全球大流行對托管、托管和數據中心提供商提出了巨大挑戰(zhàn)。數據中心托管及其客戶繼續(xù)遭受 DDoS 攻擊的增加。網絡安全威脅在過去十年中發(fā)生了巨大變化，導致網絡攻擊的復雜性、頻率和數量增加。然而，分布式拒絕服務 (DDoS) 攻擊仍然是全球網絡面臨的主要風險。這就是為什么擁有 DDoS 保護服務至關重要的原因。當務之急是為客戶提供最優(yōu)質的服務，而客戶在尋求在公共云和私有云之間重新分配其服務器時期望具有高可靠性、速度和安全性。但是，DDoS 引發(fā)的威脅可能會對公司的服務器和客戶端造成損害。
什么是 DDoS 攻擊？
分布式拒絕服務，也稱為 DDoS，是一種惡意企圖超載或耗盡網絡、應用程序或服務的可用資源，使其無法再提供服務。在當今環(huán)境中，任何在線運營的企業(yè)都可能成為這種威脅的目標。
現(xiàn)在的風險是攻擊不再孤立于一個單一的入口點。相反，他們可能會利用許多入口點，并經常使用多個受感染的服務器將垃圾郵件、病毒和其他惡意軟件轉發(fā)到您的網絡中。如果成功，這可能會導致服務器中斷、服務質量下降、拒絕合法服務用戶，并最終以數小時的停機時間和潛在的收入損失威脅您的業(yè)務。
DDoS 攻擊發(fā)生在組織將大量流量指向一臺服務器（可能是一組服務器），其明確目標是使服務器過載，使其無法接受或發(fā)送更多進出服務器的數據。網絡，它只是在負載下失敗。您可能想知道所有這些流量是從哪里來的——畢竟，地下室里的一個人只能一個人訪問您的網站這么多次，對吧？通常，這些攻擊來自已感染惡意軟件的僵尸 PC 僵尸網絡，當他發(fā)送命令讓所有這些 PC 訪問時，它們會聽取地下室中的那個人。根據您的托管工作方式，您可能會將您的網站列入黑名單或被禁止，或者您可能會收到一張瘋狂的帶寬賬單。哦，最好的部分？從這類角色那里購買 DDoS 攻擊相對便宜。對于企業(yè)來說，這些都不是好事，所以讓我們了解一下作為企業(yè)主需要了解的內容。
首先，無論您從事什么類型的業(yè)務，都存在受到 DDoS 攻擊的風險。通常，使用 DDoS 攻擊的組織是 Anonymous 等互聯(lián)網活動家，并且一些攻擊被認為來自實際政府。關鍵是，有相當多的潛在攻擊者可能會因行業(yè)而與您或您的行業(yè)疏遠，而您可能是目標中的目標之一。DDoS 的真正可怕之處在于，在 DDoS 攻擊期間，在您的網絡上傳輸的大量數據很容易使防火墻等傳統(tǒng)防御措施不堪重負。
另一件需要考慮的事情是，雖然 DDoS 攻擊以占用帶寬而聞名，但它們不一定只會以淘汰賽的形式出現(xiàn)，盡管這是您通常在媒體上聽到的。有時 DDoS 攻擊從小規(guī)模開始并逐漸增加，使網絡看起來運行緩慢且緩慢——您不一定離線，但如果它變得足夠糟糕，您也可能會離線。流量可以繼續(xù)增長，直到最后，您的服務器完全退出，攻擊組織讓您下線。這有點像烏龜和兔子的黑暗模仿——直接的 DDoS 攻擊肯定會引起你的注意，但隨著時間的推移，服務器的運行似乎幾乎是自然的，直到一切都變暗。
當今的 DDoS 攻擊威脅：
DDoS 攻擊針對網絡系統(tǒng)的不同組件。了解如何建立連接對于了解不同攻擊的工作方式至關重要。互聯(lián)網上的網絡連接有很多層。每一層都各不相同，但都對系統(tǒng)的整體功能至關重要。下面引用的 OSI 模型列出了用于描述 7 個不同層的網絡連接的概念框架。幾乎所有 DDoS 攻擊都涉及使目標設備或網絡的流量不堪重負。但是，這些攻擊可以分為三個主要類別。
容量 DDoS 攻擊
新聞中最常見和最常見的形式是大標題。攻擊者用溢出的流量淹沒目標網絡，以消耗應用程序的所有可用帶寬。通過 DNS 放大，將大量數據發(fā)送到目標以創(chuàng)建擁塞流量。
協(xié)議攻擊
通過針對網絡層的功能，即使網絡本身可能沒有被完全消耗，防火墻或負載平衡器等網絡資源也無法有效地處理正在發(fā)送的數據包。SYN flood 本質上是重復發(fā)送初始連接請求數據包，從而使服務器上的所有可用端口不堪重負，導致合法用戶的流量緩慢或沒有流量。
應用層攻擊
旨在針對特定服務器中的特定漏洞，強制應用程序處理非法請求。HTTP 泛濫類似于一次在多臺計算機上不斷刷新網頁，從而使大量請求泛濫服務器。
什么是適合您組織的 DDoS 攻擊防護服務？
并非所有 DDoS 緩解服務都是平等的。選擇正確的DDoS 緩解服務可能很困難。IT 部門應該向他們的數據中心詢問一些問題，例如：
- 服務費用是多少？
- 有哪些災難恢復計劃？
- 該服務將如何部署？
- 添加服務會降低性能嗎？
- 如何通知公司？
- 數據中心在處理網絡攻擊方面有哪些經驗？
- 他們如何與最新類型的攻擊保持同步？
- 可以保留哪些記錄來起訴不法行為者？
每天都會發(fā)生數以千計的分布式拒絕服務 (DDoS) 攻擊。一次攻擊可能會影響更多客戶，因此公司必須提供 DDoS 保護。緩解 DDoS 攻擊的關鍵是區(qū)分正常的客戶流量和攻擊者流量。
一種可用的解決方案稱為黑洞路由。在最簡單的形式中，黑洞路由將所有流量從站點發(fā)送到充當防御的黑洞。盡管隨著網絡變得無法訪問，這可能不是一個理想的解決方案，但是它仍然可以過濾掉服務器上不需要的流量。速率限制是用于限制網絡流量的另一種策略。它通過限制某人在特定時間范圍內重復操作的頻率來限制請求的數量。
Web 應用程序防火墻(WAF) 是一種工具，可通過快速響應實施自定義規(guī)則來幫助緩解攻擊。Anycast Network Diffusion將攻擊流量分散到廣泛的分布式服務器網絡中，從而使流量被網絡吸收。單獨列出/描述的所有方法可能不足以有效處理復雜的 DDoS 攻擊。因此，實施適當的措施以有效保護您的數據中心托管至關重要。
測試 DDoS 防御：實施某些措施來保護基礎設施免受 DDoS 攻擊不僅至關重要，而且測試您的防御措施以在出現(xiàn)合法威脅時找出漏洞也同樣重要。積極主動地檢查漏洞比等待閃電來襲要好得多。
尋找合適的解決方案/合作伙伴：今天的威脅需要不斷的關注和關注。無論您是否有 DDoS 緩解解決方案，您都必須了解 DDoS 攻擊可能對您的數據中心造成什么影響。
