本帖最後由 felicity2010 於 2013-9-9 02:07 AM 編輯 5.39.217.76& ~; I* y, e: L* F; L! x% R8 Q
5 t# w. Q% e' gTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
) s) m4 W8 _+ Q$ f* `
' F7 B1 N5 {) t y8 u# L* Atvb now,tvbnow,bttvb
+ M' f5 _; s2 m. H4 K+ |6 k: ]+ etvb now,tvbnow,bttvb李勁華: 網站掛在雲端,如何抵抗DDoS攻擊公仔箱論壇" x- k: } O7 A; D8 E* O
1 W4 O! {( d q: l* `( c e2 y; }TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。! S: s/ Y6 j7 n- q# J, f
8 q6 j. M0 o( _
tvb now,tvbnow,bttvb: m0 t" x$ } @3 ~
公仔箱論壇, G* O! V% e8 h
近日〈主場新聞〉網站受到DDoS攻擊,主場Facebook fan page說網站流量比平多出300倍,但沒有說明實際流量有多少Gbps。9 Y$ h- q/ i- Z' e4 j
5.39.217.762 P. ]: }, K5 W. N" h: |! G! d
作為主場博客,我對這事件亦非常關心,利網絡工具調查,得知主場網站掛在Amazon的雲端(Cloud)服務(Amazon Web Services, AWS),而雲端的好處,就是可以隨著訪問流量,彈性地調配網站資源,所以一般的流量激增,例如刊出某單突發新聞,AWS都可以輕易應付。公仔箱論壇5 J4 z1 v. \( k& b+ Y: h8 x) ~
5.39.217.765 f) A6 B; `* k6 K% r8 }
但惡意DDoS攻擊者會用超大量的ip地址,作出最消耗資源的訪問,例如搜尋內文,或下載大量檔案等等,同時亦會發放多種不同形式的惡意攻擊,務求令網站癱瘓。
0 H6 o- X, Q1 R2 V: w+ |7 i5 _TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。/ Q& ^/ i3 y, _3 t' O
因為網站在雲端,是虛擬伺服器(Virtual Server),不能自設硬件防火牆(Firewall)和路由器(Router),所以人手控制流量會比較困難,對應方法,可以在AWS Marketplace租用Virtual Router,Firewall, Traffic Manager等服務,然後人手調控訪問流量。但這些服務一來需要有操作知識,二來價錢亦不菲,所以我會建議用另外一種雲端保安服務。tvb now,tvbnow,bttvb9 `8 D! o; @ V0 e( l; ?
/ ?# H3 K) V p5 u* `TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。現時雲端保安服務有幾個比較知名的供應商,例如Cloudfare,Incapsula,NeuStar,Prolexic。用法是將網站現在的DNS Server轉用他們提供的DNS Server,於是所有流量將會先經過他們的系統過濾,然後再才去到訪問者的電腦。公仔箱論壇' C& \* `- W/ ^3 P- f$ o1 N
: [& ]; g" \/ \* s4 ?5 b5.39.217.76這類服務一般包括基本的Firewall,將惡意訪問篩走,而因為DDoS的訪問都是正常流量,所以難以完全用程式分辨,一定要加上專家人工分析。而雲端保安服務公司,都有提供DDoS保護服務,並擁有海量的頻寬(例如Preleix就聲稱有800Gbps),確保足夠緩和DDoS攻擊。一般來說數 Gbps的攻擊已算大規模,數十Gbps的攻擊可謂巨型。但今年3月發生了史上最大型的DDoS攻擊,高峰流量達到300Gbps,幾乎拖慢了整個互聯網,受害者找Cloudflare幫忙,亦令Cloudflare成為攻擊目標,最終要多個國家的互聯網交換中心(Internet Exchange)合力聯手才能停止這次攻擊。* m) B! |- }" h9 X! s; Q- k
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。: C& t+ Y7 U5 g9 Q; i# E
希望〈主場新聞〉服務盡快恢服,我們絕對不能向惡意攻擊低頭!主場的朋友們請加油!
; f- e6 i1 Y$ w4 t6 xtvb now,tvbnow,bttvb2 W& S, n" g' f- C" U5 }+ r
8 ^9 e+ V6 |( a1 V) V5.39.217.76 |