DDoS(分布式拒绝服务) 攻击对公司在线运营的影响是众所周知的。近年来,大规模和高强度的 DDoS 攻击受到复仇或意识形态而不仅出于商业竞争的激励。并且 DDoS 攻击正在成为一种 “掩护行动”,用于更加险恶的目的,例如针对银行的 DDoS 攻击,以便在混乱期间渗透他们的系统,例如网络勒索。
一个新的 DDoS 动机已经浮出水面,它可以针对小公司和大公司的 DDoS 攻击作为勒索策略。自 2014 年底开始,这类网络黑客组织一直在针对全球公司的网站发起攻击,要求支付赎金。
典型的 DDoS 攻击勒索是这样的:针对该公司发起小规模 DDoS 攻击,以证明该组织破坏网站运营的能力。然后要求支付赎金,如果没有支付则威胁开始全面攻击,或者用小规模的 DDoS 攻击作为掩护,入侵安装勒索软件。然而,还有其他事件,在赎金需求出现之前就开始大规模的袭击。
起初这类攻击似乎只针对比特币交易和运营。但如今目标已经扩展到银行和其他公司,这取决于他们的网站是否可用于在线交易。无论如何,DDoS 攻击已经中断了部分公司的运营并为许多公司造成巨大的经济损失和商誉损害。
DDoS 攻击组织声称能够进行大规模攻击,通过使用涉及 DNS 或 NTP 等协议的扩频技术,每秒可以消耗高达 500 千兆位 / 秒的带宽。但很多情况下,DDoS 攻击策略的实际原因是将注意力转移到同一个本地应用程序级攻击不同的向量上,旨在从目标专注于减轻或防御大量 DDoS 攻击时获取应用程序的隐私信息。
即使是大型 DDoS 攻击的缓解也是可能的,例如香港高防服务器。在大多数情况下,DDoS 攻击防护需要一种涉及本地和基于海量带宽的多层方法; 仅依靠防火墙、路由器和本地监控的简单反应策略是不够的。香港高防服务器通过智能检测平台和攻击流量清洗技术实现防护,可有效防御高达 600Gbps 以上规模的 DDoS 各类变种攻击,而且这种防护是实时在线和自动化的,无论何时遭受 DDoS 攻击,都可以自动切换高防线路,即时调度和清洗恶意流量,并返注正常流量到源站,从而保障网站实时可用。
总之,大多数公司都没有能力为自己的服务器提供全面有效的 DDoS 攻击防护,因此利用专门从事 DDoS 缓解的网络托管公司的服务是最理想的预防方法,例如香港高防服务器。这些公司采用复杂的实时和自动化流量模式监控,分析所有传入流量并过滤掉非法请求,同时在攻击影响服务器运行之前检测和拦截攻击。
上一篇:云服务器与企业内部服务器的优缺点