深度解析DDOS攻擊方式

近些年來的 DDOS 攻擊源和攻擊方式上有一些流行趨勢：

1、反射 DdoS(DrDDOS) 攻擊被廣泛的利用， 利用開放在互聯網上的一些公共服務或操作系統的特性，攻擊者發出的一個小流量數據包通

過反射擴大到幾十倍或上百倍。比如 1G 的流量經過存在漏洞的服務器變成 10G 流量，可以快速堵滿一個小機房的出口寬帶。

2 嵌入式設備變成攻擊源日漸頻繁。 隨著 IOT 的普及，智能家居，路由器，無線接入點，甚至是城市的公共服務比如全城 Wi-Fi 等。這

些終端成為黑客可攻擊的目標。我們甚至觀察到，使用手機參與的網絡攻擊行為。這其中，有些嵌入式設備如路由器作為網絡最前端的接入

點，其擁有的帶寬和數據包收發處理能力是相當恐怖的。

3、 第三種方式就是包機房。 這種方式雖然并不新鮮，屬于老生常談，但很多大流量的攻擊如 Syn Flood 一般都是此種類型的環境打出，

由于其來源 IP 偽造，在實際的攻擊源追溯方面，也存在一定的難度。DDoS 一般都是蓄意攻擊，黑客愿意付出一定的成本包機房是顯而易

見的。有時云服務商被攻擊，看到攻擊來源是世界各地的，其實往往是黑客包的一個機房。

世通高防認為有一個重要趨勢是所有云服務商都必須注意，那就是自己的服務可能會被黑客作為攻擊源打外部用戶。云服務商需要對

自己提供的服務提高檢測能力，防止自己的機器被黑客利用，同時在攻擊發生時，云服務商需要要有一定的預警和壓制能力。

目前各家云服務和廠商都在推廣自己的 高防CDN 服務，高防CDN 在某種程度商可以抗擊 DDoS 攻擊，以下就讓讀者了解高防CDN的機制。

一般黑客通過 DDos 攻擊云服務商或者云上的某家企業，會主要攻打一個機房或者說某一個節點，讓這個節點的帶寬全部跑滿。這就

像是你的身體有多大，你就能承受多少力量。 如在被攻擊時，可以釋放更多的 高防CDN 節點給到被攻擊方，同時把受到攻擊的用戶全部

轉移到高防機房，在半小時內逐一排查，確認被攻擊的客戶和攻擊來源。這就是 高防CDN 防止 DDos 的機制。

QQ86582315