DDOS防御专家-提供超强DDoS高防/CC防护/大流量清洗服务!
当前位置:主页 > CC防护 > 正文

网站安全防护_cdn如何防ddos_原理

07-17 CC防护

网站安全防护_cdn如何防ddos_原理

每当世界某个地方发生地震活动时,我们加州的当地媒体都会指出,大地震早就应该发生了。他们列举了我们每天通勤途中穿过的各种断层上平均发生大地震的频率,并指出,这些断层已经经历了很多次,而这些断层已经经历了相当长的时间大震颤。然后,他们将镜头切换到北岭或洛马普列塔地震或电影《2012》的余波,提醒你储备罐装食品、饮用水和弹药。当然是耸人听闻的,但与他们试图提高收视率的大多数散布恐惧的言论相比,相对温和一些。我在等一个大公司登陆互联网。在过去的几年中,我们看到了一些针对互联网基础设施(包括DNS)的大规模分布式拒绝服务攻击。事实上,就在8月6日,免费ddos防御盾,DNS托管提供商DNS Make Easy就遭遇了一次DDoS攻击,美国高防cdn服务器,他们估计攻击速度超过50 Gbps。对于一个黑客来说,聚集必要的资源来产生如此多的流量并不困难。发动大型DDoS攻击的一种方法是使用开放的递归名称服务器:发送一个小的(小于100字节)查询正确的RRset,它将以4KB左右的DNS消息进行回复。这是40倍的放大。欺骗查询的源地址,你可以将这些响应发送到任何你喜欢的地方,或者你不喜欢的任何人。因此,唯一的诀窍就是组装足够多的开放式递归名称服务器,使您的DDoS攻击真正致命。幸运的是,它们并不难找到。在我们最新的DNS调查中,测量工厂发现,互联网上大约1200万个名称服务器中,大约80%是开放的。假设您找到了10000个,并且可以每秒钟发送1000个欺骗查询。假设响应接近4KB,即40 Gbps。这样的带宽足以淹没除了最大的运营商和基础设施提供商之外的所有公司,而大型僵尸网络的成功将是微不足道的。风暴僵尸网络是最大的僵尸网络之一,防御ddos攻击最好,保守地认为它包含16万台受感染的计算机。假设适度的、1Mbps的ADSL连接,每一个都可以产生多达10台,防御cc免费工具,每秒000个查询。你来计算。我们的武器库中有一些工具可以抵御DDoS攻击,但没有我们需要的那么多。Anycast有帮助,域名ddos防御,因为任何一台僵尸网络控制的计算机只能看到(因此攻击)Anycast组中的一个节点。入口过滤会有所帮助,但是很少有ISP这样做。但是,没有可靠的DDoS防护措施。这让我们都很脆弱,等待着一个大的。0

版权保护: 本文由 DDOS防御专家 原创,转载请保留链接: http://www.ddosgb.com/ddos/65584.html

DDoS防御专家简介孤之剑
国内资深白帽子二十人组成员,前BAT资深网络安全工程师,知名网络安全站点板块大神,每年提交Google及微软漏洞,原sina微博负载插件开发者,现在整体防御复合攻击长期接受1-4.7T攻击,CC防护自主开发指纹识别系统,可以做到99.9999%的无敌防御。
  • 文章总数
  • 8726793访问次数
  • 建站天数

    DDOS防御

    ddos防御

    cc防护

    web安全

    高防服务器

    高防cdn


    QQ客服

    400-0797-119

    X