DDoS環(huán)境

有安全專家曾經(jīng)稱：“DDoS是攻擊中的核武器。”大面積的網(wǎng)絡(luò)癱瘓，正是DDoS攻擊的效果。加之最近DDoS的攻擊數(shù)量在呈幾何數(shù)級(jí)增長，人們內(nèi)心深處對(duì)于這種核武器的恐懼可謂揮之不去。

在我們審視此類攻擊活動(dòng)如何影響自身以及網(wǎng)絡(luò)環(huán)境中的每位用戶時(shí)，首先應(yīng)當(dāng)快速了解DDoS攻擊到底是怎么一回事。

作 為一種典型的暴力攻擊方式，DDoS源自僵尸網(wǎng)絡(luò)——這是一套由惡意軟件感染設(shè)備所構(gòu)成的龐大網(wǎng)絡(luò)體系，且數(shù)量往往以百萬計(jì)，而網(wǎng)絡(luò)犯罪分子會(huì)利用它鎖定 我們的網(wǎng)站。眾多受感染的計(jì)算機(jī)與手機(jī)設(shè)備在持有者渾然不覺的情況下進(jìn)行著惡意活動(dòng)。而其不斷傳播的特性也能夠維持自身規(guī)模，從而周期性實(shí)施網(wǎng)絡(luò)犯罪活 動(dòng)。

而身處中心位置的受害者則成為網(wǎng)絡(luò)犯罪分子獲取數(shù)據(jù)或者利用其計(jì)算資源實(shí)施DDoS攻擊的目標(biāo)與立足點(diǎn)。

受害者

目前備受矚目的DDoS攻擊消息不斷涌現(xiàn)，但實(shí)際情況是，任何與公共網(wǎng)絡(luò)相對(duì)接的用戶（無論規(guī)模是小是大）都屬于此類攻擊活動(dòng)的潛在目標(biāo)，具體包括：

大型企業(yè)

中型企業(yè)

小型企業(yè)

政治機(jī)構(gòu)

爭(zhēng)議性領(lǐng)導(dǎo)者

在線個(gè)人用戶

攻擊方

我們都了解僵尸網(wǎng)絡(luò)攻擊能夠造成的巨大危害。不過到底是誰創(chuàng)造了激增流量，他們又是如何實(shí)現(xiàn)這一切的？

工具包開發(fā)者構(gòu)建起用戶友好型工具包，從而簡化僵尸網(wǎng)絡(luò)的訪問方式。

構(gòu)建者利用惡意軟件工具包構(gòu)建起由管理程序與引導(dǎo)者構(gòu)成的僵尸網(wǎng)絡(luò)。

肉雞管理者通過遠(yuǎn)程命令與控制服務(wù)器對(duì)僵尸網(wǎng)絡(luò)進(jìn)行控制。

引導(dǎo)者以服務(wù)器壓力測(cè)試工具為幌子兜售僵尸網(wǎng)絡(luò)服務(wù)與工具包。

網(wǎng)絡(luò)犯罪分子

在惡意軟件被構(gòu)建與發(fā)布之后，誰會(huì)加以使用？他們又出于怎樣的目的？下面我們一同來看其常見的幾類訴求：

針對(duì)政治家、政府或者爭(zhēng)議性個(gè)人或組織的黑客活動(dòng)者。

威脅言論自由與政治見解的恐嚇者。

侵襲在線用戶的騷擾者。

要求受害者支付贖金的勒索者（這里分享一個(gè)小技巧：千萬不要支付贖金，直接報(bào)網(wǎng)監(jiān)）。

專門負(fù)責(zé)實(shí)施長期DDoS攻擊的受雇槍手。

急于表現(xiàn)自己或者享受在同齡人面前吹噓的腳本小子們。

網(wǎng)絡(luò)犯罪與企業(yè)運(yùn)營狀況

DDoS會(huì)嚴(yán)重影響到電子商務(wù)站點(diǎn)以及運(yùn)營與在線資產(chǎn)。

雖然DDoS攻擊通常指向大型企業(yè)，但研究結(jié)果顯示，在全部企業(yè)（無論具體規(guī)模如何）當(dāng)中有51%曾經(jīng)遭遇到分布式拒絕服務(wù)攻擊。而且就平均來講，每家企業(yè)每周都需要面對(duì)近兩次成功的網(wǎng)絡(luò)攻擊。

70%的DDoS攻擊受害者都曾不止一次受到侵襲。另外令人意外的是，有35%的網(wǎng)絡(luò)犯罪分子來自企業(yè)內(nèi)部環(huán)境，包括員工、承包商以及其他業(yè)務(wù)合作伙伴。

非法入侵成本

DDoS攻擊能夠帶來極為嚴(yán)重的后果。解決一次攻擊活動(dòng)的平均成本為40萬8292美元。換句話來說，企業(yè)管理者一般需要約19天（單日成本超過2萬1千美元）來解決問題。毫無疑問，這是一種嚴(yán)重的時(shí)間、資金與精力浪費(fèi)。

為了進(jìn)一步做出針對(duì)性審視，我們整理出了一份各部門受DDoS攻擊影響而遭遇之經(jīng)濟(jì)影響比例：

IT: 35%

銷售: 23%

安全: 22%

客戶服務(wù): 12%

解決思路

面對(duì)DDoS有兩個(gè)基本的解決思路：

流量清洗——掐掉一部分攻擊的流量，相當(dāng)于揪出搗亂的無賴，踢出山門。

擴(kuò)充帶寬——擴(kuò)大服務(wù)器的容量，相當(dāng)于找來更多的客服美眉，接待每一位顧客。

說到底，如果說DDoS和核武器最大的共同點(diǎn)，就是他們都需要大把的燒錢。面對(duì)DDoS這樣的惡魔，如果想要降服它，拼的還是兜里的鈔票。土豪的世界很危險(xiǎn)，屌絲還是趕快回家吧。世界就是這么殘酷。