美國服務器網絡DDoS攻擊，中文全稱為：分散式阻斷服務攻擊，主要攻擊原理是黑客操控大量被入侵的服務器主機，進行發(fā)送大量無用并無法簡單過濾的網絡封包，達到目標美國服務器主機網絡癱瘓的目的，也是現今較為流行的網絡攻擊方式。
美國服務器網絡DDoS攻擊方式：
如果美國服務器Windows系統(tǒng)感染木馬，或者服務器主機被入侵后，則會成為黑客使用的僵尸網絡其中的一部份，黑客可利用僵尸網絡產生巨大的UDP網絡流量，從而發(fā)動攻擊。
最為常見的美國服務器網絡DDoS攻擊方法，是利用帶有漏洞的服務器主機作出流量放大Amplification攻擊。網絡上有一些DNS、NTP、SSDP公共服務器仍在使用舊版軟件，而那些舊版軟件具有一部分的漏洞，可被黑客利用作發(fā)動攻擊。
黑客以未遵從BCP38規(guī)則的網絡，成功偽裝為被攻擊方的IP，并對有關的服務器主機發(fā)送大量UDP請求，請求所產生的UDP流量不會返回到黑客的IP，而是傳送至被攻擊方的IP。
黑客只向美國服務器主機傳送少量的資料，但服務器可傳回相對大量的資料。以NTP Amplification攻擊為例，黑客使用舊版NTP公共服務器的monlist指令，以數十bytes的請求資料即可令NTP服務器傳送數千bytes的資料到被攻擊方的IP。
舉例，若黑客具有以下的條件：
1）黑客的網絡為1Gbps
2）黑客的網絡未遵從BCP38規(guī)則
3）黑客已收集舊版NTP公共服務器列表
那么黑客即可向被攻擊方發(fā)動50Gbps起跳的網絡DDoS攻擊。
UDP協(xié)定為無連線的，被攻擊方無法以切斷連線的方式阻擋攻擊流量，除非被攻擊方有100Gbps以上的帶寬網絡，不然一般只能導致網絡癱瘓的狀況，但如果黑客是以TCP協(xié)定或發(fā)動應用層進行攻擊的話，流量是可以使用技術手段被阻擋的，只是需要對防護方的網絡技術和統(tǒng)計學能力有較高要求。
因此為了保障各位美國服務器用戶的網絡安全，美聯(lián)科技小編建議有被攻擊風險的用戶使用美國高防服務器進行業(yè)務運營，例如美聯(lián)科技合作的美國高防CN2數據中心，部署金盾專業(yè)抗DDoS防火墻集群，總出口帶寬為200G+，通過海底光纜直連電信 CHINANET，CN2，聯(lián)通，移動等中國骨干網，同時通過Cogent，Telia，Teliasonera等國際線路的接入，確保數據中心豐富的網絡資源能無差異地覆蓋世界任何一個角落，是北美面向國內方向具備防御能力的行業(yè)標桿。
部分配置推薦如下：
| CPU | 內存 | 硬盤 | 帶寬 | 防御值 | IP | 價格 |
| Atom D525 | 2GB | 500GB SATA | 10Mbps獨享 | 5GB防御 | 1個IP | 699/月 |
| Xeon E3-1230v2 | 8GB | 1TB | 30Mbps獨享 | 10GB防御 | 1個IP | 1099/月 |
| Xeon E3-1230v2 | 16GB | 240GB SSD+1TB | 30Mbps獨享 | 10GB防御 | 1個IP | 1499/月 |
| Dual Xeon E5-2620 | 32GB | 240GB SSD | 30Mbps獨享 | 10GB防御 | 1個IP | 2699/月 |
| Dual Xeon E5-2620v2 | 64GB | 4×1TB SAS 獨立RAID卡 | 30Mbps獨享 | 10GB防御 | 1個IP | 3299/月 |
還有更多配置詳情，可以前往官方網站進行了解：美國高防CN2服務器租用，或者聯(lián)系美聯(lián)科技客服經理：QQ 22652082，進行咨詢！
美聯(lián)科技已與全球多個國家的頂級數據中心達成戰(zhàn)略合作關系，為互聯(lián)網外貿行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。關注美聯(lián)科技，了解更多IDC資訊！
