云计算服务抵御DDOS攻击
近日有媒体报道,经过10余天的DDoS攻击瘫痪后,维基解密(WikiLeaks)网站在云计算服务商 CloudFlare的支持下终于重新上线了。维基解密官方表示,他们之所以找到CloudFlare,是因为CloudFlare有足够的容量和系统来阻断DDoS攻击。
在8月初,维基解密由于遭受到DDoS散布式拒绝效劳进犯而瘫痪下线。散布式拒绝效劳进犯,指的是经过散布在不一样当地的终端,一起向效劳器发送很多拜访恳求,招致效劳器不堪重负而无法呼应用户的恳求。
而如今维基解密从头上线,维基解密在Twitter发布声明,责备进犯与对立维基解密的人:“这就是你们的手法吗?持续进犯,咱们的防护办法将会更安定。DDoS进犯、经济上以及空间上的进犯都来吧,咱们现已预备好了开战。
与此一起,宣称对此次进犯担任的AntiLeaks安排,也发布声明,表明对维基解密的进犯将会持续。一位名为DietPepsi的人士表明他是 AntiLeaks安排的领导人之一,正是他们在8月初发动了对维基解密的DDoS进犯。他表明由于维基解密搬运到云核算中后,有一些问题需求处理,不过该安排正在尽力寻觅一种将维基解密网站从头瘫痪的办法
云核算安全办法
维基解密选用云核算的早就有过前史,之前有报导称维基解密曾今选用亚马逊的云效劳。此次为了逃避DDoS进犯,而选用CloudFlare云核算。由于云核算的带宽比较传统数据中心来说要大得多,DDoS进犯关于维基解密来说,自然是不必忧虑。
CloudFlare全球数据中心
Anti- Leaks的发言人表明,维基解密的效劳器如今隐藏在5个CloudFlare效劳器后边。CloudFlare并没有实在的运转WikiLeaks的网站,而仅仅做了一个署理。这就让进犯维基解密变得好不容易,由于CloudFlare的效劳器带宽都能到达10Gb/s,而之前的DDoS进犯的原理就是经过很多的拜访恳求招致效劳器瘫痪。
为了持续进犯维基解密,AntiLeaks的发言人表明他们正在寻觅维基解密网页效劳器的实在IP地址,他信任他们的人可以处理这些问题,仅仅需求花费时刻。当然除了防备DDoS进犯外,在防备其他的一些病毒和进犯时,云核算也是具有优势。选用云核算相当于额定具有了一个防火墙,云核算效劳商首先会过滤掉一些病毒和进犯,只允许正常的拜访和恳求经过。不过比较于网络病毒等进犯,其他一些问题更值得维基解密忧虑,由于在2011年7月底发布很多美军关于阿富汗战役的机密文件,维基解密的创始人Julian Assange(朱里安·阿桑奇)和他的维基解密网站一向被许多国家驱赶。
在2010年7月,维基解密发布了9万多份美国军方关于阿富汗战役的机密文件的数据,轰动一时。尽管备受美国军方的要挟,可是维基解密阿桑奇表明不会被压倒,还将持续发布机密文件。不过由于遭受多个国家的驱赶,维基解密的数据中心也是几经搬运。
维基解密数据中心
例如,维基解密数据中心从前搬运到了瑞士的某个地下室,据称这个地下室是描绘用来作为遭受核弹进犯时的避难所。地下30米的环境,可以抵挡核进犯和电磁脉冲的战役掩体,并且数据中心只要一个进口,并且配有半米厚的金属门作为维护,安全系数可见一斑。再怎样防核弹,当地一直是不是维基解密本人的。由于维基解密发布的机密文件惹怒了多个国家,因而维基解密数据中心屡次被驱赶出境。,从核掩体地下室到二战反飞机平台,再到公害轮船,乃至有人主张高空汽艇以及太空飞船。
云核算能不能处理数据中心的驱赶的问题
像维基解密这样的数据中心被驱赶的网站不在少数,比方闻名的BT下载网站海盗湾。海盗湾由于供给免费的BT下载,而招致各国政府的清查。其数据中心效劳器也是常常搬运。海盗湾作为全球最大的BT种子文件同享网站,有2百万的注册用户,里边同享了数之不清的免费资源,当然这些资源里边也包罗了触及版权、争议、非全年龄的内容。也由于这个问题,多个国家都封杀海盗湾的网站。
在 2011年11月,BT下载网站海盗湾遭受英国封杀,随后又传出正在被瑞士政府查询。海盗湾为逃避各国政府的查杀,现已宣告将效劳器搬向太空的方案,将发射近轨迹无人飞船, 一起将效劳器搬到上面,逃避各国政府的清查。依照海盗湾博客中的说法,海盗湾将发射小型无人飞船到50千米的空中,几十千米是什么概念呢?通常来讲民用航班的飞翔高度在8至12千米左右,而我国神舟飞船的轨迹高度在300千米左右。这样海盗湾既能做到将效劳器搬至自在区域的目地,一起经济和技术上又不会像太空飞船方案的那么艰难,要知道世界上也只要中国、美国以及俄罗斯能发射太空飞船。
数据中心效劳器被各国驱赶,云核算形式能不能处理这一问题呢?此前维基解密就曾传出音讯选用亚马逊的云效劳平台。不过后来就没有音讯。云核算能不能为许多网站供给保护场所,仍是值得商讨的,究竟云核算效劳商也是要受各国政党束缚。此次维基解密也是为了防备DDoS进犯而选用的云核算,要想实在逃避对其数据中心的驱赶问题,从维基解密网站的性质来说,是不可能的。
本文原文地址:http://www.zkddos.com/wendang/jishu/16.html,转载请注明出处,同时欢迎大家访问博客并提出意见和建议。