第七章 企業(yè)網(wǎng)絡(luò)營銷經(jīng)驗談

第五節(jié) 防不勝防的網(wǎng)絡(luò)黑手之DDOS攻擊

網(wǎng)絡(luò)黑手攻擊企業(yè)網(wǎng)站的手法很多，本書將會一一羅列出來，并且提供相應(yīng)的應(yīng)對措施，以供大家參考。

2017年9月22日，正是一年大閘蟹上市的季節(jié)，我的一家同行主要做B2C領(lǐng)域的網(wǎng)絡(luò)營銷服務(wù)，其中一個項目就是賣大閘蟹。到了九月份就開始在網(wǎng)絡(luò)上做廣告，為配合銷售，他們每年到這個時候都要花20萬元左右買網(wǎng)站的數(shù)據(jù)流量。不是因為訪客爆棚，而是因為競爭對手在搞他們，使用DDOS技術(shù)攻擊他們的網(wǎng)站。

一般情況下，企業(yè)網(wǎng)站所使用的服務(wù)器空間都有一定的流量限制，比如你花幾百元買的網(wǎng)站空間，大概限制在5~10G流量。對于一家B2B或者大宗B2C企業(yè)，做了網(wǎng)絡(luò)營銷的每天訪客數(shù)大概是在100左右，如果一個訪客平均訪問5個頁面，大概消耗1M流量，那么一個月所消耗的流量就是3G。網(wǎng)站上有視頻教程，一個視頻就有10M，如果每個訪客都要看視頻，那么流量肯定不夠用，網(wǎng)站會因為超支流量而暫停，你就需要再花錢買流量，單價為2~4元/G。

所謂DDOS攻擊，有復(fù)雜的計算機(jī)術(shù)語解釋，我們可以簡單理解為攻擊者驅(qū)動大量的計算機(jī)和服務(wù)器不斷地訪問你的網(wǎng)站，造成訪問入口被堵，讓正常的訪問也無法進(jìn)入。表現(xiàn)就是打開網(wǎng)站時出現(xiàn)白屏，或者是顯示網(wǎng)站暫時無法訪問。這種惡意的訪問有多大量呢？如圖7-29所示。



注意圖7-29被框起來的數(shù)據(jù)：5.86Gbps，意思是最大流量是每秒5.86G，被攻擊了1小時16分鐘，就像平均每秒流量有4G，這一次攻擊就要18240G，如果真的按2~4元/G的單價，一次就要被點掉幾萬元，哪個企業(yè)也承受不了。現(xiàn)在就明白了，為什么賣大閘蟹的企業(yè)每年都要花幾十萬來抵御DDOS攻擊了吧？攻擊者也應(yīng)當(dāng)是賣大閘蟹的，大家都需要在這極短暫的旺季把囤積的貨物出手，把競爭對手的網(wǎng)站弄得打不開，賣不出去貨，自然會讓一些銷量轉(zhuǎn)到自己的網(wǎng)站上。

應(yīng)對措施：
第一，這種DDOS是違法的，如果企業(yè)碰到這樣的事，攻擊量巨大，第一時間可以報案，由網(wǎng)警破案；但攻擊量不大，造成損失小，無法立案，這招就不管用了。
第二，使用較正規(guī)的服務(wù)器服務(wù)商，這些服務(wù)商本身具有較強(qiáng)的防止DDOS攻擊措施，可以大大降低攻擊風(fēng)險。
第三，必要時安裝第三方的防火墻，也能有效防止攻擊，但成本比較高，阿里云具有該功能的防火墻，一年的服務(wù)費18萬元。

上一篇：第四節(jié) 如何提防來自網(wǎng)絡(luò)的騙子
下一篇：第六節(jié) 防不勝防的網(wǎng)絡(luò)黑手之網(wǎng)站被黑