有时候，感觉整个互联网都变慢了，或者你日常使用的关键应用程序没有响应。有时候，这种感觉不仅仅是你自己的（或者是你电脑慢的结果）。相反，这是分布式拒绝服务（DDoS）攻击的结果——这是一个严重的问题，自Covid-19隔离开始以来，这个问题只会变得越来越严重。如果您的组织从互联网（通过应用程序、网站、电子商务店面等）获得收入，那么DDoS攻击可能是您的毁灭。未经缓解的DDoS攻击使客户无法访问您的服务，并且它们可以持续数小时或数天。这些攻击相当于计划外中断，根据Gartner的估计，每分钟损失高达5600美元。尽管DDoS攻击可能代价高昂，但通过一些预防措施，大多数攻击都相对容易缓解。出于同样的原因，传统的安全工具可能无法解决这个问题。这里有一些你应该知道的关于DDoS攻击和如何防止它们的事情。
DDoS攻击已经很糟糕了，现在变得更糟了
你可能已经知道像Mirai僵尸网络这样的DDoS攻击，在2016年10月一个难忘的下午，它使互联网几乎无法使用几个小时。你可能不知道的是，Mirai的攻击已经被它的后继者相形见绌了很多倍。有史以来最大的DDoS攻击发生在2018年2月。尽管攻击目标亚马逊网络服务（Amazon Web Services）减轻了攻击，但规模较小的DDoS攻击一直在不受控制地激增。2020年第一季度，DDoS攻击比去年同期增长了24%。这些攻击平均持续时间更长，强度更大。第二季度攻击再次翻倍。与第一季度不同的是，其中许多攻击规模较小，强度较短，这说明另一个令人不安的趋势正在增加- ddos租用。由于多种原因，DDoS攻击正在增加。首先，疫情改变了正常的网络使用模式，给数据中心、网络应用和互联网骨干带来了新的压力。这意味着即使是相对较小的DDoS攻击也会产生巨大的影响——攻击者会涌向弱点。第二，赚钱。如果你是一家电子商务公司，让你的竞争对手的在线店面大幅下滑可能对你有利。人们经常直接付钱给攻击者，以破坏他们的竞争对手，使用俗称为booters和stressers的服务。因为越来越多的人在网上购物（也是由于疫情），靴子和压力也会产生更大的影响。
现在下载：资讯科技保安[白皮书]
HDDoS攻击是如何工作的？
DDoS攻击通过向web应用程序或服务发送大量虚假流量来工作。如果DDoS攻击的规模足够大，那么目标将无法处理大量的垃圾数据，从而导致网站、服务或应用程序崩溃。在互联网的早期，DDoS攻击被简单地称为DoS攻击。这是因为它们没有分布。攻击者只需从单个主机发送虚假的互联网流量。然而，安全专业人员很快就掌握了这种策略，他们能够编写防火墙规则，自动丢弃流量的大幅增长。然而，现在攻击者从多个主机发送流量。这使得像防火墙这样的自动化系统更难以理解流量是否真实。更重要的是，DDoS攻击可能涉及数十台、数百台甚至数千台主机。攻击者最喜欢的策略是远程访问尽可能多的计算机，并将它们连接到一个所谓的僵尸网络中——一个由僵尸计算机组成的远程控制军队，可以向目标受害者发送大量虚假流量。
防范DDoS攻击
缓解DDoS攻击是一个多步骤的过程。首先，您需要检测网络上活动的增加。接下来，您需要了解流量的增加是由假数据包驱动的。最后，您需要识别假数据包来源的主机并阻止它们。更重要的是，您需要持续地执行此操作，因为攻击者将在DDoS攻击过程中使新主机在线。防火墙本身并不能阻止DDoS攻击。首先，DDoS攻击的目标是防火墙必须保持开放的端口，比如端口80。攻击者还可以创建假流量，从而通过大多数防火墙的检查。甚至有专门设计的攻击，通过淹没防火墙的状态表来超载防火墙。除了防火墙，公司还使用网络监控软件，如SIEM和IDS工具。这些工具使用户可以增强防火墙检测和标记可疑流量的能力，甚至可以自动丢弃可疑流量。这些工具在某些方面很像防火墙，但它们为您的安全工具添加的冗余使DDoS攻击更难以逃脱注意。一些公司部署了DDoS检测和缓解工具，这些工具结合了多向量分布式拒绝服务防御，利用威胁情报来识别、过滤和阻止恶意流量。一旦DDoS攻击达到一定数量，组织可能无法处理大量的虚假流量。在这种情况下，他们通常会订阅所谓的DDoS清洗服务。实际上，遭受大规模DDoS攻击的企业可以将所有流量转移到由第三方运营的大型数据中心。该数据中心使用包括机器学习在内的高级分析技术来辨别良好的流量和不良的流量。只有良好的流量被转发到业务。由于内联主动阻塞设备（如DDoS检测和缓解工具）位于直接流量流中，外部旁路tap在管理设备可用性和确保没有单点故障（SPOF）是防止网络停机的风险保护方面发挥关键作用。旁路TAPS提供DDoS工具操作隔离和工具沙箱，这意味着您可以轻松地将工具带出进行更新，安装补丁，维护或故障排除，以优化和验证，然后再内推。随着安全工具数量的增加，IT团队正在寻找简化其安全堆栈的方法。体育博彩平台的EdgeLens允许团队从一台设备管理内联和带外工具，包括DDoD、IDS、IPS和SIEM，提供旁路tap的可靠性和数据包代理的高级功能。希望添加内联或带外安全监控解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
