駭客技術太深奧,直接用漫畫讓你秒懂什麼是 DDoS 攻擊?

【#2016/10/24 更】去年發生的大流量網路攻擊事件,最近在美國又重新上演,但很多人可能不知道什麼是「DDoS」攻擊,這裡用一系列的漫畫簡單告訴你!

根據《2015 H1 綠盟科技 DDoS 威脅報告》指出,如今大流量網路攻擊正逐漸呈現增長趨勢,去年錘子科技的發布會以及 2015 年 9 月 12 日蘋果官網宕機的案例就印證了這一點。

那什麼是 DDoS 攻擊?如何才能抵禦 DDoS 攻擊呢?本文作者通過一系列漫畫圖片為大家做了生動演示。

  • 傷感的發布會

2015 年 8 月 25 日晚,錘子手機可謂迎來了有史以來最傷感的發布會。除了所有產品資料提前遭到洩密外,就連發布會當天的電商網站也遭到了 DDoS 攻擊,致使客戶無法下單數小時。 據悉,此次 DDoS 攻擊流量為數十 G,當晚工作人員一直在奮力搶修……

55f7c38a1b968

無獨有偶,2015 年 9 月 12 日蘋果開放預購 iPhone 6s 時更是傷感,甚至有些驚心動魄。

55f7c4996c6ad

因為他的商城,被準備搶購的果粉刷爆了!!!整整失聯了 104 分鐘!!!效果相當於一次有規模的 DDoS 攻擊。而相應的 CDN 服務商對此竟然一時間束手無策,只能強行限制了訪問。這可是要影響到數以億計的生意!

55f7c4ed390b4

這些大流量的 DDoS 攻擊行為,也印證了《2015 H1 綠盟科技 DDoS 威脅報告》中的觀點: 大流量攻擊呈現增長趨勢。

55f7c5c7e6652

  • 那到底 DDoS 是個啥玩意?

55f7c5e80cbac

讓我們來舉個例子,假設你開了一家店,生意還不錯哦!

55f7c620e947f

此時隔壁家生意蕭條的老王盯上了你(好吧,別介意,他也可以不姓王的),

55f7c6206273a

於是他僱來了一群鬧事的小子。

55f7c620093ec

緊接著,你就發現突然店裡來了一大波客人。你完全應接不暇,而且他們老找你問這問那,東看西看,就是不買東西,更可惡,賴著不走了!

55f7c61f9c869

而真正的顧客連進店的地方都沒有了!這就是所謂的 DDoS 攻擊——一群「惡意訪問」、「堵店門」、「佔空間」、還「調戲店員」的非法流量。他們是駭客通過網路上事先留了木馬後門的殭屍主機發動的,只不過他們裝的和正常訪問的數據幾乎一樣,使得 NF 或其他防護設備根本無法識別哪些是非法的數據流量。

55f7c61f15b31

那麼,這時候的解決辦法就是,需要一個「明眼人」幫忙清理現場了。具體來說,就是利用某種抗 DDoS 攻擊的工具來精準識別這些非法流量,比如綠盟科技的 ADS。

55f7c61e46efe

  • 這個工具是如何實現精準識別非法流量的?

1、反欺騙:他會對數據包的地址及端口的正確性進行驗證,同時進行反向探測。

55f7c61d5d766

2、協議棧行為模式分析:每個數據包類型需要符合 RFC 規定,這就好像每個數據包都要有完整規範的著裝,只要不符合規範,ADS 會自動識別並過濾。

55f7c61cef3d4

3、特定應用防護:非法流量總是有一些特定特徵的,這就好比即便你混進了顧客群中,但你的行為還是會暴露出你的動機,比如老重複問店員同一個問題,老做同樣的動作,這樣,你仍然還是會被發現的。

55f7c61c8e337

4、用戶行為模式分析:真是的數據是隨機訪問的,這就好比顧客進店後的行為是隨機的,或看看商品,或詢詢價,或來回比對,或和店員攀談,而非法流量會大規模地,步調一致地去訪問某一個點,這樣一來,也是會被 ADS 識別。

55f7c61c0dfc6

5、動態 指紋識別 : 合法的流量數據,都會有相應的加密算法,這就好比每個數據進入服務器前,都要通過私下分配的口令驗證,如果你說不出口令或這口令不對,那麼, ADS 就直接把你 OUT 了。

55f7c61bad8f4

6、頻寬控制:而真實的訪問數據過大時,ADS 可以限制其最大輸出的流量,以減少下游網路系統的壓力,有了這個功能,蘋果公司就可以不用這麼手忙腳亂了。

55f7c61b39818

  • 後記

隨著 DDoS 攻擊工具越來越普遍和強大,Internet 上的安全隱患隨之增多,客戶業務系統對網絡依賴程度也越來越高。可以預見的是,DDoS 攻擊事件數量會持續增長,而攻擊規模也會更大,損失嚴重程度也會更高。那麼關於 DDos 攻擊,你看懂了嗎?

(本文轉自 雷鋒網 ,未經許可不得轉載)

點關鍵字看更多相關文章: