分布式拒絕服務?(DDoS)?攻擊是一種暴力嘗試，可以降低服務器速度或使服務器完全崩潰。盡管仍然對企業(yè)構成嚴重威脅，但企業(yè)意識的增強以及 Internet 安全軟件的增強有助于減少攻擊的數(shù)量。盡管如此，任何拒絕服務都代表著嚴重的風險——但這些攻擊究竟是如何運作的，它們究竟能造成什么樣的損害？

對企業(yè)的經(jīng)濟損失可能是嚴重的。一個由卡巴斯基實驗室最近的一項研究顯示，DDoS 攻擊可以花費公司超過160萬$ -一大筆錢對任何一家公司。DDoS 攻擊幾乎可以理解為“煙幕彈”，在另一次攻擊（如數(shù)據(jù)盜竊）發(fā)生時轉移員工的注意力。這強調了不惜一切代價防范 DDoS 攻擊并采取必要的安全程序以避免災難性經(jīng)濟損失的重要性。

DDoS 剖析

DDoS 攻擊的目標是通過向服務器或網(wǎng)絡資源發(fā)出大量服務請求來切斷用戶與服務器或網(wǎng)絡資源的聯(lián)系。雖然簡單的拒絕服務涉及一臺“攻擊”計算機和一個受害者，但分布式拒絕服務依賴于能夠同時執(zhí)行任務的受感染計算機或“機器人”計算機的軍隊。

這個“僵尸網(wǎng)絡”是由利用易受攻擊的系統(tǒng)的黑客構建的，將其轉變?yōu)榻┦髱煛otmaster 尋找其他易受攻擊的系統(tǒng)并使用惡意軟件感染它們——最常見的是特洛伊木馬病毒。當足夠多的設備被感染時，黑客命令它們進行攻擊；每個系統(tǒng)開始向目標服務器或網(wǎng)絡發(fā)送大量請求，使其過載以導致速度減慢或完全失敗。

有幾種常見的 DDoS 攻擊類型，例如基于卷、協(xié)議和應用層。基于流量的攻擊包括 UDP、ICMP 和任何其他試圖消耗帶寬的欺騙性數(shù)據(jù)包泛洪；這種攻擊產(chǎn)生的每秒比特 (Bps) 速率越高，它就越有效。協(xié)議攻擊直接攻擊服務器資源，包括 Smurf DDoS、Ping of Death 和 SYN floods。如果達到足夠大的每秒數(shù)據(jù)包速率，服務器將崩潰。

最后，零日DDoS 或 Slowloris等應用層攻擊通過發(fā)出看似合法但數(shù)量非常大的請求來針對應用程序。如果在足夠短的時間內有足夠多的請求，受害者的 Web 服務器將關閉。

DDoS 攻擊的影響

DDoS 攻擊可能會導致金錢、時間、客戶甚至聲譽的損失。根據(jù)攻擊的嚴重程度，資源可能會離線 24 小時、多天甚至一周。事實上，卡巴斯基實驗室的一項調查顯示，五分之一的 DDoS 攻擊可以持續(xù)數(shù)天甚至數(shù)周，證明它們的復雜性和對所有企業(yè)構成的嚴重威脅。

在攻擊期間，任何員工都無法訪問網(wǎng)絡資源，而在運行電子商務站點的 Web 服務器的情況下，消費者將無法購買產(chǎn)品或獲得幫助。美元數(shù)字各不相同，但如果攻擊成功，公司每小時可能損失20,000 美元。

考慮對攻擊中使用的“機器人”計算機的影響也很重要。雖然這些人通常被認為是自愿的罪魁禍首，但他們實際上是由于系統(tǒng)漏洞而陷入交火中的旁觀者。在某些情況下，固有的安全問題可能會使特洛伊木馬病毒潛入公司網(wǎng)絡并感染計算機，而在其他情況下，員工打開未知電子郵件附件或下載未經(jīng)驗證的文件是原因。在 DDoS 事件期間，這些次要受害設備也會運行緩慢，如果自身資源消耗過大，可能會崩潰。即使它們保持運行，系統(tǒng)也不會很好地響應合法的服務請求。

防御 DDoS

有多種方法可以防御 DDoS 攻擊。根據(jù)卡內基梅隆軟件工程研究所的說法，最常見的方法之一是限制任何用戶在被“鎖定”帳戶之前可以進行的登錄嘗試次數(shù)。然而，在 DDoS 事件的情況下，此技術可用于對抗公司，有效地將用戶長時間鎖定在自己的計算機之外。應始終在系統(tǒng)中內置緊急接入點以應對這種情況。始終應該有其他可靠的反 DDoS 解決方案。為了使該解決方案的工作更加有效，公司可以執(zhí)行以下操作：

• 容忍針對 DDoS 攻擊的 Web 服務器配置
• 更改 ISP 防火墻，只允許對公司端服務進行補充的流量
• 調整防火墻以對抗 SYN 洪水攻擊
• 將公共資源遷移到另一個 IP 地址
• 將所有關鍵業(yè)務應用程序遷移到云或遷移到單獨的公共子網(wǎng)

此外，公司應禁用任何可能用作 DDoS 滲透點的不需要或不熟悉的網(wǎng)絡服務。數(shù)據(jù)配額和磁盤分區(qū)功能也是一種幫助限制攻擊影響的選項。為網(wǎng)絡性能和服務器流量建立基線也很重要。沒有明顯原因的極高消耗率通常表明攻擊者試圖衡量公司防御的強度。除了這種監(jiān)控，公司還應該投資一種特殊的反 DDoS 服務，該服務具有自動掃描功能，以檢測最常見的 DDoS 攻擊類型。該軟件應定期更新以提供最大程度的保護。

DDoS：保護自己

分布式拒絕服務攻擊可能會導致服務器中斷和金錢損失，并對試圖將資源恢復聯(lián)機的 IT 專業(yè)人員造成過度壓力。正確的檢測和預防方法有助于在 DDoS 事件獲得足以顛覆公司網(wǎng)絡的勢頭之前阻止它。