月光博客 » 网络日志 » 博客服务器又遇到DDOS攻击

博客服务器又遇到DDOS攻击

  从8月21日周五早上开始,我的博客的主机又遭遇到了DDOS攻击,折腾了足足有四天,其中有两天时间几乎是完全宕机,最终切换到阿里云服务器和云盾高防,终于恢复正常了。让我感到最匪夷所思是,这次攻击有10G流量,至少需要一千台肉鸡,花这么大价钱来攻击一个博客网站,图个什么呀?

  距离上次被DDOS攻击已经有四年了,因此平时也没有对DDOS做什么预防准备,所以一开始攻击的时候,半天没把网站备份给部署好,结果服务器宕机了整整一天时间。

  而且这次攻击的我有些莫名其妙,没感觉招惹什么人,就前段时间抨击了下上海电信,莫非上海电信玩黑道搞攻击?可能性应该不大吧,而且这次攻击也没人提什么要求,就直接DDOS攻击,这让人摸不着头脑。

  由于攻击流量比较大,导致机房的相关IP段全都宕机,我折腾了一天也没折腾好。然后配置了硬件防火墙,没想到流量过大,可能超过了10G,因此硬件防火墙也被打趴下了。

  之后,我不得不将博客转移到一台美国虚拟主机上,没想到歪打正着,博客的访问开始正常了。经过实践发现,美国的服务器对于DDOS的防御较好,虽然有时候会出现中断,但不久就会恢复。

  我仔细琢磨了一下,将网站部署在美国服务器上的确可以用很低的价格来对抗DDOS攻击。国内对美国网站进行DDOS,首先要走主干网出口,这就使得攻击流量在出口一端就得到了降低和缓解,而美国服务器通常都部署了高防,对于大流量DDOS攻击可以进行预防,而国内进行攻击的DDOS也不可能无限扩大,因为攻击的流量要经过北京、上海等国家级网络节点,如果DDOS流量过大,比如搞个400G的DDOS,那肯定会对国家骨干网造成影响,如果真出了什么大动静,给骨干网的带宽给影响了,估计国家有关部门就该出动了,这攻击者恐怕也吃不了兜着走了。

  从成本角度来看,我这美国的虚拟主机一年才600元价格,而DDOS的价格零头都不止这个数,10G流量的带宽价格恐怕要到300万,至少需要1000多台肉鸡,花这么大价钱来攻击一个博客网站,从利益角度上看实在让人感到莫名其妙,图个什么呀?这是让我感到最匪夷所思的地方。

  然而,事情后来的发展却证明我想的太简单,或者太幼稚了,本以为美国的虚拟主机能够抵挡一阵,没想到周一早上虚拟主机的IP无法从国内访问了,一开始我以为是主机被DDOS给打趴下了,于是联系美国主机的客服,美国的时间正好和中国相反,我们白天他们正好晚上,处理了半天说服务器正常。然后我仔细研究了一下才发现,美国虚拟主机用防火墙把中国地区的IP给Block了。

  是的,就是这么简单粗暴,他们采取的是最简单的处理方法来对付巨大的DDOS攻击,就是直接把中国地区的IP给Block,这样来自中国的DDOS攻击就对主机商没有任何影响了,但正常的中国用户也无法访问网站了。

  没办法,还得把主机迁移到国内,于是我选择了一个我博客上展示的广告:阿里云。

  这个服务提供15天的免费试用,系统部署还是正常,终于在周一下午的时候,将系统部署好了,速度还是挺快的,云服务器的价格比普通的服务器要便宜一些,配置了高防,隐藏了服务器IP地址,一直到晚上,博客运行都很正常。

  DDOS攻击(分布式拒绝服务攻击)是一种常见的网络攻击,一般都出于商业目的,而对个人博客进行DDOS攻击却非常少见,因此我也需要总结一些经验教训。

  经验教训,一定要隐藏好服务器的原始IP,一旦泄漏就等着被DDOS了。

  至于服务器IP是如何泄漏的,我总结了几个不同的渠道:

  1、域名解析设置问题。我的域名解析并没有将所有域名都解析到CDN,而是有些国外IP没进行解析,这导致攻击者使用一个全球PING服务就可以找到服务器的真实IP地址。

  2、用我名字注册的其他域名也使用真实IP进行解析,这样使得攻击者可以进行猜测来找到服务器真实IP地址。

  3、邮件列表的发送使用的是Google Groups服务,但这个服务在发送邮件的时候,会泄漏服务器的真实IP地址。

博客服务器又遇到DDOS攻击

顶一下 ▲()   踩一下 ▼()

相关文章

  1. 1
    坐在巷子口看星星   说道:
    难道是长的丑?
    支持(6反对(1回复
  1. 2
    Dunova   说道:
    你动了中国电信的奶酪
    支持(5反对(1回复
  1. 3
    崔强Android   说道:
    还是阿里云好使
    支持(5反对(1回复
  1. 4
    哎呀就玩一下   说道:
    总有人些人觉的真相只能有一个,做人就要两耳不闻一心只读红皮书。跪着的人,看不惯站着的人,总要拉其他人和他一起跪着。
    支持(3反对(0回复
  1. 5
    ___非凡年代_AmmRage   说道:
    五毛说的话他自己估计也是不怎么信的,跟他废话真是浪费时间。
    支持(4反对(1回复
  1. 6
    半澤值樹   说道:
    现在租什么服务器比较好?
    支持(3反对(1回复
  1. 7
    风声谢   说道:
    你自己之前一直说上海电信的事忘记了呀,哪里需要肉鸡。
    支持(3反对(1回复
  1. 8
    Angdo   说道:
    你的博客让人向往墙外
    支持(3反对(1回复
  1. 9
    28575315   说道:
    一般都会用盾机,70G,20G,50G,100G,200G,很多的啦
    支持(2反对(0回复
  1. 10
    OldGunix   说道:
    因为你说的实话太多了?
    支持(2反对(1回复

发表留言