DDoS攻击有哪些类型和怎么缓解DDoS攻击-阿里云开发者社区

开发者社区> 稳网互联> 正文

DDoS攻击有哪些类型和怎么缓解DDoS攻击

简介: DDoS代表分布式拒绝服务。因为它可能产生的巨大破坏性,对企业和组织构成了严重威胁。
+关注继续查看

DDoS代表分布式拒绝服务。因为它可能产生的巨大破坏性,对企业和组织构成了严重威胁。

DDoS攻击能做什么?

可使用看起来有效但不存在或充斥数据的网站的请求轰炸网站和服务器。DDoS攻击集中并自动尝试使目标网络超载,其中包含大量无用的请求。黑客通过以非常快速地向目标计算机系统发送一系列数据包来实现这一目标,直到它开始滞后或完全使对方宕机。

什么情况下会有人发起DDoS攻击?

DDoS攻击发起的原因有多种。长期以来,在线游戏行业一直是DDoS攻击的受害者。还有DDoS用于租用服务,攻击竞争对手的网站以试图降低它。当然也有其他的原因。

为什么发起DDoS攻击?

网络犯罪分子有时候会使用DDoS攻击作为伪装,以引起企业的注意力远离更重要的安全漏洞。DDoS被用作“烟雾弹”以掩饰其针对另一个漏洞发起攻击的目的。因此,在这样的攻击中,攻击者会在目标上发起多种看似不同的攻击。黑客已将其转变为复杂的转移攻击,以掩盖其他攻击。

大多数情况下,处理大量数据的金融服务公司容易受到此类攻击。最近,有人针对许多欧洲银行的IT管理员进行了网络钓鱼攻击。启动恶意软件以渗透银行系统并窃取其登录凭据。一旦犯罪分子访问登录详细信息,他们就会对银行发起DDoS攻击并让他们忙于处理DDoS攻击。

这不是网络犯罪分子发动DDoS攻击的唯一方式。家庭路由器,IP摄像机和其他受恶意软件感染的物联网设备也可能被用于发起DDoS攻击。攻击者已开始对Android设备做同样的事情。他们使用托管在Google Play和其他第三方应用商店中的恶意应用来实现此目的。

来自RiskIQ,Team Cymru,Cloudflare,Akamai和Flashpoint的安全团队进行了联合调查,发现一个由超过100个国家的100,000多个Android设备构建的大型僵尸网络。此次调查的起因是大量DDoS攻击袭击了一些内容传送网络和提供商。特定的Android僵尸网络(WireX)用于发送数以万计的HTTP请求。这些请求看似来自合法的浏览器,但其实并不是。

通常,启动此类攻击的目的是使服务器充斥着虚假的流量并使用其可用的互联网Android,RAM或CPU,以便他们无法再为用户提供请求。它背后可能还有其他一些动机。由于受感染的应用程序在安装期间请求设备管理员权限,因此即使这些应用程序本身未被主动使用或设备被锁定,它们也允许它们启动后台服务并参与DDoS攻击。

DDoS攻击受害者是谁?

DDoS是大规模攻击,他们的受害者大多是巨型企业组织,甚至是各州政府。但是,也有消费者级别的产品(潜伏在用户设备内),它可以很好地按照黑客设定好的去做一些其他的事情,但一般规模较小。间谍应用程序,包括Xnspy,TrackmyFone等,其中一些名称可以与远程类似移动黑客或移动间谍的一些东西产生共鸣。这些东西安装在手机上时可以允许第三人远程访问存储在设备上的所有内容。它不能与DDoS攻击相提并论,而是用于发起DDoS攻击的恶意软件。

DDoS攻击的类型

下面列出了DoS和DDoS攻击的主要形式:

基于Volume

基于Volume的攻击涉及发送到目标系统的大量请求。系统将这些请求视为有效(欺骗数据包)或无效请求(格式错误的数据包)。黑客为了压倒网络容量而进行这种攻击。

这些请求可以跨系统上的各种端口。黑客使用的方法之一是UDP放大攻击,其中它们向第三方服务器发送数据请求,然后他们将服务器的IP地址伪装成返回地址。然后,第三方服务器将大量数据发送到服务器作为响应。

这样,黑客只需要调度请求,但是受害者的服务器会受到来自第三方服务器的放大数据的攻击。在这种形式的攻击中,这种形式的攻击可能涉及数十,数百甚至数千个系统。

基于应用程序

在这种形式的攻击中,黑客利用Web服务器软件或应用程序软件中的漏洞导致Web服务器挂起或崩溃。常见类型的基于应用程序的攻击涉及将部分请求发送到服务器,用以尝试使服务器的整个数据库连接池忙,以便阻止合法请求。

基于协议

这些攻击针对服务器或负载平衡器,这些服务器或负载平衡器利用系统用于彼此通信的方法。数据包可能被设计为使服务器在常规握手协议(如SYN泛洪)期间等待不存在的响应。

预防DDoS攻击和缓解策略

购买更多带宽

为防止DDoS攻击并使您的基础设施DDoS抵抗,您必须采取的第一步是确保您有足够的带宽来处理可能由于恶意活动而导致的流量高峰。

过去可以通过确保您拥有更多带宽来避免DDoS攻击,但随着放大攻击的出现,这已不再实用。拥有更多带宽实际上提高了攻击者在启动成功的DDoS攻击之前必须克服的障碍。这是一种安全措施,但不是DDoS攻击解决方案。

针对DDoS攻击的网络硬件配置

一些非常简单的硬件配置更改可以帮助您防止DDoS攻击。例如,如果您将路由器或防火墙配置为从网络外部删除DNS响应或丢弃传入的ICMP数据包,这可以帮助您在一定程度上防止某些DNS和基于ping的容量攻击。

保护DNS服务器

攻击者可以通过攻击您的DNS服务器来使您的网站和Web服务器脱机。因此,请确保您的DNS服务器具有冗余。DNS就像是互联网的电话簿,它被用来匹配寻求具有正确IP地址的用户的网站名称,有超过3亿个域名,使全球数百万互联网用户保持联系。没有它,互联网就无法真正发挥作用。这就是为什么它是攻击者的关键目标。

对您的DNS基础架构的DDoS攻击可能导致您的应用程序或网站完全无法访问。因此,网络运营商需要充分保护其DNS基础设施,以保护其免受DDoS攻击。

除此之外,如果您不想让攻击者成功地针对您的服务器成功发起DDoS攻击,请将您的服务器分布在多个数据中心。您可以将这些数据中心设置在不同的国家/地区,或至少在同一个国家/地区的不同地区。

如果您希望此策略效果更好,则必须将所有数据中心连接到不同的网络,并且不存在网络瓶颈或这些网络上的单点故障。当您在地理位置和地理位置分布服务器时,攻击者很难成功攻击超过部分服务器。此外,它会使其他服务器不受影响,并使它们能够承受受影响的服务器正常处理之外的一些额外流量。

透明缓解

黑客可能会启动DDos以使您的使用者无法访问您的网站。当您的站点受到攻击时,您必须使用缓解技术使人们能够继续使用它而不会使其变的不可用,并且不会让他们看到启动屏幕和过时的缓存内容。一旦黑客发现您没有受到攻击影响并且您的用户仍然可以访问该网站,他可能会停止攻击。

Anti-DDoS硬件和软件模块

除了让您的服务器受到网络防火墙和其他专用Web应用程序防火墙的保护外,您还必须使用负载平衡器。您还可以将软件模块添加到另一个Web服务器软件以进行DDoS预防。例如,Apache 2.2.15附带了一个mod_reqtimeout,可以保护您免受像Slowloris这样的应用程序层攻击。它们通过发送部分请求来尽可能长时间地保持与Web服务器的连接,直到服务器无法接受任何新的连接请求为止。

您还可以使用带有软件保护的硬件模块来抵御DDoS协议攻击,例如SYN泛洪攻击。这可以通过监视存在多少不完整的连接来完成,然后您可以在数量达到可配置的阈值时刷新它们。

DDoS攻击期间该做什么?

为了确保您的网站或应用程序可以承受在短时间内受到的攻击,您必须制定积极的缓解策略。以下是您可以遵循的行动方案:

在单独的信誉良好的主机提供商上拥有备份静态“暂时不可用”网站。确保他们提供自己的DDoS缓解服务。

将您的商店DNS重定向到临时站点,并与您的员工,利益相关者和合作伙伴一起确定如何处理易受攻击的服务器。

 

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
使用NAT网关轻松为单台云服务器设置多个公网IP
在应用中,有时会遇到用户询问如何使单台云服务器具备多个公网IP的问题。 具体如何操作呢,有了NAT网关这个也不是难题。
26537 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,大概有三种登录方式:
2838 0
阿里云服务器ECS远程登录用户名密码查询方法
阿里云服务器ECS远程连接登录输入用户名和密码,阿里云没有默认密码,如果购买时没设置需要先重置实例密码,Windows用户名是administrator,Linux账号是root,阿小云来详细说下阿里云服务器远程登录连接用户名和密码查询方法
11001 0
阿里云服务器端口号设置
阿里云服务器初级使用者可能面临的问题之一. 使用tomcat或者其他服务器软件设置端口号后,比如 一些不是默认的, mysql的 3306, mssql的1433,有时候打不开网页, 原因是没有在ecs安全组去设置这个端口号. 解决: 点击ecs下网络和安全下的安全组 在弹出的安全组中,如果没有就新建安全组,然后点击配置规则 最后如上图点击添加...或快速创建.   have fun!  将编程看作是一门艺术,而不单单是个技术。
10462 0
使用OpenApi弹性释放和设置云服务器ECS释放
云服务器ECS的一个重要特性就是按需创建资源。您可以在业务高峰期按需弹性的自定义规则进行资源创建,在完成业务计算的时候释放资源。本篇将提供几个Tips帮助您更加容易和自动化的完成云服务器的释放和弹性设置。
11939 0
阿里云服务器安全组设置内网互通的方法
虽然0.0.0.0/0使用非常方便,但是发现很多同学使用它来做内网互通,这是有安全风险的,实例有可能会在经典网络被内网IP访问到。下面介绍一下四种安全的内网互联设置方法。 购买前请先:领取阿里云幸运券,有很多优惠,可到下文中领取。
11778 0
windows server 2008阿里云ECS服务器安全设置
最近我们Sinesafe安全公司在为客户使用阿里云ecs服务器做安全的过程中,发现服务器基础安全性都没有做。为了为站长们提供更加有效的安全基础解决方案,我们Sinesafe将对阿里云服务器win2008 系统进行基础安全部署实战过程! 比较重要的几部分 1.
8802 0
腾讯云服务器 设置ngxin + fastdfs +tomcat 开机自启动
在tomcat中新建一个可以启动的 .sh 脚本文件 /usr/local/tomcat7/bin/ export JAVA_HOME=/usr/local/java/jdk7 export PATH=$JAVA_HOME/bin/:$PATH export CLASSPATH=.
4568 0
+关注
4
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载