DDOS攻击是什么
DDoS攻击就是Distributed Denial of Service，分布式拒绝服务攻击，是指攻击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为正常用户提供服务。
用一则奶茶店的故事解释：
假设A、B两家奶茶店互为竞争对手，A奶茶店羡慕嫉妒B奶茶店生意太兴隆了，雇佣了一群社会闲散人士逗留在B奶茶店门前的马路，消费者无法通过B奶茶店前马路到店消费。
这里的社会闲散人士就是非法流量，B奶茶店门前的马路是带宽，消费者是正常流量，B奶茶店是服务器，非法流量堵塞了带宽，正常流量就无法访问了。
在网络攻击中，这种使用非法流量占用带宽的攻击叫做DDoS攻击，DDoS是使用大量的肉鸡，在同一时间发送大量的数据到目标服务器上的一种攻击方式。
这种攻击使服务器神志不清，服务器神志不清的状态叫做黑洞。服务器进入黑洞之后，无论是攻击流量还是正常流量都无法再继续访问。
网站被DDos攻击后进入黑洞，怎么办？
1 、更换 IP 或者增加 IP 。不熟悉阿里云这些怎么操作的，如果不能更换或者增加 IP ，那可以买一台主机，把 80 反向代理 /NAT 到原主机的内网 IP 。
2 、购买 CDN 防御，比如安全宝、 360 、加速乐。
3 、在防御上把源站 IP 指向阿里云的新 IP 。
4 、测试，修改 DNS 记录
补充：
1 、软件防护对流量攻击没有任何作用；
2 、如果没有具体的流量数值，难以估算防御成本，而且攻击者后续 会 /愿意 调度多大流量进行攻击，这个也没法估计。
阿里云提示被DDOS攻击IP进入黑洞怎么办？
以SYN Flood为例，可在防火墙上进行如下设置：
* 禁止对主机非开放服务的访问；
* 限制同时打开的数据包最大连接数；
* 限制特定IP地址的访问；
* 启用防火墙的防DDoS的属性；
* 严格限制对外开放的服务器的向外访问，以防止自己的服务器被当做工具攻击他人。
此外，还可以采取如下方法：
* Random Drop算法。当流量达到一定的阀值时，按照算法规则丢弃后续报文，以保持主机的处理能力。其不足是会误丢正常的数据包，特别是在大流量数据包的攻击下，正常数据包犹如九牛一毛，容易随非法数据包被拒之网外；
* SYN Cookie算法，采用6次握手技术以降低受攻击率。其不足是依据列表查询，当数据流量增大时，列表急剧膨胀，计算量随之提升，容易造成响应延迟乃至系统瘫痪。
0条大神的评论