根据全球最大的 DDoS 缓解网络之一 CloudFlare 的数据，仅 2022 年第三季度，勒索 DDoS 攻击就增加了 67%。这些只是基于赎金的攻击，不包括其他所有攻击 – 游戏和赌博相关网站也是网络层攻击最常见的目标之一。
DDoS 攻击解释
所有 DDoS 攻击都会破坏应用程序或网络的基础设施 – 因此，所有 DDoS 攻击都是为了实现一系列不同的目标，包括但不限于：
- 乐趣或地位——脚本小子通常为了“乐趣”而发动 DDoS 攻击——对他们来说，此类攻击有助于向他们的朋友获得“地位”，或者向其他脚本小子吹嘘他们在网络空间中的“成就”。
- 竞争——这样的原因可能听起来很奇怪，但一些公司表示，DDoS 攻击实施的另一个原因是摧毁竞争对手的应用程序。了解我们生活的时代，这样的理由似乎很合理。
- 索要金钱（即赎金）——一些黑客还会发起 DDoS 攻击，并随后索要金钱回报（赎金）。
DDoS 攻击也可以是基于内容的：如果您运行的是举报网站，那么个人、公司甚至 X 国家自然不会希望这种情况发生，有时他们唯一的选择就是让您的应用程序超载资源：换句话说，对您的基础设施进行 DDoS。
DDoS 攻击类型
所有 DDoS 攻击似乎从一开始就达到了相同的目标——它们破坏了我们的基础设施。它们阻止用户访问内容。然而，有些人可能不知道它们可能出现的不同类型。DDoS 攻击的类型可能属于以下类别之一：
- 应用层攻击：这种类型的 DDoS 攻击可能是最突出的一种。此类攻击会攻击应用程序，导致其性能减慢或停止。应用层攻击本身也可以分为以下几种类型：
- HTTP Flood 攻击 – 这种类型的攻击旨在通过请求使服务器过载。因此，当服务器响应每个请求时，它会因其数量而下降。
- Slowloris 攻击 – 这种类型的攻击依赖于向服务器发送 HTTP 请求，但这种类型的攻击之所以被称为这种类型的原因是 HTTP 请求永远不会完成：相反，它们仅部分完成。这种方法会导致服务器投入越来越多的精力来处理流量，结果导致服务器宕机。
- 慢速 POST 攻击 – 慢速 POST DDoS 攻击依赖于以缓慢的方式向服务器发送 POST 请求。此类攻击的目的是防止服务器超时并使其继续接受传入的数据。结果，应用程序速度减慢。
- 慢读攻击 – 此类攻击并不常见，但其核心目的几乎与 POST 攻击相同 – 旨在通过向服务器发送极慢的 HTTP 请求来减慢服务器速度。
- 协议攻击 – 此类攻击通常会迫使服务器永远无法完成多次 TCP 握手，从而使服务器资源超载。协议攻击通常指的是 SYN 洪水攻击 – 在此类攻击期间，攻击者使用数据包使服务器过载，并且由于服务器被迫响应每个数据包，因此它会过载。
- 流量攻击 – 此类攻击会向服务器发送大量恶意流量并迫使其关闭。容量攻击之所以如此称呼，是因为它们的特点是发出大量流量——在许多情况下，此类攻击会发出数百 GB 甚至 TB 的数据。
应用层攻击、协议攻击和流量攻击是最常见的 DDoS 攻击类别 – 每种攻击都有自己的危险，但是，没有什么值得害怕的。防范它们变得前所未有的简单 – 只需将名称服务器更改为 Imperva、CloudFlare 或其他 CDN 提供商提供的名称服务器即可。
防范 DDoS 和其他攻击
只需将与应用程序相关的名称服务器切换到 Imperva、CloudFlare 或任何其他 DDoS 保护服务提供的名称服务器即可保护大多数应用程序免受 DDoS 攻击：保护的工作方式是该服务充当反向代理 – 它将针对应用程序的流量分散到许多位置，因此，应用程序无法关闭，除非攻击超过 PB 并导致整个 CloudFlare 网络瘫痪（这是可能的，但这种攻击的可能性非常小，因此甚至不值得谈论。）即使整个网络出现故障，工程师也会开始解决问题，并在数小时内 – 甚至更快 – 一切都会恢复正常。
即使您知道您的应用程序受到可靠的 DDoS 保护，保护您自己和您的团队的工作也不应该就此结束 – 攻击者也会攻击您的帐户，并通过破坏您发现自己使用或重复使用的网站的基础设施在过去发生的数据泄露中泄露的密码，他们热衷于追查针对您的身份盗窃攻击：防范这些攻击的一个非常好的方法是使用数据泄露搜索引擎。BreachDirectory 提供的数据泄露搜索引擎是保护您自己和您的团队免受身份盗窃攻击的好方法，因为它：
- 拥有世界上最大的数据泄露事件并不断更新。
- 速度极快 – 搜索平均需要 0.0001 秒。
- 被世界上最著名的网络安全供应商使用。
- 推荐大学和个人使用。
除此之外，BreachDirectory API可以帮助您的公司将 BreachDirectory 中找到的数据实施到您自己的基础设施中，以进一步保护您的公司 – 可以通过以下方式查询 API：
- 电子邮件地址
- 用户名
- IP地址
- 域。
BreachDirectory API 的速度非常快，API 的结果是一个 JSON 响应，可以进一步实现到登录系统、网上商店或其他基础设施中，以提醒用户已发生的数据泄露以及他们需要更改密码或执行其他 OSINT 任务。
尝试一下 BreachDirectory API，利用数据泄露搜索引擎来保护您在网络上的身份，确保保护您的基础设施免受 DDoS 攻击，我们将在下一篇博客中与您见面！
