[[168496]]

導(dǎo)語：

過來人說，創(chuàng)業(yè)是知識的學(xué)習(xí)的無底洞，不僅要對業(yè)務(wù)了熟于心，還要做好深夜2點(diǎn)被同事電話催醒說有幾十個(gè)G的流量正在沖擊你的服務(wù)器、只詢問一件事“幾點(diǎn)啦?”的準(zhǔn)備。

近幾年，互聯(lián)網(wǎng)創(chuàng)業(yè)潮這么熱，所有行業(yè)都在做互聯(lián)網(wǎng)+，每天都有N家公司誕生，也有N家公司消失，消失的方式多種多樣，有一種死法最慘烈，導(dǎo)語里說的就是這種遭遇網(wǎng)絡(luò)攻擊的情形：DDoS攻擊(分布式拒絕服務(wù))，能使被攻擊者的網(wǎng)站服務(wù)癱瘓，甚至讓數(shù)據(jù)丟失。

平均一次DDoS攻擊可以耗費(fèi)一家企業(yè)52000美元到444000美元的成本，主要取決于企業(yè)的規(guī)模。損失包括關(guān)鍵業(yè)務(wù)信息丟失、無法實(shí)施企業(yè)運(yùn)營、業(yè)務(wù)機(jī)會和合同的損失、公司信用度的負(fù)面影響。

經(jīng)常用小白問， DDoS原理是什么，為什么我會被DDoS攻擊，作為業(yè)內(nèi)人士，今天爆些料，讓后來者盡可能避開坑。

首先，什么是DDoS攻擊?形象解釋下，某飯店可以容納100人同時(shí)就餐，某日有個(gè)商家惡意競爭，雇傭了200人來這個(gè)飯店坐著不吃不喝，導(dǎo)致飯店滿滿當(dāng)當(dāng)無法正常營業(yè)。至于DDoS攻擊的種類就不詳說了，有CC、SYN Flood等。

如果你被DDoS攻擊了，一般有下面幾個(gè)原因：

1、 你在行業(yè)里形成了競爭力，你的對手想要搞你

這是最常見的原因，通常一個(gè)穩(wěn)定的行業(yè)里，來了個(gè)新人，如果不好好跟老大們拜拜碼頭，那么大boss和小boss就會來搞你，如果你是互聯(lián)網(wǎng)行業(yè)的新人，天天叫囂要“顛覆行業(yè)”，那么某些大佬為了維持格局穩(wěn)定，尤其是維持某知名搜索網(wǎng)站的競價(jià)排名，會聯(lián)合起來D新來的。在游戲行業(yè)，這種行為比較多見。

2、 眼紅你的灰色收入，看準(zhǔn)了你的軟肋

無論是國內(nèi)還是全球維度來看，灰色產(chǎn)業(yè)都是利潤率最高的，錢多自然有人眼紅，做不了這個(gè)生意也會想著分一杯羹，色情、博彩、私服等產(chǎn)業(yè)經(jīng)常會遭遇敲詐勒索，DDoS攻擊就是最有效的勒索工具之一。

3、數(shù)據(jù)中心遭殃，你也會被躺槍

對于一個(gè)數(shù)據(jù)中心來說，大流量DDoS攻擊常常帶來的一個(gè)額外的不良結(jié)果是“連帶效應(yīng)” (collateral effect)，即黑客對A用戶的攻擊會影響到B甚至更多用戶的業(yè)務(wù)，很多網(wǎng)站業(yè)務(wù)受到影響而無法提供正常業(yè)務(wù);盡管黑客實(shí)際上攻擊的對象并非是這些網(wǎng)站。對于這種不幸遭到“連帶”的情況，有一種更為通俗的稱謂——“躺槍”。

4、技術(shù)炫耀、攻擊測試、表達(dá)觀點(diǎn)

黑客的世界我們不懂，就不展開了，希望他們吃的好點(diǎn)。

如果上述幾個(gè)原因都不是，那么你就要想想是不是平日里惹到誰了，尋私仇也有選擇這種劍走偏鋒的方式的。

因?yàn)镈DoS用的都是肉雞(被黑了的電腦)，都是真電腦，很難區(qū)分攻擊和訪問用戶，溯源難度非常大，所以DDoS攻擊是最原始、最貴、但是也最有效的攻擊。

DDoS固然可恥，但也不是沒有應(yīng)對辦法，創(chuàng)業(yè)之初這些問題都要想在前面，無論是業(yè)務(wù)還是安全，都要雨露均沾。

國內(nèi)外大部分云服務(wù)商都提供了DDoS防御服務(wù)，以阿里云為例，阿里云為所有客戶提供最高5G的免費(fèi)DDoS基礎(chǔ)防護(hù)能力。在這個(gè)范圍內(nèi)，阿里云就幫你擋掉了，超過這個(gè)范圍可以購買高防IP等安全服務(wù)。

其實(shí)，DDoS并不是下山猛虎，在越來越安全的云計(jì)算環(huán)境下，DDoS的成本和法律風(fēng)險(xiǎn)越來越高。DDoS攻擊本身就是個(gè)燒錢行為，攻擊達(dá)不到效果，所有的流量都被清洗掉了，攻擊者繼續(xù)攻擊的意愿也會越來越低，漸漸就放棄了。

對于一些具備溯源能力的大廠，打擊黑產(chǎn)的力度非常大，去年，阿里云就幫無錫警方抓了一批網(wǎng)絡(luò)黑客攻擊者。創(chuàng)業(yè)路上也布滿了荊棘，不法分子時(shí)時(shí)刻刻盯著你，要學(xué)會保護(hù)自己。

對于被攻擊后應(yīng)該保持的心態(tài)，有位網(wǎng)友說的好：“DDoS確定是競爭對手所為，但我不想DDoS回去。不能助長這些黑產(chǎn)，也不能像別人一樣Low。”

共勉。