世界最大分布式拒绝服务（DDoS）攻击 已达500Gbps
DDoS攻击是一种网络攻击手段，它通过向目标服务器发送大量的请求流量，使其服务器无法正常处理正常用户的请求，从而导致服务器崩溃。DDoS攻击的主要目的是使目标服务器无法正常提供服务，从而对正常用户造成影响。
目前，世界上最大的DDoS攻击已经达到500Gbps，这是一个非常庞大的数字。这种攻击的威力非常巨大，因为它可以同时向目标服务器发送大量的流量，从而导致目标服务器无法正常处理正常用户的请求。
针对DDoS攻击，最好的防御手段是采用多层防御的策略。首先，可以使用专业的DDoS防御服务，这些服务可以通过技术手段识别和过滤掉大部分的DDoS攻击流量。此外，可以通过流量清洗和流量整形等技术手段，对DDoS攻击流量进行限制和阻断，从而减少攻击的影响。
除了专业的DDoS防御服务之外，还可以采用一些技术手段来防御DDoS攻击。例如，可以使用分布式缓存系统来缓解DDoS攻击的影响，通过将热点数据缓存在多个节点上，从而减少单一节点的负载和攻击的影响。还可以采用负载均衡技术，将流量分散到多个节点上，从而减少单一节点的负载和攻击的影响。
总之，面对DDoS攻击，需要采用多层防御的策略，通过专业的防御服务和技术手段来防御攻击，从而保障网络的正常运行。
相关·内容
因此，基本上，如果服务器是Apache或任何其他基于线程的服务器，那么如果我在我的机器上创建多个套接字并请求服务器，直到它的所有线程耗尽并试图保持连接打开，那么这是DDoS攻击吗？
我知道slowloris是这样工作的，但是我想知道这种攻击是否属于DDoS攻击，因为我们还没有创建多个IP来发送请求。我们只使用一个IP。
浏览 0提问于2022-12-05得票数 0
1回答
在社群里看到有人发：“接D单和CC单，电商平台来询”，去查了下他们说的D单和CC单
是指DDos攻击和CC攻击，但是没搞明白遭受这两个攻击的网页后他差别是什么，就是我在网页后台看到的情况有什么差别，还是没差别？
浏览 351提问于2019-08-06
1回答
我在LAMP服务器上遇到了问题，Apache总是收到大量请求"POST / HTTP/1.1“，但总是来自新的IP地址。使用iptable阻止IP显然不会有帮助。有什么办法阻止甚至减少这种流量吗？我不能在Apache前面安装squid代理或类似程序，也不能安装外部防火墙。我是否必须与服务器所在的ISP联系？
浏览 0提问于2013-08-19得票数 0
回答已采纳
有人能在我的VPS上执行DDoS吗?即使我没有安装任何webserver软件，比如apache、nginx等等？由于我没有安装任何网络服务器软件，它不是真正的公众可用。我说的对吗？它只能通过SSH访问。
浏览 0提问于2019-12-01得票数 2
我的理解是，DNS放大攻击涉及到向DNS解析器发送一堆带有伪造发送者地址的请求，这是受害者的地址，DNS用大量的信息响应这个IP地址。使得这个DDoS而不是DoS的分布式特性在哪里？如果攻击者同时使用多个DNS解析器，我可以看到它是DDoS，但是链接的文章听起来并不是这样。
浏览 0提问于2015-12-13得票数 0
回答已采纳
我目前有一个应用程序，我已经做了颤栗，并希望作出一个web应用程序。这个应用程序监听UDP数据，解码信息并显示在屏幕上。
我理解浏览器不能发送UDP数据。我不关心这个，我只想听听这些资料。
研究：
我知道sockets.io只是TCP，所以我的应用程序不能工作。
从webRTC的角度来看，这似乎是一种可能性，因为它同时支持TCP和UDP：。
我能用webRTC做我想做的事吗？或者还有别的图书馆可以让我这么做，还是不可能？
注意：这个web应用程序监听用户网络的本地IP地址。
浏览 3提问于2019-05-12得票数 4
我经常看到通过网络流量来比较DDoS攻击，例如：
迄今为止最大的一次DDoS攻击发生在2018年2月。这次攻击的目标是GitHub，这是一种流行的在线代码管理服务，被数以百万计的开发人员使用。在攻击高峰时，传入流量以每秒1.3兆字节(Tbps)的速度进入，以每秒1.269亿美元的速度发送数据包。
来源：https://www.cloudflare.com/learning/ddos/famous-ddos-attacks/
但这真的是问题所在吗？堵塞了网络？
或者是处理能力，RAM，还是别的什么？
浏览 0提问于2019-11-26得票数 2
回答已采纳
2回答
我有一个学校项目，在那里我应该实现一个基于Kerberos的基础设施(AS、TGS和资源服务器)。它已经完成并在工作，但我开始考虑如何保护身份验证服务器免受DDOS攻击，虽然这不是项目要求，但我非常好奇应该如何做。身份验证服务器接收用户名和密码以对用户进行身份验证，应该实现哪些对策来避免攻击？
谢谢。
浏览 0提问于2014-04-22得票数 1
2回答
网络循环是否被认为是DoS攻击？
我看了这个教程，在1:20上：
作者说网络循环，可以是网络中的DoS吗？
浏览 0提问于2018-11-06得票数 1
回答已采纳
我不明白为什么会出现这种情况。在我的本地网络上，如果我单击10-20 apache/http链接，我的服务器将决定添加我的hosts.deny文件，并在iptables上阻止我。
它不只是apache，它似乎发生在任何一种流量，这是通过洪水的方法。就像我用亚音速，如果我改变音轨10-20次，它就能做到。
我假设我有某种防火墙，它位于正在执行此操作的服务器上。但是，我在/var/lib中没有fail2ban或任何denyhost。
我想不出为什么我总是被添加到hosts.deny/iptables中。
谢谢
浏览 0提问于2014-06-11得票数 0
有没有办法通过jMeter实现我的网络应用程序的DDOS？谁能用一个简单的PC来实现DDOS呢？
我在这里找不到任何答案。如果有人能帮我的忙我会很感激的。
浏览 0提问于2014-04-14得票数 7
回答已采纳
当有人反复向服务器发送请求以使其崩溃时，这种情况的术语是什么？我正在找一个软件来测试这种问题，但我记不住这个词了，
浏览 0提问于2011-06-21得票数 2
回答已采纳
1回答
我读过关于这个主题的不同文章(伪造IP地址)，有人说：
欺骗IP通常更适合像DDoS这样的“触发和遗忘”场景。
由于TCP双向通信和它的三方握手。没关系，但我有一个类似于此的场景。下面是：
最近在我的网站上发现了一个漏洞，用户可以通过发送一个带有旧的成功购买信息的POST请求来窃取我的付费内容(用户必须购买一个产品一次/必须有一个成功的支付信息)，然后他就可以访问内容，因为系统没有检查当前的账单信息是否存在(它只检查使用该信息的购买是否成功)。
在发现这个bug后，我限制POST请求仅从特定的IP (即银行网站IP)进行处理(而且我还没有修复检查购买信息的逻辑)。
现在我想到，如果有人能伪造他
浏览 0提问于2015-06-13得票数 0
回答已采纳
1回答
我发现了这段视频，在其中，他们说要用PoD攻击一个网站，只使用cmd。如何保护网站免受这种类型的拒绝服务(DoS)攻击？
我想这很难防范，因为任何人都可以实施这样的攻击。
浏览 0提问于2013-03-30得票数 3
回答已采纳
4回答
假设，我的个人电脑上有一个静态IP，别人都知道。我的软件中没有一个能监听远程连接。在这种情况下有人会攻击我吗？如果是的话，怎么可能呢？
浏览 0提问于2014-04-24得票数 11
回答已采纳
1回答
我有一个API (Java + Play Framework)。我有一个网站(反应)，谁必须与API沟通。我不希望我的API被任何东西调用，除了我的网站。
我该怎么做？
浏览 0提问于2018-07-08得票数 -1
回答已采纳
1回答
试图确定某人是否“拒绝”
、、、
我是一个非常小的电子游戏社区的一部分，我们的一个成员声称他是DoSed或DDoSed在最近的一场比赛。我们现在分裂了，因为有些人认为他是，而另一些人则认为他不是。
以下是夜间的路由器日志：
📷
其中的一些论点是:他是被欺骗的IP发送的数据包。他还被发送到端口4444，显然是恶意目的。
另外，一位查阅了这些信息的人说，要在这个日志中，它必须是一个“活动”连接，它不仅仅是4-5个零碎的数据包，而是4-5个连接。这个准确吗？
他还做了一次Malwarebytes扫描，看看他是否感染了什么。扫描是干净的。
人们还怀疑袭击的时间和时间长短。这发生在他的球队在第一场比赛时，一直持续到系列赛结束，他的球队输
浏览 0提问于2017-03-24得票数 4
如果我在呈现HTTP响应时引入Thread.Sleep(x)延迟，其中x将根据来自给定IP的请求速率而变化:当请求速率较低时，从零开始，如果请求接二连三地跟随，则逐渐增加。
这是防止DDOS攻击的可行解决方案吗？
弱点是什么？
浏览 0提问于2011-06-19得票数 5
1回答
我现在有一个脚本，它通过访问一个网址，然后抓取某一段信息，从网站上抓取数据。我唯一担心的是，由于大约有30,000页要刮，所以服务器可能认为它是DDoS攻击吗？最重要的是，我被建议使用台风宝石的红宝石，以完成它们基本上同时。所以我只是想知道这是否应该可以？
浏览 2提问于2014-05-20得票数 3
回答已采纳
1回答
我有一个网络服务，我想得到一些建议，以避免网络攻击。有谁能帮帮我呢？
我可以买哪些产品来保护我的服务？
cloudflare怎么样？
浏览 13提问于2022-03-26得票数 0
2回答
我的意思是，我们都知道DoS/DDoS，机器(S)正在用它无法处理的流量淹没服务器/计算机。最终，它只是下降，没有任何东西可以连接到它，也没有连接到任何东西。
但是如果我想制造恶意软件来删除一些重要的文件并把自己放在承载这个站点的服务器上(或者其他的东西)，然后删除那些会导致它再次出现的文件，那就关机。这会被认为是DoS吗？因为严格来说我拒绝了那个服务器的服务。
浏览 0提问于2016-08-15得票数 2
回答已采纳
我很快就会推出一个SaaS。客户将能够注册，并获得自己的“空间”。每个客户都会得到一个生成的子域，如果他们也愿意的话，他们还可以添加他们自己的自定义域。
我的问题是，与许多域名合作的SaaS公司如何建立DDoS安全机制，但又如何提供廉价的定价？有没有一种我不知道的DDoS保护方法？
我看上去像Akamai那样的系统很昂贵。然而，其他的SaaS提供商能够为他们的服务收取每月几美元的费用。有更便宜的方法吗？我知道我可以得到免费或廉价版本的cloudflare，但它们一次只能处理一个域。我的应用程序将有许多指向它的域。
浏览 0提问于2016-04-23得票数 0
我们的服务器昨天在一整年后发生了1次崩溃。所以我检查了日志，发现了一些奇怪的东西。有一个ip在12分钟内发出大约450个单独的站点请求。我们经营一家网上商店..。因此，点击450个站点似乎不是一种正常的人类行为。这就是我可以考虑的ddos还是这里发生的事情？
而且，许多请求都会导致服务器崩溃，从而导致错误消息。
upstream prematurely closed connection while reading response header from upstream
这里摘录了两个日志文件：
代理_错误_日志
访问_ssl_日志
Edit1：
这看起来也很有趣..。
地点/主机名
80
浏览 0提问于2018-12-03得票数 0
易于控制廉价的IoT设备，使他们成为制造僵尸网络来执行DDoS攻击的完美目标。
我听说僵尸网络是从许多被黑客入侵的IoT设备上创建的，这些设备用来在网站上创建DDoS攻击。
这些信息中有多少是真的？现在IoT僵尸网络是否存在着共同的威胁？哪个是最流行的IoT僵尸网络和攻击？
浏览 0提问于2018-04-23得票数 -1
回答已采纳
我最近正在读这篇关于JavaScript拒绝服务的文章，我不明白它是如何工作的。据我所知，JavaScript是一种客户端语言，不能与服务器交互(如果我错了，请纠正我，我已经编码一年了，我仍然是n00b =3)。我试图添加我的自己扭在上面。但是它是无效的(我不认为它会)和B。我没有注意到交通的任何变化。如果您想看一下实际的代码，就会找到它。我知道在JavaScript中，尤其是在一台计算机上，这样做也不太有效。
所以我的问题是，你会怎么做。我只是不明白，即使在阅读了cloudflare的文章之后，它是如何工作的，而且也没有太多的讨论。
浏览 0提问于2017-08-10得票数 1
回答已采纳
1回答
为了防止我的ASP.NET C#应用程序中的DOS攻击，我在本文中的Jarrod答案的帮助下实现了节流。
但这使用了Ip地址，这使得它容易受到高级攻击者的攻击，这些攻击者可以很容易地更改它。识别匿名用户的另一种选择是使用他们的会话ID。
我认为在用户重新启动浏览器之前不能更改它，因此它可以是一个很好的替代方案。但从安全的角度来看，我不太确定。请告诉我使用它是否安全？如果没有，有没有其他方法可以达到这个目的呢？谢谢
编辑：
有一些方法需要更长的油门。这就是为什么我需要一个大约5秒到2分钟的编程油门。我已经为IIS配置了动态Ip限制，但是我不能为它指定这么长的时间。
浏览 2提问于2016-09-26得票数 0
1回答
我正在使用Apache2.2服务器，该服务器接收大量请求，请求服务器上不存在的内容(编辑:特定内容请求经常更改)。这似乎是一种来自访问大量黑客网站的人的攻击，因为这些请求来自不同的来源，而且它们都是在同一时间开始的。他们还在搜索服务器上常见的漏洞，如/admin.php等，这些漏洞在整个攻击过程中层出不穷。
访问日志中的示例：
"Get /picofperson.jpg HTTP/1.1" 404 201 "http://www.somerealwebsiteaddress.com/regular/13/3.html" "Mozilla/3.0 (Win
浏览 0提问于2015-01-16得票数 0
2回答
我们的网络出口费用每月都在增长。按照成本计算，我们在一个月内输出800 of以上，在avg上达到300KB/s (白天为600kb/s，夜间为200kb/s )
它全部分布在it上。一分钟内大约有300个不同的IP，平均大小为10-12kb，约为33Mb/min。没有IP脱颖而出。
我注意到他们中的大多数都在使用端口443。
它只给了Apache &只显示了50Kb/s。其余的出口在哪里？？
我提出了DDoS攻击的可能性，但这应该会在Apache访问日志中显示出来。Apache访问日志没有显示任何可疑的IP/url。
寻找我应该采取的提示/方向。
浏览 8提问于2021-10-06得票数 1
3回答
在不正确的登录之间设置计时器
、、、、
我有一个完成触摸我的登录表单，并希望在无效登录之间设置一个2秒计时器。
我有两个不同的想法，一个是设置一个在X秒内过期的cookie。然后在登录时，检查是否有cookie集。
但是，我不确定用户是否可以拒绝让网站设置cookie？所以这件事就可以解决了。
第二种思路是使用字段'IP‘和无效登录时间的新DB表。
在无效登录时，将使用用户IP创建字段，然后使用时间创建字段。登录时，我会检查这个表中是否有匹配的ip，如果登录时间小于X秒，则拒绝登录。
但这也可以利用IP代理等来解决吗？
这样做的目的是防止DDOS野蛮的攻击，我猜有人试图这样做会很清楚如何伪造一个IP /不允许的cookie。
浏览 3提问于2013-12-24得票数 1
回答已采纳
2回答
我正在创建带有铁锈和tokio的WebSocket服务器，我希望防止DDos攻击和垃圾邮件。
因此，我想要创建HashMap并插入1小时的IP地址，我怀疑这是在试图进行垃圾邮件或DDos攻击，但这是否也会禁止其他无辜用户与攻击者共享同一个NAT网络1小时？
如果我禁止IP地址和端口组合，攻击者会使用其他端口吗？
浏览 0提问于2020-08-09得票数 0
2回答
从浏览器中的udp端口读取
、、、、
除了Java Applet之外，还有什么我们可以从UDP套接字读取的方法吗？我知道websockets是websockets，但是我需要通过websockets与服务器通信，HTML5中的任何东西，或者任何东西？我已经看过这篇来自：的帖子，还有这篇来自的文章。我想知道，在2013年，我们是否有任何新的方式来使用浏览器通过udp套接字与服务器通信？
浏览 3提问于2013-07-12得票数 26
回答已采纳
我计划进行以下设置：
完全静态的前端web界面(用AngularJS或类似工具构建)
无服务器框架后端API
我想把我的前端存储在S3，后端存储在Lambda。因为我每次执行lambda函数时都会被充电，所以我不希望每个人都能够直接向它提出请求。另一方面，我只想将前端存储在S3中，而不是服务器。
如何保护我的后端API不受滥用或DoS的影响？
浏览 10提问于2015-10-07得票数 9
回答已采纳
1回答
我的一个客户已经被他们的ISP告知发生了DoS攻击，他们提供了Juniper路由器的日志。路由器中哪些标准可以确认DoS攻击正在发生/发生？
有什么文章或数据可以说明如何通过路由器发现攻击吗？日志基本上是这样的：
Nov 5 12:24:42 RT_FLOW: RT_FLOW_SESSION_CLOSE: session closed unset: 209.95.32.62/20443->xx.xx.xx.xx/50544 None 209.95.32.62/20443->xx.xx.xx.xx/50544 None None 17 1000 Trust Trust 3
浏览 0提问于2015-12-07得票数 1
1回答
我试图了解DNS洪水和DNS放大器攻击。我已经看过定义了，还很困惑，你能给我举个例子或者告诉我它们之间的区别吗？
似乎DNS放大器攻击不仅反映，而且“放大器”的流量，我怀疑这是主要的区别在这里。它如何扩大交通？
我是否可以说，如果攻击者将数据包发送到一个DNS递归程序，那么它就是DNS洪流(数据包的数量与send相同)，以及多个递归器，那么这就是放大器攻击。packets = send packets * number of recursor severs的数量，这就是为什么它被称为“放大”？
浏览 0提问于2018-08-16得票数 2
我有一个应用程序，可以将数据发送到远程服务器上的数据库。直到今天它还在工作，但现在它突然停止了工作。我得到的不是从远程服务器上的php文件返回的JsonObject，而是一个标题为“检查您的浏览器”的html页面。发生了什么?我现在如何修复它？这是我的解析器的代码：
public class JSONParser {
static InputStream is = null;
static JSONObject jObj = null;
static String json = "";
public JSONParser() {
}
浏览 1提问于2015-08-08得票数 1
我每天都会接到对我的API的500-100百万次调用，并且我正在试图识别那些是源的子网。
我通过在redis中运行一个匹配项(最后24小时的所有请求都被记录下来)，找到了匹配的第一部分，例如。40.140.*在红，我找到了数以百计的匹配！这是数百个ips，都是从40.140.*.*开始的。
我想我可以用它来表示某个特定的ips组是否是恶意的，但我也从我的本地网络中找到了大约200个ips，也就是与我的家庭网络匹配的第一个x.x。
为什么我在日志中看到来自同一个子网的所有这些ips？包括一些似乎来自我自己的本地网络？
编辑
这是试图找出某个特定子网是否是恶意通信的来源，这是基于一个事实，即我们有
浏览 0提问于2018-05-27得票数 1
几天前，我尝试过JMeter来对我的本地web服务器进行压力和负载测试，只是想试一试，看看它是如何工作的。但看起来只要我有ip地址，我就可以对任何服务器这么做。或者我甚至不需要ip地址，也许网址就足够了，我不确定。是否很容易滥用它，并通过向其他人发送大量请求而使其他人的网站变慢？此外，如果有人决定故意超载我的服务器，我该如何防止这样的事情发生。我是否使用linux上的iptable来阻止他们的ip地址？另外，我可以使用什么样的软件来设置警报，这样我就不必一直手动监控它了。或者是自动阻止ip的软件。对不起，太多的问题，我只是想了解如何解决这样的问题，“一般程序或常规”，如果你愿意的话。
浏览 2提问于2015-04-14得票数 2
回答已采纳
2回答
BCP38是一种网络安全标准，它具有防止欺骗DDOS攻击源的范围。其主要思想是ISP不应转发不来自其网络范围的流量。
我的问题是:这足以防止大规模的DDOS攻击吗？
浏览 0提问于2016-10-27得票数 5
回答已采纳
为什么DDoS攻击者需要许多僵尸机器进行攻击？
📷
如果攻击者有一台机器为其业务(DoS)生成足够的攻击流量，那么它还需要许多僵尸机器(DDoS)吗？有什么必要的理由？
编辑-01
使用一台僵尸机器，黑客可以模拟多个源is进行攻击，我的假设是一台僵尸机器能够产生足够的流量。它(Dos)还需要很多僵尸机器吗？
浏览 0提问于2018-11-06得票数 -1
有人一直在攻击我的服务器，但不幸的是，我已经将我的操作系统切换到了FreeBSD，因为我之前使用了Debian5.0Lenny，而我在Debian上使用的netstat或tcpdump命令没有一个在FreeBSD上工作。
那么，我如何检测攻击者的IP地址，以便在防火墙中阻止这个家伙呢？
浏览 0提问于2012-03-09得票数 0
回答已采纳
1回答
我是你网站的固定用户，但我从未问过任何问题。希望这是个好办法。几个星期以来，我在一个网站上遇到了特殊的DDoS攻击。我不知道他们是什么类型的攻击，怎么可能发动他们。问题不在于如何阻止他们，我知道这是什么，而是它是什么样的攻击，它是如何可能的。我想这是洪水袭击，但这次是怎么回事？
在几个星期，3次，我在我的网站上有成千上万的收入(+/- 10,000/min，在30分钟内，用来关闭我的服务器)，例如：
index.php/q=99999，所有查询都不同，并存在于网站上；
所有的IP每次攻击都是相同的(每次攻击只有一个IP，每次攻击所用的3个IP都在同一段xxx.来自另一个国家的同一个主机
浏览 3提问于2015-02-12得票数 2
我们在GCP中看到了大量的扫描和黑客攻击，其中大多数来自美国以外的地方。最妙的是，我们在美国以外的5个州不为任何人提供服务，我想知道如何只允许来自位于美国境内的in进入。我怎样才能创建一条防火墙规则，在GCP中做到这一点，这是可能的吗？谷歌搜索问这个问题没有结果，甚至没有人问这个问题。Netflix和Hulu这样做似乎没有问题，我们也能做到吗？
浏览 2提问于2020-04-06得票数 0
回答已采纳
我有过一次奇怪的想法。
如果我使用CloudFront作为我的CDN，我会支付我的静态文件上的每一个请求。
📷
所以，好奇的人来了。一个人能否继续不停地请求同一个文件(用脚本或什么的)，以使你的账单更高？在我看来，这是一个相当公平的问题，不是吗？
浏览 0提问于2012-03-03得票数 3
回答已采纳
2回答
我对ExpressJS非常陌生，如果用户的ip (存储在数据库中)的登录失败次数超过了允许的最大次数，我需要断开与用户的连接，但我找不到有关如何做到这一点的文档。看起来server.close()可以工作，但据我所知，它关闭了整个服务器，而不仅仅是一些连接。那么，从ExpressJS中间件断开连接的方法是什么呢？
浏览 13提问于2016-08-04得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
