随着互联网带宽的增加和各种DDoS黑客工具的不断发布,DDoS拒绝服务攻击越来越容易实施,DDoS攻击呈上升趋势。由于商业竞争、报复、网络勒索等诸多因素,IDC托管室、商业网站、游戏服务器、聊天网络等众多网络服务提供商长期遭受DDoS攻击,随之而来的是客户投诉、虚拟主机用户参与、网络安全等一系列问题,法律纠纷和业务损失,解决DDoS攻击问题已成为网络服务提供商的当务之急。
DDoS是一种“分布式拒绝服务”。任何可能导致合法用户无法访问正常网络服务的行为都是拒绝服务攻击。也就是说,拒绝服务攻击的目的非常明确,即阻止合法用户访问正常的网络资源,从而达到攻击者的不可告人的目的。虽然DDoS也是一种拒绝服务攻击,但DDoS和DOS是不同的。DDoS攻击策略的重点是通过许多“僵尸主机”(已被攻击者入侵或可间接使用的主机)向受害主机发送大量看似合法的网络数据包,导致网络阻塞或服务器资源耗尽,从而导致拒绝服务。一旦实施分布式拒绝服务攻击,攻击的网络数据包将像洪水一样淹没受害主机,从而淹没合法用户的网络数据包,导致合法用户无法正常访问服务器的网络资源。因此,拒绝服务攻击也称为“洪水攻击”。
DDoS攻击的持续时间不稳定。根据攻击者的情绪,通常直到网站被摧毁。如果使用阿里云服务器,阿里云将在接收到超过5g的DDoS攻击流量后强制服务器离线。阿里云服务器网站受到DDoS攻击后被迫离线4小时。如果是正常服务器,则可以在DDoS攻击停止后恢复正常使用。如果网站服务器被DDoS缓慢访问一周,负面影响将是巨大的。首先,它会影响用户体验,造成网站的业务损失。其次,它会影响搜索引擎蜘蛛的爬行速度,导致网站SEO排名下降。如果网站受到DDoS攻击,SEO排名受到影响,恢复周期会比较慢,一般在2-4周左右。
防御DDoS的有效方法是使用成本更低的CDN。CDN意味着网站的静态内容被分发到多个服务器,用户可以就近访问以提高速度。CDN也是一种带宽扩展的方法。它可用于防御DDoS攻击。如果使用CDN防御,则无法披露网站的真实服务器IP地址。如果暴露真实IP地址,攻击者可以直接攻击真实IP地址。一般来说,CDN可以保护真实IP不被泄露,但如果攻击者以前知道真实IP,则应该在CDN之后更改服务器的真实IP地址。