阿里云对象存储OSS原生DDoS防护能力-高防OSS功能解析与实践
背景与场景随着企业数字化转型的不断深入，更多的业务上云，更大量的业务数据产生和使用，为了更好更优的提升服务质量。更多的行业采用内容即服务的架构，存储数据流直接面向用户和终端，在这样的大背景下，存储平台的可用性至关重要。与此同时，DDoS攻击是近年来对企业业务危害最大的攻击手段之一。当企业遭受DDoS...
查看全文 >>
2018年DDoS攻击全态势：战胜第一波攻击成“抗D” 关键
2018年，阿里云安全团队监测到云上DDoS攻击发生近百万次，日均攻击2000余次。目前阿里云承载着中国40%网站，为全球上百万客户提供基础安全防御。可以说，阿里云上的攻防态势是整个中国攻防态势的缩影。
基于2018.1.1-12.31阿里云上的DDoS攻击数据，阿里云安全团队从DDoS攻击事件、僵尸网络中控、DDoS肉鸡等多个维度做了统计分析，希望为政府和企业客户提供参考价值。
核心观点
T...
查看全文 >>
T级攻击成为常态，你的DDoS高防IP系统准备好了吗？
DDoS防御发展史
DDoS（Distributed Denial of Service，分布式拒绝服务）主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御的网络攻击之一。
DDoS作为一种古老的攻击方式，其防御方式也经历了多个发展阶段：
内核优化时代
在早期时代，没有专业的防护清洗设备来进行DDoS防御，当时互联网的带宽也比较小，很多人都是在用5...
查看全文 >>
2015上半年 DDoS 威胁报告：过百G流量攻击多！
雷锋网8月20日消息，绿盟科技今日发布了《2015年上半年DDoS威胁报告》。报告显示，2015 年上半年DDoS攻击存在两极分化的态势，大流量攻击不断增长（>100G的攻击有33起）并开始走向云端，小流量攻击（1分钟以下42.74%） 变身脉冲及慢速攻击，主要针对行业业务特性。在此背景下，攻击流量呈现混合化，并以UDP混合流量为主（72%）。
具体来说，大流量攻击呈现增长的趋势之下，过百...
查看全文 >>
《2019上半年DDoS攻击态势报告》发布：应用层攻击形势依然严峻，海量移动设备成新一代肉鸡
2019年上半年，阿里云安全团队平均每天帮助用户防御2500余次DDoS攻击，与2018年持平。目前阿里云承载着中国40%网站流量，为全球上百万客户提供基础安全防御。可以说，阿里云上的DDoS攻防态势是整个中国攻防态势的缩影。阿里云安全团队基于2019年上半年云上的DDoS攻击数据，从DDoS攻击事件、僵尸网络中控、DDoS肉鸡、攻击事件情况等多个维度做了统计分析，希望为政府和企业客户提供参考。...
查看全文 >>
一般情况8点经验可抗DDoS攻击 但632G魔鼬DDoS需要综合抗D解决方案
月2日，安天公司发现一个新型 DDoS攻击 木马“魔鼬”，通过对样本分析可知，该木马的一个控制端地址为www.linux288.com。CNCERT监测结果显示，我国已有6.4万余个IP地址受控于“魔鼬”木马。其中，受控IP地址数量最多的省份为广东、江苏、浙江，占比分别为18.7%，9.3%和7.5%。这让 我国DDoS黑色 产业链，又出现新内容
绿盟科技分析称 下载站受到攻击流量峰值达632G...
查看全文 >>
服务器遭到SYN攻击怎么办？如何防御SYN攻击？
SYN洪水攻击是DDOS攻击中最常见的攻击类型之一。是一种利用TCP 协议缺陷，攻击者向被攻击的主机发送大量伪造的TCP连接请求,从而使得被攻击方主机服务器的资源耗尽(CPU 满负荷或内存不足) 的攻击方式。SYN攻击的目标不止于服务器，任何网络设备，都可能会受到这种攻击，针对网络设备的SYN攻击往往会导致整个网络瘫痪。企业遭到SYN攻击该如何防御呢？墨者安全通过以往的高防经验来分享一下如何利用...
查看全文 >>
复盘 | 最大规模资源耗尽型DDoS，阿里云是如何抵御的？
2020年11月，阿里云安全成功抵御了史上检测到的最大规模资源耗尽型DDoS攻击（又称CC攻击），峰值高达536.9万QPS。攻击者利用数万真实肉鸡，模拟高计算资源消耗型的正常HTTP/HTTPS请求，时间持续月余，攻击复杂度极高。阿里云保障客户无感知，业务无误伤。
本文将展示当前此类攻击的趋势走向，并拆解阿里云DDoS智能防御引擎能够快速精准阻断攻击的背后原理。
1. 事件还原
时间：·10...
查看全文 >>
棋牌游戏DDoS防御细谈
随着闲徕、皮皮等这一类新兴棋牌游戏公司的异军突起，今天整个行业都涌现出了大量的棋牌游戏公司。但游戏行业一直是竞争状态，尤其是棋牌行业是目前竞争、攻击最复杂的一个“江湖”。很多公司对这个行业不了解，贸然进行进入，并未对自身的系统、业务安全做很好的认知，存在很大的盲区，一旦被攻击束手无策，尤其是DDoS攻击是什么，怎么打出来的，怎么防护都不了解。
我们见过很多有激情、有技术的团队、玩法相当有特色产...
查看全文 >>
大数据DDos检测——DDos攻击本质上是时间序列数据，t+1时刻的数据特点和t时刻强相关，因此用HMM或者CRF来做检测是必然！ 和一个句子的分词算法CRF没有区别！
DDos攻击本质上是时间序列数据，t+1时刻的数据特点和t时刻强相关，因此用HMM或者CRF来做检测是必然！——和一个句子的分词算法CRF没有区别！
注：传统DDos检测直接基于IP数据发送流量来识别，通过硬件防火墙搞定。大数据方案是针对慢速DDos攻击来搞定。
难点：在进行攻击的时候，攻击数据包都是经过伪装的，在源IP 地址上也是进行伪造的，这样就很难对攻击进行地址的确定，在查找方面也是很难的...
查看全文 >>
