丟掉DDoS的八個幻想

2021-09-23 06:29:38 字數 1645 閱讀 5662

ddos雖然不是乙個新事物,即使是2023年10月21日搞癱美國半個網際網路的mirai ddos攻擊,也只是讓很多人的小心臟稍微顫抖了幾下,然後又恢復了往日的平靜。大家感覺ddos只是一時的攻擊,不是時刻刀架在脖子上。下面的8大幻想還在很多客戶的腦海裡打**

關於ddos的八大幻想

幻想1:公司資料中心已經有了ddos防護,就可以輕鬆抵擋ddos來犯?

事實果真如此嗎?最近業界發現的最大的ddos攻擊峰值流量已經達到500gbps,幾乎沒有哪個客戶可以通過自己的資料中心部署的ddos防護來抵擋住這麼大流量的攻擊。並且過去幾年ddos的攻擊流量不斷提公升,特別是iot的廣泛部署,更是方便了殭屍的快速集結,降低了ddos攻擊的成本,提公升了ddos攻擊危害。

今天雲清洗和本地資料中心的雙重防護才是出路,這已經成為了ddos業界共識。

全球ddos峰值流量進展

幻想2:我們公司不會成為ddos攻擊的物件?

雖然90%的ddos攻擊針對的是專業領域,其中81%的ddos攻擊針對教育使用者。但任何使用者都不能掉以輕心,因為隨著各個行業移動化、數位化和網際網路化的加速,任何使用者都很容易成為ddos攻擊的物件。基於雲端的ddos防護成為it投資中不可或缺的一部分,就像今天的各種保險一樣。

幻想3:公司的防火牆可以抵擋ddos攻擊?

最近的調研表明,超過40%的ddos攻擊可以輕鬆跨越今天的防火牆,因為防火牆和ips根本不能區分流量到底是來自惡意使用者還是合法使用者。同時,企業防火牆也完全不能抵擋大流量的ddos攻擊,還是不要期望防火牆幫你抵擋ddos,ddos需要專門的清洗中心來抵禦。

幻想4: ddos攻擊很簡單,都是單向量攻擊?

其實,ddos攻擊從來不分企業大小,任何規模的企業都可能遭受ddos攻擊。即使今天的企業規模不大,也千萬不能僥倖的認為自己是天然免疫ddos攻擊。

幻想6: ddos攻擊就是暴力攻擊而已?

其實ddos攻擊不僅是暴力攻擊,還會和針對應用攻擊等相結合,使得ddos攻擊的破壞性極劇擴大。最新的調研表明,大約19%的ddos攻擊會針對應用層進行攻擊,而應用層的防護需求越來越迫切。

幻想7: ddos方案不值得投資?

幻想8: ddos攻擊沒有直接財務損失?

其實,90%的多向量網路攻擊都會以ddos作為煙幕彈來進行掩護,很多時候發生了ddos攻擊的同時,你要小心後台是不是有人在盜取使用者賬戶、獲取關鍵財務資訊,從而進行金融犯罪等。

檢測和緩解ddos威脅

ddos雖然已經有很多年的歷史,但隨著網際網路+的不斷推進,它的危害越來越大,任何組織都應該馬上開始考慮自己的ddos防護方案,而不是成為ddos攻擊的炮灰,也盡量避免ddos攻擊後再進行亡羊補牢。

安全專業人可以通過確認以下幾種主要的攻擊類別,就可以減少前所未知的攻擊途徑:

流量式:洪水攻擊

運算非對稱:消耗cpu週期

狀態式非對稱:濫用記憶體

基於漏洞:利用軟體隱患

混合式ddos:多種攻擊途徑的結合

八個笑話八個哲理

1 建築師 一位夫人打 給建築師,說每當火車經過時,她的睡床就會搖動。這簡直是無稽之談 建築師回答說,我來看看。建築師到達後,夫人建議他躺在床上,體會一下火車經過時的感覺。建築師剛 躺下,夫人的丈夫就回來了。他見此情形,便厲聲喝問 你躺在我妻子的床上幹什麼?建築師戰戰兢兢地回答 我說是在等火車,你會...

八個笑話,八個人生哲理

1 建築師 一位夫人打 給建築師,說每當火車經過時,她的睡床就會搖動。這簡直是無稽之談 建築師回答說,我來看看。建築師到達後,夫人建議他躺在床上,體會一下火車經過時的感覺。建築師剛 躺下,夫人的丈夫就回來了。他見此情形,便厲聲喝問 你躺在我妻子的床上幹什麼?建築師戰戰兢兢地回答 我說是在等火車,你會...

八個笑話,八個人生哲理

八個笑話,八個人生哲理 1 建築師 一位夫人打 給建築師,說每當火車經過時,她的睡床就會搖動。這簡直是無稽之談 建築師回答說,我來看看。建築師到達後,夫人建議他躺在床上,體會一下火車經過時的感覺。建築師剛 躺下,夫人的丈夫就回來了。他見此情形,便厲聲喝問 你躺在我妻子的床上幹什麼?建築師戰戰兢兢地回...