编辑:新城建站 关注: 时间:2020-03-28 14:38:58
温馨提示:网站建设、小程序制作、APP开发,尽在新城建站,详询15544599750(手机、微信、QQ同号)
文前导读:
DDoS攻击最简单的目标是通过流量压倒您的服务器,这是它的全部内容。如果你在Facebook上有10000个好友,并要求他们在给定时间访问尽可能多的网站,那么你将负责基本的拒绝服务攻击尝试。不同类型的DDoS之间的所有更改都是所用技术和目标网络基础设施的一部分。
如果网络路由器有10Gbps端口(允许每秒10GB),并且攻击以您的方式发送11gbps流量,则您的网站将停止并放弃。
这种方法有一个缺点和好处。优点是没有真正的安全威胁,也没有人试图窃取你的密码、黑客数据库。DDoS通常持续几天,然后一切恢复正常。
不幸的是,这也是一个缺点。由于没有任何东西受到主动攻击,而且所有服务器组件都已用于其预期目标(来回推送数据),因此很难绕过攻击。
事实上,解决这些问题的办法就是参加军备竞赛。如果一个网络可以在站点后面比攻击者投入更多的资源,那么站点将保持不变,否则它将下降。
如果你家里有一个小服务器,你就不会成功。即使使用最快的技术,数据攻击者也可以使用DNS放大器,IP欺骗和分布式资源网络将大大超过您的数量。
更大的问题是,甚至主机在资源区域也有问题。保护特定站点(或IP)的方法是在攻击者和站点之间添加一个附加层。如果层本身分布在一个大型网络上,保护该层的方法就是有效的。
其思想是,该层将攻击分散到站点上的整个网络中。这在理论上有点像社会保障的运作方式。每个人的医疗保健都很昂贵。然而,并不是每个人都需要它。只要每个人付一小笔钱,真正需要治疗的人就应该能免费得到治疗。
另一方面,如果只有100个收款人,每个人需要支付3万元,这是一个巨大的数额,特别是考虑到你不是那个得到治疗的人。这就是为什么小公司不能自己处理DDoS攻击。
是的,至少我没有解释整个情况以及这些机制是如何工作的。例如,有一个名为Smurf的DDoS攻击。Smurf攻击可能有效,但有一个组件正在欺骗攻击的IP地址以匹配受害者。
这很容易防止,因为您可以禁用转发发送到网络广播地址的请求。由于这是一种DDoS防护措施,可以说只有在发生大规模攻击时才能保证防护。
如前所述,可能的方法是使用大型网络,这可能会产生额外的费用。阿里云是一家拥有超级网络和DDoS防护的公司。
你应该做什么取决于你依靠你的网站赚多少钱。从安全的角度来看,DDoS攻击并不危险,最坏的情况是你的网站将在几天内离线。
如果这是一个头痛和不便,但不是世界末日,我认为它可以忽略不计。如果你没有,我建议你主持。您不能使用共享主机帐户进行保护,许多高质量的公司都提供廉价的VPS解决方案。
DDoS很烦人,因为它没有意义。没有数据被盗,从攻击者的角度来看,也没有数据。有人执行DDoS攻击的原因是有人付钱让他们这样做以阻止竞争对手。有效的DDoS攻击需要投入资源,否则将从简单的保护措施中恢复。
如何有效防御DDoS:
当有人攻击你的网站时,他们主要攻击你的网站服务器IP。只要你的网站服务器真正的IP没有挂断,你的网站还是可以访问的,对吧?
所谓网站纯静态并不意味着你的网站做了伪静态,伪静态的表面是HTML格式的,但它实际上是动态的。网站纯静态分为部分纯静态和全部纯静态。
以一个只由PHP+MySQL开发的网站为例:PHP代码需要解析!网站内容需要PHP连接MySQL数据库,并添加、删除、修改和检查。这些东西需要消耗服务器资源;
有很多方法可以实现网站静态化,根据自己的情况做相应的解决方案!
1、 DDOS攻击并不可怕。目前,绝大多数DDOS攻击都是基于服务器资源的。至少有7%或8%的DDOS攻击是这样的。只有少数DDOS攻击是通过控制他人的计算机和移动电话进行的。稍有经验的人都知道,除了厂商之外,很难获得服务器的许可!然而,在互联网上有一个买卖网络地狱的黑色产业链。有了网络地狱,你可以做任何你想做的事,不是吗?
2、DDoS攻击没有那么大。相反,这是一种DDoS攻击,是有害的。从积极的角度来看,它是一个高并发性和大流量的解决方案
DDoS防御仍处于初级阶段,随着时间的推移会越来越好,但攻击者的效率也会越来越高。研究这一领域的互联网是昂贵的,而且可以提供的保护也是昂贵的
拓展阅读:
本文由新城建站整理发布,转载请保留链接 新城网站建设公司分享实现网站静态化,可以抵御DDoS攻击https://www.nccpu.net/website/33325.html