搜索

[22055] 2021-06-10_DDOS攻击防护--【文末赠书】

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-10_DDOS攻击防护--【文末赠书】 D D O S 攻 击 防 护 - - 【 文 末 赠 书 】 L e m o n S e c   2 0 2 1 - 0 6 - 1 0   D D O S 即 分 布 式 拒 绝 服 务 攻 击 ， 攻 击 者 利 用 不 同 位 置 的 大 量 “ 肉 鸡 ” 对 目 标 发 动 大 量 的 正 常 或 非 正 常 请 求 ， 耗 尽 目 标 主 机 资 源 和 网 络 资 源 ， 使 被 攻 击 的 主 机 不 能 正 常 为 合 法 用 户 提 供 服 务 。 D D O S 攻 击 具 有 攻 击 成 本 低 、 危 害 大 、 防 御 难 的 特 点 ， 是 企 业 安 全 建 设 需 要 防 范 的 风 险 之 一 ， 本 节 介 绍 D D O S 攻 击 分 类 及 危 害 、 D D O S 攻 击 的 常 用 方 案 ， 并 重 点 阐 述 云 抗 D D O S 攻 击 应 用 方 案 。 D D O S 攻 击 分 类 及 危 害 攻 击 分 类 及 危 害 1 ． ． D D O S 攻 击 分 类 攻 击 分 类 从 D D O S 攻 击 的 类 型 上 ， 主 要 分 为 流 量 型 攻 击 和 应 用 型 攻 击 。 流 量 型 攻 击 如 S Y N F o o l d 、 A C K   F l o o d 、 U D P   F l o o d ； 应 用 型 攻 击 主 要 包 括 H T T P   C C 攻 击 、 D N S   Q u e r y   F l o o d 。 如 图 1 为 S Y N   F l o o d 攻 击 ， 客 户 端 发 送 S Y N 包 给 服 务 端 ， 服 务 端 返 回 S Y N + A C K 包 ， 客 户 端 会 返 回 A C K 确 认 包 ， 完 成 3 次 握 手 。 但 是 攻 击 者 可 以 很 容 易 伪 造 源 I P 发 送 S Y N 包 ， 服 务 端 响 应 S Y N + A C K 包 ， 但 客 户 端 永 远 不 会 回 复 A C K 确 认 包 ， 所 以 服 务 端 会 不 断 重 试 （ 一 般 会 5 次 ） ， 当 大 量 的 恶 意 攻 击 请 求 包 发 送 过 来 后 ， 服 务 端 需 要 大 量 的 资 源 维 护 这 些 半 连 接 ， 直 到 资 源 耗 尽 。 图 1         S Y N   F l o o d 攻 击 示 意 图 如 图 2 ， 为 C C 攻 击 的 软 件 示 意 图 ， 该 软 件 可 以 接 入 代 理 I P 源 ， 每 个 请 求 使 用 不 同 代 理 I P ， 并 且 可 以 修 改 请 求 的 浏 览 器 U A 、 控 制 线 程 数 、 选 择 攻 击 目 标 等 ， 攻 击 的 效 率 非 常 高 ， 只 要 掌 握 数 台 机 器 和 代 理 I P 资 源 ， 就 可 以 发 送 大 量 的 H T T P 请 求 ， 耗 尽 W e b 服 务 器 的 性 能 。
图 2       C C 攻 击 示 意 图 2 ． ． D D O S 攻 击 危 害 攻 击 危 害 如 果 是 流 量 型 攻 击 ， 很 容 易 把 互 联 网 入 口 堵 死 ， 一 般 D D O S 流 量 攻 击 动 不 动 就 是 1 0 G 打 起 ， 对 于 一 般 中 小 企 业 ， 互 联 网 总 带 宽 远 小 于 这 个 量 级 ， 很 容 易 就 被 打 垮 。 如 果 是 托 管 在 运 营 商 或 第 三 方 数 据 中 心 机 房 ， 为 了 保 障 在 同 机 房 中 的 其 他 客 户 能 正 常 使 用 互 联 网 带 宽 资 源 ， 往 往 会 将 被 攻 击 的 I P 临 时 摘 除 （ 黑 洞 ） ， 让 黑 客 的 攻 击 流 量 无 法 送 达 。 如 图 3 为 流 量 型 攻 击 的 示 例 图 ， 运 营 商 的 抗 D D O S 设 备 上 监 控 到 的 1 0 G 左 右 的 攻 击 流 量 从 不 同 地 方 打 过 来 。 图 3           流 量 型 D D O S 攻 击 案 例 如 果 是 C C 攻 击 ， 很 容 易 把 W e b 服 务 器 或 相 关 数 据 库 服 务 器 打 死 ， 特 别 是 有 和 数 据 库 交 互 的 页 面 ， 黑 客 攻 击 时 会 先 找 到 这 样 的 页 面 ， 然 后 发 起 大 并 发 的 H T T P 请 求 ， 直 到 耗 尽 W e b 服 务 器 性 能 或 数 据 库 性 能 ， 无 法 正 常 提 供 服 务 。 如 图 4 为 C C 攻 击 示 意 图 ， 可 以 看 到 在 一 段 时 间 内 ， 同 一 个 U s e r a g e n t 的 请 求 占 比 很 高 ， 有 些 C C 攻 击 会 往 固 定 的 几 个 U R L 发 起 攻 击 ， 这 些 U R L 的 请 求 量 会 特 别 高 。 图 4       C C 攻 击 特 征 如 果 没 有 效 手 段 阻 断 攻 击 D D O S 攻 击 ， 必 将 影 响 公 司 业 务 正 常 开 展 。 D D O S 攻 击 防 护 方 案 攻 击 防 护 方 案 D D O S 攻 击 防 护 需 要 依 靠 D D O S 攻 击 防 护 系 统 ， 如 图 5 所 示 ， 为 运 营 商 级 D D O S 攻 击 防 护 系 统 的 防 护 架 构 图 ， 其 防 护 流 程 如 下 。 （ 1 ） 正 常 情 况 流 量 从 运 营 商 骨 干 网 路 由 器 路 由 到 用 户 机 房 的 路 由 器 上 。 （ 2 ） D D O S 攻 击 防 护 系 统 一 般 包 括 检 测 系 统 和 清 洗 系 统 2 个 部 分 ， 检 测 系 统 通 过 网 口 镜 像 或 分 光 器 镜 像 流 量 的 分 析 ， 判 断 是 否 存 在
D D O S 攻 击 行 为 ， 一 旦 发 现 则 通 知 清 洗 服 务 器 ， 开 启 防 护 模 式 。 （ 3 ） 清 洗 系 统 开 启 B G P 通 告 ， 将 原 来 转 向 用 户 机 房 的 路 由 牵 引 到 清 洗 系 统 路 由 器 上 ， 这 时 攻 击 流 量 就 改 变 方 向 流 向 到 清 洗 服 务 器 上 。 （ 4 ） 清 洗 服 务 器 将 攻 击 流 量 清 洗 ， 正 常 业 务 流 量 放 行 。 （ 5 ） 正 常 业 务 流 量 回 注 到 用 户 机 房 ， 这 样 就 完 成 了 D D O S 攻 击 防 护 。 图 5             D D O S 攻 击 防 护 架 构 图 D D O S 攻 击 防 御 的 前 提 条 件 是 有 足 够 的 冗 余 带 宽 ， 冗 余 带 宽 是 指 保 障 业 务 正 常 访 问 带 宽 后 的 剩 余 带 宽 。 因 此 ， 除 了 少 数 大 型 企 业 有 自 建 D D O S 防 护 系 统 的 必 要 ， 大 多 数 情 况 一 般 是 购 买 运 营 商 抗 D D O S 服 务 ， 或 者 使 用 云 抗 D D O S 防 护 服 务 。 如 表 1 ， 为 不 同 D D O S 攻 击 防 护 方 案 的 应 用 场 景 和 优 缺 点 比 较 。 表 1             常 见 D D O S 攻 击 防 护 方 案 对 比 本 节 重 点 介 绍 云 抗 D D O S 应 用 方 案 和 实 践 经 验 。 云 抗 云 抗 D D O S 攻 击 应 用 实 践 攻 击 应 用 实 践 1 ． 云 抗 ． 云 抗 D D O S 攻 击 防 护 方 案 说 明 攻 击 防 护 方 案 说 明 如 图 6 所 示 ， 为 典 型 的 云 抗 D D O S 攻 击 防 护 方 案 部 署 图 。
图 6         云 抗 D D O S 攻 击 应 用 方 案 （ 1 ） 首 先 需 要 购 买 高 防 I P 服 务 ， 根 据 需 要 选 择 ， 建 议 选 择 B G P 高 防 。 高 防 I P 服 务 一 般 有 保 底 防 护 带 宽 和 弹 性 防 护 带 宽 ， 弹 性 防 护 带 宽 需 要 根 据 实 际 防 护 量 单 独 再 收 费 。 （ 2 ） 配 置 D D O S 防 护 策 略 ， 需 要 将 域 名 、 回 源 配 置 设 置 好 ， 如 果 是 C C 攻 击 防 护 ， 还 需 要 将 H T T P S 证 书 导 入 到 抗 D D O S 防 护 中 心 。 （ 3 ） 验 证 配 置 是 否 正 确 ， 可 以 修 改 本 地 电 脑 的 h o s t s 文 件 ， 改 到 高 防 I P 上 ， 然 后 通 过 域 名 访 问 ， 看 是 否 已 生 效 。 （ 4 ） 实 际 使 用 时 ， 将 D N S 切 换 到 云 抗 D D O S 中 心 ， 一 般 通 过 修 改 C N A M E 或 A 记 录 即 可 。 2 ． 云 抗 ． 云 抗 D D O S 攻 击 注 意 事 项 攻 击 注 意 事 项 （ 1 ） 在 实 际 应 用 过 程 中 ， 建 议 将 抗 D D O S 的 源 站 线 路 和 日 常 源 站 线 路 分 开 ， 且 抗 D D O S 攻 击 的 源 站 I P 没 有 被 暴 露 过 。 因 为 一 般 发 生 攻 击 时 ， 源 站 线 路 的 I P 可 能 被 I S P 黑 洞 ， 短 时 间 内 无 法 使 用 ； 另 外 如 果 更 换 一 个 同 一 个 网 段 的 I P 作 为 新 的 源 站 I P ， 很 容 易 被 黑 客 猜 到 。 （ 2 ） 主 站 I P 要 和 其 他 服 务 站 点 的 I P 分 开 ， 因 为 主 站 I P 经 常 可 能 遭 受 攻 击 ， 这 样 可 以 降 低 攻 击 的 影 响 面 。 （ 3 ） 需 要 放 行 云 D D O S 防 护 中 心 的 网 段 ， 避 免 被 防 火 墙 、 I P S 、 W A F 等 设 备 阻 断 （ 因 为 同 I P 的 请 求 频 率 会 变 高 ） 。 另 外 需 要 考 虑 透 传 真 实 用 户 请 求 I P ， 用 于 进 行 统 计 分 析 等 应 用 。 （ 4 ） 需 要 考 虑 服 务 延 时 ， 需 要 考 虑 云 抗 D D O S 中 心 机 房 和 源 站 的 地 理 位 置 ， 如 果 离 得 太 远 ， 很 有 可 能 会 增 加 访 问 延 时 。 （ 5 ） 一 般 不 建 议 将 流 量 一 直 切 换 到 抗 D D O S 中 心 ， 只 有 遭 受 攻 击 时 再 切 换 。 或 者 当 有 重 要 活 动 时 ， 可 以 事 先 切 换 上 去 ， 避 免 遭 受 攻 击 时 D N S 切 换 的 时 间 ， 影 响 重 要 业 务 活 动 。 （ 6 ） 对 于 C C 攻 击 ， 第 一 优 先 防 护 方 案 是 W A F ， 如 果 实 在 不 行 ， 再 切 换 到 抗 D D O S 中 心 。 典 型 应 用 案 例 典 型 应 用 案 例 1 ． 背 景 ． 背 景 某 公 司 ， 主 机 房 服 务 器 托 管 在 数 据 中 心 ， 灾 备 机 房 在 云 上 。 主 要 应 用 为 网 站 和 A P P ， 经 常 遭 受 D D O S 攻 击 ， 影 响 业 务 开 展 。 2 ． ． D D O S 防 护 方 案 防 护 方 案 采 购 某 云 D D O S 厂 商 服 务 ， 1 0 G   B G P   +   弹 性 防 护 扩 展 。 使 用 专 用 线 路 用 于 抗 D D O S 回 源 。 攻 击 时 通 过 D N S 切 换 将 流 量 切 到 高 防 I P 上 ， 营 销 活 动 开 展 时 ， 事 先 将 流 量 切 到 高 防 上 。 H T T P S 证 书 配 置 到 D D O S 设 备 上 。 流 量 型 攻 击 防 护 效 果 比 较 理 想 ， C C 攻 击 防 护 效 果 也 不 错 （ 需 要 和 厂 商 配 合 进 行 策 略 优 化 ） 。                               本 文 摘 自 - - - - 《 企 业 信 息 安 全 建 设 与 运 维 指 南 》 一 书 中 ， 略 有 修 改 ， 以 纸 质 书 为 准 。
          未 来 希 望 有 更 多 的 小 伙 伴 投 身 到 网 络 安 全 建 设 中 ， 推 荐 一 本 实 用 性 书 籍 。 未 来 希 望 有 更 多 的 小 伙 伴 投 身 到 网 络 安 全 建 设 中 ， 推 荐 一 本 实 用 性 书 籍 。           为 了 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 ， 会 有 为 了 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 ， 会 有 五 本 五 本 书 籍 免 费 赠 送 书 籍 免 费 赠 送           本 文 评 论 区 评 论 的 点 赞 前 五 名 即 可 获 得 下 图 中 书 籍 ！ 还 不 快 来 本 文 评 论 区 评 论 的 点 赞 前 五 名 即 可 获 得 下 图 中 书 籍 ！ 还 不 快 来 “ 撸 撸 ”           大 家 多 多 把 文 章 转 发 到 朋 友 圈 邀 请 好 友 点 赞 哦 ！ 切 记 ， 是 评 论 区 的 点 赞 前 五 名 哦 ！ 大 家 多 多 把 文 章 转 发 到 朋 友 圈 邀 请 好 友 点 赞 哦 ！ 切 记 ， 是 评 论 区 的 点 赞 前 五 名 哦 ！           活 动 截 止 时 间 为 活 动 截 止 时 间 为 6 月 月 1 3 日 日   1 8 : 0 0 点 （ 活 动 时 间 段 是 早 点 （ 活 动 时 间 段 是 早 6 点 到 晚 点 到 晚 6 点 ） ， 我 们 会 在 点 ） ， 我 们 会 在 6 月 月 1 3 日 日 1 8 : 0 0 点 评 论 中 回 复 中 奖 者 点 评 论 中 回 复 中 奖 者 ， 到 时 候 还 要 及 时 私 聊 公 众 号 留 下 你 的 收 货 地 址 、 姓 名 和 ， 到 时 候 还 要 及 时 私 聊 公 众 号 留 下 你 的 收 货 地 址 、 姓 名 和 手 机 号 ， 好 给 您 发 送 书 籍 哦 ！ 手 机 号 ， 好 给 您 发 送 书 籍 哦 ！               本 书 主 要 包 括 基 础 安 全 设 施 建 设 、 安 全 自 动 化 系 统 建 设 、 业 务 安 全 体 系 建 设 ３ 个 部 分 。 第 一 部 分 介 绍 当 进 入 一 个 安 全 建 设 空 白 或 基 本 为 零 的 企 业 时 ， 如 何 着 手 规 划 并 一 步 步 建 成 较 为 完 善 的 安 全 体 系 ； 第 二 部 分 主 要 介 绍 安 全 自 动 化 ， 帮 助 大 家 掌 握 开 源 的 二 次 开 发 思 路 ， 设 计 适 合 企 业 自 身 特 点 的 安 全 系 统 ； 第 三 部 分 介 绍 业 务 安 全 体 系 建 设 ， 包 括 互 联 网 黑 产 攻 击 手 法 、 风 控 系 统 建 设 方 案 和 业 务 安 全 风 险 防 控 体 系 建 设 实 践 。 以 上 是 本 书 的 详 细 介 绍 未 能 进 入 点 赞 前 五 名 的 小 伙 伴 也 不 要 灰 心 ， 我 们 之 后 还 会 有 赠 送 其 他 书 籍 的 活 动 。 或 者 只 想 得 到 以 上 同 样 的 书 籍 也 可 以 点 击 书 籍 简 介 上 的 链 接 购 买 ， 好 书 值 得 拥 有 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理