轉(zhuǎn)自hackread，作者Waqas，藍(lán)色摩卡譯，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為超級(jí)盾！DDOS的全稱(chēng)：DistributedDenialofService中文意思是分布式拒絕服務(wù)。該攻擊方式利用目標(biāo)系統(tǒng)網(wǎng)絡(luò)服務(wù)功能缺陷或者直接消耗其系

轉(zhuǎn)自hackread，作者Waqas，藍(lán)色摩卡譯，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為超級(jí)盾！

DDOS的全稱(chēng)：

Distributed Denial of Service

中文意思是分布式拒絕服務(wù)。

該攻擊方式利用目標(biāo)系統(tǒng)網(wǎng)絡(luò)服務(wù)功能缺陷或者直接消耗其系統(tǒng)資源。

使得該目標(biāo)系統(tǒng)無(wú)法提供正常的服務(wù)。

還有，為什么說(shuō)DDoS攻擊很泛濫？

因?yàn)楸阋税。墒切Ч黠@啊。網(wǎng)站你牛你能做到?jīng)]bug，但是再牛也扛不住大規(guī)模的DDoS啊，20M的小水管利用NTP可以搞出2G/s的攻擊效果，DDoS圈里能打出上百G的大有人在，況且DDoS已經(jīng)有很完整的產(chǎn)業(yè)鏈了。不信？自己搜一下好了：

CC的全稱(chēng)：

Challenge Collapsar

中文意思是挑戰(zhàn)黑洞。

因?yàn)橐郧暗牡挚笵DoS攻擊的安全設(shè)備叫黑洞。

顧名思義挑戰(zhàn)黑洞就是說(shuō)黑洞拿這種攻擊沒(méi)辦法。

CC攻擊的原理是通過(guò)代理服務(wù)器或者大量肉雞模擬多個(gè)用戶(hù)訪(fǎng)問(wèn)目標(biāo)網(wǎng)站的動(dòng)態(tài)頁(yè)面。

制造大量的后臺(tái)數(shù)據(jù)庫(kù)查詢(xún)動(dòng)作，消耗目標(biāo)CPU資源，造成拒絕服務(wù)。

二者的區(qū)別

針對(duì)對(duì)象

主要是針對(duì)對(duì)象的不同。DDOS主要針對(duì)IP的攻擊，而CC攻擊的主要是網(wǎng)頁(yè)。

我們?cè)撛趺醋觯?/strong>

在一臺(tái)虛擬主機(jī)里有幾百個(gè)網(wǎng)站，這些網(wǎng)站類(lèi)型復(fù)雜，也有可能有些類(lèi)型的網(wǎng)站容易被同行打擊。

如果針對(duì)服務(wù)器IP進(jìn)行攻擊，那這臺(tái)服務(wù)器上的所有網(wǎng)站將癱瘓。

另外在SEO層面上，如果該IP段有正被懲罰的網(wǎng)站存在，那這個(gè)IP段的網(wǎng)站同樣會(huì)受牽連。

這也是為什么很多在同一個(gè)服務(wù)器上的網(wǎng)站優(yōu)化難度大的其中原因。

我們永遠(yuǎn)無(wú)法預(yù)知DDOS攻擊或CC攻擊什么時(shí)候會(huì)來(lái)襲，卻又無(wú)法完全避免。

但是我們能做到的是鞏固檢測(cè)以及防御。接下來(lái)介紹幾種常見(jiàn)的防護(hù)手段：

1、持續(xù)更新系統(tǒng)

首先我們就是要保障服務(wù)器軟件沒(méi)有任何安全漏洞，避免攻擊者入侵。一定要確定服務(wù)器是采用最新系統(tǒng)，并打上安全補(bǔ)丁。

在服務(wù)器上刪除未使用的服務(wù)，關(guān)掉未使用的端口號(hào)。對(duì)于服務(wù)器上運(yùn)作的網(wǎng)站，保證其打了最新的補(bǔ)丁，沒(méi)有網(wǎng)絡(luò)安全問(wèn)題。因?yàn)椋挥斜ＷC自身安全，才能讓“敵人”沒(méi)有可趁之機(jī)。

2、假如能，最好隱藏服務(wù)器IP

可以選擇將所有的域名以及子域名都使用CDN來(lái)解析，這樣可以隱藏服務(wù)器的真實(shí)IP，從而也不容易讓服務(wù)器被DDOS攻擊。

不要把域名直接解析到服務(wù)器的真實(shí)IP地址，不能讓服務(wù)器真實(shí)IP泄漏，服務(wù)器前端加CDN中轉(zhuǎn)(免費(fèi)的CDN一般能防止5G左右的DDOS)，如果資金充裕的話(huà)，可以購(gòu)買(mǎi)高防的盾機(jī)，用于隱藏服務(wù)器真實(shí)IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。

此外，服務(wù)器上部署的其他域名也不能使用真實(shí)IP解析，全部都使用CDN來(lái)解析。

總之，只要服務(wù)器的真實(shí)IP不泄露，5G以下小流量DDOS的預(yù)防花不了多少錢(qián)，免費(fèi)的CDN就可以應(yīng)付得了。如果攻擊流量超過(guò)10G，那么免費(fèi)的CDN可能就頂不住了，需要購(gòu)買(mǎi)一個(gè)高防的盾機(jī)來(lái)應(yīng)付了，而服務(wù)器的真實(shí)IP同樣需要隱藏。

3、發(fā)送郵件要小心

一般情況下，服務(wù)器對(duì)外傳送信息會(huì)泄漏IP，因此，大家最好別用服務(wù)器來(lái)大量發(fā)送郵件。假如一定要發(fā)送郵件，可以通過(guò)第三方代理軟件進(jìn)行發(fā)送，這樣顯示出來(lái)的IP是代理IP，也不容易暴露服務(wù)器真實(shí)IP。

另外，現(xiàn)在80%以上的網(wǎng)絡(luò)攻擊都是從一封釣魚(yú)郵件開(kāi)始的。因而，除了不要“明目張膽”的發(fā)送郵件外，對(duì)于，來(lái)路不明的郵件、文件以及鏈接也不要輕易的點(diǎn)擊，以防招來(lái)麻煩。

4、可以選擇高防服務(wù)器

選擇高防服務(wù)器或?qū)⒎?wù)器托管到高防的機(jī)房，可以抑制一部分DDOS攻擊，從而降低服務(wù)器被打死的情況，配合以上幾點(diǎn)，能使服務(wù)器更安全。

比較容易達(dá)到的就是更新系統(tǒng)和選擇高防服務(wù)器，平時(shí)各位站長(zhǎng)也要提高安全意識(shí)，做好服務(wù)器的日常維護(hù)。

聲明：我們尊重原創(chuàng)者版權(quán)，除確實(shí)無(wú)法確認(rèn)作者外，均會(huì)注明作者和來(lái)源。轉(zhuǎn)載文章僅供個(gè)人學(xué)習(xí)研究，同時(shí)向原創(chuàng)作者表示感謝，若涉及版權(quán)問(wèn)題，請(qǐng)及時(shí)聯(lián)系小編刪除

精彩在后面

超級(jí)盾能做到：防得住、用得起、接得快、玩得好、看得見(jiàn)、雙向數(shù)據(jù)加密！

成功抵御史上最大2.47T黑客DDoS攻擊，

具有無(wú)限防御DDoS、100%防CC的優(yōu)勢(shì)