使用阿里云管理控制台识别DDOS攻击-阿里云开发者社区

开发者社区> 云计算> 正文

使用阿里云管理控制台识别DDOS攻击

简介: 什么是流量攻击? 流量攻击:合法的数据请求技术(大量)+傀儡机器的访问(大量)=DDoS(分布式拒绝服务攻击)类型:DDoS攻击分为两种: 第一类:大数据+大流量→压垮网络设备与服务器链路(4层的DDOS) 第二类:大量无法完成的不完全请求→快速耗尽服务器资源(7层的CC) 具体表现在: 前面聊到了两种类型的攻击所带来的主机侧与网络侧的变化,那么实际上的效果是什么样的呢? 最直观的感受就是客户端连接出错,服务器崩溃。

什么是流量攻击?

流量攻击:合法的数据请求技术(大量)+傀儡机器的访问(大量)=DDoS(分布式拒绝服务攻击)
类型:DDoS攻击分为两种:

  • 第一类:大数据+大流量→压垮网络设备与服务器链路(4层的DDOS)
  • 第二类:大量无法完成的不完全请求→快速耗尽服务器资源(7层的CC)

具体表现在:
1

前面聊到了两种类型的攻击所带来的主机侧与网络侧的变化,那么实际上的效果是什么样的呢?
2

最直观的感受就是客户端连接出错,服务器崩溃。

如何查看被攻击的流量情况?

可以通过DDoS基础防护的管理控制台查看历史被流量攻击的情况。
同时,可以在对应被打的ECS下,下载被打的证据,通过抓包文件进行分析攻击类型。

步骤1:找到DDOS基础防护管理控制台,按照箭头操作。点击对应的IP地址,在实例详情侧点击证据下载。具体操作如图。

3

4

步骤2:下载后会有相应的cap文件,如图

5

步骤3:使用抓包工具(例如Wireshark)后,可以看到具体包的情况,如图

6

步骤4:分析

上图中,我们可以看到该攻击主要是SSDP的反射型攻击。可以参考https://security.pconline.com.cn/668/6686289_1.html,其中第三章有对该攻击的详细讲解。能确认该攻击是CC+DDOS的混合攻击。

该如何防护呢?

防护方法1:如果确认该攻击并不具有竞争对手的恶意打击,或者是不法分子的故意攻击,可以尝试更换IP地址解决。(前提需要该业务服务器不是核心业务服务器。)
防护方法2:部署阿里云新BGP高防IP,针对DDOS与CC攻击都可以有很好的防护效果。
https://help.aliyun.com/document_detail/69319.html

防护方法3:如果一定要继续通过该IP地址对外提供对外服务,可以考虑购买DDOS抗D流量包企业版来解决问题。
https://common-buy.aliyun.com/?commodityCode=ddosbgp#/buy
但是由于针对7层的CC攻击防护包的效果不是特别理想所以需要同时部署WAF
https://www.aliyun.com/product/waf

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
云计算
使用钉钉扫一扫加入圈子
+ 订阅

时时分享云计算技术内容,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

其他文章