DDoS攻击非常容易实施，每年都会影响全球数百万个网站，而且攻击数量还在不断增加。 遭受DDoS攻击似乎是上网不可避免的副作用；您的网站越成功，您就越有可能在某个时候成为攻击的目标。但是您可以减少DDoS攻击影响您的站点的机会。 您可能想知道：什么是DDoS攻击？我怎样才能保护我的网站免受他们的侵害？ 任何经营任何类型的在线企业的人都应该警惕DDoS攻击。或者分布式拒绝服务攻击。这基本上是说有人想要关闭您的网站或服务，因此他们从各个点发送大量流量来淹没您，并使您难以关闭甚至追踪攻击的来源。它们使您的服务器成为瓶颈，因此您的普通访客被拒绝提供服务。这是在线状态可能发生的最琐碎和最令人沮丧的事情之一。 在这篇文章中，我们将解释什么是DDoS攻击，探索可能使您的网站易受攻击的原因，并概述可以降低其概率和影响的方法。 什么是DDoS攻击？ 为什么有人会对您的网站进行DDoS攻击？ DDoS攻击的影响 什么会使您的网站容易受到DDoS攻击？ 如何保护您的网站免受DDoS攻击 什么是DDoS攻击？ 让我们首先检查一下DDoS攻击是什么，重要的是，它不是什么。 DDoS代表分布式拒绝服务，但通常被称为简单的拒绝服务。DDoS攻击包括网站在短时间内被请求淹没，目的是使网站不堪重负并导致其崩溃。“分布式”元素意味着这些攻击同时来自多个位置，而DoS仅来自一个位置。 大多数DDoS攻击是由僵尸网络执行的，僵尸网络是“一组被恶意软件感染并处于恶意用户控制之下的计算机”。然后这些机器被劫持并用于攻击攻击者想要拒绝服务的任何服务。 虽然构成僵尸网络的计算机被恶意软件感染，但请务必注意，如果您的WordPress网站受到DDoS攻击，则您的网站并未感染恶意软件。DDoS只是阻止正常流量到达您的身边。但是，如果您的计算机已经受到安全漏洞的危害，您的服务器可能会成为僵尸网络的一部分，对其他人进行DDoS攻击。 如果您的站点遭受DDoS攻击，您将在几分钟甚至几小时内收到来自多个来源的数千个请求。这些请求并不是网站突然流量激增的结果：它们是自动化的，并且来自有限数量的来源，具体取决于攻击的规模。 在下面的屏幕截图中，您可以看到在DDoS攻击期间站点收到的请求突然激增。 DDoS攻击流量 DDoS攻击与黑客攻击不同，尽管两者可以联系起来；肇事者并没有试图访问您网站的文件或管理员，而是由于请求量大而导致网站崩溃或易受攻击。在某些情况下，随后会在网站易受攻击时尝试入侵该网站，但在大多数情况下，目的只是让网站停止工作。 听起来好像没有任何方法可以避免DDoS攻击：毕竟，如果有人决定用请求淹没您的站点，那么您无法阻止他们。 但是，尽管您无法阻止有人试图通过DDoS攻击破坏您的网站，但您可以采取一些步骤来确保如果您受到攻击，您的网站不会停止工作并且不会停止工作容易受到黑客攻击。 DDoS不是黑客攻击 正如我们上面所说，DDoS攻击并不是试图利用漏洞来访问您的站点。这更像是蛮力攻击。那是特定方试图通过重复登录尝试和密码重置（委婉地说）来进入您的站点的时候。 DDoSers不会试图获取您的密码、接管您的网站、安装恶意软件或将您的计算机用于不法手段。如果您受到DDoS攻击，您将被拒绝提供服务。没有人需要访问您的服务器，因为他们正在通过公共渠道轰炸它。不是像黑客入侵和蛮力攻击那样的后端。 为什么您成为DDoS目标？ 为什么会有人这样对你？嗯，最常见的一个想法是黑客行动主义，其中一方希望阻止他们反对的想法或服务的传播。这可能出于多种原因，但如果您发布的内容可能引起分歧，黑客行动主义者可能会对您进行DDoS攻击。 众所周知，企业间谍活动会发生，例如，在大型销售或一年中的某个时候，竞争对手将您关闭，以将更多利润转移给他们自己。或者可能是有人想要学习网络安全和DDoS攻击的来龙去脉。也许只是某个地方无聊的人认为这很有趣并想看着世界燃烧。（这种情况发生在PlayStation Network或Xbox Live或魔兽世界等在线游戏和服务中）。 如果您看不到自己成为黑客行动主义者或公司破坏的目标，那么您可能只是想要对陌生人造成一些破坏的人的不幸目标。 我们将在本文后面介绍这些步骤，但首先，让我们检查一下为什么有人可能想要在您的站点上发起DDoS攻击。 为什么有人会对您的网站进行DDoS攻击？ 那么为什么有人会在您的WordPress网站上发起DDoS攻击呢？他们能从中得到什么？ 攻击者可能希望通过DDoS攻击使您的站点停止运行的原因有很多。这些包括竞争对手的攻击和因您的内容而受到的攻击。 竞争对手的DDoS攻击 在一个理想的世界里，你的竞争对手会试图通过改进他们的内容、搜索引擎优化和转化率来超越你，这是使用你的网站获得竞争优势的合法方式。 但在某些情况下，竞争对手可能会采取更极端的措施。竞争对手可能会雇用某人在您的网站上发起DDoS攻击，因为他们知道这不仅会影响您的网站，还会影响您的业务。 在您让您的网站重新运行所需的时间里，他们会从您那里抢走业务，尤其是当他们使用您的公司名称作为关键字投放广告时。如果您的网站没有快速重新启动和运行，您将失去搜索排名，并且可能会发现您的竞争对手现在在Google上的排名高于您。 当然，很难证明谁实施了任何DDoS攻击。攻击不会来自竞争对手的IP地址！除非您财力雄厚，否则试图对您怀疑这样做的竞争对手采取法律行动不太可能成功。 首先保护自己免受攻击的影响要好得多。并且不要试图对您的竞争对手发起另一次DDoS攻击作为回应。这是非法的，最好向自己保证，一个拼命使用此类措施的竞争对手可能不会像您的企业那样长寿或享有盛誉。 对您的内容的DDoS攻击 一些网站因其内容的性质而受到DDoS攻击。 例如，举报网站可能会受到攻击。处理有争议的问题（例如获得堕胎或反种族主义）的网站可能会受到不同意其信息并希望使其停止运行的人的攻击。或者您的内容可能是商业的，但仍然很敏感，并且有些人不希望它在网上可用。 如果您的网站被成功攻击，它将使您的内容无法流通，如果您的用户需要访问信息或指导，这可能会给他们带来问题。 您还将花时间解决问题，失去您可能从该网站获得的任何收入（如果您是非营利组织，则可能是销售或捐赠），如果您的网站在数小时内或好几天天返回502错误。 出于政治动机的DDoS攻击 随着网络威胁越来越多地被用来破坏政治进程，出于政治动机的DDoS攻击变得越来越普遍。 如果您的网站是为政党、候选人或组织服务的，或推进特定的政治事业，那么它可能容易受到不同意您的政治观点的人的攻击。 这不会不必要地来自你的政治对手。它更有可能来自寻求破坏政治辩论、阻止某些类型的内容并利用混乱来迷惑和剥夺人们权利的外部来源。 攻击可能是试图使人们无法访问您的内容（见上文），也可能是对网站背后的个人候选人或组织的更加个人化的攻击。 这与由于新闻周期导致访问量激增而导致网站超载不同。我曾经在一个政党的网站上工作，当该党的竞选宣言发布以进行大选时，该网站变得不堪重负。那是英国第一次选举，其中电子竞选很重要，我们只是没有为交通量做好准备。 相反，DDoS攻击会更加尖锐和突然，有时会在几分钟内看到请求的突然激增。这看起来与流量的自然高峰非常不同，虽然它可能是突然的，但通常会采用曲线而不是悬崖的形式。 如果您正在开展一项活动（由于额外的宣传，这可能使您更容易受到攻击），那么确保您的网站保持正常运行并且在您可能专注于活动活动时不要浪费时间处理攻击将尤为重要. 这就是为什么采取以下步骤来保护您的网站免受出于政治动机的DDoS攻击至关重要的原因。 DDoS攻击的影响 […]
