如今網(wǎng)絡(luò)攻擊形勢出現(xiàn)新的變化。DDoS攻擊已不再只簡單地是同行競爭對(duì)手的惡意破壞。勒索軟件的使用也再是唯一的勒索方法。如今的黑客威脅企業(yè)(你或者你其他人)支付一定數(shù)量的比特幣，否則將對(duì)他們的網(wǎng)絡(luò)和服務(wù)器進(jìn)行 DDoS 攻擊。他們通常采取 “演示” 攻擊，以證明他們是認(rèn)真的，有能力的。這些策略變得更加成熟，因?yàn)樵絹碓蕉嗟?DDOS 攻擊可以造成企業(yè)在線業(yè)務(wù)完全中斷和癱瘓，而不再僅僅是訪問速度慢。

那么，DDoS 攻擊是通過哪些方式實(shí)現(xiàn)的?企業(yè)和開發(fā)者怎樣防護(hù) DDoS 攻擊呢?

一、主流的 DDoS 攻擊類型

• 爆發(fā) - 通過在瞬間啟動(dòng)大量流量，黑客通常會(huì)在DDoS防護(hù)機(jī)制啟動(dòng)之前就可以快速擊穿防火墻。這些突發(fā)以隨機(jī)卷、向量和間隔的形式出現(xiàn)。這種意外的可用性中斷會(huì)對(duì)企業(yè)造成重大損害。

• 加密攻擊：加密的 SSL 泛洪、SSL 重新協(xié)商、HTTPS 泛洪以及針對(duì)應(yīng)用程序漏洞利用加密流量，正成為越來越受黑客歡迎的繞過安全控制并關(guān)閉網(wǎng)絡(luò)或應(yīng)用程序資源的方式。28%的企業(yè)報(bào)告稱 2017 年遭受加密的 DDoS 攻擊。

• DNS 破壞 - 暴力破解、查詢洪水、遞歸洪水和緩存中毒只是黑客用來防止 DNS 服務(wù)器正常運(yùn)行的一些技術(shù)，從而產(chǎn)生一種破壞效果，這種技術(shù)可以攻擊那些依賴這些服務(wù)器的人，例如：DynDNS，進(jìn)而影響更廣泛的終端用戶。• 反射和放大攻擊：這些并不是新的，但 2017 年也增加了反射放大 DDoS 攻擊，作為對(duì)抗廣泛服務(wù)的主要載體。五分之二的企業(yè)表示他們在 2017 年經(jīng)歷了反射放大攻擊。三分之一的企業(yè)報(bào)告稱他們無法減輕這些攻擊。

• 應(yīng)用層 DDoS 超越網(wǎng)絡(luò)層 DDoS：2018 年，UDP、ICMP、TCP-Other 和 IPv6 攻擊媒介的數(shù)量下降，這標(biāo)志著網(wǎng)絡(luò)攻擊的顯著下降。2017 年應(yīng)用攻擊的發(fā)生率保持穩(wěn)定在 64%，而前一年為 63%。

二、數(shù)據(jù)泄漏是當(dāng)今企業(yè)關(guān)注的首要問題

超過四分之一的受訪者(28%)表示了對(duì)數(shù)據(jù)泄露 / 信息丟失的擔(dān)心，使數(shù)據(jù)泄露成為最新調(diào)查中的首要關(guān)注點(diǎn)。三分之一的美國和歐盟公司將數(shù)據(jù)盜竊視為最大的恐懼。所有行業(yè)的數(shù)據(jù)泄漏率始終如一。政府特別高，這表明這些企業(yè)和組織越來越擔(dān)心他們的公眾形象。電信和服務(wù)提供商以及高科技公司也將數(shù)據(jù)泄露視為最大的恐懼，反映出他們專注于維護(hù)其客戶群。

三、怎樣防護(hù) DDoS 攻擊?

學(xué)習(xí)，理解，采納，跟蹤主流的 DDOS 攻擊趨勢并分析風(fēng)險(xiǎn)，并部署全天候保護(hù)的 DDoS 防護(hù)措施，例如啟用天下數(shù)據(jù)香港高防服務(wù)器或香港高防 IP。天下數(shù)據(jù)香港高防服務(wù)器和香港高防 IP，均基于先進(jìn)的智能攻擊檢測及秒級(jí)觸發(fā)清洗機(jī)制，在精準(zhǔn)識(shí)別攻擊的靈敏度上達(dá)到了毫秒級(jí)。在精準(zhǔn)識(shí)別到攻擊后秒級(jí)觸發(fā)防御，將惡意流量牽引到香港攻擊流量清洗中心進(jìn)行過濾，最后再將正常流量返注回源站，從而確保源站始終可正常訪問。依靠長期儲(chǔ)備的海量防御帶寬，天下數(shù)據(jù)可有效防護(hù)高達(dá) 500Gb/s 規(guī)模的大流量 DDoS 攻擊，可防千萬級(jí) QPS 規(guī)模的 CC 攻擊。天下數(shù)據(jù)香港高防服務(wù)器和香港高防IP的唯一區(qū)別在于，高防IP的使用相對(duì)更加簡單易用，對(duì)缺乏服務(wù)器管理技能的企業(yè)和開發(fā)者來說更加友好，更容易上手。天下數(shù)據(jù)香港高防IP，只需在控制臺(tái)中簡單配置，并將域名解析到高防IP中即可快速生效，無需任何軟硬件部署，防御流程無需人工干預(yù)。咨詢天下數(shù)據(jù)熱線：400-638-8808

總而言之，DDoS 攻擊雖然可畏，但只要部署先進(jìn)可用的解決方案即可實(shí)現(xiàn)有效防御。你需要將這樣的解決方案無縫集成到你的業(yè)務(wù)流程和人類行為中，借此獲得相當(dāng)級(jí)別的保護(hù)。

本文鏈接：http://m.51huadong.com/cloundnews/11004077.html