漫畫(huà)告訴你什么是DDoS攻擊？

本文作者：魏杰 文章轉(zhuǎn)載自：綠盟科技博客，原文標(biāo)題：看ADS如何治愈DDoS傷痛

根據(jù)《2015 H1綠盟科技DDoS威脅報(bào)告》指出，如今大流量網(wǎng)絡(luò)攻擊正逐漸呈現(xiàn)增長(zhǎng)趨勢(shì)，前不久錘子科技的發(fā)布會(huì)以及9月12日蘋(píng)果官網(wǎng)宕機(jī)的案例就印證了這一點(diǎn)。那什么是DDoS攻擊？如何才能抵御DDoS攻擊呢？本文作者通過(guò)一系列漫畫(huà)圖片為大家做了生動(dòng)演示。

傷感的發(fā)布會(huì)

2015年8月25日晚，錘子手機(jī)可謂迎來(lái)了有史以來(lái)最傷感的發(fā)布會(huì)。除了所有產(chǎn)品資料提前遭到泄密外，就連發(fā)布會(huì)當(dāng)天的電商網(wǎng)站也遭到了DDoS攻擊，致使客戶無(wú)法下單數(shù)小時(shí)。 據(jù)悉，此次DDoS攻擊流量為數(shù)十G，當(dāng)晚工作人員一直在奮力搶修……

無(wú)獨(dú)有偶，9月12日蘋(píng)果開(kāi)放預(yù)購(gòu)iPhone 6s時(shí)更是傷感，甚至有些驚心動(dòng)魄。

因?yàn)樗纳坛牵粶?zhǔn)備搶購(gòu)的果粉刷爆了！！！生生失聯(lián)了104分鐘！！！效果相當(dāng)于一次有規(guī)模的DDoS攻擊。而相應(yīng)的CDN服務(wù)商對(duì)此竟然一時(shí)間束手無(wú)策，只能強(qiáng)行限制了訪問(wèn)。這可是要影響到數(shù)以億計(jì)的生意！

這些大流量的DDoS攻擊行為，也印證了《2015 H1綠盟科技DDoS威脅報(bào)告》中的觀點(diǎn)：大流量攻擊呈現(xiàn)增長(zhǎng)趨勢(shì)。

那到底DDoS是個(gè)啥玩意？

讓我們來(lái)舉個(gè)栗子，假設(shè)你開(kāi)了一家店，生意還不錯(cuò)哦！

此時(shí)隔壁家生意蕭條的老王盯上了你（好吧，別介意，他也可以不姓王的），

于是他雇傭來(lái)了一群鬧事的小子。

緊接著，你就發(fā)現(xiàn)突然店里來(lái)了一大波客人。你完全應(yīng)接不暇，而且他們老找你問(wèn)這問(wèn)那，東看西看，就是不買東西，更可惡，賴著不走了！

而真正的顧客連進(jìn)店的地方都沒(méi)有了！這就是所謂的DDoS攻擊——一群“惡意訪問(wèn)”、“堵店門(mén)”、“占空間”、還“調(diào)戲店員”的非法流量。他們是黑客通過(guò)網(wǎng)絡(luò)上事先留了木馬后門(mén)的僵尸主機(jī)發(fā)動(dòng)的，只不過(guò)他們裝的和正常訪問(wèn)的數(shù)據(jù)幾乎一樣，使得NF或其他防護(hù)設(shè)備根本無(wú)法識(shí)別哪些是非法的數(shù)據(jù)流量。

那么，這時(shí)候的解決辦法就是，需要一個(gè)“明眼人”幫忙清理現(xiàn)場(chǎng)了。具體來(lái)說(shuō)，就是利用某種抗DDoS攻擊的工具來(lái)精準(zhǔn)識(shí)別這些非法流量，比如綠盟科技的ADS。

這個(gè)工具是如何實(shí)現(xiàn)精準(zhǔn)識(shí)別非法流量的？

1、反欺騙：他會(huì)對(duì)數(shù)據(jù)包的地址及端口的正確性進(jìn)行驗(yàn)證，同時(shí)進(jìn)行反向探測(cè)。

2、協(xié)議棧行為模式分析：每個(gè)數(shù)據(jù)包類型需要符合RFC規(guī)定，這就好像每個(gè)數(shù)據(jù)包都要有完整規(guī)范的著裝，只要不符合規(guī)范，ADS會(huì)自動(dòng)識(shí)別并過(guò)濾。

3、特定應(yīng)用防護(hù)：非法流量總是有一些特定特征的，這就好比即便你混進(jìn)了顧客群中，但你的行為還是會(huì)暴露出你的動(dòng)機(jī)，比如老重復(fù)問(wèn)店員同一個(gè)問(wèn)題，老做同樣的動(dòng)作，這樣，你仍然還是會(huì)被發(fā)現(xiàn)的。

4、用戶行為模式分析：真是的數(shù)據(jù)是隨機(jī)訪問(wèn)的，這就好比顧客進(jìn)店后的行為是隨機(jī)的，或看看商品，或詢?cè)儍r(jià)，或來(lái)回比對(duì)，或和店員攀談，而非法流量會(huì)大規(guī)模地，步調(diào)一致地去訪問(wèn)某一個(gè)點(diǎn)，這樣一來(lái)，也是會(huì)被ADS識(shí)別。

5、動(dòng)態(tài)指紋識(shí)別:合法的流量數(shù)據(jù)，都會(huì)有相應(yīng)的加密算法，這就好比每個(gè)數(shù)據(jù)進(jìn)入服務(wù)器前，都要通過(guò)私下分配的口令驗(yàn)證，如果你說(shuō)不出口令或這口令不對(duì)，那么，ADS就直接把你OUT了。

6、帶寬控制：而真實(shí)的訪問(wèn)數(shù)據(jù)過(guò)大時(shí)，ADS可以限制其最大輸出的流量，以減少下游網(wǎng)絡(luò)系統(tǒng)的壓力，有了這個(gè)功能，蘋(píng)果公司就可以不用這么手忙腳亂了。

后記

隨著DDoS攻擊工具越來(lái)越普遍和強(qiáng)大，Internet上的安全隱患隨之增多，客戶業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)依賴程度也越來(lái)越高。可以預(yù)見(jiàn)的是，DDoS 攻擊事件數(shù)量會(huì)持續(xù)增長(zhǎng)，而攻擊規(guī)模也會(huì)更大，損失嚴(yán)重程度也會(huì)更高。那么關(guān)于“DDos 攻擊”，你看懂了嗎？

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。