DDoS是最常見(jiàn)的網(wǎng)絡(luò)攻擊方式，具有極強(qiáng)的破壞性和危害性，很多人對(duì)ddos攻擊的感知主要來(lái)自于一些關(guān)于網(wǎng)絡(luò)安全的新聞報(bào)道，下面是DDoS攻擊的五個(gè)誤區(qū)。知道DDOS的攻擊，才能更好的防御
當(dāng)一些誤區(qū)妨礙正確認(rèn)知時(shí)，尤其是網(wǎng)絡(luò)安全方面，這種情況幾乎沒(méi)有錯(cuò)誤的余地。在 DDoS 保護(hù)方面，有幾個(gè)認(rèn)知誤區(qū)已經(jīng)流傳多年，數(shù)據(jù)灣為您整理常見(jiàn)的 五大 DDoS 認(rèn)知誤區(qū)，幫助您對(duì) DDoS 攻擊形成正確的認(rèn)識(shí)，有助于更好地實(shí)現(xiàn) DDoS 攻擊防御。
一、DDoS 攻擊的規(guī)模很大
很多 IT 安全團(tuán)隊(duì)可能會(huì)認(rèn)為他們的企業(yè)沒(méi)有經(jīng)歷過(guò) DDoS，但實(shí)際上，他們只是沒(méi)有經(jīng)歷過(guò)足以壓倒他們的網(wǎng)路帶寬的大規(guī)模攻擊。實(shí)際上，DDoS 相關(guān)統(tǒng)計(jì)研究表明，超過(guò) 80% 的 DDoS 攻擊都在 1Gbps 以下，如果企業(yè)沒(méi)有通過(guò)正確的方式查看問(wèn)題，這很容易被忽視。這些較小的 DDoS 攻擊可能與最高容量的攻擊一樣麻煩，因?yàn)樗鼈兛赡苡绊懹袪顟B(tài)的基礎(chǔ)設(shè)施設(shè)備，包括路由器和防火墻，或消耗服務(wù)器資源，這會(huì)影響最終用戶(hù)的整體體驗(yàn)。并且它會(huì)們消耗 IT 安全人員進(jìn)行故障排除的時(shí)間，同時(shí)它們還可能用于為更復(fù)雜的網(wǎng)絡(luò)犯罪活動(dòng)(例如入侵盜取資料等)作掩護(hù)。
二、DDoS 攻擊發(fā)起的頻率正在下降
盡管近年來(lái)，我們沒(méi)有看到引人注目的攻擊強(qiáng)度超過(guò) 1000Gbps 的超大型 DDoS 攻擊，但低閾值、亞飽和攻擊的頻率正在增加。根據(jù) DDoS 相關(guān)研究，與 2017 年相比，2018 年 DDoS 攻擊的發(fā)起數(shù)量實(shí)際上增加 40%以上，特別是以香港、中國(guó)大陸為主的東亞地區(qū)，遭受到比以往任何時(shí)候更多的 DDoS 攻擊。
三、我的網(wǎng)站 / 企業(yè)太微不足道，不會(huì)吸引 DDoS 攻擊
實(shí)際上，DDoS 攻擊的目標(biāo)已不限于該企業(yè)是否知名或者規(guī)模大不大。DDoS 攻擊目前正在針對(duì)許多不同類(lèi)型的企業(yè)和網(wǎng)站應(yīng)用。DDoS 攻擊可以由您的競(jìng)爭(zhēng)對(duì)手策略性地發(fā)起，例如當(dāng)您的網(wǎng)站進(jìn)行促銷(xiāo)活動(dòng)時(shí)，被 DDoS 攻擊的風(fēng)險(xiǎn)和潛在危害將尤為突出。還有很多 DDoS 攻擊的發(fā)起，由遍布全球的黑客隨機(jī)發(fā)起，甚至可以用作勒索活動(dòng)的一部分。令人擔(dān)憂(yōu)的是，DDoS 攻擊的最新研究顯示，互聯(lián)網(wǎng)上存在完全不分青紅皂白就發(fā)起攻擊的新趨勢(shì)。
四、云保護(hù)服務(wù)就足夠了
基于云的 DDoS 保護(hù)本身反應(yīng)緩慢。無(wú)論是通過(guò)手動(dòng)通知還是遠(yuǎn)程監(jiān)控，根據(jù)您愿意支付的費(fèi)用，一旦攻擊開(kāi)始，通過(guò)云服務(wù)重新路由您的流量仍需要時(shí)間。在此期間，您仍然受到 **DDoS 攻擊流量**的攻擊。通常，在激活保護(hù)時(shí)，大部分損壞已經(jīng)完成。
此外，如果您經(jīng)常將流量轉(zhuǎn)移到云服務(wù)以緩解任何可疑的攻擊，您可能會(huì)為此付出高昂的代價(jià)，除月費(fèi)之外，根據(jù)流量和持續(xù)時(shí)間，通常會(huì)收取每次事件的費(fèi)用。或者，使用混合解決方案(基于云和本地保護(hù)的組合)，例如采用數(shù)據(jù)灣香港高防服務(wù)器，可以顯著減少切換到基于云的緩解所需的次數(shù)。其香港高防服務(wù)器，不僅可以降低成本并節(jié)省與這些切換相關(guān)的時(shí)間，而且還為企業(yè)提供了 “永遠(yuǎn)在線(xiàn)” 保護(hù)，可以在可能產(chǎn)生影響之前阻止所有攻擊，無(wú)論其大小如何。
五、企業(yè)可以自己建立 DDoS 保護(hù)
不幸的是，現(xiàn)代 DDoS 攻擊過(guò)于復(fù)雜，絕大多數(shù)企業(yè)無(wú)法通過(guò)自行開(kāi)發(fā)的解決方案進(jìn)行檢測(cè)和準(zhǔn)確阻止。攻擊發(fā)起者現(xiàn)在使用自動(dòng)化的多向量攻擊，并且每隔幾秒或幾分鐘就會(huì)發(fā)生變化。數(shù)據(jù)灣經(jīng)常監(jiān)控到在僅十到二十分鐘的時(shí)間內(nèi)使用多達(dá)八個(gè)不同的向量來(lái)攻擊 DDoS 防御的事件。攻擊也更典型地是低閾值和低飽和，本地和傳統(tǒng)的 DDoS 緩解工具難以區(qū)分常規(guī)流量。絕大多數(shù)企業(yè)最終仍然會(huì)被攻擊，或者暫停自身業(yè)務(wù)的正常運(yùn)作來(lái)應(yīng)對(duì)攻擊。此外，以這種方式對(duì)抗 DDoS 攻擊的過(guò)程占據(jù)了許多有價(jià)值的安全分析師資源。
