù)
模擬黑客對業(yè)務(wù)系統(tǒng)進行全面深入的安全測試
提供標準化可控的應(yīng)急響應(yīng)服務(wù),還原攻擊路徑并為客戶止損
代碼數(shù)據(jù)庫訪問行為審計、風(fēng)險操作記錄和告警
準確可靠、全場景覆蓋的欺詐檢測服務(wù)
一站式等保咨詢測評服務(wù)
安全運營中心統(tǒng)一遠程進行全天候監(jiān)測和管理的托管式安全服務(wù)
SSL證書提供一站式 HTTPS 解決方案
通過技術(shù)手段防止敏感數(shù)據(jù)意外或惡意泄露的安全措施
對密碼策略、技術(shù)和管理進行現(xiàn)代化升級,以提高安全性和用戶體驗
提供7×24小時準確、全面的漏洞監(jiān)測服務(wù)
專注實戰(zhàn)化安全的下一代防火墻
云上統(tǒng)一、高效、安全的運維通道
網(wǎng)絡(luò)威脅檢測、雙向阻斷,多源情報賦能
數(shù)據(jù)庫訪問行為審計、風(fēng)險操作記錄和告警
應(yīng)用程序產(chǎn)生的日志文件進行收集、分析、存儲和報告的過程
能實時檢測、報警和動態(tài)響應(yīng)
滿足加密合規(guī)需求,保護云上數(shù)據(jù)安全
一鍵完成國密改造,2分鐘合規(guī)
傳統(tǒng)的拒絕服務(wù)攻擊通常是指讓信息系統(tǒng)變成無法提供正常服務(wù)。這可能包括從斷電到數(shù)據(jù)包淹沒等各種手段。DDoS之所以越來越難防御,主要是源于它名稱包含的一個內(nèi)在特性:分布式。DDoS攻擊可以針對一個目標在多個位置的多個系統(tǒng)資源,讓這些目標系統(tǒng)完全被擊垮。
發(fā)起DDoS的方法有很多,但是最基本的方法是(也是Spamhaus遇到的那種),攻擊者偽裝出一個與攻擊目標相同的IP地址。然后,攻擊者向一些預(yù)先選定的DNS服務(wù)器發(fā)送一個偽裝的DNS請求。當DNS服務(wù)器接收到DNS請求時,服務(wù)器會檢查其數(shù)據(jù)庫,然后回復(fù)一個表示沒有包含欺騙性IP地址的DNS記錄的響應(yīng)消息。因為DNS響應(yīng)被發(fā)送到欺騙IP地址,也就是說攻擊者設(shè)定的攻擊目標會接收到這個DNS響應(yīng),因此無法追蹤到攻擊者來源。專業(yè)級DDoS會同時向大量不同位置的NDS服務(wù)器發(fā)送這樣的請求,從而對攻擊目標網(wǎng)絡(luò)造成嚴重的影響——大部分網(wǎng)絡(luò)的到達流量處理容量都有一定的上限。
一旦企業(yè)理解了DDoS的攻擊方式,他們就必須決定如何應(yīng)付這種攻擊,這是現(xiàn)在幾乎不可避免的狀況。第一個方法是與一些DDoS防御供應(yīng)商合作,如Arbor、CloudFlare、Akamai、Prolexic等,這是應(yīng)對最嚴重攻擊的一個可行方法。這些公司專門研究如何防御和應(yīng)付可能的惡意流量。然而,如果一個組織沒有足夠資源購買第三方產(chǎn)品和服務(wù),那么聰明的安全管理員也會采取下面這些步驟,盡量減小DDoS攻擊的危害。
首先,安全管理員應(yīng)該先了解他們組織的互聯(lián)網(wǎng)連接。正如前提所提到的,一般組織的平均連接帶寬為10Gbps,所以管理員一定要謹慎處理,保證他們至少要讓自己的產(chǎn)品服務(wù)使用其中大部分的可用吞吐量。此外,安全人員還一定將安全需求報告給更高一級的管理人員。即使資源很緊張,也要定期向他們報告前面提到的統(tǒng)計信息,讓他們知道現(xiàn)DDoS攻擊的普遍性和潛在危害,這是百利而無一害的做法。
此外,無論網(wǎng)絡(luò)管理員是否遇到過攻擊,他們都應(yīng)該部署一些防御機制,檢查所有到達的DNS響應(yīng)。如果到達的一系列請求以前在本地服務(wù)器上從未記錄過,那么要丟棄這些數(shù)據(jù)包,而不要向外部DNS服務(wù)器發(fā)送不必要的響應(yīng),從而避免加重問題。
最后還有一個方法,它有時候可以直接用于解決前面提到的資源缺乏問題。管理員應(yīng)該考慮更多地將他們的基礎(chǔ)架構(gòu)部署到云上。最初,許多企業(yè)是出于節(jié)約空間的考慮而不想運營自己的獨立數(shù)據(jù)中心,但是云解決方案現(xiàn)在更多是因為安全考慮而受到關(guān)注。
在Spamhaus遇到的攻擊中,Spamhaus使用CloudFlare的云服務(wù)來減輕DDoS的攻擊效果。CloudFlare、Neustar等云服務(wù)提供商會在全世界的數(shù)據(jù)中心宣布一個指定客戶的IP地址。這個分散的方法會將DDoS流量分散到不同地理位置上,從而減輕攻擊的影響。在出現(xiàn)像Spamhaus遇到的百萬級DDoS攻擊時,許多組織本身無法處理如此大規(guī)模的流量,他們必須向云提供商尋找?guī)椭?/span>
在防御和應(yīng)對DDoS攻擊時,保持警惕是至關(guān)重要的。安全管理員必須了解針對互聯(lián)網(wǎng)系統(tǒng)的最新攻擊趨勢、策略和流程。各種統(tǒng)計信息表明,百萬級DDoS攻擊的規(guī)模和頻率將繼續(xù)增長,所以要做好防御措施應(yīng)對最壞的情況,比如Spamhaus遇到的攻擊。提前做好準備是縮小DDoS攻擊范圍和強化潛在攻擊目標防御能力的一個重要步驟。
粵公網(wǎng)安備 44030902000612號