|
黑客攻击，可以大略分两种，一种是针对网站步调的，一种是针对网站服务器大概域名的。
2 f6 R4 M4 P. v& b; K" q% J \) \' O* V7 t1 G
先说第一种，针对网站步调的，这种的操纵流程是：找寻网站的毛病---->SQL注入提权--->拿到管理员权限---->上传木马步调--->窜改步调数据。但这种只能针对一些比力粗糙的步调，许多数据的提交验证都不到位。网贷平台的步调一样平常都是购买的商业版，开发者具有较强的程度，以是此种情况很少见，险些可以忽略。
2 c( Y0 J6 i, y ~$ r# [; j8 w0 U! ?' m( `1 e/ k: h
而且，重点夸大——这种针对网站步调的窜改，不影响网站的访问，以是遭受黑客攻击而无访问的平台，都不大概是这种情况，那么就重点说第二种。
8 |2 f7 P, {2 _: T7 v6 `5 L9 X+ `* t ?6 t. m3 Q5 u; ~1 q
第二种是DDOS攻击，翻译成中文叫——分布式拒绝服务攻击。挺拗口的是不是，百度百科的表明是——借助于客户/服务器技能，将多个盘算机团结起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地进步拒绝服务攻击的威力。还是不太好懂，那我举个简单的例子说下。
0 {2 I7 p( u- v. r2 n; u
( F! z2 h2 S+ h5 S7 m: \就用打电话占线的例子说吧，比如一个公司有十部电话，可以同时接听10个客户的来电。公司业务量不大，一样平常同时也就能接五六个电话，碰上偶尔忙的时间，10部电话同时都在接听，反面打进来的等候一会，前面有接听完毕的，本身立即就能被接听到。统统井然有序，有序举行。可突然有一天，10部电话一下子同时被打进来，然后接起来也没人语言，挂掉，又接着险些同时打进来，接起来还是那样，挂掉，又继续反复。而真正必要往公司打电话的客户，却不停打不进一个电话去，不停都在占线...
( \. }2 i& W& f# t4 ?
1 l6 C) K3 M% H4 u! ~0 s这就是公司的电话遭受了黑客攻击，而且攻击方式也不复杂，很简单，黑客同时雇几百个人，往这十部电话里不绝地打电话，那如许，这十部电话永久都会是占线状态。而真正必要打电话的客户，就会不停打不进去。( m/ J6 h4 K4 ~% \: W( l- a1 r
' s, s: w- Q( E- ~! C$ k( R
对应到网站攻击上，就是黑客控制几万台以致几十万台肉鸡（被植入木马的个人电脑大概专门出租的肉鸡服务器），不绝地往网站服务器ip上发送访问哀求。由于并发量特殊特殊的大，一下子就把机房的访问端口堵塞了，如许就导致用户不停无法访问网站。而机房由于一下子被占用了大量的带宽，导致其他无辜的呆板受连累，也访问不正常，就会对被攻击的服务器举行断网处理惩罚。一断网，别说用户了，黑客也无法访问了...4 o* T6 D0 X+ q6 L* a: N
6 \5 V( X3 m5 c4 v" f
固然，服务器地点的机房也是紧张因素，由于代价差别的机房具备防护本领不一样，比如能抵抗2G攻击的多少钱，5G攻击的多少钱，10G的又多少钱。以是防护本领和攻击本领是矛和盾的题目，假如机房能反抗10G的攻击，那黑客只具备七八个G的攻击本领，那对网站就形不成多大影响。但如许并不代表黑客就会善罢甘休，假如他要往死里搞你，就会另辟蹊径——去攻击网站的域名服务器。域名服务器和网站服务器无关，一样平常都是使用第三方的产物，比如dnspod，51dns，dns.la等，黑客针对目标网站域名的攻击，会直接指向这些第三方域名分析平台，导致他们的服务器不正常，为了不连累其他用户，会绝不夷由的将被攻击网站的分析停掉。如许纵然目标网站服务器正常，也会由于分析被停掉，无法访问。! f+ r# P$ T/ ^3 S. R
2 ?; h2 G7 G8 v7 F. O/ F3 i$ ^
以是大网站，比如百度，腾讯，都是本身创建大机房，机房里的服务器满是自家用。然后在天下各地的紧张都会，再摆设大量的节点服务器，也就是所谓的cdn网络，如许用户访问他们的网站时，域名服务器会自动判断用户来自那里，比如来自湖南，用的网络是电信，就直接访问湖南的电信线路服务器，然后由湖南的服务器，再去间接访问主服务器，固然，也大概不访问，这扳连到缓存计谋的设置。如许就包管了网站的稳固性和安全性，以及访问的速率，各人可以想一下，假如你是北方网通用户，是访问上海电信的服务器快，还是访问本身地点省的网通服务器快。
: B3 W2 h* B0 x, {( t8 \1 s2 ~
0 \. Z% Q3 t" z ~8 o' C而且由于巨大的网络架设机构，以及海量的服务器资源，导致平常黑客对大型流派网站的攻击，简直难于登天。说白了，这还是扳连到一个军力对比的题目，还是回到打电话占线这个题目上，假如你的公司不是只有10部电话，而是有1000部，10000部，以致几十万部呢，再浮夸一点，像移动联通一样，摆设一个天下范围的召唤网络，河北石家庄的用户打10086，直接打到石家庄的召唤中央，广东东莞的用户打10086，打到东莞的召唤中央，那各人想想，黑客要雇佣多少人，才气让10080的电话不停占线。
1 z t5 ~2 M, g: d+ X, v6 j5 P7 A- ?) w. D
及时雨这次遭受攻击，假如属实，肯定是我说的第二种情况——ddos攻击，而且域名也遭受到了攻击。由于我通过工具检察他们的dns分析，许多地域都处于失效状态，分析dns服务器不停在遭受攻击，截图如下：$ I( s4 { a5 I! m& F1 p
 $ B, D1 E1 e6 L, S5 }. [
6 p/ ^# M: y& x$ G* I' ?通过工具检察他们的ip分析，也险些都不可以访问，截图如下
C. W3 `7 i; G8 h8 |7 }- T. T- f
$ A8 `8 Z6 _+ H. P$ O. @& A( |; i$ x6 |; E: E9 @6 P
 " d+ |0 f" L2 k* J+ k
$ ^/ w+ ~3 E7 f& [; P5 d
; V- I+ h# d9 j
~% b1 a3 z5 ~' B但我不太明白几点：
4 L& k# Q( c, r+ E4 O- v# _1 H9 x+ q
一、为什么及时雨会使用一个美国的服务器，美国的机房防攻击本领并不比国内的很多多少少，以致不如国内的机房
3 X* l8 \7 V$ f v' ^% t4 C# ^
% u+ k N5 z9 G( C二、为什么倒霉用cdn加速，假如由于有攻击，人家不乐意卖给你的话，本身架设也不是什么难事。同时购买10台高防呆板，按照三个省一个呆板盘算，根本就可以覆盖天下了。如许最少可以包管主服务器的安全，而且会极大地增长黑客的攻击难度
: Z. h' m% S% t6 z) i" u Q
8 \7 s9 J* T; h; c5 ?三、为什么倒霉用高防dns产物，国内有几家高防dns还是很不错的，一样平常两三万一个月，就可以买到很高的防护，至少能包管域名dns的安全。
% e3 p0 f9 U/ ?, P* @
) k8 V, q' q' \* o
' m% a. Z6 p+ n$ ~2 f我不知道及时雨遭受了多大的攻击，但假如是中等程度的攻击，我会通过以下方案来管理。$ v4 B9 _5 D. Q0 Z$ r! q
) E3 R* R% i ^+ {/ h! _ ?
第一步：在国内口碑较好的几个高防机房（比如湖南、广东都有）租用服务器，刚开始可以先租一台，看能否扛住，假如不可，沟通机房给加大防护，假如还不可，多租几台架设cdn，用来分散攻击，隐蔽主服务器。服务器按照最好的来，也就4万一个月。
' i. E' G. f6 G+ ^7 W
{3 q$ v e8 H0 V5 p- p# l7 F第二步：购买高防dns产物，还是按照最好的来，两万一个月。将域名赶紧分析已往。 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-7 16:41:56