如何防禦DDoS攻擊? 教你3招貼士輕鬆禦防DDoS攻擊!

B 3 - 如何防禦DDoS攻擊?		教你3招貼士輕鬆禦防DDoS攻擊!

早前發生了全球Cloudflare網絡錯誤事件,導致全球多個以Cloudflare為業務的網站都集體停機,香港亦有不少大型討論區如連登、高登因而停機。雖然歷時只有半小時,但同時值得反思,倘若企業網站、裝置和應用程式面對大型網絡攻擊(Cyberattack),該如何應對?今日拾捌堂向你作出3個建議,當企業應對DDoS攻擊(阻斷服務攻擊, denial-of-service attack)時,該如何處理?網絡年代下維持連線是非常重要的事,我們有沒有辦法在受襲時仍然保持網絡連線呢?

先辨別是否存在異常攻擊

甚麼是DDoS攻擊?首先,我們要先知道DDoS的本質。DDoS不是病毒,也不是甚麼木馬程式,而是短時間內有非常高的流量,或異常超高流量進入目標網站、基礎設施、伺服器等,從而癱瘓企業的運作,因此一般的企業級防毒軟件方案並不能幫助企業防禦DDoS攻擊。

如何辨別是DDoS攻擊?企業要知道自己的日常流量,最低限度要知道一星期哪天是高峰,哪天流量較低,或者當有特別日子時你會知道哪天的流量會特別增加(如一些網購網站,推出限時優惠,就能預見未來日子流量會特別高)。所以我們偵測到主機流量提升時,最大底線是能夠處理所有工作流程,而不影響連線速度下接受可承受的流量。這概念稱為速率限制(rate-determining step , RDS)。

因此倘若你的工作流程和網站突然變慢,在檢查過基礎建設和裝置沒有異常問題時,只有流量異常增加,那麼這種攻擊很大機會就是DDoS攻擊。

既然各位能夠辨別DDoS,那麼我們就要知道怎樣阻擋DDoS攻擊,以下為一些建議應對DDoS的方法:

一、使用應用網路應用程式防火牆Web Application Firewall(WAF)

 其實這是防火牆的一種,不過防護的對象不再是個人電腦或裝置,而是網站應用程式,或是網站主機。WAF能夠監視Application Load Balancer(負載平衡器)的HTTP和HTTPS請求。有些攻擊由偽裝成正常用戶流量的 Web 流量組成,要緩解此類型的攻擊,使用WAF 基於速率的黑名單把這類型惡意流量過濾,如果這類流量嘗試超越此限制,WAF就會自動阻止此IP的連線活動。

 二、使用免費Cloudflare的SaaS方案

 由於DDoS不是一般的網絡攻擊,而是有異常流量入侵網站,因此一般的防毒軟件並沒有用處。要徹底阻擋DDoS攻擊,就要先由外部阻擋。Cloudflare的防護方案可以保護企業免受DDoS攻擊,無需安裝任何軟件和硬件。Cloudflare的原理是在企業遭受攻擊時,Cloudflare 的 Anycast 網路以30Tbps的處理能力,吸收攻擊流量,並將攻擊流量分散到80個地區的所設置的 180個數據中心,讓企業的網絡能夠繼續維持正常運作。

 Cloudflare的好處是有各方案任君選擇,甚至能免費讓企業登錄一個域名,豐儉由人,而且過程以軟件即服務(SaaS)進行,只需5分鐘即可使用。

Cloudflare的好處是豐儉由人,讓企業選擇合適的方案,亦提供了免費方案予用戶選擇。

三、向資安公司添置反DDoS工具

 不少專業的資安公司(Information Security)如 NetScout Arbor、Fortinet、Check Point、Cisco和 Radware等都提供了各類型的方案以預防DDoS攻擊。這些專家使用了不同的科技如行為模式偵測流量,分辨這些是否惡意流量,或使用定義檔(Signature)阻隔DDoS攻擊。

 除了以SaaS形式,有些資安公司亦以硬件形式保護企業,如Check Point的DDoS Protector設備,多層防護功能和高達 40Gbps 的性能,在數秒內對拒絕服務攻擊進行攔截,這類硬件設備通常以低延遲(Low Latency)為主打,適合具規模的企業。

Check Point的DDoS Protector以硬件形式為企業進行保護,這類設備通常以低延遲(Low Latency)為主打。

  數碼代年下,網絡攻擊只會愈來愈多,你認識了各類型的網絡攻擊(Cyberattack)嗎?馬上點擊了解!

三大編輯精選

甚麼是Phishing網絡釣魚? 拾捌堂Cybersecurity教室系列之一 5分鐘要你看懂

2019年最新五大勒索軟件Ransomware你一定要預防!

Facebook再洩5.4億用戶資料 你還敢用Facebook嗎?

想知道更多林老師的創業及數碼推廣秘技?快點關注我們的Facebook Page吧!

FOLLOW OUR FACEBOOK

發表回覆

你的電郵地址並不會被公開。 必要欄位標記為 *