因為有硬核CDN逐抑,所以網(wǎng)堅不拆,DDoS攻擊屹蚊,盤它

我們使用的大多數(shù)網(wǎng)站APP的設(shè)計開發(fā)厕氨,只考慮到展示和正常用戶穩(wěn)定使用,對于看不見的網(wǎng)站安全并沒有太多重視淑翼「玻互聯(lián)網(wǎng)經(jīng)濟(jì)的興起,出于惡性商業(yè)競爭玄括、敲詐勒索等原因冯丙,1999年開始一些企業(yè)網(wǎng)站受到DDOS,CC攻擊,雅虎是當(dāng)時最著名的受害者,近年來隨著攻擊成本越來越低胃惜、效果特別明顯等特點,DDOS泞莉,CC攻擊已經(jīng)演變成全球性網(wǎng)絡(luò)安全威脅。攻擊者借助代理服務(wù)器向受害主機(jī)發(fā)送大量的合法請求船殉,導(dǎo)致受害網(wǎng)站數(shù)據(jù)庫壓力就越大鲫趁,被訪問的頻率也越高,占用大量的系統(tǒng)資源導(dǎo)致網(wǎng)站打開緩慢或者無法訪問利虫。


DDOS攻擊的主要方式就是CP全連接攻擊挨厚;這種攻擊是為了繞過常規(guī)防火墻的檢查而設(shè)計的,一般情況下糠惫,常規(guī)防火墻大多具備過濾TearDrop疫剃、Land等DOS攻擊的能力,但對于正常的TCP連接是放過的硼讽,殊不知很多網(wǎng)絡(luò)服務(wù)程序(如:IIS巢价、Apache等Web服務(wù)器)能接受的TCP連接數(shù)是有限的,一旦有大量的TCP連接固阁,即便是正常的壤躲,也會導(dǎo)致網(wǎng)站訪問非常緩慢甚至無法訪問,TCP全連接攻擊就是通過許多僵尸主機(jī)不斷地與受害服務(wù)器建立大量的TCP連接备燃,直到服務(wù)器的內(nèi)存等資源被耗盡而被拖跨碉克,從而造成拒絕服務(wù),這種攻擊的特點是可繞過一般防火墻的防護(hù)而達(dá)到攻擊目的赚爵,缺點是需要找很多僵尸主機(jī)棉胀,并且由于僵尸主機(jī)的IP是暴露的,因此容易被追蹤冀膝。


眾所周知DDOS攻擊主要針對的是IP唁奢,所以隱藏源站IP就顯得十分重要,隱藏IP是CDN內(nèi)容分發(fā)的重要功能之一窝剖,CDN是構(gòu)建在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)之上的智能虛擬網(wǎng)絡(luò)麻掸,依靠部署在各地的邊緣服務(wù)器,通過中心平臺的負(fù)載均衡赐纱、內(nèi)容分發(fā)脊奋、調(diào)度等功能模塊,廣泛分布的CDN節(jié)點加上節(jié)點之間的智能冗余機(jī)制將網(wǎng)站訪問流量分配到了各個節(jié)點中,這樣一方面隱藏網(wǎng)站的真實IP疙描,另一方面即使遭遇 DDOS攻擊诚隙,也可以將流量分散到各個節(jié)點中,防止源站崩潰起胰,從而起到防御的作用久又,CDN可以有效地預(yù)防黑客入侵以及降低各種D.D.o.S攻擊對網(wǎng)站的影響,同時保證較好的服務(wù)質(zhì)量 。為網(wǎng)站APP做好防護(hù)地消。


最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末炉峰,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子脉执,更是在濱河造成了極大的恐慌疼阔,老刑警劉巖,帶你破解...
    沈念sama閱讀 222,807評論 6 518
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件半夷,死亡現(xiàn)場離奇詭異婆廊,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)玻熙,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,284評論 3 399
  • 文/潘曉璐 我一進(jìn)店門否彩,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人嗦随,你說我怎么就攤上這事【闯撸” “怎么了枚尼?”我有些...
    開封第一講書人閱讀 169,589評論 0 363
  • 文/不壞的土叔 我叫張陵,是天一觀的道長砂吞。 經(jīng)常有香客問我署恍,道長,這世上最難降的妖魔是什么蜻直? 我笑而不...
    開封第一講書人閱讀 60,188評論 1 300
  • 正文 為了忘掉前任盯质,我火速辦了婚禮,結(jié)果婚禮上概而,老公的妹妹穿的比我還像新娘呼巷。我一直安慰自己,他們只是感情好赎瑰,可當(dāng)我...
    茶點故事閱讀 69,185評論 6 398
  • 文/花漫 我一把揭開白布王悍。 她就那樣靜靜地躺著,像睡著了一般餐曼。 火紅的嫁衣襯著肌膚如雪压储。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,785評論 1 314
  • 那天源譬,我揣著相機(jī)與錄音集惋,去河邊找鬼。 笑死踩娘,一個胖子當(dāng)著我的面吹牛刮刑,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 41,220評論 3 423
  • 文/蒼蘭香墨 我猛地睜開眼为朋,長吁一口氣:“原來是場噩夢啊……” “哼臂拓!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起习寸,我...
    開封第一講書人閱讀 40,167評論 0 277
  • 序言:老撾萬榮一對情侶失蹤胶惰,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后霞溪,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體孵滞,經(jīng)...
    沈念sama閱讀 46,698評論 1 320
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,767評論 3 343
  • 正文 我和宋清朗相戀三年鸯匹,在試婚紗的時候發(fā)現(xiàn)自己被綠了坊饶。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,912評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡殴蓬,死狀恐怖匿级,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情染厅,我是刑警寧澤痘绎,帶...
    沈念sama閱讀 36,572評論 5 351
  • 正文 年R本政府宣布,位于F島的核電站肖粮,受9級特大地震影響孤页,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜涩馆,卻給世界環(huán)境...
    茶點故事閱讀 42,254評論 3 336
  • 文/蒙蒙 一行施、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧魂那,春花似錦蛾号、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,746評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至斩芭,卻和暖如春轻腺,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背划乖。 一陣腳步聲響...
    開封第一講書人閱讀 33,859評論 1 274
  • 我被黑心中介騙來泰國打工贬养, 沒想到剛下飛機(jī)就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人琴庵。 一個月前我還...
    沈念sama閱讀 49,359評論 3 379
  • 正文 我出身青樓误算,卻偏偏與公主長得像仰美,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子儿礼,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 45,922評論 2 361