主页
记一次服务器 DDOS 经历
标签:, , ,

记一次服务器 DDOS 经历

18 Comments 2017年2月8日 安全, 技术, 折腾, 服务器, 运维

DDOS 就是 分布式拒绝服务 攻击. 英文是 Distributed DoS attack. A distributed denial-of-service (DDoS)

DDOS 是什么?

简单来说就是网上很多肉机(有安全漏洞的机器被控制) 同时大量的向同一台主机发起请求 然后因为量大密集 所以很容易造成服务器CPU内存等资源耗尽而宕机, 也就是停止服务.

ddos-how-it-works 记一次服务器 DDOS 经历 安全 技术 折腾 服务器 运维

DDOS 原理示意图

怎么样防止DDOS?

  • 千万不要在网上暴露你服务器的IP地址, 因为攻击指定IP地址目标可确定多了.
  • 服务器的安全措施得做好, 比如禁用 root 远程帐号 并定期安装安全补丁, 保持服务器安全水平.
  • 如果可能 关掉 PING 服务.

发生了DDOS怎么处理?

很不幸的事, 一旦发生DDOS攻击 你自己能做的非常有限. 原因是: DDOS 的IP地址是分散的, 所以很难通过IP来屏蔽某一个段的IP地址, 而且攻击者一般也会伪装肉机的身份所以让你很难区分哪些是正常的请求而哪些是恶意的请求. 但是通过CloudFlare 你可以将受攻击的URL设置安全属性为 “I am Under Attacked” 或者 “Cache Everything” 缓存所有. 这样一来, CloudFlare 的 Edge 服务器节点就会为你分流, 减少真正到你服务器的请求.

早些的时候 无意发现 CPU用量有点不对劲(我设置了一个脚本, 服务器 CPU负载异常就第一时间发邮件), 平时都不会有这么长时间 持续用量的, 而且是三个服务器都是这样的

ddos-cpu-usage 记一次服务器 DDOS 经历 安全 技术 折腾 服务器 运维

CPU Usage when DDOS Attacks

于是马上查看 apache2 访问记录 (e.g. /var/log/apache2/access.log),

cloudflare-ddos-apache-log 记一次服务器 DDOS 经历 安全 技术 折腾 服务器 运维

cloudflare-ddos-apache-log

一下子惊到了, 三台服务器在短时间 来自不同IP地址的请求很密集, 而且给的 链接 (URL Referral) 都是乱七八糟的网站 甚至带有成人色彩的都有. 而这些大量的请求都是指向一个 API 服务 GET /api/what-is-my-ip 极有可能是我写的这个免费小插件Chrome Extension Show IP里提供的, 也就是在使用这个插件中的30个人里有一人看到了LOG显示的API地址 要么无聊要么练手拿我的服务器DDOS玩呢.

从CloudFlare里明显可以看出DDOS之后异常, 在我用了Cache Everything缓存所有和设置高安全系数后就好了. 看来每个月付40美元物有所值 (Finally pay off).

cloudflare-ddos-traffic-statistics 记一次服务器 DDOS 经历 安全 技术 折腾 服务器 运维

cloudflare-ddos-traffic-statistics

哎 学雷锋做好事不容易啊, 这么一点小网站就放过我吧, 要练手也别找我练手啊, 比如找这个在瑞士的Google牛人 leonax. 我这么一个小站长经不起折腾的 🙁

这年头自己维护服务器不太平啊 老受攻击:

英文: 记一次服务器 DDOS 经历

配置服务器建议的配置

GD Star Rating
loading...
本文一共 717 个汉字, 你数一下对不对.
记一次服务器 DDOS 经历. (AMP 移动加速版本)
上一篇: 英国谢菲尔得房价两年内涨了50% (近几年来我第二后悔的事情)
下一篇: 怎么样禁止服务器的 PING 回复?
赞赏我的几个理由.
¥ 打赏支持

扫描二维码，分享本文到微信朋友圈
131bcd4aa3757b3b638e3494247abbcc 记一次服务器 DDOS 经历 安全 技术 折腾 服务器 运维

相关文章：

  1. 按揭贷款(房贷,车贷) 每月还贷计算器 去年给银行借了17万英镑 买了20万7500英镑的房子, 25年还清. 前2年是定率 Fix Rate 的合同 (年利率2.49%). 每个月大概是还 700多英镑. 有很多种还贷的计算方式, 定率/每月固定 是比较常用的. 简单来说就是 每个月交的钱是...
  2. C++ 刷题坑: 二分查找也没有那么容易写出来 最近在刷题, 刷了一道比较简单的二分搜索, 但是却让我刷了好几次才过(果真是很久没刷 能力立马下降许多) 题意就是 不允许使用 sqrt 或者 pow 之类的函数来判断一个整数是否是平方数. 比如 4, 16, 64, 25...
  3. 智能手机 HTC One M9 使用测评 虽然我对手机要求不高, 远远没有像追求VPS服务器一样, 但是怎么算来两年内换了四个手机, 先是三星 S4 用了一年多, 然后 Nokia Lumia 635 Windows Phone, 后来又是 BLU, 半年多前换了...
  4. 使用 2-factor Auth Token 来加强 Cloudflare 帐号安全 很多网站都有这个 2-Factor authentication 功能.如果帐号安全性很重要,我建议则开启这个功能,哪怕登陆的时候麻烦一些. 简单来说,就是和你的手机需要一个绑定,然后每次的登陆的时候需要从第三方 Authy 那里获取一个密钥(随机的)这样才能登陆.当然可以设定两周验证一次(如果觉得每次都得输入麻烦的话) 我就在我的 CloudFlare 帐号上体验了一下. 首先, 需要到设置里填好手机号: 这时候手机会收到一条短信,但是却没有什么码 (Security code)之类的,...
  5. 你给SteemIt中文微信群拖后腿了么? 这年头不缺算法, 就缺数据. 这两天花了很多时间在整API上, 整完之后自己用了一下还觉得真是挺方便的. 今天就突然想看一看自己是否给大家拖后腿了, 于是调用每日中文区微信群排行榜单的API, 刷刷拿着 NodeJs 练手: 1 2 3 4 5 6...
  6. 怎么样让博客用上新域名? 感谢土木坛子和勺子, 我以很合理的价格买来了 JustYY.com 这个顶级域名. 最开始是 搭在 steakovercooked.com/xblog (英文: 域名历史)下, 因此顶多算上二级域名 (/xblog),URL很长, 很不方便.之前已经将英文算法博客移出去到 https://HelloACM.com 现在照葫芦画瓢也将这个中文博客移出去. 就像两个长大的孩子一样,...
  7. 英国谢菲尔得房价两年内涨了50% (近几年来我第二后悔的事情) 还记得大概两年前这个时候我在谢菲尔得开始看房, 最后面决定在谢菲尔得很好的学区 S17 买一套 半独立 4房带车库花园的大房子, 当时砍价砍到19万英镑, 律师转达了卖家的信息: 19万就是最后的价钱 在银行评估房子之后即使有问题也不会再降价了. 当时我正和律师走买房程序, 板上钉钉, 几乎是已经要得到这房子了: 除了室内停车库 前院还可以停两辆车,...
  8. SteemIt 高级定制微信文章列表 RSS/API/阅读器 v2.0 The Advanced Wechat Group Posts Feed/API/Reader v2.0 Abstract: I have added five parameters to the...

18 条评论

  1. 灰狼

    就想着将祸水东引

    Reply
  2. 姜辰

    直接把域名解析到google.com就好.或者坛子君那里

    Reply
  3. 随望淡思

    经历过攻击的都是老司机了,你是真正的博主哦

    Reply
  4. 科学上网就选我

    这是关于钱的问题

    Reply
  5. nash.zhao

    祝博主好运

    Reply
  6. Betty

    至今遇过3次DDOS攻击,最强一次持续了3个月,每个月都岌岌可危要闭站了,幸好靠RP镇住了!!

    Reply
  7. Tianhao Wu

    CloudFlare 命中率那么高呀, 我这里5000次请求至少3000次是回源的

    Reply

评论