关于DDOS的几个误区,你知道几个?

在竞争激烈的互联网领域,总有一些组织和个人利用DDoS攻击进行破坏,从而达到自己的目的。对于DDoS攻击,大部分人的认知来源于新闻报道。新闻报道这种方式在普及DDoS危害性的同时,也会不自觉地引入一些误区。下面小墨就带大家来看看关于DDoS常见的几个误区吧。

误区一:DDoS攻击都来自PC组成的僵尸网络

“DDoS攻击都是由僵尸网络发起的”,这几乎是一个安全领域的“常识”。然而,事实并非如此,至少并不完全是由PC组成的僵尸网络发起的。

误区二:DDoS攻击都是消耗网络带宽资源的攻击

事实上,除了网络带宽资源,DDoS攻击还有消耗系统资源和应用资源的攻击方法,而攻击流量的大小只是决定攻击危害程度的一个方面。对于相同种类的攻击,通常攻击流量越大,其危害也越大;而如果在相同攻击流量的情况下,不同的攻击方法造成的危害和影响则不尽相同。

误区三:DDoS攻击都是洪水攻击

洪水攻击确实占据了DDoS攻击方法中相当大的比例,但不是所有的DDoS攻击都是洪水攻击。还有一些被称为慢速攻击(Low and Slow Attack)的攻击方法。洪水攻击就是通过快速发送大量数据和请求,达到迅速消耗大量资源的目的;而慢速攻击则有所不同,它会缓慢而坚定地发送请求并长期占用,一点一滴地蚕食目标的资源。

误区四:普通人不会遭遇DDoS攻击

如果你没有自己在线网站或服务,自然无须担心,但如果你是一个网站的经营者,哪怕收入不多,甚至是非营利性质的,以下的想法也打错特错。

总之,网站的名气和盈利状况并不会影响攻击行为本身。只要你的网站是可被攻击的,那么它就可能遭遇DDoS,普通人同样难以幸免。

误区五:DDoS攻击的目的就是单纯破坏

破坏,只是DDoS攻击的手段;最终的目的,永远是利益。

他们会用破坏的威力换区对等的利润,会用破坏的威慑避免自身可能受到的损失,会用破坏的杠杆撬起胜负的天平。更有时候,只需提示一下破坏的可能性,他们就可以坐地收银。

误区六:防火墙和入侵检测/防御系统能够缓解DDoS攻击

防火墙是最常用的安全产品,但是防火墙的设计原理中并没有考虑针对DDoS攻击的缓解。传统的防火墙是以高强度的检查作为代价来进行防护的,检查的强度越高,计算的代价越大。而DDoS攻击中的海量流量会造成防火墙性能急剧下降,不能有效的完成包转发的任务。