8月25日晚,锤子“坚果手机”发布会因故推迟、PPT一堆错漏、抢红包故障,据悉是因锤子官网服务器遭遇了数十G流量DDoS恶意攻击,现场PPT也是临时赶制、边写边用,好端端的一场发布会被DDoS攻击搞的狼狈不堪。
分布式拒绝服务攻击(DDoS)是目前常见的网络攻击方法,它的英文全称为Distributed Denial of Service。简单来说,很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击,从而成倍地提高拒绝服务攻击的威力。通常,攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上,代理程序收到指令时就发动攻击。
DDoS攻击的危害很大,而且很难防范,可以直接导致网站宕机、服务器瘫痪,造成权威受损、品牌蒙羞、财产流失等巨大损失,严重威胁着中国互联网信息安全的发展。
在防御和应对DDoS攻击时,保持警惕是至关重要的。安全管理员必须了解针对互联网系统的最新攻击趋势、策略和流程。各种统计信息表明,百万级DDoS攻击的规模和频率将继续增长,所以要做好防御措施应对最坏的情况,比如客户服务器遇到的攻击。提前做好准备是缩小DDoS攻击范围和强化潜在攻击目标防御能力的一个重要步骤。
目前服务器防御DDOS攻击并没有什么比较有效的方法,大多数的服务器也就只能够硬扛这种攻击,也就是说来了多少流量全部都把这些流量承担下来,这样一来就可以抵御住这种攻击造成的破坏,第一种常见的办法就是把自己的宽带增加,因为这种攻击是模拟的自然访问的原理,所以说根本就不知道这些访问究竟是不是真实有效的访问,面对这种攻击的时候比较笨的办法就是把自己的宽带增加,搞一个一百g的宽带,看一看这些攻击在单位时间里面能不能够超过一百个g的带宽,这种方法其实效果还是蛮好的,尤其是现在宽带本来价格也并不是特别的高,所以如果你的网站特别的有价值,同时又非常怕这种攻击的话,那么不妨就把你的带宽适当的调高一些。
另一种就是采用高防服务器, 或者是一些安全的网络防护, 云防加速, 高防IP,游戏盾这些, 多个节点,攻击的时候攻击的是节点,不会直接攻击源站,也能很好的解决
DDOS高防服务器主要是指独立单个硬防防御应对DDOS攻击和CC攻击100G以上的服务器,可以为单个客户提供安全维护,根据各个IDC机房的环境不同,有的提供有硬防,有使用软防。简单来说,就是能够帮助网站拒绝服务攻击,并且定时扫描现有的网络主节点,查找可能存在的安全漏洞的服务器。