分布式拒绝服务 (DDos)

DDoS是对服务器，应用程序或通信渠道的攻击，可能部分或完全瘫痪任何企业的工作。通过发送数百万个请求，黑客攻击了银行，医疗机构，媒体，在线商店和其他在线组织。

您的网站实际上可以被当作人质：网络罪犯对金钱感兴趣，您对尽快恢复对该资源的访问感兴趣。靠自己来消除竞争对手的DDoS攻击几乎是不可能的。因此，您应该开始使用DDoS-GUARD服务。

DDoS攻击试图使网络或服务器不可用。它是试图临时或无限期中断服务的攻击。

在当今世界上，有一种称为“计算机战”，“数字战”或“网络战”的东西，它包括攻击敌人的信息系统并保护自己的信息系统。这些网络战争使用其他类型的工具进行自我防御，这与常规枪支非常不同。攻击方法因情况而异，例如破坏计算机和卫星以及DoS或DDoS。

但是，不仅在数字战中，而且还使用了这些类型的攻击。无论出于政治，经济还是简单的个人仇视原因，DDoS攻击都可以针对连接到Internet的任何类型的主机。无论是政府系统，公司系统，视频游戏平台，还是简单博客。

什么是DDoS？

DDoS表示“分布式拒绝服务在英语中被称为“分布式拒绝服务攻击。这种类型的攻击由一组受到攻击的系统（也称为“僵尸计算机”）组成，这些系统攻击单个目标，从而导致对合法用户的服务被拒绝。

它会创建大量的消息和请求流，这些消息和请求会被扔到目标上，从而使其过载并被强制关闭。结果，真实用户被拒绝提供服务。

进行DDoS攻击的一种典型方法是使攻击者利用计算机系统中的某些漏洞，并将其设置为“ botmaster”。然后，该僵尸程序会识别其他易受攻击的系统，并用恶意软件感染它们，从而将其转变为僵尸计算机。当控制了足够多的敌人（称为僵尸网络或僵尸军队）时，将指示他们对特定目标发动攻击。

流量急剧增加

某些用户有时将DDoS攻击与网站流量的急剧增加（流量增加）相混淆，这可能是由于搜索引擎中网站的升级或访问量很高的资源上指向网站的链接所致。

流量增加（流量增加）意味着有意访问您的站点，对您的商品或服务（或站点上显示的信息）感兴趣的“真实”用户访问了您的站点。在这种情况下，为托管提供商提供服务的渠道运营商的流量比率保持不变，通常为1/4，即，进入服务器的1兆字节流量中，有4兆字节来自服务器的传出流量。

如果您的网站开始随着流量增加而缓慢运行，则需要注意以下几点：

a）软件的速度，即技术人员应在站点软件中找到瓶颈并加以修复。

b）托管您的站点的服务器的速度，有时也称为所谓的速度。 “托管提供者”不是在高性能服务器上托管站点，而是在台式机上托管主机，迟早会导致站点可访问性问题，站点流量或多或少显着增加。

DDoS攻击

当前形式的DDoS攻击是从位于世界各地的许多计算机连续访问网站。基本上，这些是普通用户（甚至不知道）的所谓“僵化”计算机。这些计算机感染了由攻击者集中控制的病毒。这些计算机发送垃圾邮件，参与DDoS攻击，而攻击者正是通过这些计算机窃取个人信息。 Internet上有一个整个行业（“地下”行业），整个程序员团队都在为此工作，寻找操作系统中的漏洞，以便将其用于自己的目的。

在这种情况下，为托管服务提供商提供服务的渠道运营商的流量比率发生了巨大变化：通道上传入流量的大小急剧增加，有时达到通道带宽的最大值，而从服务器变得稀疏，因为传入的连接实际上是“阻塞了”您的请求的通道。

在我们严酷的现实中，由于在搜索引擎Yandex，Google和Rambler的所谓“ TOP”中站点之间的激烈竞争，这种禁用站点的方法已变得非常普遍。毕竟，如果您禁用该站点，那么搜索引擎会将其从搜索结果中排除，并且该站点将空缺。同样，准备好付钱的人会使用这些方法，原因是任何站点都将停止运行（攻击者对站点管理员的个人敌视等）。

为了有效抵抗DDoS攻击，有必要采取多种预防措施，并对高性能服务器上安装的软件和网络硬件进行特殊设置。当然，当DDoS攻击开始，是否存在勒索事件，在其他相关主题的站点上有DDoS攻击的先例时，用户需要向托管服务提供商提供所有必要的信息。仅在这种情况下，可以快速有效地“抵制” DDoS攻击。

DoS和DDoS之间的区别

DoS和DDoS之间有区别。第一种是拒绝服务攻击，第二种是分布式拒绝服务攻击。

DoS攻击只需要一台计算机和Internet连接即可淹没目标的带宽和资源。另一方面，DDoS攻击使用了通常分布在世界各地的许多设备和几个Internet连接。当然，由于攻击来自不同方向，因此几乎不可能偏转，因为您不会与单个攻击者打交道。

DDoS攻击类型

基于数量：在这种情况下，攻击的目的是饱和作为目标的网站的带宽。这个想法是造成拥塞。

• 协议攻击：这种类型的攻击会消耗服务器或充当中介的某些服务的资源，例如防火墙或负载平衡。这种攻击甚至可以破坏能够稳定地维护数百万个活动连接的服务。

• 应用层攻击：这会使用伪装成合法或无辜用户的请求，但目的是使网络服务器停止工作。

最重要的DDoS攻击

黑手党男孩的攻击。 2000年2月7日，一个来自加拿大的男孩叫迈克尔·德蒙·卡尔斯（Michael Demon Calce），在互联网上更名为黑手党（MafiaBoy），它对Yahoo!发起了DDoS攻击。这导致该网站停止工作了整整一个小时。请记住，那时Yahoo!是一家价值数百万美元的公司，并且是第一个网络搜索引擎。根据攻击者的一些采访，这次攻击的目的是在互联网上为他和他的网友TNT赢得信誉。 MafiaBoy在接下来的一周继续攻击，完全停止了eBay，CNN，亚马逊和Dell.com的服务器。

2009年7月的网络攻击。这些DDoS攻击影响了美国和韩国的新闻，金融和政府网站。根据各种安全公司的估计，在韩国建立了一支约50,000台僵尸计算机的军队。连续发生了三起袭击事件：一次是在美国独立日7月4日，白宫和五角大楼的网页受到了影响；另一次是在美国独立日。另一个在7月7日，仅影响了韩国政府站点；最终在7月9日，这两个国家的网站都受到了影响。直到现在，还没有人知道谁或谁是攻击者。

什么是DDoS-GUARD？

DDoS-GUARD是一种DDoS攻击防护服务，可为Web资源提供高质量的保护。 DDoS-GUARD使用过滤器来顺序分析通过的流量并检测其中的任何异常活动。该提供程序具有大量模板，既可以防御已知的网络威胁（包括僵尸网络），又可以抵御以前未知的攻击。

网络如何受到保护？

DDoS-GUARD使用反向代理技术。这意味着DDoS-GUARD只需几分钟，就可以将攻击重定向到受保护的IP地址（换句话说，过滤器）。此后，将扫描所有传入流量并清除所有异常请求。这种网络保护组织能够承受超过250 Gbps的攻击，这将确保您的资源24/7连续运行。 DDoS-GUARD不断修改过滤算法，增加通道容量，并向流量处理群集添加计算资源。如果您希望您的个人数据始终安全，那么DDoS-GUARD非常适合您。

DDoS-GUARD的好处

• 地理分布的过滤网络，其节点位于荷兰，美国，日本，俄罗斯和德国，吞吐量超过1.5 Tbps

• 保证客户免受攻击的保护

• 成功拒绝了攻击类别，例如IP格式错误，ICMP泛洪，TCP SYN泛洪，TCP格式错误，ICMP蓝精灵等

• 智能过滤

• 数据包处理中的低延迟

• 24/7全天候监控服务可用性

您可以排斥哪些类型的攻击？

DDoS-GUARD不断得到改进，以保护客户端站点免受新的攻击。现在，该服务允许拒绝51种攻击：FIN Flood，SYN-ACK Flood，分段HTTP数据包攻击，UDP Flood，RST，ICMP Flood，IP格式错误以及其他类型。