ddos攻击通过大量合法的请求占用大量网络资源,以达到瘫痪网络的目的,比如:通过网络过载来干扰甚至阻断正常的网络屯讯;向服务器提交大量的请求,使服务器超负荷的工作;阻断某一正常用户访问服务器;阻断某服务器和特定系统或个人的通讯。就好比一群假的用户扮演真的用户拥挤的赖在客户的网站里没事找事,扰乱网站的服务器,让网站服务器瞎忙活,使真的用户没有办法正常使用网站。导致用户流失,资源人力都白白浪费也没接待一个真正的用户,让客户损失惨重。被攻击的现象有:1.被攻击的主机上有大量等待的tcp连接;2.网络中充斥着大量的无用的数据包;3.源地址为假制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯;4.利用受害主机提供的传输协议上的缺陷反复告诉的发出特定的服务请求,使主机无法处理所有正常请求;5.严重时会造成死机。
1、保证服务器系统的安全
首先要确保服务器软件没有任何漏洞,防止攻击者入侵。确保服务器采用最新系统,并打上安全补丁。在服务器上删除未使用的服务,关闭未使用的端口。对于服务器上运行的网站,确保其打了最新的补丁,没有安全漏洞。
2、隐藏服务器的真实IP地址
不要把域名直接解析到服务器的真实IP地址,不能让服务器真实IP泄漏,服务器前端加CDN中转(免费的CDN一般能防止5G左右的DDOS),如果资金充裕的话,可以购买高防的盾机,用于隐藏服务器真实IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。此外,服务器上部署的其他域名也不能使用真实IP解析,全部都使用CDN来解析。
3、使用防护软件
以DDos为主的攻击,传统的防护就是用高防服务器,但是高防服务器有防护上线。比如,机房有400G的防护,黑客攻击超过了400G,高防就没有用了,网络就会瘫痪,游戏就打不开,黑客停止攻击或者服务器解封后才能运行。我们的产品杭州超级科技的超级盾就是打不死,不掉线,一个机房被打死,还有无数的机房,会智能切换,无缝衔接。产品使用的分布式架构,无数的节点,打死一个节点,还有很多节点智能切换。隐藏真实IP,让别人找不到你的服务器IP。自带防攻击能力。智能路由是优先选择离你最近的电信网络访问,起到加速的作用。
就是很多人一起去你家吃饭,一下子去几万个,然后你家的门口就堵死了,遇难也不要太担心。
这个就是:分布式拒绝服务攻击,具体的说明如下(参考百科):