導語:
過來人說,創業是知識的學習的無底洞,不僅要對業務了熟于心,還要做好深夜2點被同事電話催醒說有幾十個G的流量正在沖擊你的服務器、只詢問一件事“幾點啦?”的準備。
近幾年,互聯網創業潮這么熱,所有行業都在做互聯網+,每天都有N家公司誕生,也有N家公司消失,消失的方式多種多樣,有一種死法最慘烈,導語里說的就是這種遭遇網絡攻擊的情形:DDoS攻擊(分布式拒絕服務),能使被攻擊者的網站服務癱瘓,甚至讓數據丟失。
平均一次DDoS攻擊可以耗費一家企業52000美元到444000美元的成本,主要取決于企業的規模。損失包括關鍵業務信息丟失、無法實施企業運營、業務機會和合同的損失、公司信用度的負面影響。
經常用小白問, DDoS原理是什么,為什么我會被DDoS攻擊,作為業內人士,今天爆些料,讓后來者盡可能避開坑。
首先,什么是DDoS攻擊?形象解釋下,某飯店可以容納100人同時就餐,某日有個商家惡意競爭,雇傭了200人來這個飯店坐著不吃不喝,導致飯店滿滿當當無法正常營業。至于DDoS攻擊的種類就不詳說了,有CC、SYN Flood等。
如果你被DDoS攻擊了,一般有下面幾個原因:
1、 你在行業里形成了競爭力,你的對手想要搞你
這是最常見的原因,通常一個穩定的行業里,來了個新人,如果不好好跟老大們拜拜碼頭,那么大boss和小boss就會來搞你,如果你是互聯網行業的新人,天天叫囂要“顛覆行業”,那么某些大佬為了維持格局穩定,尤其是維持某知名搜索網站的競價排名,會聯合起來D新來的。在游戲行業,這種行為比較多見。
2、 眼紅你的灰色收入,看準了你的軟肋
無論是國內還是全球維度來看,灰色產業都是利潤率最高的,錢多自然有人眼紅,做不了這個生意也會想著分一杯羹,色情、博彩、私服等產業經常會遭遇敲詐勒索,DDoS攻擊就是最有效的勒索工具之一。
3、數據中心遭殃,你也會被躺槍
對于一個數據中心來說,大流量DDoS攻擊常常帶來的一個額外的不良結果是“連帶效應” (collateral effect),即黑客對A用戶的攻擊會影響到B甚至更多用戶的業務,很多網站業務受到影響而無法提供正常業務;盡管黑客實際上攻擊的對象并非是這些網站。對于這種不幸遭到“連帶”的情況,有一種更為通俗的稱謂——“躺槍”。
4、技術炫耀、攻擊測試、表達觀點
黑客的世界我們不懂,就不展開了,希望他們吃的好點。
如果上述幾個原因都不是,那么你就要想想是不是平日里惹到誰了,尋私仇也有選擇這種劍走偏鋒的方式的。
因為DDoS用的都是肉雞(被黑了的電腦),都是真電腦,很難區分攻擊和訪問用戶,溯源難度非常大,所以DDoS攻擊是最原始、最貴、但是也最有效的攻擊。
DDoS固然可恥,但也不是沒有應對辦法,創業之初這些問題都要想在前面,無論是業務還是安全,都要雨露均沾。
國內外大部分云服務商都提供了DDoS防御服務,以阿里云為例,阿里云為所有客戶提供最高5G的免費DDoS基礎防護能力。在這個范圍內,阿里云就幫你擋掉了,超過這個范圍可以購買高防IP等安全服務。
其實,DDoS并不是下山猛虎,在越來越安全的云計算環境下,DDoS的成本和法律風險越來越高。DDoS攻擊本身就是個燒錢行為,攻擊達不到效果,所有的流量都被清洗掉了,攻擊者繼續攻擊的意愿也會越來越低,漸漸就放棄了。
對于一些具備溯源能力的大廠,打擊黑產的力度非常大,去年,阿里云就幫無錫警方抓了一批網絡黑客攻擊者。創業路上也布滿了荊棘,不法分子時時刻刻盯著你,要學會保護自己。
對于被攻擊后應該保持的心態,有位網友說的好:“DDoS確定是競爭對手所為,但我不想DDoS回去。不能助長這些黑產,也不能像別人一樣Low。”
共勉。