其实一个站被攻击是最正常不过的事了,那么遇到这样事情,我们该如何正确的应对呢?接下来小编就带大家来懂得“ddos攻击教程:先要知道什么是DDOS?如何应对被攻击?”的全部内容!
一、DDOS 是什么?
首先,我来解释一下,DDOS 是什么。
举例来说,我开了一家餐厅,正常情况下,最多可以容纳30个人同时进餐。你直接走进餐厅,找一张桌子坐下点餐,马上就可以吃到东西。
很不幸,我得罪了一个流氓。他派出300个人同时涌进餐厅。这些人看上去跟正常的顾客一样,每个都说"赶快上餐"。但是,餐厅的容量只有30个人,根本不可能同时满足这么多的点餐需求,加上他们把门口都堵逝世了,里三层外三层,正常用餐的客人根本进不来,实际上就把餐厅瘫痪了。
这就是 DDOS 攻击,它在短时间内发起大批恳求,耗尽服务器的资源,无法响应正常的访问,造成网站本质下线。
DDOS 里面的 DOS 是 denial of service(结束服务)的缩写,表现这种攻击的目标,就是使得服务中断。最前面的那个 D 是 distributed (散布式),表现攻击不是来自一个处所,而是来自四面八方,因此更难防。你关了前门,他从后门进来;你关了后门,他从窗口跳起来。
二、DDOS 的种类
DDOS 不是一种攻击,而是一大类攻击的总称。它有几十种类型,新的攻击方法还在不断创造出来。网站运行的各个环节,都可以是攻击目标。只要把一个环节攻破,使得全部流程跑不起来,就达到了瘫痪服务的目标。
其中,比较常见的一种攻击是 cc 攻击。它就是简略粗暴地送来大批正常的恳求,超出服务器的最大遭遇量,导致宕机。我遭遇的就是 cc 攻击,最多的时候全世界大概20多个 IP 地址轮流发出恳求,每个地址的恳求量在每秒200次~300次。我看访问日志的时候,就感到那些恳求像洪水一样涌来,一眨眼就是一大堆,几分钟的时间,日志文件的体积就大了100MB。说实话,这只能算小攻击,但是我的个人网站没有任何防护,服务器还是跟其他人共享的,这种流量一来立刻就下线了。
三、备份网站
戒备 DDOS 的第一步,就是你要有一个备份网站,或者最低限度有一个临时主页。生产服务器万一下线了,可以立刻切换到备份网站,不至于毫无措施。
备份网站不必定是全功效的,如果能做到全静态浏览,就能满足需求。最低限度应当可以显示公告,告诉用户,网站出了问题,正在全力抢修。我的个人网站下线的时候,我就做了一个临时主页,很简略的几行 HTML 代码。
这种临时主页建议放到 Github Pages 或者 Netlify,它们的带宽大,可以应对攻击,而且都支撑绑定域名,还能从源码主动构建。
以上就是小编对“ddos攻击教程:先要知道什么是DDOS?如何应对被攻击?”的全部介绍,想懂得更多的朋友请关注桂哥网络!