100Gbit/s流量DDOS攻击如何防御？
最近网站总是DDOS攻击，流量从几百M到几十G都有，给我带来了不少的困惑。
后来没办法了，决定自建CDN来解决这个问题，用了多台香港服务器配合DNSPOD来做负载均衡，每台服务器都有一定的防御值，单台服务器宕机可以自动暂停解析。现在CDN基本已经成型，理论上可以防御不小于100G的DDOS流量攻击，最近受到20G左右的攻击已经不会造成有效的影响。
阿里云等安全服务商的高防IP都很贵，最便宜一个月也要10000+，而且防御也没那么高，自建的CDN成本不是那么高，适合中小流量的用户使用，如果你的网站总是受到DDOS的攻击没有好的办法可以到看看，100G的DDOS防御每月只需 19元起
我的博客以及我的许多用户都已经接入了这个CDN，目前反应很不错。
什么是 DDos 流量攻击
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。
被攻击主机上有大量等待的TCP连接；
网络中充斥着大量的无用的数据包；
源地址为假 制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯；
利用受害主机提供的传输协议上的缺陷反复高速的发出特定的服务请求，使主机无法处理所有正常请求；严重时会造成系统死机。
什么是ddos攻击
DDoS：Distributed Denial of Service
中文名：分布式拒绝服务
所谓分布式拒绝服务攻击是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
由于分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，因此，该攻击一旦出现会导致很多的大型网站都出现无法进行操作的情况。
DDoS攻击的表现形式主要有两种：
一种是主要针对网络带宽的流量攻击，利用大量攻击包使用网络带宽被阻塞，导致合法网络包无法到达主机的行为。
另一种是针对服务器主机的资源耗尽攻击，通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。
受到DDoS攻击时，网络或服务器会表现出以下几点：
被攻击主机上有大量等待的TCP连接。
网络中充斥着大量的无用的数据包，源地址为假。
存在高流量无用数据，网络拥塞严重，主机无法正常和外界通讯。
反复高速地发出特定的服务请求，但受害主机无法及时处理所有正常请求。
严重时会造成系统死机。
DDOS攻击是什么，如何解决DDOS流量攻击
1、30G流量攻击可以说是机房可承受的极限了，很多机房的总出口带宽都不足30G，而机房最高的防火墙集群一般都才30G。国内的机房防火墙一般是在20G左右。所谓流量攻击都是按每秒的流量算的。
2、攻击的成本：
A：采用肉鸡，1个肉鸡大约0.15元钱，1万台肉鸡可以创造1G以上的攻击，30G的攻击需要20万左右肉鸡。约2-4万的成本。优点是可以长期使用。 如果请这些人做的话，1小时几千块钱吧。
B：采用服务器流量过来，1小时几千块。
C：购买第三方DDOS工具的话，一般在1千块以上每套。
3、解决办法：DDOS攻击只能用防火墙，不过防30G的话，成本那可是不低的。估计不会低于3万块钱1个月，要启动防火墙集群。
通常遇到这么大的流量攻击就可以报警了，不过私服本身就不受法律保护，所以报警也没用，反而会给你关闭。
Ddos攻击规模为pps:427606相当于多少M流量
达到579Gb/s。
通常攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。
所有统计数据表明，DDoS攻击活动的平均成本在不久的将来还将持续下降，而其发生频率则将不断提升，有必要学习网络安全小知识，避免受到攻击。
扩展资料：
Ddos攻击注意事项：
1、要求与ISP协助和合作：获得主要互联网服务供应商（ISP）的协助和合作是非常重要的。分布式拒绝服务（DDoS）攻击主要是耗用带宽，单凭自行管理网络是无法对付这些攻击的。与ISP协商，确保对方同意帮助用户实施正确的路由访问控制策略以保护带宽和内部网络。
2、优化对外开放访问的主机：用户对所有可能成为目标的主机都进行优化。禁止所有不必要的服务。另外多IP主机也会增加攻击者的难度。建议在多台主机中使用多IP地址技术，而这些主机的首页只会自动转向真正的web服务器。
3、用户需要尽可能迅速地阻止攻击数据包是非常重要的，同时如果发现这些数据包来自某些ISP时应尽快和对方取得联系。
参考资料来源：百度百科-DDOS攻击
0条大神的评论