如何防止攻擊

數據很清楚。從各個方面來看，DDoS 攻擊都在增加。這對于處于攻擊者十字準線中的企業來說是個壞消息。

DDoS 攻擊與普通的拒絕服務攻擊有何區別?惡意流量來自世界各地的分布式來源，例如由數百萬臺設備組成的僵尸網絡，而不是單一來源。這種類型的攻擊使常規防火墻和入侵檢測系統在阻止這些攻擊方面幾乎毫無用處。

組織可以采取多種措施來防止攻擊并減輕其影響。

卡內基梅隆大學軟件工程研究所的研究員 Rachel Kartch建議組織實施四個最佳實踐來緩解 DDoS 攻擊。

1. 使架構盡可能具有彈性。組織應分散資產以避免向攻擊者展示有吸引力的目標。將服務器部署在不同的數據中心，確保數據中心位于不同的網絡，路徑多樣，確保數據中心和網絡不存在瓶頸和單點故障。
2. 部署可以處理 DDoS 攻擊的硬件。組織應使用旨在保護網絡資源的網絡和安全硬件中的設置。許多下一代網絡防火墻、Web 應用程序防火墻和負載均衡器可以防御協議和應用程序攻擊。還可以部署專業的 DDoS 緩解設備。
3. 擴大網絡帶寬。如果組織負擔得起，他們應該擴展帶寬以吸收容量攻擊。對于沒有財務資源來投資更多帶寬的小型組織而言，這一步可能很困難。
4. 使用 DDoS 緩解提供商。組織可以求助于專門響應 DDoS 攻擊的大型提供商，方法是使用云清理服務來處理攻擊流量，在流量到達組織網絡之前將其轉移到緩解中心。

負載均衡器后面的各種數據中心或轉移到基于云的 DNS 提供商。

根據Bank InfoSecurity咨詢的安全專家，公司應該使用基于云的 Web 服務器來處理 DDoS 攻擊的高流量，進行模擬真實世界 DDoS 攻擊的練習，在 DDoS 之前制定中斷緩解和響應策略攻擊命中并培訓員工如何識別和響應 DDoS 攻擊。