【小Y提醒】文章部分內(nèi)容摘自互聯(lián)網(wǎng)，不代表YINGSOO觀點！若有咨詢“雙向ddos攻擊防御選擇本公司香港高防服務(wù)器”等有關(guān)服務(wù)器、云主機租用、托管、配置、價格問題，請隨時咨詢YINGSOO客服，享受1v1貼心服務(wù)！

　　【產(chǎn)品上新】香港物理服務(wù)器特價 | 法國云服務(wù)器特價 | 香港大帶寬服務(wù)器特價

　　【產(chǎn)品問答】服務(wù)器托管大概價格多少錢？

　　服務(wù)可用性是用戶體驗的關(guān)鍵組成部分?？蛻粝Ｍ?wù)能夠持續(xù)可用并快速響應(yīng)，任何停機都可能導致用戶失望、客戶流失、名譽受損。ddos攻擊已成為在線服務(wù)可用性的嚴重威脅，且其復(fù)雜性、攻擊規(guī)模和持續(xù)時間都在增加。本公司發(fā)現(xiàn)，在 2018 年，復(fù)雜的 ddos 攻擊(如突發(fā)攻擊)增加了 15%，Https 洪水攻擊增加了 20%，超過 64%的客戶受到應(yīng)用層的攻擊(L7)ddos 攻擊。

　　一、某些攻擊是雙向的

　　隨著 ddos 攻擊變得更加復(fù)雜，企業(yè)需要更加精細的保護來防御此類攻擊。但是，為保證完全的保護，許多復(fù)雜類型的攻擊需要能夠查看入站和出站通道。此類攻擊的一些示例包括：

　　out of state protocol 攻擊：一些 ddos 攻擊利用協(xié)議通信進程中的弱點(例如 tcp 的三次握手序列)來創(chuàng)建 “狀態(tài)外” 連接請求，從而抽出連接請求以耗盡服務(wù)器資源。雖然這種類型的攻擊(例如 sYn 泛洪)可以通過僅檢查入站通道來停止，但其他攻擊也需要對出站通道的可見性。

　　一個例子是 AcK 泛洪，攻擊者不斷向受害主機發(fā)送偽造的 tcp AcK 數(shù)據(jù)包。然后，目標主機嘗試將 AcK 回復(fù)與現(xiàn)有 tcp 連接相關(guān)聯(lián)，如果不存在，則會丟棄該數(shù)據(jù)包。但是，此過程會消耗服務(wù)器資源，并且大量此類請求會耗盡系統(tǒng)資源。為了正確識別和減輕此類攻擊，防御需要對入站 sYn 和出站 sYn / AcK 回復(fù)都具有可見性，以便他們可以驗證 AcK 數(shù)據(jù)包是否與任何合法連接請求相關(guān)聯(lián)。

　　反射 / 放大攻擊：此類攻擊利用連接請求與某些協(xié)議或應(yīng)用程序的回復(fù)之間的不對稱響應(yīng)。同樣，某些類型的此類攻擊需要同時了解入站和出站流量通道。

　　此類攻擊的一個示例是 大文件出站管道飽和攻擊。在此類攻擊中，攻擊者在目標網(wǎng)絡(luò)上識別一個非常大的文件，并發(fā)送連接請求以獲取它。連接請求本身的大小只有幾個字節(jié)，但隨后的回復(fù)可能非常大。大量此類請求可能會堵塞出站管道。

　　另一個例子是 memcached 放大攻擊。盡管此類攻擊最常用于通過反射壓倒第三方目標，但它們也可用于使目標網(wǎng)絡(luò)的出站信道飽和。

　　掃描攻擊：大規(guī)模網(wǎng)絡(luò)掃描嘗試不僅具有安全風險，而且是經(jīng)常承受 ddos 攻擊的標志，使網(wǎng)絡(luò)充斥惡意流量。此類掃描嘗試基于向主機端口發(fā)送大量連接請求，以及查看哪些端口應(yīng)答(從而指示它們是打開的)。但是，這也會導致封閉端口出現(xiàn)大量錯誤響應(yīng)。減輕此類攻擊需要查看返回流量，以便識別相對于實際流量的錯誤響應(yīng)率，以便防御得出攻擊正在發(fā)生的結(jié)論。

　　服務(wù)器破解：與掃描攻擊類似，服務(wù)器破解攻擊涉及發(fā)送大量請求以暴力破解系統(tǒng)密碼。同樣，這會導致高錯誤回復(fù)率，這需要可以查看入站和出站通道，以便識別攻擊。

　　有狀態(tài)應(yīng)用層 ddos 攻擊：某些類型的應(yīng)用層(L7)ddos 攻擊利用已知的協(xié)議弱點或命令創(chuàng)建大量欺騙性請求，從而耗盡服務(wù)器資源。減輕此類攻擊需要具有狀態(tài)感知的雙向可見性，以便識別攻擊模式，以便可以應(yīng)用相關(guān)的攻擊特征來阻止它。此類攻擊的示例是低速和慢速應(yīng)用層(L7)sYn 泛洪，它們抽取 Http 和 tcp 連接以便持續(xù)消耗服務(wù)器資源。

　　二、雙向攻擊需要雙向防御

　　隨著在線服務(wù)可用性變得越來越重要，黑客們正在進行比以往更復(fù)雜的攻擊，以淹沒防御。許多這樣的攻擊向量 - 通常是更復(fù)雜和有效的攻擊向量 - 要么瞄準還是利用出站通信信道的優(yōu)勢。