云計算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
如今網(wǎng)絡(luò)攻擊形勢出現(xiàn)新的變化。DDoS 攻擊已不再只簡單地是同行競爭對手的惡意破壞。勒索軟件的使用也再是僅有的勒索方法。如今的黑客威脅企業(yè)(你或者你其他人)支付一定數(shù)量的比特幣，否則將對他們的網(wǎng)絡(luò)和服務(wù)器進(jìn)行 DDoS 攻擊。他們通常采取 “演示” 攻擊，以證明他們是認(rèn)真的，有能力的。這些策略變得更加成熟，因為越來越多的 DDOS 攻擊可以造成企業(yè)在線業(yè)務(wù)完全中斷和癱瘓，而不再僅僅是訪問速度慢。
那么，DDoS 攻擊是通過哪些方式實現(xiàn)的?企業(yè)和開發(fā)者怎樣防護(hù) DDoS 攻擊呢?
一、主流的 DDoS 攻擊類型
? 爆發(fā) - 通過在瞬間啟動大量流量，黑客通常會在 DDoS 防護(hù)機(jī)制啟動之前就可以快速擊穿防火墻。這些突發(fā)以隨機(jī)卷、向量和間隔的形式出現(xiàn)。這種意外的可用性中斷會對企業(yè)造成重大損害。
? 加密攻擊：加密的 SSL 泛洪、SSL 重新協(xié)商、HTTPS 泛洪以及針對應(yīng)用程序漏洞利用加密流量，正成為越來越受黑客歡迎的繞過安全控制并關(guān)閉網(wǎng)絡(luò)或應(yīng)用程序資源的方式。28%的企業(yè)報告稱 2017 年遭受加密的 DDoS 攻擊。
? DNS 破壞 - 暴力、查詢洪水、遞歸洪水和緩存中毒只是黑客用來防止 DNS 服務(wù)器正常運行的一些技術(shù)，從而產(chǎn)生一種破壞效果，這種技術(shù)可以攻擊那些依賴這些服務(wù)器的人，例如：DynDNS，進(jìn)而影響更廣泛的終端用戶。? 反射和放大攻擊：這些并不是新的，但 2017 年也增加了反射放大 DDoS 攻擊，作為對抗廣泛服務(wù)的主要載體。五分之二的企業(yè)表示他們在 2017 年經(jīng)歷了反射放大攻擊。三分之一的企業(yè)報告稱他們無法減輕這些攻擊。
? 應(yīng)用層 DDoS 超越網(wǎng)絡(luò)層 DDoS：2018 年，UDP、ICMP、TCP-Other 和 IPv6 攻擊媒介的數(shù)量下降，這標(biāo)志著網(wǎng)絡(luò)攻擊的顯著下降。2017 年應(yīng)用攻擊的發(fā)生率保持穩(wěn)定在 64%，而前一年為 63%。
二、數(shù)據(jù)泄漏是當(dāng)今企業(yè)關(guān)注的首要問題
超過四分之一的受訪者(28%)表示了對數(shù)據(jù)泄露 / 信息丟失的擔(dān)心，使數(shù)據(jù)泄露成為調(diào)查中的首要關(guān)注點。三分之一的美國和歐盟公司將數(shù)據(jù)盜竊視為的恐懼。所有行業(yè)的數(shù)據(jù)泄漏率始終如一。政府特別高，這表明這些企業(yè)和組織越來越擔(dān)心他們的公眾形象。電信和服務(wù)提供商以及高科技公司也將數(shù)據(jù)泄露視為的恐懼，反映出他們專注于維護(hù)其客戶群。
三、怎樣防護(hù) DDoS 攻擊?
學(xué)習(xí)，理解，采納，跟蹤主流的 DDOS 攻擊趨勢并分析風(fēng)險，并部署全天候保護(hù)的 DDoS 防護(hù)措施，例如啟用恒創(chuàng)科技香港高防服務(wù)器或香港高防 IP。恒創(chuàng)科技香港高防服務(wù)器和香港高防 IP，均基于先進(jìn)的智能攻擊檢測及秒級觸發(fā)清洗機(jī)制，在精準(zhǔn)識別攻擊的靈敏度上達(dá)到了毫秒級。在精準(zhǔn)識別到攻擊后秒級觸發(fā)防御，將惡意流量牽引到香港攻擊流量清洗中心進(jìn)行過濾，最后再將正常流量返注回源站，從而確保源站始終可正常訪問。依靠長期儲備的海量防御帶寬，恒創(chuàng)科技可有效防護(hù)高達(dá) 500Gb/s 規(guī)模的大流量 DDoS 攻擊，可防千萬級 QPS 規(guī)模的 CC 攻擊。恒創(chuàng)香港高防服務(wù)器和香港高防 IP 的僅有區(qū)別在于，高防 IP 的使用相對更加簡單易用，對缺乏服務(wù)器管理技能的企業(yè)和開發(fā)者來說更加友好，更容易上手。恒創(chuàng)科技香港高防IP，只需在控制臺中簡單配置，并將域名解析到高防 IP 中即可快速生效，無需任何軟硬件部署，防御流程無需人工干預(yù)。
總而言之，DDoS 攻擊雖然可畏，但只要部署先進(jìn)可用的解決方案即可實現(xiàn)有效防御。你需要將這樣的解決方案無縫集成到你的業(yè)務(wù)流程和人類行為中，借此獲得相當(dāng)級別的保護(hù)。
.png)
.png)
