美国CN2站群服务器 CN2线路站群服务器,美国站群服务器,香港站群服务器,香港CN2服务器,韩国CN2服务器,欧洲服务器

什么是网络流量攻击(DDOS)?网站被流量攻击该怎么办呢?

    分布式拒绝服务(DDOS)攻击指借助于大量的傀儡主机对目标网站服务器采取合法的数据请求,从而阻塞目标网站服务器的网络带宽,消耗其服务器资源,从而造成目标网站无法被正常的用户访问。

    也许这样说很多初接触网络的人不是太懂,那就举一个通俗的例子。一般上网站遭受的攻击都是恶意攻击,大多数情况都是因为你的网站经营情况很好,导致一些利欲熏心同时又不择手段的同行竞争者记恨。其实可以把你经营的网站比作是一家经营很好的商店,有一天同样是开商店的一个人记恨你的店吸引了太多的顾客。于是,他花钱雇来了社会上的一些闲杂人等,让这些人就在你的商店里左看看右逛逛,但是就不买东西。这些闲杂人等越聚越多,最后把你的整个商店的地方都给站满了。导致很多想买商品的顾客进不来。这试想,如果些闲杂人等经常赖在你的店里不走,久而久之正常消费的顾客是不是也不会来你的商店了?就是DDOS流量攻击的目的——堵塞通道,消耗资源,让正常的客户无法消费。

    不过网络DDOS攻击的原理和形式又要复杂得多,一般来说,网络流量DDOS攻击主要分两大类。

    1,带宽攻击:这是一种消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙的攻击形式;带宽攻击的普遍形式是大量表面上看来合法的TCP、UDP或icmp数据包被传送到目的地网址;为了使检测更加困难,这种攻击也常常使用源地址欺骗,并不停地变化。 

    2,应用攻击:利用TCP和HTTP等协议定义的行为来不断占用计算资源以阻止它们处理正常事务和请求。HTTP半开和HTTP错误就是应用攻击的两个典型例子。

    那么,我们该怎么应对DDOS流量洪水攻击呢?采用高硬防防御的机房一般来说是应对DDOS攻击的最好办法。毕竟,同行搞恶意竞争请黑客DDOS攻击目标网站是要花费不少资金的。所以他不可能一天24小时不停对你的网站进行攻击。只要你用了高硬防的服务器。一般上来说高硬防机房的工程师都懂得怎么应对这些网络攻击。等同行恶意攻击了几次你的网站却收不到效果的时候,最后他很可能就会放弃了。一是因为攻击的流量是需要花钱来买的,二是收不到效果继续攻击也没什么用。

    一般来说总带宽较大的机房抗攻击能力会更好一些。一般上国内大陆机房都是采用30G-40G左右的硬件防火墙来防御整个机房的服务器。而中国香港地区的服务器可以说是根本不抗攻击,香港的机房总带宽都很小,大多数都在1G左右,这时候如果有1G左右的DDos攻击的话,整个机房都将陷入瘫痪。韩国机房的抗攻击能力也不是太好,韩国机房的带宽情况与中国大陆的电信机房差不多,一般上机房接入的总带宽也就是几十个G。采用的硬件防火墙也是40G左右。这里其实要注意的是,40G硬件防火墙不是你一台服务器或者一个客户在独享,而是整个机房的安危都在依靠这个40G的防火墙。千万不要被无良服务器商给忽悠了。一般上中国大陆地区和韩国的机房能给单台服务器提供的防御不超过10G。能提供比较高的单台服务器防护的一般只有欧洲和北美的部分机房可以做到。这主要是因为人家手里握着丰富的带宽资源的原因。中国大陆和韩国单台服务器的带宽基本都是默认10M,整个机房的带宽也不过50G左右。而美国单台服务器一般都是100M,整个机房的带宽都在300G左右甚至更多。而欧洲地区的法国机房提供的带宽更是在250M以上,甚至单台服务器默认配置1000M的带宽,整个机房更是高达600G的带宽。而机房总带宽越大越能承受更大的流量。如果带宽都不够大,那么能承受的流量攻击也是极其有限。

    写这边文章的目的呢,除了是要给大家粗略的讲一讲什么是DDOS攻击以外,也想给大家提个醒,以后在选择租用高硬防服务器的时候,一定不要听服务器商的业务员的满口大话。一定要根据自己的实际情况合理选择适合自己的高硬防服务器。


标签: 抗攻击服务器

作者:海外服务器出租 分类:未分类 浏览:463 评论:0