【大話IT】創(chuàng)業(yè)的N種死法：抵御DDoS攻擊花錢致死

forgaoqiang

1、你或你所在的公司是否遇到過DdoS攻擊？
遭受過小規(guī)模的短時間的攻擊，總體來說還是沒有什么損失，畢竟創(chuàng)業(yè)型公司，攻擊沒有什么利益可圖，服務器帶寬多在10M左右，很容易被占用，好在業(yè)務層做了校驗，業(yè)務層的DDOS攻擊將會有更嚴重的影響。

2、面對DDoS你們的解決辦法是？
暫時沒有好的辦法，扛著吧，最多是添加一下黑名單IP，還好是DOS不是DDOS。

3、對于初創(chuàng)企業(yè)您認為該如何應對DDoS攻擊？
這個真心沒有什么好的辦法，畢竟使用云服務器多些，現在DDOS防御價格過高，阿里云的DDOS價格都是十萬起，經濟上很難承受。

4、防御DDoS攻擊最大的問題是什么？或者說防御DDoS應該準備什么？
最大問題還是在于無法區(qū)分正常的流量和業(yè)務流量，因為“應用”本身就是分布在全國各節(jié)點的設備。現在設備會嘗試向3個域名的C&C(command and Control)服務器發(fā)起控制請求，也就是有兩套備用的服務器系統(tǒng)，如果都被攻擊那就真的沒招了，只能挨著。

yoyosys

1、你或你所在的公司是否遇到過DdoS攻擊？
     必須受到過攻擊，并且電話要求解鎖費用
2、面對DDoS你們的解決辦法是？
     內部上防火墻，對外關鍵應用使用CDN，隱藏真實地址
3、對于初創(chuàng)企業(yè)您認為該如何應對DDoS攻擊？
     自己手工搭建防火墻，租用帶防DDos攻擊的機房，減少本方投入
4、防御DDoS攻擊最大的問題是什么？或者說防御DDoS應該準備什么？
     無法有效的區(qū)分正常數據量和攻擊流，真正把上端接口都攻擊癱瘓的話，只能裝死

expert1

回復 10# forgaoqiang


    10M帶寬？ 還是10G ？

Purple_Grape

網站就是和尚廟，強盜來了，跑得了和尚跑不了廟。

跟暴力破解一個道理，有密碼就必然可以被破解，剩下的就是怎么節(jié)約時間問題。

技術手段已經無法解決了，只能靠法律手段和政治手段解決了。

forgaoqiang

就是 10Mbps 每臺服務器 的程度 。。。。

expert1 發(fā)表于 2015-10-08 12:12
回復 10# forgaoqiang

forgaoqiang

技術手段就是挨著 至于行政手段 不是每個公司都能用的到的 。。。

Purple_Grape 發(fā)表于 2015-10-08 13:27
網站就是和尚廟，強盜來了，跑得了和尚跑不了廟。

跟暴力破解一個道理，有密碼就必然可以被破解，剩下的 ...

Godbach

回復 1# yanengineers

大池子的說法非常形象，而且也是比較實際的解決方案。


   

yanengineers

但初創(chuàng)企業(yè)資金有限呀，都花在這上面 得傾家蕩產啦 回復 16# Godbach


   

Trofish

1、你或你所在的公司是否遇到過DdoS攻擊？
     必須的
2、面對DDoS你們的解決辦法是？
     將服務器托管
3、對于初創(chuàng)企業(yè)您認為該如何應對DDoS攻擊？
     我認為將服務器托管是好的方案，因為防火墻根本抵擋不了ddos，自搭流量清洗設備成本又太高，再說帶寬也不一定扛得住
4、防御DDoS攻擊最大的問題是什么？或者說防御DDoS應該準備什么？
     我認為在架構設計階段就應該預先考慮DDOS威脅，有應對預案。

Godbach

回復 17# yanengineers

DDoS 攻擊的嚴重程度，應該是和創(chuàng)業(yè)公司的知名度成正比的。