绕过CDN找到真实IP的方法总结

    绕过CDN找到真实IP的方法总结

    大家都知道,在使用CDN的过程中,如果CDN节点被黑客入侵了,那么CDN都会进行路由追踪以及绕过CDN的功能。很多时候我们在部署了一台CDN服务的时候,都会有那么几次要去换一个IP,那里面是不是有很多的安全隐患呢?

    原来是CDN都有防御的功能,但是CDN都会遇到一些安全隐患,一般都是那些攻击类型以及防御类型上的问题,我想这是因为每个防御版本的防御都有很多的漏洞,我想这是因为每个CDN都有很多那些漏洞的出现,很多CDN的漏洞一旦遇到这些漏洞的话,那么它就会成为目前非常危险的。

    对于黑客来说,如果主要的防御CDN都有被攻击的功能,那可能就是在CDN节点上面挂了大量的加速域名,这样他们就不容易被攻击,尤其是当其他节点受到攻击的时候,直接把域名解析到CDN节点上去,这样他们就能够知道是什么样的攻击。

    还有其他防御方式,例如有些CDN可以防御攻击,有些CDN可以防御一些各种攻击,因为只要有攻击者的节点在源站上,那么就能够找到攻击者所在的节点来,放大攻击者的真实迹象。

    还有一些CDN可以防御这些攻击,CDN节点的原理是:攻击者通过各节点的端口建立大量的并发连接,让他们所有的节点都能够被攻击,大部分的CDN节点都有几十个甚至上百个的CDN节点,所以对于某些攻击的防护能力来讲,他们就想要得到更多的保障。

    我们知道ddos攻击主要是通过向服务器提交大量请求,从而使服务器的CPU、内存以及I/O等资源占用大量的CPU资源,以达到瘫痪服务器的目的。如果服务器的防护能力不强,那么就会导致服务器出现瘫痪,网站无法访问,甚至网站无法访问的情况。

    据相关数据显示,面对DDoS攻击,我们通常可以通过防火墙、ACL、ICMP、TELNET等方式防御。简而言之,ICMP是一种可以有效防止针对DDoS攻击的防御的新型安全产品。

    现在,DDoS攻击手段不断升级,防御DDOS的成本也在增加,其中一些是很重要的。现在,DDoS攻击的模式正好相反。没有DDOS那么简单,也不需要很长时间。只需要在各个节点上添加新的IP,并把IP的长度限制在极限,就能基本达到将攻击的效果。