丢掉DDoS的八个幻想
DDoS虽然不是一个新事物,即使是2016年10月21日搞瘫美国半个互联网的Mirai DDoS攻击,也只是让很多人的小心脏稍微颤抖了几下,然后又恢复了往日的平静。大家感觉DDoS只是一时的攻击,不是时刻刀架在脖子上。下面的8大幻想还在很多客户的脑海里打转:
关于DDoS的八大幻想
幻想1:公司数据中心已经有了DDoS防护,就可以轻松抵挡DDoS来犯?
事实果真如此吗?最近业界发现的最大的DDoS攻击峰值流量已经达到500Gbps,几乎没有哪个客户可以通过自己的数据中心部署的DDoS防护来抵挡住这么大流量的攻击。并且过去几年DDoS的攻击流量不断提升,特别是IoT的广泛部署,更是方便了僵尸的快速集结,降低了DDoS攻击的成本,提升了DDoS攻击危害。
今天云清洗和本地数据中心的双重防护才是出路,这已经成为了DDoS业界共识。
全球DDoS峰值流量进展
幻想2:我们公司不会成为DDoS攻击的对象?
虽然90%的DDoS攻击针对的是专业领域,其中81%的DDoS攻击针对教育用户。但任何用户都不能掉以轻心,因为随着各个行业移动化、数字化和互联网化的加速,任何用户都很容易成为DDoS攻击的对象。基于云端的DDoS防护成为IT投资中不可或缺的一部分,就像今天的各种保险一样。
幻想3:公司的防火墙可以抵挡DDoS攻击?
最近的调研表明,超过40%的DDoS攻击可以轻松跨越今天的防火墙,因为防火墙和IPS根本不能区分流量到底是来自恶意用户还是合法用户。同时,企业防火墙也完全不能抵挡大流量的DDoS攻击,还是不要期望防火墙帮你抵挡DDoS,DDoS需要专门的清洗中心来抵御。
幻想4: DDoS攻击很简单,都是单向量攻击?
其实78%的DDoS攻击都是多向量攻击,防护非常困难,需要借助复杂工具和知识进行有效防御。多向量DDoS攻击,会寻找防御链中的最薄弱点进行攻击,影响在线服务的正常进行,这对于以在线业务为收入的企业来讲,打击是摧毁性的。多向量DDoS攻击因其规模大、复杂度高,使得传统DDoS解决方案在防御时捉襟见肘。混合DDoS防护是目前对多向量DDoS攻击最有效的防护方法。
幻想5:我们在线业务少,应该不会遭遇DDoS攻击?
其实,DDoS攻击从来不分企业大小,任何规模的企业都可能遭受DDoS攻击。即使今天的企业规模不大,也千万不能侥幸的认为自己是天然免疫DDoS攻击。
幻想6: DDoS攻击就是暴力攻击而已?
其实DDoS攻击不仅是暴力攻击,还会和针对应用攻击等相结合,使得DDoS攻击的破坏性极剧扩大。最新的调研表明,大约19%的DDoS攻击会针对应用层进行攻击,而应用层的防护需求越来越迫切。
幻想7: DDoS方案不值得投资?
调研表明,2015年45%的组织都经受过至少一次DDoS攻击,平均每次DDoS攻击造成的损失达到每小时20-50万美金。DDoS绝对值得引起大家的注意,特别是在线业务急剧成长的企业,千万不能掉以轻心。
幻想8: DDoS攻击没有直接财务损失?
其实,90%的多向量网络攻击都会以DDoS作为烟幕弹来进行掩护,很多时候发生了DDoS攻击的同时,你要小心后台是不是有人在盗取用户账户、获取关键财务信息,从而进行金融犯罪等。
检测和缓解DDoS威胁
DDoS虽然已经有很多年的历史,但随着互联网+的不断推进,它的危害越来越大,任何组织都应该马上开始考虑自己的DDoS防护方案,而不是成为DDoS攻击的炮灰,也尽量避免DDoS攻击后再进行亡羊补牢。
安全专业人可以通过确认以下几种主要的攻击类别,就可以减少前所未知的攻击途径:
- 流量式:洪水攻击
- 运算非对称:消耗CPU周期
- 状态式非对称:滥用内存
- 基于漏洞:利用软件隐患
- 混合式DDoS:多种攻击途径的结合
本文转自d1net(转载)
丢掉DDoS的八个幻想相关推荐
- 有效防御DDOS的八规则
防御DDOS攻击是一个整体的系统的工程,不能单单依靠某种系统或产品是难以实现的.不过可以肯定的是,DDOS攻击在目前来看,完全杜绝的可能性几乎为零,但通过适当的措施,抵御大多数的DDOS攻击还是可以做 ...
- curl指定代理_如何使用cURL指定用户代理
curl指定代理 Over the years I've shared how to perform a number of actions with cURL: how to send POST d ...
- 华为系统取名鸿蒙,华为自主操作系统为何取名鸿蒙?看完西游记就知道霸气在哪里!...
原标题:华为自主操作系统为何取名鸿蒙?看完西游记就知道霸气在哪里! 最近最热的新闻,就是美国对华为技术的封锁了. 谷歌最先宣布,将停止对华为软件的支持.这项举措带来的最坏后果,将会使华为手机变成一块砖 ...
- 2020渗透测试面试问题大全
转自HACK之道 乌雲安全 目录 渗透篇 前端篇 一.思路流程 二.问题 三.深信服一面 四.SQL注入防护 五.为什么参数化查询可以防止SQL注入 六.SQL头注入点 七.盲注是什么?怎么盲注? 八 ...
- 彻底丢掉职场中的四个幻想
[丢掉第一个幻想:我跟别人不一样] 但凡是有点才华的人,对自己都有一些自信,总觉得自己不一样,比较特别.但事实是,你在别人眼里,跟任何人一样,没有什么特别.我发现,很多人走上职场,都带着"我 ...
- 丢掉职场中的四个幻想
[丢掉第一个幻想:我跟别人不一样] 但凡是有点才华的人,对自己都有一些自信,总觉得自己不一样,比较特别.但事实是,你在别人眼里,跟任何人一样,没有什么特别.我发现,很多人走上职场,都带着"我 ...
- 读书笔记-精准努力-丢掉幻想准备斗争面对现实解决问题
丢掉幻想,准备斗争!面对现实,解决问题.这十六个字,就是勇敢和懦弱的分水岭,就是成熟和幼稚的分界线,也是能力的成长门槛.解决问题的能力是一个人身上最核心的能力.你能解决多少问题,你就拥有多少价值.越牛 ...
- 丢掉幻想--《疯狂动物城》观后感
电影<疯狂动物城>为我们描绘了一个理想的动物世界,所有的动物,温顺的和凶猛的,食草的和食肉的,愚蠢的兔子和狡猾的狐狸,都能够友好地生活在一起. 虽然动物城里也会有一些不愉快,如同我们人类所 ...
- 2013工资新规定,未来的八种人将会被淘汰!
近日,国家人事部行政科学研究所副所长吴德贵指出,随着入世,在某些行业和领域高素质人才"走俏"的同时,有"八种人"将会"滞销",他们在激烈的竞 ...
最新文章
- 基于2-channel network的图片相似度判别
- L1-041 寻找250
- svn 本地仓库使用
- UITableViewController
- 什么是真正的架构设计?
- ajax的data传参的两种方式
- 计算机一级应用于段落还是文字,计算机一级复习资料
- C语言给出任意4个数算24点,讨论24点算法。
- 蒸汽机器人q和锤石q_英雄联盟:圣杯锤石的启发,辅助的作用是否应该更倾向多元化?...
- 收文处理和发文处理的环节_集气罩的设计是气体净化、废气处理系统设计的重要环节...
- 华为云大咖说-庄表伟:架构师的基本功——管理篇
- 啥?不用安装Jre,SpringBoot项目也可以打包exe应用程序运行!
- BZOJ5262(容斥)
- Cmakelists 与gcc 调用so库文件,几个名词解释
- Java实现xlsx文件下载和文件上传
- Keil C语言 宏重复定义 问题分析与处理
- excel转word_excel怎么转换成word格式手机?骨灰级方法确定不收藏吗?
- java到底是引用传递还是值传递?
- 程序化交易学习笔记(六、模式、日内交易模型、Tick模型)
- 邓俊辉 《数据结构》笔记1 绪论
热门文章
- document.body ,window.screen javascript对象属性取值意义
- php 登录 linux服务器,如何实现linux系统远程登录到linux服务器
- input 换行_Python输出数据print,获取输入数据input,基础入门
- python从入门到实践笔记_Python编程从入门到实践二至七章笔记
- Intel汇编语言程序设计学习-第六章 条件处理-中
- UVA11419 我是SAM
- 【C 语言】文件操作 ( 文件加密解密 | 解密文件 )
- 【Flutter】Flutter 调试 ( 调试回退功能 | Debug 调试中查看变量的方式 | 控制台信息 )
- 【计算理论】计算复杂性 ( 非确定性图灵机的时间复杂度 | 非确定性图灵机 与 确定性图灵机 的时间复杂度 之间的关系 )
- windows linux 通过SSH X11Forwrding 使用图形化界面