欢迎来到云网时代数据中心! 业务咨询热线:0755-88868179增值电信业务经营许可证:B1-20170628
行业新闻
当前位置:首页>文章中心>行业新闻

纠正有关DDoS攻击的9个认知误解!

发布时间:2020-01-06 点击数:94
DDoS攻击是最常见和最顽固的网络攻击方法的统称。它们具有“破坏性,致命性,难以预防且无法彻底消除”的特征。到目前为止,全世界已经发生了无数恶意DDoS攻击,遭受损失和伤害的企业,个人,政府部门和组织的数量甚至更多!


DDOS攻击的误区

许多人对DDoS攻击的理解和理解主要来自有关Internet网络安全的一些新闻报道。但是,由于这些信息源的内容质量参差不齐,这导致许多人对DDoS攻击有所了解。明白了,还有一些误会。今天,我整理并总结了关于DDoS攻击的9种认知误解,希望能够帮助更多的读者和用户纠正误解,并更加客观和全面地理解和理解DDoS攻击。

误解1:所有DDoS攻击都来自由PC(个人计算机/个人计算机)组成的僵尸网络


许多人认为DDoS攻击都是由控制“ PC(个人计算机/个人计算机)肉鸡”的攻击者发起的攻击。过去是这样,但是现在,黑客已经将目光投向了PC(个人计算机/个人计算机)。转向“高性能服务器”和各种各样的“物联网设备”,它们可用于对服务器和智能设备发起攻击。



2016年10月,DDoS攻击在美国东海岸爆发。黑客利用全球范围内由100,000个“智能IoT设备”组成的僵尸网络,对域名解析服务器发起了“分布式拒绝服务攻击”,即“ DDoS攻击”,这种大规模的DDoS攻击导致了集体瘫痪了美国东海岸的大量网站和公共服务系统。

误解二:DDoS攻击是消耗网络带宽资源的攻击


实际上,DDoS攻击不仅是消耗攻击目标的网络带宽资源的攻击,而且是消耗服务器系统资源和应用程序资源的攻击。例如,SYN Flood将耗尽攻击目标系统的TCP连接表资源。具有相同攻击流量的SYN Flood将比UDP Flood更具危害性。



误解三:DDoS攻击是洪水攻击


关于DDoS攻击,许多人通常认为DDoS攻击是“泛洪攻击”,例如:SYN Flood,UDP Flood,ACK Flood等。尽管泛洪攻击在DDoS攻击方法中占相当大的比例,洪水攻击,还有一些慢速连接攻击。慢速连接攻击会缓慢而稳固地发送请求,一点一点地吃掉并长时间占据目标。连接资源,这种攻击方法也有威胁。

误解4:网站太小或公司知名度不足以吸引DDoS攻击


实际上,近年来,DDoS攻击的目标不仅限于站点的规模吗?公司知名吗?

今天,DDoS攻击针对许多不同类型的企业和网站。您的竞争对手也可能会从战略上发起DDoS攻击。例如,当您的网站进行促销活动时,受到DDoS攻击的风险和潜在危害将变得更加突出。

令人担忧的是,有关DDoS攻击的最新研究表明,Internet上越来越多的现象和趋势完全不加选择地发起攻击。许多公司认为他们的知名度不高。除非造成麻烦,否则攻击者不会将其作为攻击目标,但实际上,小型网站的保护功能较弱,并且更有可能成功。因此,只要您的网站容易受到攻击,就很可能会遇到DDoS攻击。

误解5:DDoS攻击是由专业“黑客”发起的


DDoS攻击(有时是不是专业人员的普通人)购买“攻击服务”来完成。发起者可以是您的竞争对手,也可以是因为被公司解雇而讨厌被解雇的雇员,而“黑客”只是执行雇主攻击以获取利益的执行者。


在网络世界中,DDoS攻击的威胁无处不在,发起DDoS攻击的成本实际上很低,技术难度也不高。如果您在安全保护方面做得不好,很可能会遇到攻击。因此,企业应更加注意DDoS攻击的防护和网络安全。

误解6:DDoS攻击只是纯粹的破坏


许多年前,网络黑客发起了DDoS攻击。这实际上纯粹是破坏活动,炫耀并尝试其黑客技能,并获得成就感。但是现在,黑客发起DDoS攻击的主要目的基本上是获得金钱利益或进行勒索,或者有可能通过攻击窃取有价值的数据,然后将其出售给某些罪犯和机构以获取利益。 。总而言之,为了自私的欲望和个人利益,攻击者可能会做一切!

误解7:使用防火墙,IDS(入侵检测系统)/ IPS(入侵防御系统)可以缓解DDoS攻击


防火墙是最常用的安全产品,但是传统的防火墙受到高强度检测的保护。它们主要部署在网络的入口。尽管它们可以保护网络内部的所有资源,但它们也已成为DDoS攻击的目标。

IDS(入侵检测系统)/ IPS(入侵防御系统)是使用最广泛的攻击检测和防护工具,但是当面对DDoS攻击时,IDS(入侵检测系统)/ IPS(入侵防御系统)通常无法完全满足要求。 IDS(入侵检测系统)/ IPS(入侵防御系统)通常根据功能规则检测应用程序层攻击。但是,当前的大多数DDoS攻击都是通过正常的用户访问请求来模拟的。因此,防火墙和IDS(入侵检测系统)/ IPS(入侵防御系统)是否存在可以有效缓解DDoS攻击的性能问题。

可以说,防火墙只是防御策略的一部分,并不是完整的解决方案。如果要更全面和有效地防止DDoS攻击,则一定不能仅依靠防火墙来解决它们。您还需要结合其他技术和设备进行防御。

误解八:系统优化和增加带宽可以有效缓解DDoS攻击


系统优化主要是调整被攻击系统的核心参数,例如“增加TCP连接表数量”或“建立连接超时时间”等,可以起到缓解小规模DDoS攻击的作用。但是当遇到严重的DDoS攻击时,它根本没有任何作用。增加带宽是相同的,最终不能解决根本问题。它只能缓解小型DDoS攻击。当攻击者将攻击大小和攻击流量增加一倍时,其影响可忽略不计。此外,对于具有大流量的DDoS攻击,不建议增加用于高抗性的带宽,因为这会花费太多钱,而普通的SME根本负担不起这么高的费用。

误解9:DDoS云清洁服务和本地缓解设备可以相互替代


DDoS攻击统称为多种攻击,不同类型的攻击具有不同的对策。一般来说,云清理服务擅长于响应流量类型的DDoS攻击;而本地缓解设备则适合抵御系统资源消耗和应用程序资源消耗的DDoS攻击。用户应根据其业务特征和主要威胁选择自己的解决方案。

以上这些就是DDOS攻击的误区,是我们所要知道的,希望云网时代小编的分享能帮助大家,云网时代为大家提供专业的深圳服务器租用,深圳服务器托管,深圳主机租用,云服务器租用等国内外服务器资源,详情欢迎咨询客服了解。

在线客服