目前DDoS攻擊的成本越來越低，在商業(yè)競(jìng)爭(zhēng)、黑客行動(dòng)主義以及網(wǎng)絡(luò)敲詐等領(lǐng)域，DDoS攻擊網(wǎng)站事件正在呈上升趨勢(shì)。最基本的DDoS攻擊就是利用合理的服務(wù)請(qǐng)求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)。想要有效地防范ddos，可以適當(dāng)進(jìn)行服務(wù)器ddos壓力測(cè)試，看看服務(wù)器的承受能力。
ddos高防服務(wù)器測(cè)試：http://www.9358l.com/dedicated/hk-ddos.html
服務(wù)器ddos壓力測(cè)試之前應(yīng)該保證：
//
1、服務(wù)器系統(tǒng)的安全：首先要確保服務(wù)器軟件沒有任何漏洞，防止攻擊者入侵。確保服務(wù)器采用最新系統(tǒng)，并打上安全補(bǔ)丁。在服務(wù)器上刪除未使用的服務(wù)，關(guān)閉未使用的端口。對(duì)于服務(wù)器上運(yùn)行的網(wǎng)站，確保其打了最新的補(bǔ)丁，沒有安全漏洞。
//
2、隱藏服務(wù)器真實(shí)IP:服務(wù)器前端加CDN中轉(zhuǎn)(免費(fèi)的有百度云加速、360網(wǎng)站衛(wèi)士、加速樂、安全寶等)，如果資金充裕的話，可以購(gòu)買互聯(lián)數(shù)據(jù)高防的盾機(jī)，用于隱藏服務(wù)器真實(shí)IP，域名解析使用CDN的IP，
所有解析的子域名都使用CDN的IP地址。此外，服務(wù)器上部署的其他域名也不能使用真實(shí)IP解析，全部都使用CDN來解析。另外，防止服務(wù)器對(duì)外傳送信息泄漏IP，最常見的是，服務(wù)器不使用發(fā)送郵件功能，如果非要發(fā)送郵件，可以通過第三方代理(例如sendcloud)發(fā)送，這樣對(duì)外顯示的IP是代理的IP。
ddos壓力測(cè)試工具通常用來確定系統(tǒng)或網(wǎng)絡(luò)的性能瓶頸，人們使用壓力測(cè)試工具對(duì)系統(tǒng)和網(wǎng)絡(luò)進(jìn)行調(diào)試，從而了解性能上限。為了測(cè)試極限狀況下的承載能力，網(wǎng)絡(luò)壓力測(cè)試工具會(huì)盡可能快速地發(fā)送數(shù)據(jù)包和請(qǐng)求，因此，這些工具也能夠用作DDoS攻擊工具。前面我們講過DDOS攻擊方式有哪些，那如何通過測(cè)試工具，避免“拒絕服務(wù)攻擊”？
ddos壓力測(cè)試工具有哪些?
LOIC：(Low Orbit Ion
Cannon，低軌道離子炮)最早出現(xiàn)于2009年，是一款開源的網(wǎng)絡(luò)壓力測(cè)試工具，最初由Praetox公司開發(fā)。LOIC是一種淹沒式工具，會(huì)產(chǎn)生大量的流量，以期最大化利用目標(biāo)網(wǎng)絡(luò)或應(yīng)用資源，使其對(duì)合法用戶的服務(wù)水平劣化。
LOIC：可以運(yùn)行于多種平臺(tái)，包括GNU/Linux、Windows、Mac OS以及Android等。該工具對(duì)目標(biāo)可以實(shí)施TCP、UDP以及HTTP
GET洪水攻擊。
HOIC：(High Orbit Lon
Cannon，高軌道離子炮)是一款基于HTTP協(xié)議的開源DDoS工具，它最早出現(xiàn)于2011年。HOIC主要用于內(nèi)部網(wǎng)絡(luò)或外部服務(wù)器安全性和穩(wěn)定性測(cè)試等，和LOIC一樣也是黑客組織Anonymous最常用的網(wǎng)絡(luò)攻擊工具。該工具可多平臺(tái)運(yùn)行，包括GNU/Linux、Windows、Mac
OS等。
HOIC能夠發(fā)動(dòng)高速多線程的HTTP
FLOOD洪水攻擊，同時(shí)內(nèi)置腳本引擎，允許自行修改設(shè)置腳本，提供更大的靈活性。HOIC可以單機(jī)實(shí)施攻擊，但如果要使攻擊效果更為顯著，仍然需要大量、分散的主機(jī)協(xié)同工作。
HULK：(Http Unbearable Load King)是Imperva的首席安全工程師 Barry
Shteiman于2012年發(fā)布的一款基于python的Web壓力測(cè)試工具。與其他壓力測(cè)試工具類似，HULK也可以單機(jī)執(zhí)行，但為了使攻擊效果最大化，依然需要同時(shí)發(fā)動(dòng)多臺(tái)主機(jī)，對(duì)目標(biāo)產(chǎn)生海量請(qǐng)求數(shù)據(jù)包。
其實(shí)在遇到攻擊時(shí)，我們有仔細(xì)考慮過很多方案，是選擇高防機(jī)房、機(jī)房流量清洗還是云防御?
遭到攻擊的第一刻，我們首先想到的是用機(jī)房進(jìn)行流量遷移。網(wǎng)上也有很多過來人推薦這種辦法。確實(shí)，這種辦法能快速的響應(yīng)，面對(duì)小流量的攻擊時(shí)價(jià)錢合理同時(shí)也十分有效。但問題是，攻擊者一直孜孜不倦，流量越打越大，我們花出去的錢也越來越多…無奈之下我們只能轉(zhuǎn)向考慮高防，高防的優(yōu)勢(shì)還是很明顯，配置簡(jiǎn)單接入方便，能很快見效，合理的套餐選擇使得攻擊大時(shí)價(jià)格能低于機(jī)房清洗。
互聯(lián)數(shù)據(jù)網(wǎng)站提供大帶寬ddos高防服務(wù)，30Gb ~
150Gb防護(hù)峰值，輕松應(yīng)對(duì)視頻、游戲等大帶寬業(yè)務(wù)的DDoS、CC攻擊。CN2直連防護(hù)，全面覆蓋電信、移動(dòng)和聯(lián)通線路。清晰直觀的流量實(shí)時(shí)監(jiān)控系統(tǒng)，秒級(jí)防護(hù)。
安全可靠的ddos高防產(chǎn)品鏈接：http://www.9358l.com/dedicated/hk-ddos.html
上一篇：
服務(wù)器測(cè)試要測(cè)什么？
下一篇：
沒有了
