DDoS缓解怎么选择?公司遭受ddos攻击了怎么办

　　DDoS缓解怎么选择？DDoS缓解步骤之一是处理和转发流量，我们在遇到ddos攻击之后会造成严重的后果，所以我们要学会去做好相应的防护措施，今天就跟着小编一起了解下吧。

　　DDoS缓解怎么选择？

　　一旦开始严肃认真地考虑部署DDoS缓解方案，就需要更深入地研究解决方案的特性和类型。DDoS威胁最大限度地激发了解决方案提供商的创造力。当然有好有坏，好的一方面在于有良好的解决方案、技术和想法，糟糕的是有太多了，怎么选是个问题，每一种代表了不同的防护方法。最显著的一些方法包括：数据中心内部署设备、久经沙场的托管平台以及云端DDoS缓解服务。不管是哪种方式，在选择DDoS缓解解决方案时，都应该确保这个解决方案遵循以下的一些基本指导方针。

　　透明的缓解方案

　　用户无需知道你正在遭受攻击，可以随时没有延迟的访问网站，不会收到已经过时的缓存信息。解决方案需要能够可视化地保障我们的业务领域，而且有效。

　　承受流量网络DDoS攻击

　　网络(Layers 3 4) DDoS攻击的规模不断增加。这种类型的攻击，最大的超过了200 Gbps，而且仍在高速增长，一方面也是由于云基础架构的广泛采用导致的。放大攻击在攻击者之间很流行，主要在于其能够提供超大量的数据洪水打击目标，同时只需要相对非常少的源输出。我们需要的能够承受任意流量的的防护服务。服务提供商要实现这一点可能要构建20 Gb的数据中心，并提供分布式流量。应用厂商则需要堆叠和云化其设备。找出最佳的承受方式，而且要符合我们的成本效益。

　　识别复杂的应用DDoS攻击

　　应用层(Layer 7) DDoS攻击通常会模仿合法的用户流量，从而回避企业的常规安全检查。应用层攻击非常危险，因为他们无需超高流量就可以成功实现。至多每秒50到100个定向请求就可以让一个中型服务器挂掉。最重要的是，由于应用层DDoS依赖于类似人为的僵尸网络而且是实际的浏览器，通常更难以减缓，甚至难以被检测到。为了缓解Layer 7攻击，我们需要的解决方案能够智能的描述传入流量，并且区分出人为活动和僵尸网络的活动。

　　识别正常人为访问

　　缓解应用DDoS攻击的关键挑战之一是最小化误报和最小化业务中断。网站合法访客应该不会被中断正常的访问。如果被误判为机器人怎么办？合法的用户应该有机会通过输入验证码来证明他们是人。因而缓解方案应该能够确保符合用户体验。

　　保护用户体验

　　就算在DDoS攻击防护的泥潭中挣扎，不加区别地黑洞掉所有的僵尸网络流量也会严重影响业务。高效的DDoS防护应该能够以精确超找识别为核心，允许合法的机器继续访问网站或者业务。

　　持续防护

　　经济全球化下，在线业务也应用不宕机，这也意味着DDoS防护占率也要能够满足24x365的监护。这需要一定的人力支持，但实际上通常很难交付很好的稳定性。如果能够有自动化的防护方案则为最佳，减少人为造成的风险。

　　监控应用和网络流量

　　监控应用和网络流量，提供IT安全管理者稳定的可视化DDoS攻击态势呈现。安全管理者能够回顾流量、应用性能、反常行为、协议违规等等。实时的流量监控应该是数据驱动的，能够响应DDoS威胁。

DDoS缓解怎么选择

　　公司遭受ddos攻击了怎么办?

　　随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDOS攻击问题成为网络服务商必须考虑的头等大事。

　　一、为何要DDOS？

　　二、什么是DDOS？

　　DDOS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击，但是DDOS和DOS还是有所不同，DDOS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水式攻击”，常见的DDOS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等；而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能，从而造成拒绝服务，常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。就这两种拒绝服务攻击而言，危害较大的主要是DDOS攻击，原因是很难防范，至于DOS攻击，通过给主机服务器打补丁或安装防火墙软件就可以很好地防范，后文会详细介绍怎么对付DDOS攻击。

　　三、被DDOS了吗？

　　DDOS的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机；另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。

　　如何判断网站是否遭受了流量攻击呢？可通过Ping命令来测试，若发现Ping超时或丢包严重(假定平时是正常的)，则可能遭受了流量攻击，此时若发现和你的主机接在同一交换机上的服务器也访问不了了，基本可以确定是遭受了流量攻击。当然，这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽，否则可采取Telnet主机服务器的网络服务端口来测试，效果是一样的。不过有一点可以肯定，假如平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都Ping不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击，再一个流量攻击的典型现象是，一旦遭受流量攻击，会发现用远程终端连接网站服务器会失败。

　　相对于流量攻击而言，资源耗尽攻击要容易判断一些，假如平时Ping网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而Ping还可以Ping通，则很可能遭受了资源耗尽攻击，此时若在服务器上用Netstat -na命令观察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等状态存在，而ESTABLISHED很少，则可判定肯定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是，Ping自己的网站主机Ping不通或者是丢包严重，而Ping与自己的主机在同一交换机上的服务器则正常，造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令，其实带宽还是有的，否则就Ping不通接在同一交换机上的主机了。

　　DDoS缓解怎么选择？有很多 DDoS 缓解服务可供选择,包括云缓解、本地缓解和混合缓解。选择适当的服务取决于你的网络需求和预算。对于企业来说要根据自己的实际情况出发。