服務(wù)器被攻擊了，攻擊阿里云報告，分析如下。
為福建等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計制作服務(wù)，及福建網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為網(wǎng)站設(shè)計、成都網(wǎng)站制作、福建網(wǎng)站設(shè)計，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！
1、使用阿里云的服務(wù)器用戶多，阿里云的主機在國內(nèi)市場占有率確實高，有4成用戶都在使用阿里云服務(wù)器。
2、阿里云主機免費防御小，阿里云國內(nèi)服務(wù)器默認免費防御5G，香港的更小，只有2G，甚至不提供DDOS防御，這點防御力在攻擊方面前成本可以忽略不計。
3、阿里云不能換IP的特點一直傳承到現(xiàn)在，還是沒解決，只有購買DDOS高防后才給換一次。
前幾天，從知乎找過來了一個客戶，他的情況是這樣的，已經(jīng)購買了阿里云的30G高防包，但效果并不是那么理想，價格也是非常昂貴，還是經(jīng)常處于被打死拉進黑洞的狀態(tài)，阿里客服那邊的意思是讓他上吞金獸，客戶也承擔(dān)不起，也確實，一天幾W的消費，基本上都扛不住，所以他通過知乎聯(lián)系到了我們小蟻云安全，了解過他們的情況后我這邊馬上給客戶出了一個方案，首先這個客戶也是之前不懂這行，才花了高價沒解決問題，、
眾所周知，ddos攻擊就是流量攻擊，而對抗他的方法就是資源對抗，所以一般來說高防IP就是常見的防御ddos的方法，那么什么是高防IP呢？這里小蟻云安全就給各位老板們講講：
新式高防技術(shù)，替身式防御，具備4Tbps高抗D+流量清洗功能，無視DDoS,CC攻擊，不用遷移數(shù)據(jù)，隱藏源服務(wù)器IP，只需將網(wǎng)站解析記錄修改為小蟻DDoS高防IP，將攻擊引流至小蟻集群替身高防服務(wù)器，是攻擊的IP過濾清洗攔截攻擊源，正常訪問的到源服務(wù)器，保證網(wǎng)站快速訪問或服務(wù)器穩(wěn)定可用，接入半小時后，即可正式享受高防服務(wù)。
以上就是高防IP的介紹，那么他的原理是什么呢？
用戶購買高防IP，把域名解析到高防IP上（web業(yè)務(wù)只要把域名指向高防IP即可，非web業(yè)務(wù)，把業(yè)務(wù)IP換成高防IP即可）。同時在高防IP上設(shè)置轉(zhuǎn)發(fā)規(guī)則，所有公網(wǎng)流量都會走高防IP，通過端口協(xié)議轉(zhuǎn)發(fā)的方式，將用戶的訪問通過高防IP轉(zhuǎn)發(fā)到源站IP。
在這一過程中，將惡意攻擊流量在高防IP上進行清洗過濾后，把正常訪問流量返回給源站IP，確保源站IP能正常穩(wěn)定訪問的安全防護。
通常在租用服務(wù)器后，服務(wù)商會提供一個IP給用戶用于防御和管理。如果IP出現(xiàn)異常流量，機房中的硬件防火墻，就會對惡意流量進行識別，并進行過濾和清洗，幫助用戶防御惡意流量。
在IP防御不了的情況下，會暫時對該IP進行屏蔽，這時會造成服務(wù)器不能正常訪問，業(yè)務(wù)無法正常開展。
為什么人家會攻擊呢？
1.行業(yè)競爭
這是經(jīng)濟市場無法避免的現(xiàn)象，中國有句老話叫同行是冤家，從實體行業(yè)上升至互聯(lián)網(wǎng)大環(huán)境，總會有不計手段的對手。這種行業(yè)內(nèi)的惡性競爭可能導(dǎo)致網(wǎng)站被蓄意攻擊，云服務(wù)器癱瘓，目的一般很清晰，瞄準的是用戶資源。
2.網(wǎng)絡(luò)黑客
每天都有數(shù)以萬計的服務(wù)器被黑客攻擊，常見的手段比如DDoS攻擊，成本和門檻都非常低，卻對運營者造成非常大的困擾。黑客的目的很難說，有可能為了炫技，或者是為了盜取賬號信息然后植入各種廣告程序等等。
3.程序漏洞
很多Web系統(tǒng)采用的是開源框架，WordPress、Structs2等等，這些框架常常被爆出安全漏洞，以及我們所選用的操作系統(tǒng)，不管是Windows還是Linux，如果發(fā)現(xiàn)漏洞補丁不及時更新的話，遲早會被利用攻擊
根據(jù)全球 游戲 和全球移動互聯(lián)網(wǎng)行業(yè)第三方分析機構(gòu)Newzoo的數(shù)據(jù)顯示：2017年上半年，中國以275億美元的 游戲 市場收入超過美國和日本，成為全球榜首。
游戲 行業(yè)的快速發(fā)展、高額的攻擊利潤、日趨激烈的行業(yè)競爭，讓中國 游戲 行業(yè)的進軍者們，每天都面臨業(yè)務(wù)和安全的雙重挑戰(zhàn)。
游戲 行業(yè)一直是競爭、攻擊最為復(fù)雜的一個江湖。 曾經(jīng)多少充滿激情的創(chuàng)業(yè)團隊、玩法極具特色的 游戲 產(chǎn)品，被互聯(lián)網(wǎng)攻擊的問題扼殺在搖籃里；又有多少運營出色的 游戲 產(chǎn)品，因為遭受DDoS攻擊，而一蹶不振。
DDoS 攻擊的危害
小蟻安盾安全發(fā)布的2017年上半年的 游戲 行業(yè)DDoS攻擊態(tài)勢報告中指出：2017年1月至2017年6月， 游戲 行業(yè)大于300G以上的攻擊超過1800次，攻擊最大峰值為608G； 游戲 公司每月平均被攻擊次數(shù)高達800余次。
目前， 游戲 行業(yè)因DDoS攻擊引發(fā)的危害主要集中在以下幾點：
? 90%的 游戲 業(yè)務(wù)在被攻擊后的2-3天內(nèi)會徹底下線。
? 攻擊超過2-3天以上，玩家數(shù)量一般會從幾萬人下降至幾百人。
? 遭受DDoS攻擊后， 游戲 公司日損失可達數(shù)百萬元。
為什么 游戲 行業(yè)是 DDoS 攻擊的重災(zāi)區(qū)？
據(jù)統(tǒng)計表明，超過50%的DDoS和CC攻擊，都在針對 游戲 行業(yè)。 游戲 行業(yè)成為攻擊的重災(zāi)區(qū)，主要有以下幾點原因：
? 游戲 行業(yè)的攻擊成本低，幾乎是防護成本的1/N，攻防兩端極度不平衡。 隨著攻擊方的手法日趨復(fù)雜、攻擊點的日趨增多，靜態(tài)防護策略已無法達到較好的效果，從而加劇了這種不平衡。
? 游戲 行業(yè)生命周期短。 一款 游戲 從出生到消亡，大多只有半年的時間，如果抗不過一次大的攻擊，很可能就死在半路上。黑客也是瞄中了這一點，認定只要發(fā)起攻擊， 游戲 公司一定會給保護費。
? 游戲 行業(yè)對連續(xù)性的要求很高，需要7 24小時在線。 因此如果受到DDoS攻擊，很容易會造成大量的玩家流失。在被攻擊的2-3天后，玩家數(shù)量從幾萬人掉到幾百人的事例屢見不鮮。
? 游戲 公司之間的惡性競爭，也加劇了針對行業(yè)的DDoS攻擊。
游戲 行業(yè)的 DDoS 攻擊類型
? 空連接 攻擊者與服務(wù)器頻繁建立TCP連接，占用服務(wù)端的連接資源，有的會斷開、有的則一直保持?？者B接攻擊就好比您開了一家飯館，黑幫勢力總是去排隊，但是并不消費，而此時正常的客人也會無法進去消費。
? 流量型攻擊 攻擊者采用UDP報文攻擊服務(wù)器的 游戲 端口，影響正常玩家的速度。用飯館的例子，即流量型攻擊相當于黑幫勢力直接把飯館的門給堵了。
? CC攻擊 攻擊者攻擊服務(wù)器的認證頁面、登錄頁面、 游戲 論壇等。還是用飯館的例子，CC攻擊相當于，壞人霸占收銀臺結(jié)賬、霸占服務(wù)員點菜，導(dǎo)致正常的客人無法享受到服務(wù)。
? 假人攻擊 模擬 游戲 登錄和創(chuàng)建角色過程，造成服務(wù)器人滿為患，影響正常玩家。
? 對玩家的DDoS攻擊 針對對戰(zhàn)類 游戲 ，攻擊對方玩家的網(wǎng)絡(luò)使其 游戲 掉線或者速度慢。
? 對網(wǎng)關(guān)DDoS攻擊 攻擊 游戲 服務(wù)器的網(wǎng)關(guān)，導(dǎo)致 游戲 運行緩慢。
? 連接攻擊 頻繁的攻擊服務(wù)器，發(fā)送垃圾報文，造成服務(wù)器忙于解碼垃圾數(shù)據(jù)。
游戲 安全痛點
? 業(yè)務(wù)投入大，生命周期短 一旦出現(xiàn)若干天的業(yè)務(wù)中斷，將直接導(dǎo)致前期的投入化為烏有。
? 缺少為安全而準備的資源 游戲 行業(yè)玩家多、數(shù)據(jù)庫和帶寬消耗大、基礎(chǔ)設(shè)施資源準備時間長，而安全需求往往沒有被 游戲 公司優(yōu)先考慮。
? 可被攻擊的薄弱點多 網(wǎng)關(guān)、帶寬、數(shù)據(jù)庫、計費系統(tǒng)都可能成為 游戲 行業(yè)攻擊的突破口，相關(guān)的存儲系統(tǒng)、域名DNS系統(tǒng)、CDN系統(tǒng)等也會遭受攻擊。
? 涉及的協(xié)議種類多 難以使用同一套防御模型去識別攻擊并加以防護，許多 游戲 服務(wù)器多用加密私有協(xié)議，難以用通用的挑戰(zhàn)機制進行驗證。
? 實時性要求高，需要7 24小時在線 業(yè)務(wù)不能中斷，成為DDoS攻擊容易奏效的理由。
? 行業(yè)惡性競爭現(xiàn)象猖獗 DDoS攻擊成為打倒競爭對手的工具。
如何判斷已遭受 DDoS 攻擊？
假定已排除線路和硬件故障的情況下，突然發(fā)現(xiàn)連接服務(wù)器困難、正在 游戲 的用戶掉線等現(xiàn)象，則說明您很有可能是遭受了DDoS攻擊。
目前， 游戲 行業(yè)的IT基礎(chǔ)設(shè)施一般有 2 種部署模式：一種是采用云計算或者托管IDC模式，另外一種是自行部署網(wǎng)絡(luò)專線。無論是前者還是后者接入，正常情況下， 游戲 用戶都可以自由流暢地進入服務(wù)器并進行 游戲 娛樂 。因此，如果突然出現(xiàn)以下幾種現(xiàn)象，可以基本判斷是被攻擊狀態(tài)：
? 主機的IN/OUT流量較平時有顯著的增長。
? 主機的CPU或者內(nèi)存利用率出現(xiàn)無預(yù)期的暴漲。
? 通過查看當前主機的連接狀態(tài)，發(fā)現(xiàn)有很多半開連接；或者是很多外部IP地址，都與本機的服務(wù)端口建立幾十個以上的ESTABLISHED狀態(tài)的連接，則說明遭到了TCP多連接攻擊。
? 游戲 客戶端連接 游戲 服務(wù)器失敗或者登錄過程非常緩慢。
? 正在進行 游戲 的用戶突然無法操作、或者非常緩慢、或者總是斷線。
DDoS 攻擊緩解最佳實踐
目前，有效緩解DDoS攻擊的方法可分為 3 大類：
? 架構(gòu)優(yōu)化
? 服務(wù)器加固
? 商用的DDoS防護服務(wù)
您可根據(jù)自己的預(yù)算和遭受攻擊的嚴重程度，來決定采用哪些安全措施。
架構(gòu)優(yōu)化
在預(yù)算有限的情況下，建議您優(yōu)先從自身架構(gòu)的優(yōu)化和服務(wù)器加固上下功夫，減緩DDoS攻擊造成的影響。
部署 DNS 智能解析
通過智能解析的方式優(yōu)化DNS解析，有效避免DNS流量攻擊產(chǎn)生的風(fēng)險。同時，建議您托管多家DNS服務(wù)商。
? 屏蔽未經(jīng)請求發(fā)送的DNS響應(yīng)信息 典型的DNS交換信息是由請求信息組成的。DNS解析器會將用戶的請求信息發(fā)送至DNS服務(wù)器中，在DNS服務(wù)器對查詢請求進行處理之后，服務(wù)器會將響應(yīng)信息返回給DNS解析器。
但值得注意的是，響應(yīng)信息是不會主動發(fā)送的。服務(wù)器在沒有接收到查詢請求之前，就已經(jīng)生成了對應(yīng)的響應(yīng)信息，這些回應(yīng)就應(yīng)被丟棄。
? 丟棄快速重傳數(shù)據(jù)包 即便是在數(shù)據(jù)包丟失的情況下，任何合法的DNS客戶端都不會在較短的時間間隔內(nèi)向同一DNS服務(wù)器發(fā)送相同的DNS查詢請求。如果從相同IP地址發(fā)送至同一目標地址的相同查詢請求發(fā)送頻率過高，這些請求數(shù)據(jù)包可被丟棄。
? 啟用TTL 如果DNS服務(wù)器已經(jīng)將響應(yīng)信息成功發(fā)送了，應(yīng)該禁止服務(wù)器在較短的時間間隔內(nèi)對相同的查詢請求信息進行響應(yīng)。
對于一個合法的DNS客戶端，如果已經(jīng)接收到了響應(yīng)信息，就不會再次發(fā)送相同的查詢請求。每一個響應(yīng)信息都應(yīng)進行緩存處理直到TTL過期。當DNS服務(wù)器遭遇大量查詢請求時，可以屏蔽掉不需要的數(shù)據(jù)包。
? 丟棄未知來源的DNS查詢請求和響應(yīng)數(shù)據(jù) 通常情況下，攻擊者會利用腳本對目標進行分布式拒絕服務(wù)攻擊（DDoS攻擊），而且這些腳本通常是有漏洞的。因此，在服務(wù)器中部署簡單的匿名檢測機制，在某種程度上可以限制傳入服務(wù)器的數(shù)據(jù)包數(shù)量。
? 丟棄未經(jīng)請求或突發(fā)的DNS請求 這類請求信息很可能是由偽造的代理服務(wù)器所發(fā)送的，或是由于客戶端配置錯誤或者是攻擊流量。無論是哪一種情況，都應(yīng)該直接丟棄這類數(shù)據(jù)包。
非泛洪攻擊 (non-flood) 時段，可以創(chuàng)建一個白名單，添加允許服務(wù)器處理的合法請求信息。白名單可以屏蔽掉非法的查詢請求信息以及此前從未見過的數(shù)據(jù)包。
這種方法能夠有效地保護服務(wù)器不受泛洪攻擊的威脅，也能保證合法的域名服務(wù)器只對合法的DNS查詢請求進行處理和響應(yīng)。
? 啟動DNS客戶端驗證 偽造是DNS攻擊中常用的一種技術(shù)。如果設(shè)備可以啟動客戶端驗證信任狀，便可以用于從偽造泛洪數(shù)據(jù)中篩選出非泛洪數(shù)據(jù)包。
? 對響應(yīng)信息進行緩存處理 如果某一查詢請求對應(yīng)的響應(yīng)信息已經(jīng)存在于服務(wù)器的DNS緩存之中，緩存可以直接對請求進行處理。這樣可以有效地防止服務(wù)器因過載而發(fā)生宕機。
? 使用ACL的權(quán)限 很多請求中包含了服務(wù)器不具有或不支持的信息，可以進行簡單的阻斷設(shè)置。例如，外部IP地址請求區(qū)域轉(zhuǎn)換或碎片化數(shù)據(jù)包，直接將這類請求數(shù)據(jù)包丟棄。
? 利用ACL，BCP38及IP信譽功能 托管DNS服務(wù)器的任何企業(yè)都有用戶軌跡的限制，當攻擊數(shù)據(jù)包被偽造，偽造請求來自世界各地的源地址。設(shè)置一個簡單的過濾器可阻斷不需要的地理位置的IP地址請求或只允許在地理位置白名單內(nèi)的IP請求。
同時，也存在某些偽造的數(shù)據(jù)包可能來自與內(nèi)部網(wǎng)絡(luò)地址的情況，可以利用BCP38通過硬件過濾清除異常來源地址的請求。
部署負載均衡
通過部署負載均衡（SLB）服務(wù)器有效減緩CC攻擊的影響。通過在SLB后端負載多臺服務(wù)器的方式，對DDoS攻擊中的CC攻擊進行防護。
部署負載均衡方案后，不僅具有CC攻擊防護的作用，也能將訪問用戶均衡分配到各個服務(wù)器上，減少單臺服務(wù)器的負擔(dān)，加快訪問速度。
使用專有網(wǎng)絡(luò)
通過網(wǎng)絡(luò)內(nèi)部邏輯隔離，防止來自內(nèi)網(wǎng)肉雞的攻擊。
提供余量帶寬
通過服務(wù)器性能測試，評估正常業(yè)務(wù)環(huán)境下能承受的帶寬和請求數(shù)，確保流量通道不止是日常的量，有一定的帶寬余量可以有利于處理大規(guī)模攻擊。
服務(wù)器安全加固
在服務(wù)器上進行安全加固，減少可被攻擊的點，增大攻擊方的攻擊成本：
? 確保服務(wù)器的系統(tǒng)文件是最新的版本，并及時更新系統(tǒng)補丁。
? 對所有服務(wù)器主機進行檢查，清楚訪問者的來源。
? 過濾不必要的服務(wù)和端口。例如，WWW服務(wù)器，只開放80端口，將其他所有端口關(guān)閉，或在防火墻上做阻止策略。
? 限制同時打開的SYN半連接數(shù)目，縮短SYN半連接的timeout時間，限制SYN/ICMP流量。
? 仔細檢查網(wǎng)絡(luò)設(shè)備和服務(wù)器系統(tǒng)的日志。一旦出現(xiàn)漏洞或是時間變更，則說明服務(wù)器可能遭到了攻擊。
? 限制在防火墻外與網(wǎng)絡(luò)文件共享。降低黑客截取系統(tǒng)文件的機會，若黑客以特洛伊木馬替換它，文件傳輸功能無疑會陷入癱瘓。
? 充分利用網(wǎng)絡(luò)設(shè)備保護網(wǎng)絡(luò)資源。在配置路由器時應(yīng)考慮以下策略的配置：流控、包過濾、半連接超時、垃圾包丟棄，來源偽造的數(shù)據(jù)包丟棄，SYN 閥值，禁用ICMP和UDP廣播。
? 通過iptable之類的軟件防火墻限制疑似惡意IP的TCP新建連接，限制疑似惡意IP的連接、傳輸速率。
? 識別 游戲 特征，自動將不符合 游戲 特征的連接斷開。
? 防止空連接和假人攻擊，將空連接的IP地址直接加入黑名單。
? 配置學(xué)習(xí)機制，保護 游戲 在線玩家不掉線。例如，通過服務(wù)器搜集正常玩家的信息，當面對攻擊時，將正常玩家導(dǎo)入預(yù)先準備的服務(wù)器，并暫時放棄新進玩家的接入，以保障在線玩家的 游戲 體驗。
商用 DDoS 攻擊解決方案
針對超大流量的攻擊或者復(fù)雜的 游戲 CC攻擊，可以考慮采用專業(yè)的DDoS解決方案。目前，通用的 游戲 行業(yè)安全解決方案做法是在IDC機房前端部署防火墻或者流量清洗的一些設(shè)備，或者采用大帶寬的高防機房來清洗攻擊。
當寬帶資源充足時，此技術(shù)模式的確是防御 游戲 行業(yè)DDoS攻擊的有效方式。不過帶寬資源有時也會成為瓶頸：例如單點的IDC很容易被打滿，對 游戲 公司本身的成本要求也比較高。
DDoS攻擊解決方案——高防IP
新式高防技術(shù)，替身式防御，具備4Tbps高抗D+流量清洗功能，無視DDoS,CC攻擊，不用遷移數(shù)據(jù)，隱藏源服務(wù)器IP，只需將網(wǎng)站解析記錄修改為小蟻DDoS高防IP，將攻擊引流至小蟻集群替身高防服務(wù)器，是攻擊的IP過濾清洗攔截攻擊源，正常訪問的到源服務(wù)器，保證網(wǎng)站快速訪問或服務(wù)器穩(wěn)定可用，接入半小時后，即可正式享受高防服務(wù)。
分布式拒絕服務(wù)攻擊(DDOS)是目前常見的網(wǎng)絡(luò)攻擊方法，它的英文全稱為Distributed Denial of Service?簡單來說，很多DoS攻擊源一起攻擊某臺服務(wù)器就形成了DDOS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。
通常，攻擊者將攻擊程序通過代理程序安裝在網(wǎng)絡(luò)上的各個“肉雞”上，代理程序收到指令時就發(fā)動攻擊。
隨著DDOS攻擊的成本越來越低，很多人就通過DDOS來實現(xiàn)對某個網(wǎng)站或某篇文章的“下線”功能，某篇文章可能因為內(nèi)容質(zhì)量好，在搜索引擎有較高的排名，但如果因為DDOS導(dǎo)致網(wǎng)站長時間無法訪問，搜索引擎則會將這篇文章從索引中刪除，網(wǎng)站的權(quán)重也會降低，因為達到了“下線”文章的目的。
對付DDOS不太容易，首先要找一個靠譜的主機供應(yīng)商，我之前有個主機供應(yīng)商，一發(fā)現(xiàn)某個IP被DDOS，就主動屏蔽這個IP好幾天，實際上就是硬件和技術(shù)能力不足的表現(xiàn)。
國外的主機供應(yīng)商也未必靠譜，比如之前有次被DDOS，我就把博客轉(zhuǎn)到Dreamhost的空間，事實表明Dreamhost的防DDOS的能力不敢恭維，DDOS來了之后，Dreamhost對付DDOS倒是不客氣，直接把中國地區(qū)的IP全給屏蔽了。
一般來說，DDOS是需要花錢和帶寬的，解決DDOS也需要花錢和帶寬，那么，如果服務(wù)器被DDOS了，我們應(yīng)該怎么辦呢?
1、保證服務(wù)器系統(tǒng)的安全
首先要確保服務(wù)器軟件沒有任何漏洞，防止攻擊者入侵。確保服務(wù)器采用最新系統(tǒng)，并打上安全補丁。在服務(wù)器上刪除未使用的服務(wù)，關(guān)閉未使用的端口。對于服務(wù)器上運行的網(wǎng)站，確保其打了最新的補丁，沒有安全漏洞。
2、隱藏服務(wù)器的真實IP地址
不要把域名直接解析到服務(wù)器的真實IP地址，不能讓服務(wù)器真實IP泄漏，服務(wù)器前端加CDN中轉(zhuǎn)(免費的CDN一般能防止5G左右的DDOS)，如果資金充裕的話，可以購買高防的盾機，用于隱藏服務(wù)器真實IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服務(wù)器上部署的其他域名也不能使用真實IP解析，全部都使用CDN來解析。
總之，只要服務(wù)器的真實IP不泄露，5G以下小流量DDOS的預(yù)防花不了多少錢，免費的CDN就可以應(yīng)付得了。如果攻擊流量超過10G，那么免費的CDN可能就頂不住了，需要購買一些高防的收費CDN，一般高防CDN比較貴，比如阿里云騰訊云的10G防護一個月就78千一年，目前國內(nèi)性價比比較高的推薦：百度云加速 ,10GDDOS防護套餐只需要1190一年，代理商買更便宜。相關(guān)鏈接
重慶分公司
重慶分公司
