据Neustar报道,2020年上半年,全球DDOS攻击上升了151%,昨日一篇《96年黑客DDOS攻击高德,致服务器处黑洞状态5小时》报道在网络传播,今天猿妹就和大家分享一个开源安全引擎——Crowdsec,可以帮助你有效预防 DDoS攻击。
Crowdsec可以分析访客的行为并针对各种攻击提供适当的响应,它可以解析任何来源的日志,并应用启发式方案来识别攻击性行为并防御大多数攻击类别。
Sorf Networks是一家总部位于土耳其的技术公司,为客户提供高配置的托管服务器和DDoS保护解决方案,提供了CrowdSec工作方式的示例。Sorf的客户每天都会受到10,000多个机器僵尸网络的DDoS攻击,并为之寻找一种能够抵御DDOS攻击的解决方案。
尽管客户采取了一般性的预防措施来减轻这些攻击,比如限制速率等,但它们在整个攻击面上并不可行,Sorf Networks首先使用Fail2ban(CrowdSec也是受其启发)为其客户设置了DDoS缓解策略;但是速度太慢了,50分钟只能做一些日志处理,抵御7,000至10,000台计算机的DDoS攻击。
在使用租用的僵尸网络进行DDoS测试时,来自8600个独立ip的攻击将达到每秒6700个请求,这是从服务器流量捕获的:
尽管CrowdSec技术可以应对巨大的攻击,但其默认设置每秒只能处理大约1000个端点。于是,Sorf的团队对CrowdSec的配置进行了更改,以显著提高其吞吐量,之后在进行测试,测试了8,000至9,000个主机,平均每秒请求6,000至7,000个。最终CrowdSec可以有以下成果:
Crowdsec的处理过程分为5个步骤:
目前,crowdsec已经在Github上标星 2.1K,累计分支 85 个。
(Github地址:https://github.com/crowdsecurity/crowdsec),如果你对crowdsec也感兴趣,可以尝试一下。
当区块链行业经历了持续的洗牌和洗礼之后,开始有了步入正轨的迹象。曾经以鼓吹...
谷歌和斯坦福大学的研究人员近日发布了一份深入的研究报告,分析了五个月内全球...
几乎每隔一段时间,新闻就会报道一个大型网站受到DDoS攻击,导致网站崩溃,无法...
从十八世纪初第一部版权法诞生到现在,已经几百年过去了,但随着时代一起进步的...
比特币这几年在全球刮起一阵潮流风,并且数字货币正逐渐成为主流。但是,并不是...
根据Akamai 的最新研究发现,有加密货币挖矿僵尸网络运营者利用比特币区块链的交...
本文转载自公众号读芯术(ID:AI_Discovery) 游戏行业是如今全球增长比较快的行业...
随着比特币创下新高,其市值有史以来首次突破1万亿美元。据全球排名数据AssetDas...
近日,亚信安全与京东科技集团(以下简称京东科技)签署战略合作协议。双方将整...
如今,许多行业都受到了数据滥用和侵犯隐私的影响。在这些令人不安的新闻中还包...