10207 
2023-07-06 10:33:02 DDoS雖然近年來(lái)攻擊有下降趨勢(shì)，但高競(jìng)爭(zhēng)力行業(yè)仍是主要目標(biāo)客戶(hù)。ddos攻擊的成本低傷害性強(qiáng)，所以ddos攻擊一直是黑客的慣用手段。特別是在游戲行業(yè)，一旦游戲服務(wù)器受到攻擊，玩家就會(huì)掉線(xiàn)，或者損失金錢(qián)。
ddos攻擊的成本
A：采用肉雞，1個(gè)肉雞大約0.15元錢(qián)，1萬(wàn)臺(tái)肉雞可以創(chuàng)造1G以上的攻擊，30G的攻擊需要20萬(wàn)左右肉雞。約2-4萬(wàn)的成本。優(yōu)點(diǎn)是可以長(zhǎng)期使用。 如果請(qǐng)這些人做的話(huà)，1小時(shí)幾千塊錢(qián)吧。
B：采用服務(wù)器流量過(guò)來(lái)，1小時(shí)幾千塊。
C：購(gòu)買(mǎi)第三方DDOS工具的話(huà)，一般在1千塊以上每套。
DDOS攻擊又稱(chēng)分布式拒絕服務(wù)攻擊，是互聯(lián)網(wǎng)中最常見(jiàn)的網(wǎng)絡(luò)攻擊手段之一，攻擊者利用“肉雞”對(duì)目標(biāo)網(wǎng)站在較短的時(shí)間內(nèi)發(fā)起大量請(qǐng)求，大規(guī)模消耗目標(biāo)網(wǎng)站的主機(jī)資源，讓它無(wú)法正常服務(wù)。目前網(wǎng)絡(luò)游戲、互聯(lián)網(wǎng)金融、電商、直播等行業(yè)是DDOS攻擊的重災(zāi)區(qū)。DDOS攻擊如此肆無(wú)忌憚，你知道發(fā)起一次DDOS攻擊需要多少費(fèi)用嗎？
卡巴斯基發(fā)布過(guò)一篇有關(guān)DDoS攻擊成本的有趣分析。專(zhuān)家估計(jì)，使用1000臺(tái)基于云的僵尸網(wǎng)絡(luò)進(jìn)行DDoS攻擊的成本約為每小時(shí)7美元。而DDoS攻擊服務(wù)通常每小時(shí)25美元，這就意味著攻擊者的預(yù)期利潤(rùn)大約在25美元減去7美元，每小時(shí)約18美元左右。但企業(yè)針對(duì)DDoS攻擊的防御費(fèi)用其總體成本往往高達(dá)數(shù)萬(wàn)甚至數(shù)百萬(wàn)美元。
DDoS的流量是怎么算的？
這個(gè)就和你購(gòu)買(mǎi)帶寬一樣的。50MB肯定比10MB的帶寬價(jià)格貴。DDOS的清洗流量是可以按彈性購(gòu)買(mǎi)的，你被DDOS攻擊的強(qiáng)度越大，需要清洗的防御流量就越大，價(jià)格就越高。10M獨(dú)享帶寬能抗多少的，如何計(jì)算的 10G的流量攻擊是什么意思，10G是多大，沒(méi)實(shí)際感受過(guò)，查到的資料都是50G級(jí)別或者600G級(jí)別和T級(jí)別的。
個(gè)人感覺(jué)10M扛不住太大的打擊。設(shè)想駭客通過(guò)反射等放大，他用15個(gè)字節(jié)，你的服務(wù)器就要還75M，也就是50000倍的數(shù)據(jù)，一般這種10000倍就很牛逼了，他能用很小的流量就把你的服務(wù)器搞崩，大概幾百M(fèi)。基于以上，我們將從三個(gè)方面（網(wǎng)絡(luò)設(shè)施、防御方案、預(yù)防手段）來(lái)談?wù)劦钟鵇DoS攻擊的一些基本措施、防御思想及服務(wù)方案。
網(wǎng)絡(luò)架構(gòu)、設(shè)施設(shè)備是整個(gè)系統(tǒng)得以順暢運(yùn)作的硬件基礎(chǔ)，用足夠的機(jī)器、容量去承受攻擊，充分利用網(wǎng)絡(luò)設(shè)備保護(hù)網(wǎng)絡(luò)資源是一種較為理想的應(yīng)對(duì)策略，說(shuō)到底攻防也是雙方資源的比拼，在它不斷訪(fǎng)問(wèn)用戶(hù)、奪取用戶(hù)資源之時(shí)，自己的能量也在逐漸耗失。相應(yīng)地，投入資金也不小，但網(wǎng)絡(luò)設(shè)施是一切防御的基礎(chǔ)，企業(yè)需要根據(jù)自身情況做出平衡的選擇。
網(wǎng)絡(luò)帶寬直接決定了承受攻擊的能力，國(guó)內(nèi)大部分網(wǎng)站帶寬規(guī)模在10M到100M，知名企業(yè)帶寬能超過(guò)1G，超過(guò)100G的基本是專(zhuān)門(mén)做帶寬服務(wù)和抗攻擊服務(wù)的網(wǎng)站，數(shù)量屈指可數(shù)。但DDoS卻不同，攻擊者通過(guò)控制一些服務(wù)器、個(gè)人電腦等成為肉雞，如果控制1000臺(tái)機(jī)器，每臺(tái)帶寬為10M，那么攻擊者就有了10G的流量。當(dāng)它們同時(shí)向某個(gè)網(wǎng)站發(fā)動(dòng)攻擊，帶寬瞬間就被占滿(mǎn)了。增加帶寬硬防護(hù)是理論最優(yōu)解，只要帶寬大于攻擊流量就不怕了，但成本也是企業(yè)難以承受之痛，國(guó)內(nèi)非一線(xiàn)城市機(jī)房帶寬價(jià)格大約為100元/M*月，買(mǎi)10G帶寬頂一下就是100萬(wàn)，因此許多企業(yè)調(diào)侃拼帶寬就是拼人民幣，以至于很少有企業(yè)愿意花高價(jià)買(mǎi)大帶寬做防御。
許多企業(yè)會(huì)考慮使用硬件防火墻，針對(duì)DDoS攻擊和黑客入侵而設(shè)計(jì)的專(zhuān)業(yè)級(jí)防火墻通過(guò)對(duì)異常流量的清洗過(guò)濾，可對(duì)抗SYN/ACK攻擊、TCP全連接攻擊、刷腳本攻擊等等流量型DDoS攻擊。如果企業(yè)網(wǎng)站飽受流量攻擊的困擾，可以考慮將網(wǎng)站放到DDoS硬件防火墻機(jī)房。但如果網(wǎng)站流量攻擊超出了硬防的防護(hù)范圍（比如200G的硬防，但攻擊流量有300G），洪水瞞過(guò)高墻同樣抵擋不住。值得注意一下，部分硬件防火墻基于包過(guò)濾型防火墻修改為主，只在網(wǎng)絡(luò)層檢查數(shù)據(jù)包，若是DDoS攻擊上升到應(yīng)用層，防御能力就比較弱了。
隨著互聯(lián)網(wǎng)業(yè)務(wù)的越發(fā)豐富，可以預(yù)見(jiàn)DDoS攻擊還會(huì)大幅度增長(zhǎng)，ddos攻擊的成本低，攻擊手段也會(huì)越來(lái)越復(fù)雜多樣。安全是一項(xiàng)長(zhǎng)期持續(xù)性的工作，需要時(shí)刻保持一種警覺(jué)，更需要全社會(huì)的共同努力。
