記一次伺服器承受DDos攻擊
這邊先介紹一下DDoS 全稱分布式拒絕服務（Distributed Denial of Service)，DDoS攻擊指黑客藉助於客戶/伺服器技術，將多個計算機（俗稱肉機）聯合起來作為攻擊平台，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。
上個月筆者做為一家互聯網金融的技術支持，由於該公司經營發展策略的朝令夕改，再加上一些不可描述的原因，公司的合作夥伴競爭對手群起而圍而攻之，其中一次比較的麻煩的是超過百g流量的DDoS攻擊，試想他們的服務在阿里雲上那麼大的整個網站直接癱瘓，由於他們的ip很多同第三方綁定，所以換ip的形式是不現實的，根據抓包記錄，每個地址都有完整的三次握手，於是確定，所有攻擊源都是真實存在的，不是虛假的IP，由於攻擊是發生在北京時間22點後，一開始處理的方式是將這些懷疑有問題的ip統一加入黑名單，稍微恢復了一下，可是過一會又大量的攻擊出現了，最後實在解決不了，迫於無奈，最後只能給阿里雲交保護費了。
TAG:瘋狂架構師 |
※四兩撥千斤式的攻擊！如何應對Memcache伺服器漏洞所帶來的DDoS攻擊？
※安全預警：攻擊者利用Memcached伺服器可發動大規模DDoS攻擊
※DDoS攻擊記錄再刷新，未知系統遭受1.7Tbps流量攻擊
※Memcache伺服器可被利用進行大規模DDoS攻擊
※規模空前的DDoS或將來襲：Memcache伺服器可被利用進行大規模DDoS攻擊
※Chalubo殭屍網路來襲 IOT設備或將受到DDoS攻擊
※DDoS攻擊慣犯圖鑑
※Memcached DDoS攻擊PoC及1.7台易受攻擊伺服器列表已在線公布
※DDoS攻擊走嚮應用層
※Dirhunt：一款無需進行暴力破解攻擊即可枚舉Web伺服器目錄的工具
※Github遭受史上最嚴重DDOS攻擊！
※通過SSRF漏洞攻擊Docker遠程API獲取伺服器Root許可權
※四兩撥千斤式的攻擊！如何應對Memcache漏洞所帶來的DDoS攻擊？
※Tor 將修復一個用於 DDoS 攻擊的 Bug
※不止於攻擊 Memcached 漏洞可竊取伺服器數據
※請注意Memcached DDoS攻擊！
※GitHub因Memcached漏洞遭遇DDoS攻擊，專家稱攻擊會持續發生！
※「DoubleDoor」殭屍網路首次同時鏈接兩個漏洞繞過防火牆攻擊
※GitHub遭遇有史最強DDoS攻擊
※Memcached DRDoS攻擊趨勢