专栏首页超级科技CDN能防ddos攻击吗?CDN 面对DDoS能够做什么?
原创

CDN能防ddos攻击吗?CDN 面对DDoS能够做什么?

面对日益复杂的DDoS攻击环境,CDN像是一块安全防御盾牌!那么cdn能防ddos攻击吗?CDN 面对DDoS能够做什么?

cdn能防ddos攻击吗?超级科技告诉你什么是DDoS攻击?

DDoS 里面的 DoS 是 denial of service(停止服务)的缩写,表示这种攻击的目的,就是使得服务中断。最前面的那个 D 是 distributed (分布式),表示攻击不是来自一个地方,而是来自四面八方,因此更难防。你关了前门,他从后门进来;你关了后门,他从窗口跳进来。

这里再引用一个比较通俗的解释:

我开了一家餐厅,正常情况下,最多可以容纳30人同时进餐。

你直接走进餐厅,找一张桌子坐下点餐,马上就可以吃到东西。

但是很不幸,我得罪了一个流氓,他派出300个人同时涌进我的餐厅。

这些人看上去跟正常的顾客一样,每个都说"赶快上餐"。但是,餐厅的容量只有30个人,根本不可能同时满足这么多的点餐需求。加上他们把门口都堵死了,里三层外三层,正常用餐的客人根本进不来,实际上就把餐厅瘫痪了。

这其实就是 DDoS 攻击,在短时间内发起大量请求,耗尽服务器的资源,无法响应正常的访问,造成网站实质下线。

CDN 面对DDoS能够做什么?

关于CDN大家应该都不陌生,CDN拥有最强大的宽带,单个节点承受能力强,能够有效的针对网站进行突发情况流量管理,预防存在流量以及数量增加等相关状况出现。CDN已经从过去的网页缓存、网页动态加速的功能到如今兼具着保护网站不被攻击的使命和责任。

具体而言,CDN在相关节点中成功建立动态加速机制以及智能沉于等机制,这种机制能够帮助网站流量访问分配到每一个节点中,智能的进行流量分配机制。一旦遇到CDN存在被DDoS攻击的情况,CDN整个系统就能够将被攻击的流量分散开,节省了站点服务器的压力以及节点压力。同时,CDN还能够增强网站被黑客给攻击的难度,从而实现降低DDoS攻击对网站带来的危害。

其实一般情况下CDN是缓解DDoS的攻击,一般CDN会在各个省市分配一些IP地址,再通过智能DNS的方式在每个省市解析出最近的IP地址。攻击者一看你的网站IP地址这么多,通常便会放弃攻击。

案例分享:北京时间2018年3月1日1点15分,知名代码托管网站GitHub遭遇了有史以来最严重的DDoS网络攻击,峰值流量达到了1.35Tbps,最后是依靠某CDN服务商防御化解了此次危机。

不过,想要彻底解决或者避免DDoS的攻击目前看并不太现实。

无论是一般CDN作为防御方案的选择,还是其他防御措施的补强,对于90%的攻击是可以安全保障的。但是,随着越来越复杂的新型攻击方式,企业也需要根据自身的行业情况和环境做好自身的安全部署和增强,尤其是DDoS攻击的重灾区:游戏行业。

简单来说对于企业而言,需要结合自身的环境和情况,如果有条件的话内部可以搭建自身的安全团队,也可以选择咨询相关的云服务商,做好DDOS的防御工作,把损失和风险降到最小!

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • CDN到底能不能防止DDoS攻击呢?高防CDN是如何防ddos攻击呢?

    随着互联网的发展,用户在访问网站时对访问速度越来越重视,为了让不同地区的访客都能快速的浏览网站,CDN加速服务由此诞生。近些年,cdn技术发展的非常快速,之前几...

    用户7261497
  • 腾讯大禹抗D携手清华,上演最新DDoS攻防|GeekPwn2019

    DDoS(分布式拒绝服务)攻击由于往往能造成大面积的网络瘫痪,导致企业业务中断,被称为攻击中的“核武器”。但你能想象吗,攻击者甚至无需控制僵尸网络,仅通过个人...

    腾讯云安全
  • 遇到 DDoS 怎么办?老司机给你支个招

    我由于协助一些公益网站做优化的关系,跟一些小黑客也有过几次小对抗,我来讲讲作为安全门外汉对这个问题的粗浅认识。

    黄希彤
  • 高防CDN与高防服务器有什么区别?

    高防CDN与高防服务器是抵御DDoS攻击的两种主流防御,那么两者有什么区别呢?首先咱们来了解一下:到底什么是高防CDN与高防服务器? 

    墨者安全科技
  • 防护DDoS两大法宝哪一种更好?他们有何区别?

    DDOS攻击是现在最常见的网络攻击方式之一,目前网络攻击变得越来越频繁,防护DDoS攻击成为各大互联网企业保障在线业务正常运作的关键部分。对于DDoS的防护原理...

    blublu7080
  • 选择DDOS防御的几个关键因素

    刚刚有几个客户说受到CC攻击,附带DDOS攻击,接入了CDN后,防不住,问我高防是否可以防的住?我说当然可以啦,那我们就分享下选择DDOS防御的几个关键因素是什...

    墨者盾
  • DDOS 攻击的防范教程

    ruanyf
  • DDOS攻击的简单防范

    举例来说,我开了一家餐厅,正常情况下,最多可以容纳30个人同时进餐。你直接走进餐厅,找一张桌子坐下点餐,马上就可以吃到东西。

    javascript.shop
  • 究竟何种防御DDoS方式才能解决遭受攻击的网站之忧呢?

    只要做过网站的人应该都知道,DDoS攻击是非常可怕的,因为想要完全防御DDoS攻击是不可能的,或者说DDoS攻击只能被缓解,不能被完全消除。DDoS是分布式拒绝...

    blublu7080
  • 站长必看,网站如何有效防止攻击?

    对于现在网站攻击越发的频繁,而且很多高防服务器价格昂贵,让很多企业甚至以及个人都面临网站攻击难题。

    程序员纬度
  • 企业遇上500G峰值 DDOS可采取的防御措施?

    随着DDoS攻击的衍变,对于防御这一工作也增加了更大的难度。相信很多企业遇见DDoS攻击时,都会想着先让自己公司的安全人员在现在的网络基础设施上想办法解决。的确...

    墨者盾
  • 构建更具弹性的防护DDOS方式,你做的合理吗?

    随着如今黑客攻击手段不断的提升,关于服务器防护DDOS问题越来越重视,高防CDN就是备受大家关注的服务类型的其中一种。CDN主要作用是访问加速层面,但是它也具备...

    blublu7080
  • Radware:针对CDN的五大安全威胁

    当前,许多企业都意识到ddos防御对维护非凡客户体验而言至关重要。这是为什么呢?因为网络攻击对加载时间或最终用户体验的影响远超过其他因素,网络攻击是应用性能的无...

    宇众小添
  • 服务器遭到DDoS攻击怎么办?超级科技教你DDoS防御方法

    当服务器遭到DDoS攻击怎么办?很多人在遇到DDoS攻击的时候会束手无策,虽然网站也做过一些安全防护措施,以为可以高枕无忧,但是互联网每天都会遭受到DDoS大流...

    超级科技
  • 网站被DDOS攻击的防御方法

    分布式拒绝服务攻击(DDOS)是目前常见的网络攻击方法,它的英文全称为Distributed Denial of Service?简单来说,很多DoS攻击源一起...

    李洋个人博客
  • 从根本上把握防护DDoS的核心要素,不怕DDoS攻击防不住

    随着互联网技术的广泛应用和飞速发展,DDoS流量攻击案件频发,网站防护DDoS变得越来越重要,只有采取有效的网站安全防护措施,才能够更好的防御黑客的攻击。

    blublu7080
  • 无心插柳还是有意为之:TCP反射DDoS攻击手法深入分析

    我们对TCP三次握手谙熟于心,但你确定服务器收到SYN包之后一定返回SYN/ACK吗?

    云加社区
  • 最新的升级版防护DDoS方案,你get了吗?

    在当今互联网行业快速发展的情况下,各行业对防护DDoS的重视程度也在不断提高。作为一种有着“悠久历史”的攻击方式,DDoS伴随着互联网发展,给人们留下的只有噩梦...

    blublu7080
  • 如何防御大流量例如cc和ddos这种攻击

    最近看见一些我的朋友遭受了各种网站攻击,于是就有了这篇博文,主要讲解如何防御大流量消耗资源的方案。

    乔千

扫码关注云+社区

领取腾讯云代金券