一個(gè)成功的網(wǎng)站運營(yíng)，在發(fā)展建設的同時(shí)，都有應該明白要做好防攻擊，如果前期不做好防御工作，一旦遭遇大量的DDos攻擊或CC攻擊，那么自己的網(wǎng)站很有必然處于癱瘓狀態(tài)，之前所作的努力將付之東流。
什么是DDoS攻擊和CC攻擊？DDoS，又稱(chēng)分布式拒絕服務(wù)，信息安全的三要素保密性、完整性和可用性中，DDoS攻擊，針對的目標正是“可用性”。該攻擊方式迫使服務(wù)器的緩沖區滿(mǎn)，不接收新的請求，使用IP欺騙，迫使服務(wù)器把合法用戶(hù)的連接復位，影響合法用戶(hù)的連接。CC攻擊，即挑戰黑洞，CC攻擊的原理是通過(guò)代理服務(wù)器或者大量肉雞模擬多個(gè)用戶(hù)訪(fǎng)問(wèn)目標網(wǎng)站的動(dòng)態(tài)頁(yè)面，制造大量的后臺數據庫查詢(xún)動(dòng)作，消耗目標CPU資源，造成拒絕服務(wù)。DDoS攻擊的是網(wǎng)站的服務(wù)器，而CC攻擊是針對網(wǎng)站的頁(yè)面攻擊的，用術(shù)語(yǔ)來(lái)說(shuō)就是，DDoS一個(gè)是WEB網(wǎng)絡(luò )層拒絕服務(wù)攻擊，CC一個(gè)是WEB應用層拒絕服務(wù)攻擊。
DDoS攻擊防御方法：過(guò)濾不必要的服務(wù)和端口：可以使用Inexpress、Express、Forwarding等工具來(lái)過(guò)濾不必要的服務(wù)和端口，即在路由器上過(guò)濾假I(mǎi)P。比如Cisco公司的CEF(Cisco Express Forwarding)可以針對封包Source IP和Routing Table做比較，并加以過(guò)濾。只開(kāi)放服務(wù)端口成為目前很多服務(wù)器的流行做法，例如WWW服務(wù)器那么只開(kāi)放80而將其他所有端口關(guān)閉或在防火墻上做阻止策略。異常流量的清洗過(guò)濾：通過(guò)DDOS硬件防火墻對異常流量的清洗過(guò)濾，通過(guò)數據包的規則過(guò)濾、數據流指紋檢測過(guò)濾、及數據包內容定制過(guò)濾等************能準確判斷外來(lái)訪(fǎng)問(wèn)流量是否正常，進(jìn)一步將異常流量禁止過(guò)濾。單臺負載每秒可防御800-927萬(wàn)個(gè)syn攻擊包。分布式集群防御：這是目前網(wǎng)絡(luò )安全界防御大規模DDOS攻擊的最有效辦法。分布式集群防御的特點(diǎn)是在每個(gè)節點(diǎn)服務(wù)器配置多個(gè)IP地址(負載均衡)，并且每個(gè)節點(diǎn)能承受不低于10G的DDOS攻擊，如一個(gè)節點(diǎn)受攻擊無(wú)法提供服務(wù)，系統將會(huì )根據優(yōu)先級設置自動(dòng)切換另一個(gè)節點(diǎn)，并將攻擊者的數據包全部返回發(fā)送點(diǎn)，使攻擊源成為癱瘓狀態(tài)，從更為深度的安全防護角度去影響企業(yè)的安全執行決策。
