每个公司都有自己难忘且又特殊的日子，对于网盾来说自然就是2006年4月11日了。武汉315网想必大家在各类攻击的帖子中刷到过，它是网盾的前身。它经历DDoS攻击后，网站管理员决定将它改名为网盾。

　　DDOS攻击是英文Distributed Denial of Service的缩写，又称分布式拒绝服务攻击，指借助于服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDOS攻击，从而成倍地提高拒绝服务攻击的威力。

　　也就是说黑客借助一台服务器(那种可以控制多台计算机的)，设定攻击指令派发给这些计算机，它们收到指令以后就会根据指令对315的网站进行攻击，由于攻击的特性，攻击指令不会专一只对付一个目标，在315的网站受到攻击的同时，也有别的目标被攻击，由于是联合多台计算机进行“作战”，所以315的网站受到的伤害是成倍的。

　　受到DDoS攻击后，315的网站会在短时间内运行大量无用程序，正常需要执行的程序无法执行，最终导致315的网站页面打不开、网页无法显示、网站全面瘫痪的现象。

　　那种天都塌下来的感觉记忆犹新，还记得打开网站，首页显示“网站服务器遭受大面积强烈DDOS攻击”。但是那个年代技术匮乏，遭受恶意攻击以后，如果没有专业的技术人员进行处理，那整个网站只会消失在茫茫的互联网潮海中。

　　好在315网站的负责人对于那次恶劣的DDOS攻击做了及时的部署，迅速组织技术人员进行恢复工作，在技术人员的不懈努力下，网站终于恢复了。经历了被攻击的事件以后，网盾更加坚信要有自己的攻防研究平台，在十多年的深耕下，网盾目前具备IDC技术专家10多位，建立起了庞大的专家团队，不仅会定期举行大规模攻防竞赛、产品发布会、沙龙会议、安全大会、学术研究、技术研讨会等，还会不断学习提升自身技术能力，做最优质的服务。

　　如今的武汉网盾科技有限公司，已发展成为湖北地区领先的互联网IDC云计算和安全解决方案服务商。专注于IDC/ISP、分布式动态云计算、高防IDC安全解决方案以及大数据应用服务领域。公司旗下拥有"海洋网动态云"、" 老兵IDC"、"网盾安全攻城狮培训"和"眼前一亮大数据"等业务版块。一直秉承"为人民(客户)服务"和"雷锋精神"的经营指导思想，保持初心，致力于为用户提供更优质更稳定的综合服务。

　　目前，网盾科技已经建成或即将投产的分布于全球的若干区域防护节点，总防护能力超过8T。

　　主创团队均来自阿里巴巴、绿盟、天融信、中国电信等公司，拥有超过28项知识产权以及丰富的网络安全从业经验，其中包括安全系统底层设计、 基于大数据的安全威胁分析、基于业务的网络监控、快速定位解决问题等。网盾通过对核心技术进行多年的持续深耕，充分发挥自身的能力帮助客户构建网络安全防护体系， 同时也为网络安全环境作出一分贡献。

　　其实网站还是那个网站，有什么东西变了，又似乎什么都没变。

　　那我们在遇到DDoS攻击的时候要怎么办呢?

       1.优化代码

　　尽可能使用缓存来存储重复的查询内容，减少重复的数据查询资源开销。减少复杂框架的调用，减少不必要的数据请求和处理逻辑。程序执行中，及时释放资源，比如及时关闭mysql连接，及时关闭memcache连接等，减少空连接消耗。

　　2.限制手段

　　对一些负载较高的程序增加前置条件判断，可行的判断方法如下：

　　必须具有网站签发的session信息才可以使用(可简单阻止程序发起的集中请求);必须具有正确的referer(可有效防止嵌入式代码的攻击);禁止一些客户端类型的请求(比如一些典型的不良蜘蛛特征);同一session多少秒内只能执行一次。

　　3.完善日志

　　尽可能完整保留访问日志。日志分析程序，能够尽快判断出异常访问，比如单一ip密集访问;比如特定url同比请求激增。

　　面对来势汹汹的DDos攻击、CC攻击，其实最好的方式还是选择第三方的云安全厂商(就像风雨中站起来的网盾安全)来解决问题。

页面网址: /newsinfo/2021-01-05/169.html