DDOS 攻击是什么？
DDOS 是分布式拒绝服务（Distributed Denial of Service）的缩写，它是一种网络攻击手段，攻击者通过将多个僵尸网络（botnet）中的设备集成起来，以洪水般的流量攻击受害者的网络资源，从而使正常的用户无法访问或者访问速度大幅下降。
DDOS 攻击主要分为 SYN Flood 攻击、UDP Flood 攻击、ICMP Flood 攻击和 CC 攻击等类型。其中，SYN Flood 攻击是最常见的一种攻击类型。攻击者会向目标服务器发送大量的 SYN 数据包，但这些数据包中并未携带实际的有效数据；当目标服务器接收到这些数据包后，它会消耗系统资源来处理这些伪造的数据包，导致系统资源耗尽并最终崩溃。
为了避免 DDOS 攻击，可以采取多种防护措施，如使用云防护服务、使用防火墙、限制同时连接数量、使用 HTTPS 进行通信等。同时，建立自己的安全防护措施也是非常重要的。
相关·内容
如果我在呈现HTTP响应时引入Thread.Sleep(x)延迟，其中x将根据来自给定IP的请求速率而变化:当请求速率较低时，从零开始，如果请求接二连三地跟随，则逐渐增加。
这是防止DDOS攻击的可行解决方案吗？
弱点是什么？
浏览 0提问于2011-06-19得票数 5
1回答
在社群里看到有人发：“接D单和CC单，电商平台来询”，去查了下他们说的D单和CC单
是指DDos攻击和CC攻击，但是没搞明白遭受这两个攻击的网页后他差别是什么，就是我在网页后台看到的情况有什么差别，还是没差别？
浏览 340提问于2019-08-06
2回答
我想知道什么是最好和最简单的解决方案
保护部署在AWS云中的http服务器免受DOS攻击
我知道有AWS高级盾
为此目的可以打开的
然而，它太贵了(每月3000美元)
系统架构
请求->应用程序负载均衡器-> EC2
这台机器上安装了Nginx服务器。
Nginx服务器配置了速率限制。
当从一个IP发送太多请求时，Nginx服务器将使用429代码进行响应。
Nginx服务器正在生成日志文件(access.log、error.log)
AmazonCloudWatchAgent安装在这台机器上
AmazonCloudWatchAgent监听日志文件
Am
浏览 1提问于2019-09-04得票数 0
在报头、大小和有效载荷方面？
我们在课堂上一直在学习DDOS攻击，他们已经告诉了我们所有的抽象想法，但没有告诉我们发送的数据包的实际构成会是什么样子，我很好奇。
浏览 0提问于2015-04-30得票数 -1
1回答
我目前正在研究一些Android主题，我一直很难找到关于DDoS攻击的答案。
我的问题是:安卓设备是否容易受到DDoS攻击，还是安卓提供了某种保护？
我知道这样的攻击收效甚微，但我只想知道是否有可能。
浏览 0提问于2015-06-09得票数 1
回答已采纳
2回答
云计算中的DDoS攻击与基础设施中的传统网络有什么区别吗？
在云计算环境中检测这类攻击的重要特征是什么？
我的博士研究是关于建立一个模型来检测云环境中的DDoS。因此，我采用了分类方法。在我的方法中，我用传统的网络基础结构数据集训练了天真的基分类器，并在云数据集上进行了测试。但是分类器对某种DDoS攻击进行了错误分类。例如，非云数据集中的Smarf攻击在云数据集中被错误地归类为UDP攻击，或者云数据集中的正常通信量更类似于非云数据集中的Ping死亡攻击。
浏览 0提问于2017-09-11得票数 0
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 869提问于2021-09-27
2回答
BCP38是一种网络安全标准，它具有防止欺骗DDOS攻击源的范围。其主要思想是ISP不应转发不来自其网络范围的流量。
我的问题是:这足以防止大规模的DDOS攻击吗？
浏览 0提问于2016-10-27得票数 5
回答已采纳
6回答
我有一个网站的想法，我想开发和发布。这是一个web应用程序，我希望在某种形式的基于云的web托管服务(即Google App Engine，Amazon Web Services，我可能不知道的其他服务)上实现。
我的问题是，即使我的项目是100%合法的，并且不是可疑的，它仍然很容易受到偶尔的DDOS攻击。
我以前是为GAE开发的，我对它有很大的偏见。然而，我似乎找不到Google服务有任何形式的集成DDOS保护。事实上，谷歌在文档上指出，如果你认为你经历过DDOS攻击，你必须提供证据，他们将对此进行研究。如果他们认为你被攻击了，他们会补偿你的使用费。否则，你就只能靠自己了。
有没有更好的，基
浏览 3提问于2012-05-15得票数 11
回答已采纳
我在GCP中经历过DDoS攻击。我对一个新项目做了些什么。我想知道这正常吗？
启用ssh +密码登录服务器。我做了像https://mapgun.com/archives/2235这样的事情
安装Mongodb。apt-获取更新&& apt-安装mongodb
开放港
在这里输入图像描述
接近却什么也没做。没有打开任何http服务器。
我对DDoS攻击不太了解。这有可能受到DDoS攻击吗？在这里输入图像描述
浏览 0提问于2018-01-25得票数 -1
我有Layer3 ddos保护，但我想升级到Layer7 ddos保护。但是，当我查看Layer7 Ddos攻击时，我发现它们通常是基于HTTP/HTTPS的攻击。我有三个问题；
其他什么是Layer7 DDos攻击，例如FTP、DNS？
如果我使用WAF而不是Layer7 ddos保护，在我的系统中会有什么风险？
使用WAF保护ddos是一种更好的方法吗？
浏览 0提问于2021-03-03得票数 1
回答已采纳
1回答
Microsoft保护警报未恢复
、、、、
我已经用标准(付费)和设置警报实现了Azure DDos。但我的服务器遭到45,000次攻击，没有收到任何与此相关的警报。有人能告诉我在哪里做了任何错误或离开与DDos有关的配置。让我澄清我到目前为止所做的配置：-
PlanTurn StandardAlso配置与DDos相关的诊断设置配置DDos保护Sev-1在Azure监视器上的DDos警报
浏览 6提问于2020-07-10得票数 1
回答已采纳
1回答
我读过IP欺骗经常用于拒绝服务攻击的文章，我最近还读到了关于入口过滤的文章，它试图使用黑名单过滤伪造的IP地址，以抵御DDoS攻击。我想知道在DDoS攻击中，欺骗是如何起作用的。它不是通常被蠕虫感染的僵尸计算机，启动pings或TCP SYN数据包吗？当这些数据包直接来自僵尸计算机时，如何检测到它们是伪造的呢？似乎他们读的是完全有效的IP地址，僵尸计算机的IP地址。欺骗在哪里进入图片？
浏览 0提问于2015-12-28得票数 3
回答已采纳
1回答
目前，我们正在将NGINX作为反向代理运行，使用了TWIG、PHP、Elasticache、MySQL、NodeJS (socket.io) <-即时通知和消息传递的MVC框架。
我们的网站有不错的加载速度，但我们必须不断地重新加载DDoSing，因为人们保留我们的网站。我们不知道如何减轻这个问题，但是我们已经在CloudFlare中创建了每10秒60个请求的速率限制规则。唯一幸运的是，我们已经把网站的严重攻击模式，但这导致用户在浏览网站时经常等待5秒。虽然我们不知道是谁发动了袭击，但我们希望防止其中的大多数袭击，因为该网站几乎每隔一天就被拆除一次。
在遭受DDoS攻击后，我们能做些什么
浏览 1提问于2020-01-27得票数 1
回答已采纳
我阅读了关于TCP Cookie事务的RFC6013。实际上，cookie事务可以阻止DDOS。但这只是一种TCP选项。它需要客户端和服务器端同时支持。但是，如果客户端是恶意攻击者，为什么要使用此选项呢？
我不认为TCP Cookie事务可以阻止DDOS
如果客户端不使用该选项，TCPCT如何阻止DDOS？
浏览 0提问于2012-08-02得票数 0
1回答
📷
以上截图是从我的网站的cpanel访问者list.My网站是建立在wordpress上。我认为有人正试图用DDOS攻击破解我的网站，并在单个night.Although中耗尽我的10 my带宽，我应用了https，并将访问不存在的URL的重复ip地址列入了黑名单。避免这种攻击的其他可能的方法是什么？
浏览 0提问于2019-11-06得票数 1
1回答
我的系统将在英国一家著名的保险公司运行，它将保存和处理大量的索赔、刹车等信息。
我担心该公司和该网站，因为该网站需要通过外部经纪人访问，将成为DDoS的目标。
如果服务器上发生DDoS攻击，代码中有什么可以备份所有数据的吗？
我有一种感觉，我会得到‘不’或‘是’的答案，如果是这样的话，我可以设置哪些额外的安全措施来尝试和防止DDoS攻击？
浏览 0提问于2015-04-16得票数 0
回答已采纳
2回答
数据中心之间的回退
、、、、
在数据中心之间做回退的最佳方法是什么。我们在其中一个数据中心有一个专用的服务器，随着流量的增加，我想增加更多的备份，我想要冗余和负载平衡。
同时发生的事情是，我们的主机提供商受到了一些DDOS攻击。我们不是目标，其他人是，但攻击者设法使任何人在该主机提供商可用。经过两次DDOS攻击后，过去特别糟糕的我在嘴里留下了不好的味道。我想要两个不同的数据中心和两个不同的主机提供商的冗余。
我唯一能想到的是DNS回退，但我们也有非HTTP通信量。
我想在所有将路由/代理-流量-前面放置一些东西，但是我也为此创建了一个冗余。
PS。我在欧洲，因为延迟而不得不在我的国家拥有服务器。
浏览 0提问于2016-04-08得票数 -1
今天早些时候，我问了一个关于服务器错误的问题，但是发现还有一个安全堆栈交换。从那里我得到了相互矛盾的答案。以下是链接：
https://serverfault.com/questions/346609/dos-attack-simulation-vs-real-deal
一个人说没有区别，而另一个人说DoS攻击的某些方面很难模拟。
我真正好奇的是，真实的和模拟的攻击是否同样难以减轻。如果是这样的话，是怎么做的？
浏览 0提问于2012-01-05得票数 7
使用免费/开放BSD + pf是过滤DDoS的可行选择吗？在沉重的负荷下，哪一种表现会更好？(洪水淹没1千兆管)
这是一个需要考虑的选项，还是需要一个完整的硬件DDoS过滤器来获得足够快的性能？
浏览 0提问于2009-07-08得票数 1
回答已采纳
我一直在谷歌云装甲文档中搜索有关GCP计算VM实例的DDoS保护的信息。据我所见，谷歌云装甲管理保护提供了传统的DDoS保护(可能是第3层和第4层)，它必须附加到负载均衡器上。此外，谷歌云装甲自适应保护通过网络流量中基于机器学习的异常检测来提供第7层保护，并且它必须通过谷歌云装甲安全策略应用，而C3必须附加到负载均衡器上。
但是负载平衡器与实例组而不是单个VM实例相关联，它们用于自动标注实例(例如基于实例模板)，而不是单个VM实例。我正在运行几个独立的有状态服务器应用程序(每个在它们自己的VM实例中)，在这些应用程序中，自动标号实际上不是一个选项。
我可以定义一个实例组(即将自动标度规则设置为
浏览 0提问于2022-01-18得票数 1
1回答
在运行clam之后，它找到了四个名为win.trojan.xord-1的文件。
他们是什么?他们在Chrome缓存中。
浏览 0提问于2016-03-17得票数 1
回答已采纳
我很快就会推出一个SaaS。客户将能够注册，并获得自己的“空间”。每个客户都会得到一个生成的子域，如果他们也愿意的话，他们还可以添加他们自己的自定义域。
我的问题是，与许多域名合作的SaaS公司如何建立DDoS安全机制，但又如何提供廉价的定价？有没有一种我不知道的DDoS保护方法？
我看上去像Akamai那样的系统很昂贵。然而，其他的SaaS提供商能够为他们的服务收取每月几美元的费用。有更便宜的方法吗？我知道我可以得到免费或廉价版本的cloudflare，但它们一次只能处理一个域。我的应用程序将有许多指向它的域。
浏览 0提问于2016-04-23得票数 0
1回答
一开始，我真的不确定我对DDos的看法是否正确。当我的网站获得DDosed时，黑客就会用请求使其过载。例如，在大多数情况下，MySQL都必须与之抗争。站点开始延迟(?)然后崩溃(?)。但这不是我的问题。
我的问题是:当我看到ddosed时，我是否可以简单地将所有页面重定向到HTML页面(如sorrywegetddosed.html)，在那里我告诉我的用户我们很快就会回来？:D还是DDos也攻击CPU (?)这仍然会导致滞后吗？
很抱歉，谢谢你的回答！
浏览 4提问于2017-01-17得票数 0
回答已采纳
首先，我想知道DDoS攻击到底是什么--我的理解是，它是一组被感染或“僵尸”的计算机，都是由中央计算机控制的，目的是让网站超载，并使其无法访问和/或将服务速度降低到90's拨号级别(a.k.a )。(无法使用)。
怎样才能预防呢？我知道这些恼人的CAPTCHA是被使用的，但是否有办法手动防止？
第三方安全服务，如cloudflare或火眼，运作得如何？有办法打败他们吗？
DDoS攻击的后果是什么？如果一个网站是DDoS的，是否密码/信用卡/银行数据存储在数据库中？某些加密数据现在是否有暴露风险？
谢谢大家！
浏览 0提问于2015-03-03得票数 0
1回答
据我所知，当前的利害关系证明模型的工作原理是，一个验证器提出一个新的块，如果有足够多的验证器批准，该块将被接受。
如果有人执行DoS攻击使大多数验证器离线运行，会发生什么情况？我认为攻击者不可能简单地通过超过幸存的诚实验证器来强制无效的块通过--这是一个非常明显的攻击，开发人员无法不去想它。网络是在攻击结束之前就停止了，还是有一些缓解措施？
浏览 0提问于2022-09-16得票数 1
我有RoR应用程序与apache +乘客6.0.4设置。由DigitalOcean托管。它像预期的那样工作了大约6个月，但是最近它开始失败，每隔几个小时就会出现apache端的“内部服务器错误”。它在重新启动apache之后就开始正常工作了。
在数字海洋中，我可以看到，当这个错误出现时，CPU经常会旋转到100%。。
在apache error.log文件中，我可以看到这个错误出现在对服务器的每个请求中：
Unexpected error in mod_passenger: Cannot connect to the Passenger core at unix:/root/passenger
浏览 2提问于2020-07-18得票数 0
回答已采纳
今天早上，AWS上的LAMP web服务器短暂地失去了响应，看了看日志，看上去好像受到了来自可疑IP的请求的锤击。我的网络活动监视器猛增，日志中有一堆这样的事件：
proxy_fcgi:error (70007)指定的超时已过期: client 94.242.62.244:45600 AH01075:错误调度请求到：(轮询)，引用：
这发生在几天前(不同的IP地址)，我将其添加到我的httpd.conf中：
<Proxy "*">
Require ip 18.188.18.89 [that's my server's IP address]
浏览 0提问于2018-08-21得票数 0
我有一个Citrix Netscaler，并希望对该设备进行适当的配置，以便它能够保护我的主机免受DDOS的攻击。这是我可以在这里做的事情，还是我必须对主机本身采取行动？
浏览 0提问于2012-01-21得票数 2
回答已采纳
我对安全不太了解，但我认为我对我的问题的理解是高层次的：
DDoS攻击是由许多网络流量引起的，这很难缓解，因为您无法预测它们来自何处。
双因素身份验证的一种方法是建立到同步系统的可信连接，该系统动态地生成安全令牌。
在最近一次DDoS攻击我最喜欢的MMO时，我的一位朋友评论道：“他们唯一能做的就是改变端口，希望攻击者暂时不接受更改”。
因此，有一个问题是:如果提供者不断地更改它希望数据进入的端口，那么这是否是一个准确的假设，即如果提供者不断地更改它希望数据进入的端口，就很难保持DDoS攻击？这在我看来是合理的。
第二个问题是:如果是这样的话，那么使用某种同步系统来频繁地更改端口，使DDoS攻击
浏览 0提问于2017-07-07得票数 2
回答已采纳
3回答
DDoS网络保护装置
、、、、
在我们的办公室，我们运行的是思科ASA 5510防火墙。如果我们想要防止DDoS攻击，这个设备足够了吗？
您推荐哪些设备(如cisco警卫等)，以及您对这些设备的用户体验如何？
致以敬意，
浏览 0提问于2011-02-21得票数 0
回答已采纳
最近，一个客户端要求我加载测试他们的服务器，看看它是否能处理10,000个并发用户。为了做到这一点，我一直在使用JMeter，但是得到的效果并不好。
让我说，这是我第一次使用计量器，所以我不太确定我在做什么，但我发现了这一点。
对1000个并发用户进行一次测试，每个用户运行2页，故障率为96%。这看起来bad...like真的很糟糕。
在JMeter中有可能出了什么问题吗？我所做的就是向他们的服务器发送HTTP请求。
我不知道客户的计划是什么样的，但我知道他们正在使用GoDaddy作为他们的提供者，在我的经验中，GoDaddy的“无限”带宽是相当有限的。这是问题还是我真的希望是这样的，是Apa
浏览 1提问于2013-08-08得票数 0
回答已采纳
当我的服务器运行缓慢时，有人告诉我运行这个命令，并检查是否有人请求SYN_RECV来减慢我的服务器速度：
netstat -npt | grep SYN_RECV | awk '{print $5}' | grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' | cut -d: -f1 | sort | uniq -c | sort -nr | head | tee -a $REPORT_FILE
输出示例：
Single attack IP - DOS:
262 187.7.214.146
1 95.90.250.96
浏览 0提问于2020-05-19得票数 3
回答已采纳
我已经让IPTables阻塞了所有不必要的流量。对于这样的事情，mod_evasive是最好的解决方案吗？您在服务器上使用的是什么？
浏览 0提问于2010-11-10得票数 1
回答已采纳
1回答
目前，我的一个网站正在受到蛮力登录尝试。问题是它来自多个IP源。我有一个系统，在3次尝试后自动禁止IP，到目前为止，攻击者已经尝试/禁止了800个不同的IP。我并不担心他正在使用的用户名/密码列表，因为我可以看到他们进来的时候，但我想我唯一担心的是系统资源。
对于这类事情，我还是有点陌生，我不知道我是否还有其他选择。你还有什么办法对付这种攻击吗？
服务器正在运行CentOS 6
浏览 0提问于2013-09-03得票数 2
回答已采纳
1回答
我希望在一个数据中心主持一个网络应用程序，我正在考虑一些选择。他们似乎都有信誉，并声称提供反DDoS保护。
如果几乎每一家主机提供商都提供反DDoS保护，这是否意味着( a) DDoS攻击的威胁较小，因为反DDoS技术已经赶上，或者( b)这些说法中有许多不像广告中所宣称的那样可靠，如果是的话，我如何判断一家网络托管公司是否真的受到了DDoS的保护？
谢谢。
浏览 0提问于2017-02-11得票数 3
回答已采纳
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
222.186.129.5 - - [19/Jun/2015:16:56:28 +0000] "POST http://123.249.24.233/POST_ip_port.php HTTP/1.1" 301 184 "http://123.249.24.233/POST_ip_port.phpAccept: */*" "Mozi$
222.186.30.111 - - [19/Jun/2015:16:56:29 +0000] "POST http://123.249.24.233/POST_ip_port.php HTTP/1.1"
浏览 0提问于2015-06-20得票数 3
1回答
最近，我看到了谷歌关于DDoS攻击的报告，他们设法阻止了这一事件。在报告中，他们说
“他们选择了‘油门’动作，而不是‘拒绝’行动，以减少对合法流量的影响，同时通过将大部分攻击量降低到谷歌的网络边缘，从而严重限制了攻击能力。”
你能向我解释一下节流动作和拒绝动作之间的区别吗？据我理解，报告中的解释相当含糊。
PS:我很熟悉否认类型的行为，但我从来没有遇到过节流术语。
浏览 0提问于2022-08-26得票数 0
回答已采纳
5回答
并不是说我需要它，但是听到有人谈论他们的服务器并保护它免受DOS攻击，这是很有趣的，因为它有一个难题，在服务器做任何事情之前，客户端必须解决这个难题(它不做分配或建立会话，除非解决)。
这位人士还说，拼图可以花很短的时间或很长的时间。而且它们很容易检查正确的解决方案，但很难解决。
这些拼图是什么？我从来没听说过。有人能举个例子(或链接)吗？
浏览 2提问于2010-05-07得票数 2
回答已采纳
我有一个非Xen(不确切知道软件是什么)。
在过去的一周里，我们经历了几次DDOS攻击一个(或一些)的主机和由于使用比通常更多的带宽，整个服务器已被暂停的原因。
我用DIrectAdmin。
当发生特定数量的攻击时，是否有自动检测DDOS攻击和暂停主机的工具？
我不想要一个工具，而不仅仅是监视(我找到了MRTG用于这个目的，并将在服务器未挂起时立即安装它)。
请给我建议最好的解决办法。
浏览 0提问于2013-03-20得票数 0
在Windows Azure虚拟机上进行ddos保护的最佳实践是什么？我有多个域连接到我的虚拟机和一个静态ip
浏览 1提问于2016-05-01得票数 0
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
如何通过实现implementation防火墙来保护web应用程序免受DDoS的攻击？
这种方法有多有效？
浏览 0提问于2014-11-10得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
