轉(zhuǎn)自hackread，作者Waqas，藍(lán)色摩卡譯，合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處為超級盾！DDOS的全稱：DistributedDenialofService中文意思是分布式拒絕服務(wù)。該攻擊方式利用目標(biāo)系統(tǒng)網(wǎng)絡(luò)服務(wù)功能缺陷或者直接消耗其系

轉(zhuǎn)自hackread，作者Waqas，藍(lán)色摩卡譯，合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處為超級盾！

DDOS的全稱：

Distributed Denial of Service

中文意思是分布式拒絕服務(wù)。

該攻擊方式利用目標(biāo)系統(tǒng)網(wǎng)絡(luò)服務(wù)功能缺陷或者直接消耗其系統(tǒng)資源。

使得該目標(biāo)系統(tǒng)無法提供正常的服務(wù)。

還有，為什么說DDoS攻擊很泛濫？

因?yàn)楸阋税。墒切Ч黠@啊。網(wǎng)站你牛你能做到?jīng)]bug，但是再牛也扛不住大規(guī)模的DDoS啊，20M的小水管利用NTP可以搞出2G/s的攻擊效果，DDoS圈里能打出上百G的大有人在，況且DDoS已經(jīng)有很完整的產(chǎn)業(yè)鏈了。不信？自己搜一下好了：

CC的全稱：

Challenge Collapsar

中文意思是挑戰(zhàn)黑洞。

因?yàn)橐郧暗牡挚笵DoS攻擊的安全設(shè)備叫黑洞。

顧名思義挑戰(zhàn)黑洞就是說黑洞拿這種攻擊沒辦法。

CC攻擊的原理是通過代理服務(wù)器或者大量肉雞模擬多個用戶訪問目標(biāo)網(wǎng)站的動態(tài)頁面。

制造大量的后臺數(shù)據(jù)庫查詢動作，消耗目標(biāo)CPU資源，造成拒絕服務(wù)。

二者的區(qū)別

針對對象

主要是針對對象的不同。DDOS主要針對IP的攻擊，而CC攻擊的主要是網(wǎng)頁。

我們該怎么做？

在一臺虛擬主機(jī)里有幾百個網(wǎng)站，這些網(wǎng)站類型復(fù)雜，也有可能有些類型的網(wǎng)站容易被同行打擊。

如果針對服務(wù)器IP進(jìn)行攻擊，那這臺服務(wù)器上的所有網(wǎng)站將癱瘓。

另外在SEO層面上，如果該IP段有正被懲罰的網(wǎng)站存在，那這個IP段的網(wǎng)站同樣會受牽連。

這也是為什么很多在同一個服務(wù)器上的網(wǎng)站優(yōu)化難度大的其中原因。

我們永遠(yuǎn)無法預(yù)知DDOS攻擊或CC攻擊什么時候會來襲，卻又無法完全避免。

但是我們能做到的是鞏固檢測以及防御。接下來介紹幾種常見的防護(hù)手段：

1、持續(xù)更新系統(tǒng)

首先我們就是要保障服務(wù)器軟件沒有任何安全漏洞，避免攻擊者入侵。一定要確定服務(wù)器是采用最新系統(tǒng)，并打上安全補(bǔ)丁。

在服務(wù)器上刪除未使用的服務(wù)，關(guān)掉未使用的端口號。對于服務(wù)器上運(yùn)作的網(wǎng)站，保證其打了最新的補(bǔ)丁，沒有網(wǎng)絡(luò)安全問題。因?yàn)椋挥斜ＷC自身安全，才能讓“敵人”沒有可趁之機(jī)。

2、假如能，最好隱藏服務(wù)器IP

可以選擇將所有的域名以及子域名都使用CDN來解析，這樣可以隱藏服務(wù)器的真實(shí)IP，從而也不容易讓服務(wù)器被DDOS攻擊。

不要把域名直接解析到服務(wù)器的真實(shí)IP地址，不能讓服務(wù)器真實(shí)IP泄漏，服務(wù)器前端加CDN中轉(zhuǎn)(免費(fèi)的CDN一般能防止5G左右的DDOS)，如果資金充裕的話，可以購買高防的盾機(jī)，用于隱藏服務(wù)器真實(shí)IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。

此外，服務(wù)器上部署的其他域名也不能使用真實(shí)IP解析，全部都使用CDN來解析。

總之，只要服務(wù)器的真實(shí)IP不泄露，5G以下小流量DDOS的預(yù)防花不了多少錢，免費(fèi)的CDN就可以應(yīng)付得了。如果攻擊流量超過10G，那么免費(fèi)的CDN可能就頂不住了，需要購買一個高防的盾機(jī)來應(yīng)付了，而服務(wù)器的真實(shí)IP同樣需要隱藏。

3、發(fā)送郵件要小心

一般情況下，服務(wù)器對外傳送信息會泄漏IP，因此，大家最好別用服務(wù)器來大量發(fā)送郵件。假如一定要發(fā)送郵件，可以通過第三方代理軟件進(jìn)行發(fā)送，這樣顯示出來的IP是代理IP，也不容易暴露服務(wù)器真實(shí)IP。

另外，現(xiàn)在80%以上的網(wǎng)絡(luò)攻擊都是從一封釣魚郵件開始的。因而，除了不要“明目張膽”的發(fā)送郵件外，對于，來路不明的郵件、文件以及鏈接也不要輕易的點(diǎn)擊，以防招來麻煩。

4、可以選擇高防服務(wù)器

選擇高防服務(wù)器或?qū)⒎?wù)器托管到高防的機(jī)房，可以抑制一部分DDOS攻擊，從而降低服務(wù)器被打死的情況，配合以上幾點(diǎn)，能使服務(wù)器更安全。

比較容易達(dá)到的就是更新系統(tǒng)和選擇高防服務(wù)器，平時各位站長也要提高安全意識，做好服務(wù)器的日常維護(hù)。

聲明：我們尊重原創(chuàng)者版權(quán)，除確實(shí)無法確認(rèn)作者外，均會注明作者和來源。轉(zhuǎn)載文章僅供個人學(xué)習(xí)研究，同時向原創(chuàng)作者表示感謝，若涉及版權(quán)問題，請及時聯(lián)系小編刪除

精彩在后面

超級盾能做到：防得住、用得起、接得快、玩得好、看得見、雙向數(shù)據(jù)加密！

成功抵御史上最大2.47T黑客DDoS攻擊，

具有無限防御DDoS、100%防CC的優(yōu)勢