那該怎樣去防御DDoS呢？俗話說，只有了解對手才能打敗對手。DDoS并沒有想象中那么可怕，只要有合適的防御措施，為了能夠確保防御最新和最強的DDoS攻擊，企業(yè)必須確定其安全提供商可以提供應(yīng)對威脅的最新技術(shù)和最佳工具。因此，企業(yè)應(yīng)該對這三大與之相關(guān)的攻擊有深入的了解：
1.應(yīng)用層DDoS攻擊
應(yīng)該層的DDoS攻擊已經(jīng)嘗過了網(wǎng)絡(luò)層的攻擊，成為了最廣泛的攻擊矢量。據(jù)相關(guān)的報告，有64%的企業(yè)都在面臨著應(yīng)用層攻擊，相比之下，面臨網(wǎng)絡(luò)層攻擊的企業(yè)僅為51%。但其實在所有的攻擊類型當(dāng)中，HTTP洪水是排名第一的攻擊矢量。此外，SSL、DNS和SMTP攻擊也是防御DDoS過程中常見的應(yīng)用層攻擊類型。
2. SSL DDoS洪水攻擊
目前，加密流量占了互聯(lián)網(wǎng)流量的一大部分，正是因為這越來越多的流量都是經(jīng)過加密的，SSLDDoS洪水成為了黑客越來越常用的攻擊矢量。根據(jù)相關(guān)的報告顯示，在過去的一年中，30%的企業(yè)都聲稱遭受了SSL的攻擊。
3.零日攻擊
零日攻擊分為兩種，一種事脈沖式DDoS攻擊，一種是放大攻擊。這兩種有很大的不同，第一種會結(jié)合許多不同矢量，依賴需要手動優(yōu)化的傳統(tǒng)安全解決方案的企業(yè)在面對在這些打了就跑的戰(zhàn)術(shù)時往往會陷入困境。而第二種是直接將目標(biāo)擊垮。
攻擊者在一直不斷尋找新的方法，繞過傳統(tǒng)的安全機制，并利用前所未見的攻擊方法攻擊企業(yè)。即使對攻擊特征碼做一些微小修改，黑客也能創(chuàng)造出手動特征碼無法識別的攻擊。這類攻擊通常被稱為“零日”攻擊。
所以現(xiàn)在的網(wǎng)絡(luò)安全服務(wù)商已經(jīng)開始漸漸的通過WAF實現(xiàn)L7層防御DDoS，但這還需要在擁有DDoS攻擊防護機制的基礎(chǔ)上在附加昂貴的WAF服務(wù)。這也就意味著現(xiàn)在能夠提供DDoS攻擊防護的網(wǎng)絡(luò)安全平臺不僅僅具有網(wǎng)絡(luò)層攻擊的防御能力，還得具備可防御應(yīng)用層攻擊的能力。
鑒于基于SSL的DDoS攻擊的威力，對希望得到充分保護的企業(yè)而言，可以防御SSLDDoS洪水的高水平防御DDoS措施是必不可少的。
如果您的網(wǎng)站或業(yè)務(wù)經(jīng)常遭受攻擊，建議提前采取防御DDoS攻擊方案。雖然不能百分百防住DDoS攻擊，但是使用高防IP可以扛住大部分攻擊，過濾掉惡意的訪問請求，這從一方面來說是增加了攻擊者的攻擊成本，黑客發(fā)現(xiàn)久攻不下的時候就會放棄了。
本文來自：https://www.zhuanqq.com/News/Industry/410.html
