一場(chǎng)夢(mèng)境引起的關(guān)于DDoS的思考

原本可以過與世無爭(zhēng)的日子的張翠山夫婦，并沒有因?yàn)楸饙u的與世隔絕，而放棄返回中原的夢(mèng)想。因?yàn)槟抢镉兴枰M孝的師傅張三豐，有他需要面對(duì)的因果紛擾。只有解決這些紛擾，才是男兒英雄本色。

然而，歸途仿佛并沒有“想象”中那么順利，遇到第一個(gè)關(guān)卡便是“張無忌身中玄冰神掌”。這一天，張翠山夫婦攜張無忌走在去往武當(dāng)山的路上，喧鬧的集市上遍布小攤小販，吆喝著、叫賣著。

這時(shí)，從人群中走出兩個(gè)長(zhǎng)相古怪的“人”，分別是鶴筆翁和鹿杖客，號(hào)稱“玄冥二老”，二人習(xí)得百損道人所創(chuàng)“玄冥神掌”，陰毒至極。早對(duì)屠龍刀有覬覦之心的汝陽(yáng)王府派出“玄冥二老”，此行勢(shì)必與張翠山一家一決雌雄。?

?武林俠客闖蕩江湖

說時(shí)遲那時(shí)快，鹿杖客率先出招，一掌打在張翠山的兵器“銀鉤鐵畫”上，張翠山一個(gè)趔趄跌倒在地，殷素素見勢(shì)不妙，便上前應(yīng)付一陣。此時(shí)，極其陰險(xiǎn)的鶴筆翁，見張無忌孤零零無人看管，便一掌打在他身上，用的恰恰是“玄冥神掌”。隨即，張無忌身現(xiàn)綠色五指掌印，寒毒入體，觸手冰冷，宛似摸到一塊寒冰一般，痛苦難當(dāng)。張翠山夫婦發(fā)現(xiàn)時(shí)，此二人早已逃之夭夭，隨即晃動(dòng)張無忌的身體，邊喊：“醒醒，快醒醒，喂，醒醒”。

在不停地晃動(dòng)和一聲聲的叫喊聲中，我醒來了，猛然發(fā)現(xiàn)剛才發(fā)生的一切都是夢(mèng)境，殷素素喊張無忌“醒醒”的聲音，原來是女朋友嘴里冒出來的，還說：“陪我出來看個(gè)電影，怎么就睡著了？”而我掙了睜眼，用腦袋蹭了蹭電影院座椅靠背，說：“這電影挺無聊，你看吧，看完你叫我起來。”

緊接著女朋友投身電影的情節(jié)中去了，而我再一次進(jìn)入夢(mèng)鄉(xiāng)。

不經(jīng)意間的一激靈，張無忌打了個(gè)冷顫，環(huán)視四周，排滿了所謂的名門正派，什么少林派、昆侖派、峨嵋派、華山派、崆峒派，各個(gè)在喊“交出謝遜，交出謝遜”，心里卻打著各自的算盤——“屠龍刀”。

崆峒派叫嚷得最為起勁，常年修煉七傷拳，將自己修煉得骨瘦如柴，個(gè)個(gè)營(yíng)養(yǎng)不了，叫喚得也顯得中氣不足;少林的方丈一聲聲阿彌陀佛，雖然顯得很淡定，但這一聲聲“淡定”，更讓人拿捏不定，有種“壓迫感”;昆侖派、華山派亦是如此。唯獨(dú)峨嵋派顯得與眾不同，手持倚天劍的“滅絕師太”，最迫切想要知道謝遜的下落，因?yàn)橐刑焱例埵且象w的。這咄咄逼人的氣勢(shì)，也不知道祖師爺郭襄看見了該作何感想。?

?武當(dāng)山

該來的終歸會(huì)來，在一聲聲逼迫下，張翠山只能拔劍自刎，空留妻、子二人，而殷素素也絕望至極，跟隨張翠山而去，唯獨(dú)留下張無忌，在旁邊哭泣。不經(jīng)意間，張無忌又打了個(gè)冷顫，沒想到師爺生日之際，竟是父母雙雙殞命之時(shí)。

哭泣、無助、病痛，各種復(fù)雜的感受涌入心頭，瞬間暈了過去。張三豐將張無忌擁入懷中，輕輕拍打著張無忌后背，說：“醒醒、醒醒、醒醒?！被剡^神來，我也睜開了眼睛，猛地看見女朋友眼睛瞪得跟銅鈴似的，著實(shí)嚇了一跳。

可笑可笑，何為DDoS？

女朋友嘟著嘴：“做什么美夢(mèng)了，瞧把你高興得，睡覺都手舞足蹈的?！?/p>

被攪了清夢(mèng)的我，心里卻有很多不甘，又不得不假裝自己很有“學(xué)問”，“那能有什么美夢(mèng)，就是做了關(guān)于DDoS的夢(mèng)?！?/p>

“呵，你真逗，做夢(mèng)都做到專用名詞了，你倒是說說，你的夢(mèng)到底跟DDoS有什么關(guān)系？”女朋友滿臉狐疑，徑直將各種疑問砸向了我。?

?DDoS攻擊

我也不甘示弱，夢(mèng)中玄冥二老打傷張無忌，五大門派圍堵武當(dāng)山逼死張翠山夫婦的故事脫口而出，隨即說：“玄冥二老打傷張無忌便是DoS，而五大門派逼死張翠山夫婦就是DDoS。”

“再深入講講？”

“講講就講講!”于是，我開始了。

DDoS是分布式拒絕服務(wù)攻擊，英文為Distributed?Denial?of?Service，指的是處于不同位置的多個(gè)攻擊者同時(shí)向一個(gè)或數(shù)個(gè)目標(biāo)發(fā)動(dòng)攻擊，或者一個(gè)攻擊者控制了位于不同位置的多臺(tái)機(jī)器并利用這些機(jī)器對(duì)受害者同時(shí)實(shí)施攻擊。

在五大門派圍堵武當(dāng)山時(shí)，少林派、昆侖派、峨嵋派、華山派、崆峒派相當(dāng)于攻擊發(fā)起者，而張翠山一家則為被攻擊者，而攻擊者的目的在于獲得謝遜的下落。這種攻擊可以讓被攻擊者毫無還手之力，厲害至極。

而，單一的DoS攻擊一般是采用一對(duì)一方式的，它利用網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)的一些缺陷，采用欺騙和偽裝的策略來進(jìn)行網(wǎng)絡(luò)攻擊，使網(wǎng)站服務(wù)器充斥大量要求回復(fù)的信息，消耗網(wǎng)絡(luò)帶寬或系統(tǒng)資源，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)不勝負(fù)荷以至于癱瘓而停止提供正常的網(wǎng)絡(luò)服務(wù)。

玄冥二老圍攻張翠山一家則為DoS攻擊，發(fā)起人比較單一，同樣具有殺傷力，最終導(dǎo)致張無忌苦修九陽(yáng)神功，才能由弱變強(qiáng)，恢復(fù)體力，走向人生巔峰。?

“這兩個(gè)情景可以讓你簡(jiǎn)單理解DDoS攻擊，想要深入，還可以再挖掘?！蔽疑钗豢跉?，看著電影不斷切換的光影，一個(gè)飛鏢，從鏡頭飛向了我，本欲躲之，仔細(xì)一想，這是3D電影，躲閃完全沒必要。

緊接著，又開始滔滔不絕。

與DoS攻擊由單臺(tái)主機(jī)發(fā)起攻擊相比，分布式拒絕服務(wù)攻擊DDoS是借助數(shù)百、甚至數(shù)千臺(tái)被入侵后安裝了攻擊進(jìn)程的主機(jī)同時(shí)發(fā)起的集團(tuán)行為，一旦攻擊成功，危害巨大，可以使網(wǎng)絡(luò)阻塞或服務(wù)器癱瘓。

受傷的為什么總是我？

“DDoS是很常見的攻擊方式，但是為什么受到攻擊的會(huì)是‘我’？”面對(duì)女朋友關(guān)于“DDoS厲害就厲害唄，跟‘我’有什么關(guān)系”的論斷，我不禁反駁。于是，又開始長(zhǎng)篇大論。

這里邊有很多原因。

第一個(gè)，類似于敲詐。

在武俠小說中，不乏有“收保護(hù)費(fèi)”的現(xiàn)象，這些gai溜子看見利潤(rùn)豐厚的藥店、酒店老板，自然而然地進(jìn)行攻擊，收取所謂的“保護(hù)費(fèi)”。就相當(dāng)于，網(wǎng)絡(luò)攻擊是有針對(duì)性地攻擊，利潤(rùn)豐厚也交得起贖金。?

第二個(gè)，類似于誤傷

城門失火，殃及池魚。六大門派圍攻光明頂，恐怕受傷害的不僅僅是明教吧，那些老百姓就相當(dāng)于被誤傷了。

第三個(gè)，武林至尊

江湖排行榜，不定期更換名次，依靠各位的戰(zhàn)績(jī)積分排名，當(dāng)然這其中，不少人為證明自己的實(shí)力，隨便找?guī)讉€(gè)地方練練手。

這就很容易解釋，為什么黑客愛找網(wǎng)絡(luò)安全公司進(jìn)行攻擊了，在攻防實(shí)踐中，兩者都愈發(fā)強(qiáng)大。微軟就是這么練出來的。

第四個(gè)，惡性競(jìng)爭(zhēng)

這起源行業(yè)門檻和技術(shù)含量太低，而利潤(rùn)又足夠誘人。

倚天劍、屠龍刀之所以誘人，是因?yàn)椤拔淞种磷饘毜锻例垺?，大家都想掙個(gè)第一。然而，比武的時(shí)候大家都會(huì)簽個(gè)協(xié)議“死了跟我沒關(guān)系”，就這樣，大家爭(zhēng)著搶著去爭(zhēng)第一。哎，時(shí)也命也，這就要看實(shí)力與命運(yùn)了。?

而在實(shí)際競(jìng)爭(zhēng)關(guān)系中，不少也因?yàn)檫@個(gè)原因，受到攻擊。

“這么難的技術(shù)名詞，都讓你解釋得頭頭是道。”女朋友的贊賞，讓我充滿信心。

聽到贊賞，我魔怔了一下，猛地回復(fù)：“還有呢，我正在解釋?！?/p>

攻擊方式大體上有兩種，一種是利用軟件、工具操縱肉雞(被入侵利用做攻擊工具的個(gè)人計(jì)算機(jī))模擬訪問，占用目標(biāo)的服務(wù)器CPU資源，導(dǎo)致正常用戶無法訪問。

另一種是發(fā)送大量流量攻擊目標(biāo)服務(wù)器，導(dǎo)致服務(wù)器無法訪問網(wǎng)絡(luò)。軟件或工具多數(shù)購(gòu)買自“黑客軟件作者”。而有的“攻擊實(shí)施人”由于不懂DDoS攻擊服務(wù)器搭建，于是從“肉雞商”和“出量人”手中購(gòu)買已經(jīng)搭建好的“肉雞集群”和“流量平臺(tái)網(wǎng)頁(yè)端的服務(wù)”。

這兩種，都會(huì)讓受攻擊者乖乖就范，該交錢交錢，該防范防范。

對(duì)癥下藥，解決之道

張無忌在身中“玄冥神掌”之后，體力明顯衰微，張三豐每日輸送真氣，都難以維持，以至于飽受磨難。但是，張無忌并沒有放棄，嘗試過各種策略，師爺真氣輸送、藥王谷等都有嘗試，最終苦練九陽(yáng)神功治好。?

然而，DDoS攻擊又如何防御？

首先是資源隔離。

資源隔離被看作是用戶服務(wù)的一道防護(hù)盾。這套防護(hù)系統(tǒng)擁有無比強(qiáng)大的數(shù)據(jù)和流量處理能力，為用戶過濾異常的流量和請(qǐng)求。就是把用戶服務(wù)保護(hù)起來了。

其次是用戶規(guī)則

DDoS防護(hù)本質(zhì)上是一種以用戶為主體依賴抗D防護(hù)系統(tǒng)與黑客進(jìn)行較量的戰(zhàn)爭(zhēng)，用戶可以基于抗D系統(tǒng)特定的規(guī)則，滿足正常服務(wù)本身的前提下更好地對(duì)抗七層類的DDoS，并減少服務(wù)端的資源開銷。改變規(guī)則也是不錯(cuò)的選擇。

再次是大數(shù)據(jù)智能分析

黑客為了構(gòu)造大量的數(shù)據(jù)流，往往需要通過特定的工具來構(gòu)造請(qǐng)求數(shù)據(jù)，這些數(shù)據(jù)包不具有正常用戶的一些行為和特征。這就需要大數(shù)據(jù)智能分析。

為了對(duì)抗這種攻擊，可以基于對(duì)海量數(shù)據(jù)進(jìn)行分析，進(jìn)而對(duì)合法用戶進(jìn)行模型化，并利用這些指紋特征，有效地對(duì)請(qǐng)求源進(jìn)行白名單過濾，從而實(shí)現(xiàn)對(duì)DDoS流量的精確清洗。

最后是資源對(duì)抗

資源對(duì)抗也叫“死扛”，也就是通過大量服務(wù)器和帶寬資源的堆砌達(dá)到從容應(yīng)對(duì)DDoS流量的效果。

行走江湖，難免遇到“仇人”，有的“拔刀相向”，有的“一笑泯恩仇”，所以很難建造一個(gè)絕對(duì)安全的環(huán)境，針對(duì)DDoS也是這樣。

“是很難做到，其實(shí)說白了，網(wǎng)絡(luò)是個(gè)工具，安不安全就看使用者怎么使用?！?/p>

電影里飄起了字幕，關(guān)于DDoS的對(duì)話也結(jié)束了，對(duì)的，是以一個(gè)極富哲理的話語(yǔ)結(jié)束的，而這句話不是出自我口。