本帖最後由 felicity2010 於 2013-9-9 02:07 AM 編輯 tvb now,tvbnow,bttvb3 n/ M9 L$ s d& U
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。8 w1 X: A+ K( V# N8 v! H! e! _
公仔箱論壇0 c1 D# a `( x) s* e
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 O! T& d* g/ y k/ s5 Z2 y$ O# `
5 J" T/ p" J; @4 u李勁華: 網站掛在雲端,如何抵抗DDoS攻擊tvb now,tvbnow,bttvb' `4 E I+ v3 N$ c6 l/ w( Z
' L2 \4 [7 V Xwww2.tvboxnow.com
$ v- E1 P# c h4 m+ Swww2.tvboxnow.com tvb now,tvbnow,bttvb+ v% b* @ G o: b8 b+ C
1 m V) g% c$ z4 qtvb now,tvbnow,bttvb
1 \- i0 w: a- {tvb now,tvbnow,bttvb近日〈主場新聞〉網站受到DDoS攻擊,主場Facebook fan page說網站流量比平多出300倍,但沒有說明實際流量有多少Gbps。
4 R, ]9 F: O; ^2 ?# R5 k8 KTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
3 p/ o, S$ D9 S: T作為主場博客,我對這事件亦非常關心,利網絡工具調查,得知主場網站掛在Amazon的雲端(Cloud)服務(Amazon Web Services, AWS),而雲端的好處,就是可以隨著訪問流量,彈性地調配網站資源,所以一般的流量激增,例如刊出某單突發新聞,AWS都可以輕易應付。" s/ C X t/ d; E5 b
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5 {$ b# o% C1 {/ L; y
但惡意DDoS攻擊者會用超大量的ip地址,作出最消耗資源的訪問,例如搜尋內文,或下載大量檔案等等,同時亦會發放多種不同形式的惡意攻擊,務求令網站癱瘓。
/ U, W; |( c5 L- Q: t: B1 V8 s3 `3 K
/ g, Z7 ~0 r! d8 K$ ?" wtvb now,tvbnow,bttvb因為網站在雲端,是虛擬伺服器(Virtual Server),不能自設硬件防火牆(Firewall)和路由器(Router),所以人手控制流量會比較困難,對應方法,可以在AWS Marketplace租用Virtual Router,Firewall, Traffic Manager等服務,然後人手調控訪問流量。但這些服務一來需要有操作知識,二來價錢亦不菲,所以我會建議用另外一種雲端保安服務。tvb now,tvbnow,bttvb5 Y g# p/ j3 Z/ W; `. A
. _2 w8 i/ C! f$ W. a現時雲端保安服務有幾個比較知名的供應商,例如Cloudfare,Incapsula,NeuStar,Prolexic。用法是將網站現在的DNS Server轉用他們提供的DNS Server,於是所有流量將會先經過他們的系統過濾,然後再才去到訪問者的電腦。
0 r! Z Z/ S. v/ ~1 Q1 c$ H公仔箱論壇tvb now,tvbnow,bttvb* I9 i1 o9 T; ]% v+ u% ~
這類服務一般包括基本的Firewall,將惡意訪問篩走,而因為DDoS的訪問都是正常流量,所以難以完全用程式分辨,一定要加上專家人工分析。而雲端保安服務公司,都有提供DDoS保護服務,並擁有海量的頻寬(例如Preleix就聲稱有800Gbps),確保足夠緩和DDoS攻擊。一般來說數 Gbps的攻擊已算大規模,數十Gbps的攻擊可謂巨型。但今年3月發生了史上最大型的DDoS攻擊,高峰流量達到300Gbps,幾乎拖慢了整個互聯網,受害者找Cloudflare幫忙,亦令Cloudflare成為攻擊目標,最終要多個國家的互聯網交換中心(Internet Exchange)合力聯手才能停止這次攻擊。tvb now,tvbnow,bttvb5 T# s3 u( }" y1 B3 E
F% O I1 C0 \% L: b+ Z公仔箱論壇希望〈主場新聞〉服務盡快恢服,我們絕對不能向惡意攻擊低頭!主場的朋友們請加油!0 [3 a- A& |( U3 r
tvb now,tvbnow,bttvb) j3 [$ G, c: @% |0 q$ R6 P
2 P, z$ G" V; S7 w0 m, q4 u6 Otvb now,tvbnow,bttvb |