什么是DDOS？企业遭到DDOS攻击该如何处理？

小土逗

随着互联网的不断发展，人们已经离不开网络，互联网已经融入了生活中的每一个角落。越来越多的企业也都开始向互联网转型，上线自己的网站。网站不仅仅是企业在互联网上的名片，而且也是很多企业的主要销售渠道，可以通过支付宝、微信支付等支付网关达成交易。但是网络安全威胁从互联网诞生到至今就没有断过，越来越多的黑客在互联网上寻找目标，通过发起DDOS攻击来敲诈勒索，DDOS攻击可以让网站崩溃无法正常访问，这对一个企业来说相当于一家24营业的饭店突然关门，直接影响收入和客户口碑。那企业遭到DDOS攻击该如何处理呢？

---

首先我们先要知道什么是DDoS攻击？黑客用恶意代码感染毫无戒心的网络设备，形成僵尸网络，然后通过命令控制海量的僵尸网络不断地向DDoS攻击目标的IP地址发送海量无效请求，造成服务器带宽或设备性能崩溃，导致网站/应用无法及时处理收到的请求。最终会导致访客打开您的网站或应用，看到是错误提示页面而不是预期网页。

---

理想情况上，您租用某托管服务供应商的服务器来部署网站，比如我们常用的阿里云服务器，该服务商必须帮助您的网站免受DDoS攻击。但事实并非如此。如果您的虚拟主机/服务器受到的DDoS攻击达到对数据中心网络形成威胁的程度时，通常阿里云服务商会封停您的IP地址，禁用您的客户端，以此保障其他更广泛客户的网络稳定和可用性，这也是我们常说的“黑洞处理”。进行DDoS攻击防御，需要消耗服务商的精力和成本。您选择的虚拟主机/云服务器/独立服务器越便宜，它就越不可能获得DDoS防护服务。

---

因此，对于所有以盈利为目的的网站和平台，都需要完善的DDoS攻击防护。其中最常见也是目前最有效的方式是接入高防IP和高防服务来进行流量清洗，保障网站服务器安全。我们以墨者安全的高防为例说明，其高防服务器根据节点分为香港、韩国和美国，为近源站点提供卓越性能，通过自研的WAF指纹识别系统精准识别各种DDoS变种攻击，并自动过滤恶意流量，确保免受DDoS攻击威胁。基于云安全技术实现，有效阻拦漏洞攻击\网页篡改\恶意扫描等黑客行为。综合大数据分析，随时捕获变种穿盾CC攻击，保证正常访客无障碍地访问网站。

此外，有时大规模的DDoS攻击并非针对单个网站，而是针对整个提供商。这种网络攻击中最棘手的一种是DNS DDoS(DNS泛洪)。在DNS泛洪过程中，大量DNS请求从各种IP地址发送到攻击DNS服务器。受攻击的服务器无法检测这些请求中的哪一个来自真实客户端，哪个没有，并且需要响应所有内容。因此，所有网络资源都用于处理洪泛，这会导致正常用户无法获得服务。总之，任何站点都有可能成为DDoS僵尸网络攻击的受害者，因此事先接入网络安全高防服务是极其重要的。