DDoS攻击类型分析及高防IP防护策略

越来越多的企业和网站所有者在问自己，什么是 DDoS?他们已经看到其他公司成为网络攻击的牺牲品，并想知道如何防止这种攻击发生在他们身上。

分布式拒绝服务 (DDoS) 攻击是一种网络攻击，源自分布式网络，它是当您的服务器、网站、应用程序、基础设施或其他资产被恶意行为者的请求淹没时发生的，这些恶意行为者旨在通过非法请求压倒您的系统来使您的服务无响应。
DDOS有哪些不同类型的攻击?

容量攻击：当大量非法流量淹没您的服务器、网站或其他资源时，就会发生容量攻击。简单地说，容量攻击就像交通堵塞。想象一下，去上班并驶上匝道，却发现高速公路上的每条车道都挤满了汽车。你被卡住了，无法上路。然而，与交通拥堵不同的是，交通不仅仅是排队等候。用户会看到可怕的“无连接错误”，或者加载时间会减慢到令人沮丧的程度，导致用户放弃最初的请求。

协议攻击：当您的基础设施或部分基础设施被过多的数据包淹没时，就会发生协议攻击。也称为网络层攻击，不同类型的协议攻击包括 Smurf DDoS、TCP 连接攻击或 TCP SYN 洪水。

应用层攻击：应用层攻击用恶意请求淹没应用程序，影响生成网页和发出 HTTP 请求的服务层。与传统的容量攻击相比，应用层攻击的发展速度往往较慢。这种较慢的速率允许请求看起来是合法的，直到它们足以使应用程序不堪重负。

如何防御 DDoS 攻击?
以上，我们已知晓——什么是 DDoS 攻击及不同类型的攻击。但是 DDoS 保护如何工作?首先对目标用户发起攻击，黑客需知晓目标IP后才能对其发起请求，在应对这方面，接入高防IP——隐藏用户源站IP，是保护服务器安全很直接有效的一种方式。

高防IP的防御原理是：它是一种DDoS 攻击防护及流量转发服务。通过 DNS 解析将大规模攻击流量调度至高防 IP，经过高防集群清洗中心过滤，将正常访问流量转发到业务源站服务器，从而确保源站业务的稳定可用。
 
引流的方式：“DNS 解析”和 “IP 直接指向”两种接入方式。网站业务需要用户将网站域名的DNS解析指向高防CNAME地址，才可以正式将业务流量切换到高防实例进行防护。非网站业务将要防护的实际业务IP替换为DDoS高防IP，才能正式将业务流量切换到DDoS高防。

流量攻击超出保底防护峰值的处理方式：当流量攻击超出保底防护峰值，将自动触发弹性防护，服务无中断。在此期间，低于弹性防护峰值的流量攻击均可实现防御。另外可通过附加弹性防护，获得更高的 DDoS 防护能力。

全面型防御：通过智能优化防护算法和深度学习业务流量基线，精准识别攻击 IP 并自动过滤清洗，全面防护 4&7 层 DDoS 攻击。

高防IP的DDoS 防护能力、 CC 防护、高级 WAF等功能，能在增加防御性能的同时，提高用户源站安全性。同时，能通过弹性防御值的防护策略继续为网站业务保驾护航。

关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务，全网第一款指纹识别技术防火墙，自研的WAF指纹识别架构，提供任意CC和DDoS攻击防御。