知識庫
目前DDoS攻擊的成本越來越低,在商業競爭、黑客行動主義以及網絡敲詐等領域,DDoS攻擊網站事件正在呈上升趨勢。最基本的DDoS攻擊就是利用合理的服務請求來占用過多的服務資源,從而使合法用戶無法得到服務。想要有效地防范ddos,可以適當進行服務器ddos壓力測試,看看服務器的承受能力。
ddos高防服務器測試:http://www.bxgb88.com/dedicated/hk-ddos.html
服務器ddos壓力測試之前應該保證:
// 1、服務器系統的安全:首先要確保服務器軟件沒有任何漏洞,防止攻擊者入侵。確保服務器采用最新系統,并打上安全補丁。在服務器上刪除未使用的服務,關閉未使用的端口。對于服務器上運行的網站,確保其打了最新的補丁,沒有安全漏洞。
// 2、隱藏服務器真實IP:服務器前端加CDN中轉(免費的有百度云加速、360網站衛士、加速樂、安全寶等),如果資金充裕的話,可以購買互聯數據高防的盾機,用于隱藏服務器真實IP,域名解析使用CDN的IP,
所有解析的子域名都使用CDN的IP地址。此外,服務器上部署的其他域名也不能使用真實IP解析,全部都使用CDN來解析。另外,防止服務器對外傳送信息泄漏IP,最常見的是,服務器不使用發送郵件功能,如果非要發送郵件,可以通過第三方代理(例如sendcloud)發送,這樣對外顯示的IP是代理的IP。
ddos壓力測試工具通常用來確定系統或網絡的性能瓶頸,人們使用壓力測試工具對系統和網絡進行調試,從而了解性能上限。為了測試極限狀況下的承載能力,網絡壓力測試工具會盡可能快速地發送數據包和請求,因此,這些工具也能夠用作DDoS攻擊工具。前面我們講過DDOS攻擊方式有哪些,那如何通過測試工具,避免“拒絕服務攻擊”?
ddos壓力測試工具有哪些?
LOIC:(Low Orbit Ion Cannon,低軌道離子炮)最早出現于2009年,是一款開源的網絡壓力測試工具,最初由Praetox公司開發。LOIC是一種淹沒式工具,會產生大量的流量,以期最大化利用目標網絡或應用資源,使其對合法用戶的服務水平劣化。
LOIC:可以運行于多種平臺,包括GNU/Linux、Windows、Mac OS以及Android等。該工具對目標可以實施TCP、UDP以及HTTP GET洪水攻擊。
HOIC:(High Orbit Lon Cannon,高軌道離子炮)是一款基于HTTP協議的開源DDoS工具,它最早出現于2011年。HOIC主要用于內部網絡或外部服務器安全性和穩定性測試等,和LOIC一樣也是黑客組織Anonymous最常用的網絡攻擊工具。該工具可多平臺運行,包括GNU/Linux、Windows、Mac OS等。
HOIC能夠發動高速多線程的HTTP FLOOD洪水攻擊,同時內置腳本引擎,允許自行修改設置腳本,提供更大的靈活性。HOIC可以單機實施攻擊,但如果要使攻擊效果更為顯著,仍然需要大量、分散的主機協同工作。
HULK:(Http Unbearable Load King)是Imperva的首席安全工程師 Barry Shteiman于2012年發布的一款基于python的Web壓力測試工具。與其他壓力測試工具類似,HULK也可以單機執行,但為了使攻擊效果最大化,依然需要同時發動多臺主機,對目標產生海量請求數據包。
其實在遇到攻擊時,我們有仔細考慮過很多方案,是選擇高防機房、機房流量清洗還是云防御?
遭到攻擊的第一刻,我們首先想到的是用機房進行流量遷移。網上也有很多過來人推薦這種辦法。確實,這種辦法能快速的響應,面對小流量的攻擊時價錢合理同時也十分有效。但問題是,攻擊者一直孜孜不倦,流量越打越大,我們花出去的錢也越來越多…無奈之下我們只能轉向考慮高防,高防的優勢還是很明顯,配置簡單接入方便,能很快見效,合理的套餐選擇使得攻擊大時價格能低于機房清洗。
互聯數據網站提供大帶寬ddos高防服務,30Gb ~ 150Gb防護峰值,輕松應對視頻、游戲等大帶寬業務的DDoS、CC攻擊。CN2直連防護,全面覆蓋電信、移動和聯通線路。清晰直觀的流量實時監控系統,秒級防護。
安全可靠的ddos高防產品鏈接:http://www.bxgb88.com/dedicated/hk-ddos.html