上一篇
面对服务器对外分布攻破，如何有效防御和应对？
服务器对外分布攻破，即分布式拒绝服务攻破，是一种网络攻破手段，攻破者通过控制大量的僵尸网络（Botnet）向目标服务器发送大量合法的请求，导致服务器资源耗尽，无法正常处理合法用户的请求,以下是关于服务器对外分布攻破的详细介绍。
分布攻破类型
体积型攻破（Volumebased attacks）
体积型攻破是最常见的分布攻破类型，攻破者通过控制大量的僵尸网络向目标服务器发送大量的数据包，占用目标服务器的带宽资源,导致合法用户无法访问。
欺骗型攻破（Application layer attacks）
欺骗型攻破主要针对目标服务器的应用层，攻破者通过发送大量的恶意请求，消耗目标服务器的CPU、内存等资源,使其无法正常工作。
混合型攻破（Hybrid attacks）
混合型攻破结合了体积型攻破和欺骗型攻破的特点，攻破者同时向目标服务器发送大量数据包和恶意请求,使服务器陷入瘫痪。
分布攻破原理
僵尸网络（Botnet）
僵尸网络是分布攻破的基础，攻破者通过病度、木码等方式感染大量计算机，使其成为僵尸机，攻破者控制这些僵尸机,向目标服务器发起攻破。
攻破命令与控制（C&C）
攻破者通过C&C服务器向僵尸机发送攻破命令,控制僵尸机发起分布攻破。
攻破实施
攻破者通过C&C服务器向僵尸机发送攻破命令，僵尸机接收到命令后，向目标服务器发送大量数据包或恶意请求,实施分布攻破。
分布攻破防御措施
防火墙
防火墙是防御分布攻破的第一道防线，通过对进出数据包进行过滤,阻止恶意流量进入。
流量清洗
流量清洗是一种有效的分布攻破防御手段，通过识别和过滤恶意流量,保护目标服务器。
黑名单与白名单
黑名单和白名单是一种简单的防御策略，将恶意IP地址加入黑名单，合法IP地址加入白名单,限制访问。
分布式拒绝服务（分布）防护平台
分布防护平台可以实时监测网络流量,识别并防御分布攻破。
案例分析
以下是一个典型的分布攻破案例分析：
-
攻破目标：某知名电商平台
-
攻破时间：2020年某月某日
-
攻破类型：混合型攻破
-
攻破规模：峰值流量达到100Gbps
-
攻破影响：导致电商平台服务器瘫痪,用户无法正常访问。
-
防御措施：电商平台采用了分布防护平台，通过流量清洗和黑名单策略,成功抵御了攻破。
FAQs
问题：什么是分布攻破？
解答：分布攻破，即分布式拒绝服务攻破，是一种网络攻破手段，攻破者通过控制大量的僵尸网络向目标服务器发送大量合法的请求，导致服务器资源耗尽,无法正常处理合法用户的请求。
问题：如何防御分布攻破？
解答：防御分布攻破的方法有多种，包括防火墙、流量清洗、黑名单与白名单、分布式拒绝服务（分布）防护平台等,企业应根据自身实际情况选择合适的防御措施。
