DDoS 攻擊是一種隱患，不斷隱瞞網(wǎng)站管理員，并對(duì)應(yīng)用程序的訪問(wèn)過(guò)程造成阻斷。由于損壞和停機(jī)，我們已經(jīng)習(xí)慣于將 DDoS攻擊 作為頭條新聞。但是，我們經(jīng)常會(huì)錯(cuò)過(guò)一些細(xì)節(jié)，這些細(xì)節(jié)可能會(huì)提示我們?nèi)绾伪苊獯祟?lèi)攻擊。創(chuàng)新互聯(lián)為您簡(jiǎn)單介紹應(yīng)用程序DDoS 攻擊的基本攻擊原理及其防御辦法。

　　一、認(rèn)識(shí) OSI 模型

為了牢牢掌握各種DDoS攻擊，首先我們要了解數(shù)據(jù)如何在網(wǎng)絡(luò)連接中傳播。OSI模型(開(kāi)放系統(tǒng)互連)是對(duì)網(wǎng)絡(luò)連接中的不同級(jí)別進(jìn)行協(xié)商的過(guò)程。OSI模型的級(jí)別如下：

• 應(yīng)用程序：確定合作伙伴的層。

• 演示：通常是操作系統(tǒng)的一部分，可將數(shù)據(jù)轉(zhuǎn)換為各種格式。

• 會(huì)話：建立，協(xié)調(diào)和終止對(duì)話。

• 傳輸：將數(shù)據(jù)轉(zhuǎn)換為數(shù)據(jù)包以便于發(fā)送。

• 網(wǎng)絡(luò)：處理尋址和路由數(shù)據(jù)。

• 數(shù)據(jù)鏈接： 建立跨物理網(wǎng)絡(luò)的鏈接。

• 物理：傳送數(shù)據(jù)流，也稱(chēng)為比特流。

請(qǐng)記住，數(shù)據(jù)從OSI模型的底部開(kāi)始，一直到頂部完成。簡(jiǎn)而言之，數(shù)據(jù)將遍歷OSI模型的各個(gè)層次，直到到達(dá)其預(yù)期的目的地為止。最上層僅通過(guò)下面的層進(jìn)行通信，直到完成數(shù)據(jù)請(qǐng)求為止。每當(dāng)您通過(guò)單擊Web上的鏈接發(fā)送請(qǐng)求時(shí)，這些連接都是以閃電般的速度進(jìn)行的。如果數(shù)據(jù)在任何級(jí)別上丟失，則連接將終止并且連接將丟失。DDoS攻擊旨在破壞這些級(jí)別的通信，從而淹沒(méi)網(wǎng)絡(luò)并終止連接。

　　二、進(jìn)入第7層：應(yīng)用程序級(jí)別攻擊

盡管存在各種各樣的DDoS攻擊，但應(yīng)用層(即第7層)攻擊激增。如果您查看上面的OSI模型，則“應(yīng)用程序級(jí)別”是數(shù)據(jù)連接的最頂部。這種類(lèi)型的DDoS攻擊通常要復(fù)雜得多，并且需要較少的資源就能破壞目標(biāo)網(wǎng)站的連接。由于需要的資源較少，因此第7層攻擊的創(chuàng)建成本較低。而且由于各種干擾源，它們也很難緩解。

第7層攻擊可能會(huì)使網(wǎng)站緩慢爬網(wǎng)，并經(jīng)常使它們完全脫機(jī)。當(dāng)攻擊者旨在通過(guò)大量HTTP請(qǐng)求來(lái)利用系統(tǒng)資源時(shí)，就會(huì)發(fā)生停機(jī)。僵尸程序和受感染的計(jì)算機(jī)系統(tǒng)將單個(gè)HTTP請(qǐng)求發(fā)送到目標(biāo)網(wǎng)絡(luò)。一個(gè)HTTP請(qǐng)求非常容易解決，但是，當(dāng)快速連續(xù)發(fā)出請(qǐng)求時(shí)，網(wǎng)絡(luò)很快就會(huì)過(guò)載。

創(chuàng)新互聯(lián)的 CDN專(zhuān)家提示，“抵御7層DDoS攻擊的僅有方法是，應(yīng)用程序和網(wǎng)站需要升級(jí)其網(wǎng)絡(luò)以處理負(fù)載。”這轉(zhuǎn)化為服務(wù)器級(jí)資源的增加和冗余。對(duì)于VPS托管，許多管理員將擴(kuò)大規(guī)模并添加額外的節(jié)點(diǎn)，以確保在發(fā)生大規(guī)模DDoS攻擊時(shí)不會(huì)丟失連接。為保護(hù)你的網(wǎng)站在遭受第7層DDoS嚴(yán)重攻擊，創(chuàng)新互聯(lián)推出香港高防服務(wù)器、香港高防IP等產(chǎn)品和服務(wù)，它們基于自動(dòng)化的智能攻擊識(shí)別并秒級(jí)觸發(fā)清洗機(jī)制，最終達(dá)到大規(guī)模DDoS攻擊防御的效果。創(chuàng)新互聯(lián)香港高防服務(wù)器和香港高防IP，支持防御超過(guò) 500Gbps 規(guī)模的嚴(yán)重攻擊，可以確保網(wǎng)站/web應(yīng)用始終在線。其香港高防服務(wù)器支持壓力測(cè)試，支持防御無(wú)效退款承諾。其香港高防IP，只需將你的網(wǎng)站/非網(wǎng)站web應(yīng)用解析到高防IP即可在5分鐘內(nèi)快速獲得防御支持，并且無(wú)論http還是https網(wǎng)站均可好防御。

新聞標(biāo)題：應(yīng)用程序DDoS攻擊原理及防御方法
鏈接分享：http://aaarwkj.com/news25/266325.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、定制網(wǎng)站、小程序開(kāi)發(fā)、網(wǎng)站收錄、定制開(kāi)發(fā)、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)