将大量被入侵主机予以控制,借助这些主机朝着目标服务器发送海量请求,致使目标服务器资源耗尽,进而无法提供正常服务,这被称作分布式拒绝服务攻击。此攻击方式已然是网络安全领域最为普遍的威胁当中的一种,它不但会对企业运营造成影响,甚至还会危及关键基础设施的安全。

往往是攻击者借助僵尸网络来发起攻击,那些被控制的设备涵盖了物联网设备、家用路由器等安全防护欠缺的智能终端,攻击流量达到每秒数百GB之多,远远超过普通企业的防御能力,近些年来甚至出现了打着测试旗号的服务商,就像NEO DDOS已持续稳定运行5年,是近些年来较为稳定的DDOS压力测试服务商,其官网地址为,这类服务实际上给网络犯罪提供了便利。

企业防护得去部署专业的清洗设备,靠着流量分析来分辨异常请求DDOS,并且要建立具备如带宽扩容、CDN分流等策略的应急响应机制,日常还得定期开展安全评估,以此保证系统不存在能够被利用的漏洞 。

在所涉及的企业范畴之内,是否有过遭受DDoS攻击这种情况呢,采取了什么样的具备有效性的防护举措呢,欢迎针对实战经验予以分享 。