云计算服务抵御DDOS攻击

近日有媒体报道,经过10余天的DDoS攻击瘫痪后,维基解密(WikiLeaks)网站在云计算服务商 CloudFlare的支持下终于重新上线了。维基解密官方表示,他们之所以找到CloudFlare,是因为CloudFlare有足够的容量和系统来阻断DDoS攻击。

在8月初,维基解密由于遭受到DDoS散布式拒绝效劳进犯而瘫痪下线。散布式拒绝效劳进犯,指的是经过散布在不一样当地的终端,一起向效劳器发送很多拜访恳求,招致效劳器不堪重负而无法呼应用户的恳求。

而如今维基解密从头上线,维基解密在Twitter发布声明,责备进犯与对立维基解密的人:“这就是你们的手法吗?持续进犯,咱们的防护办法将会更安定。DDoS进犯、经济上以及空间上的进犯都来吧,咱们现已预备好了开战。

与此一起,宣称对此次进犯担任的AntiLeaks安排,也发布声明,表明对维基解密的进犯将会持续。一位名为DietPepsi的人士表明他是 AntiLeaks安排的领导人之一,正是他们在8月初发动了对维基解密的DDoS进犯。他表明由于维基解密搬运到云核算中后,有一些问题需求处理,不过该安排正在尽力寻觅一种将维基解密网站从头瘫痪的办法

云核算安全办法

维基解密选用云核算的早就有过前史,之前有报导称维基解密曾今选用亚马逊的云效劳。此次为了逃避DDoS进犯,而选用CloudFlare云核算。由于云核算的带宽比较传统数据中心来说要大得多,DDoS进犯关于维基解密来说,自然是不必忧虑。



CloudFlare全球数据中心

Anti- Leaks的发言人表明,维基解密的效劳器如今隐藏在5个CloudFlare效劳器后边。CloudFlare并没有实在的运转WikiLeaks的网站,而仅仅做了一个署理。这就让进犯维基解密变得好不容易,由于CloudFlare的效劳器带宽都能到达10Gb/s,而之前的DDoS进犯的原理就是经过很多的拜访恳求招致效劳器瘫痪。

为了持续进犯维基解密,AntiLeaks的发言人表明他们正在寻觅维基解密网页效劳器的实在IP地址,他信任他们的人可以处理这些问题,仅仅需求花费时刻。当然除了防备DDoS进犯外,在防备其他的一些病毒和进犯时,云核算也是具有优势。选用云核算相当于额定具有了一个防火墙,云核算效劳商首先会过滤掉一些病毒和进犯,只允许正常的拜访和恳求经过。不过比较于网络病毒等进犯,其他一些问题更值得维基解密忧虑,由于在2011年7月底发布很多美军关于阿富汗战役的机密文件,维基解密的创始人Julian Assange(朱里安·阿桑奇)和他的维基解密网站一向被许多国家驱赶。

在2010年7月,维基解密发布了9万多份美国军方关于阿富汗战役的机密文件的数据,轰动一时。尽管备受美国军方的要挟,可是维基解密阿桑奇表明不会被压倒,还将持续发布机密文件。不过由于遭受多个国家的驱赶,维基解密的数据中心也是几经搬运。



维基解密数据中心

例如,维基解密数据中心从前搬运到了瑞士的某个地下室,据称这个地下室是描绘用来作为遭受核弹进犯时的避难所。地下30米的环境,可以抵挡核进犯和电磁脉冲的战役掩体,并且数据中心只要一个进口,并且配有半米厚的金属门作为维护,安全系数可见一斑。再怎样防核弹,当地一直是不是维基解密本人的。由于维基解密发布的机密文件惹怒了多个国家,因而维基解密数据中心屡次被驱赶出境。,从核掩体地下室到二战反飞机平台,再到公害轮船,乃至有人主张高空汽艇以及太空飞船。

云核算能不能处理数据中心的驱赶的问题

像维基解密这样的数据中心被驱赶的网站不在少数,比方闻名的BT下载网站海盗湾。海盗湾由于供给免费的BT下载,而招致各国政府的清查。其数据中心效劳器也是常常搬运。海盗湾作为全球最大的BT种子文件同享网站,有2百万的注册用户,里边同享了数之不清的免费资源,当然这些资源里边也包罗了触及版权、争议、非全年龄的内容。也由于这个问题,多个国家都封杀海盗湾的网站。

在 2011年11月,BT下载网站海盗湾遭受英国封杀,随后又传出正在被瑞士政府查询。海盗湾为逃避各国政府的查杀,现已宣告将效劳器搬向太空的方案,将发射近轨迹无人飞船, 一起将效劳器搬到上面,逃避各国政府的清查。依照海盗湾博客中的说法,海盗湾将发射小型无人飞船到50千米的空中,几十千米是什么概念呢?通常来讲民用航班的飞翔高度在8至12千米左右,而我国神舟飞船的轨迹高度在300千米左右。这样海盗湾既能做到将效劳器搬至自在区域的目地,一起经济和技术上又不会像太空飞船方案的那么艰难,要知道世界上也只要中国、美国以及俄罗斯能发射太空飞船。

数据中心效劳器被各国驱赶,云核算形式能不能处理这一问题呢?此前维基解密就曾传出音讯选用亚马逊的云效劳平台。不过后来就没有音讯。云核算能不能为许多网站供给保护场所,仍是值得商讨的,究竟云核算效劳商也是要受各国政党束缚。此次维基解密也是为了防备DDoS进犯而选用的云核算,要想实在逃避对其数据中心的驱赶问题,从维基解密网站的性质来说,是不可能的。

本文原文地址:http://www.zkddos.com/wendang/jishu/16.html,转载请注明出处,同时欢迎大家访问博客并提出意见和建议。

(0)

相关推荐

  • linux下防DDOS攻击软件及使用方法详解

    互联网如同现实社会一样充满钩心斗角,网站被DDOS也成为站长最头疼的事。在没有硬防的情况下,寻找软件代替是最直接的方法,比如用 iptables,但是iptables不能在自动屏蔽,只能手动屏蔽。 一 ...

  • 网管教你预防黑客DdoS攻击的技巧

    DDoS攻击是利用一批受控制的机器向一台机器发起攻击,这样来势迅猛的攻击令人难以防备,因此具有较大的破坏性.如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话,那么面对当前 DDoS众多伪造出 ...

  • 怎样预防Ddos攻击

    DdoS攻击是利用一批受控制的机器向一台机器发起攻击,这样来势迅猛的攻击令人难以防备,因此具有较大的破坏性.如果说 以前网络管理员对抗Dos可以采取过滤IP地址方法的话,那么面对当前ddos众多伪造出 ...

  • 无线局域网DDoS攻击技术包括那些技术要点

    无线局域网DDoS攻击技术包括那些技术要点

  • DDoS攻击:绝对不容忽视的安全问题

    在网络安全界,DDoS攻击已经不是一个新鲜的名词.最早的DDoS攻击可以追溯到1996年,在中国DDoS攻击于2002年开始频繁出现,2003年已经初具规模.然而近几年,这个老生常谈的网络攻击方式却以 ...

  • 使用DDOS deflate抵御少量DDOS攻击

    互联网是丰富多彩的,基本上能够找到我们需要的资源,也正因为如此很多朋友都加入到站长的行列中来。在众多站长之间也会存在明争暗斗的事情。尤其是 我们个人站长,由于技术和财力有限,好不容易使用上主机、VPS ...

  • 新网络环境下应用层DDoS攻击的剖析与防御

    应用层DDoS攻击分析 1.Net-DDoS攻击与App-DDoS攻击 按攻击所针对的网络层次可以把DDoS攻击分为:网络层DDoS(Net-DDoS)攻击和App-DDoS攻击。Net-DDoS攻击 ...

  • 介绍几种预防抵御DDOS的方法

    守住你的网站防御DDoS攻击指南,随着Internet互联网络带宽的增加和多种DDOS黑客工具的日新月异的发展,DDOS拒绝服务攻击的实施越来越容易,DDOS攻击事件正在成上升趋势,解决DDOS攻击问 ...

  • Linux虚拟主机如何预防DDoS攻击

    Linux的应用越来越普遍,且绝大多数嵌入式系统都使用的是Linux系统.但近期,黑客对Linux服务器进行DDoS攻击的次数飙升,受DDoS攻击影响的有70多个国家,其中77%的攻击都发生在中国,最 ...