DDoS 攻击非常容易实施，每年影响全球数百万个网站，而且攻击数量还在增加。
遭受 DDoS 攻击似乎是在线不可避免的副作用;您的网站越成功，您就越有可能在某个时候成为攻击的目标。但是，您可以减少 DDoS 攻击影响您网站的机会。
您可能想知道：什么是 DDoS 攻击？我该如何保护我的网站免受他们的攻击？
在本文中，我们将解释什么是 DDoS 攻击，探讨可能使您的网站易受攻击的因素，并概述降低其可能性和影响的方法。
目录
什么是 DDoS 攻击？
让我们首先研究一下 DDoS 攻击到底是什么，重要的是，它不是什么。
DDoS 代表分布式拒绝服务，但通常被称为简单的拒绝服务。DDoS 攻击包括网站在短时间内被请求淹没，目的是使网站不堪重负并导致其崩溃。“分布式”元素意味着这些攻击同时来自多个位置，而 DoS 仅来自一个位置。
如果您的网站遭受 DDoS 攻击，您将在几分钟或有时几小时内收到来自多个来源的数千个请求。这些请求不是网站突然流量激增的结果：它们是自动化的，并且来自有限数量的来源，具体取决于攻击的规模。
在下面的屏幕截图中，您可以看到站点在 DDoS 攻击期间收到的请求突然激增。
DDoS 攻击与黑客攻击不是一回事，尽管两者可以相互关联;肇事者并没有试图访问您网站的文件或管理员，而是由于请求量大，他们会导致网站崩溃或变得脆弱。在某些情况下，当网站易受攻击时，会尝试入侵该网站，但在大多数情况下，目的只是让网站停止工作。
听起来好像没有任何方法可以避免 DDoS 攻击：毕竟，如果有人决定用请求淹没您的网站，您就无法采取太多措施来阻止他们。
但是，尽管您无法做太多事情来阻止有人试图通过 DDoS 攻击破坏您的网站，但您可以采取一些措施来确保如果您受到攻击，您的网站不会停止工作，也不会容易受到黑客攻击。
我们将在本文后面介绍这些步骤，但首先，让我们研究一下为什么有人可能想要对您的网站发起 DDoS 攻击。
为什么有人会对您的网站进行 DDoS 攻击？
那么，为什么有人会在您的 WordPress 网站上发起 DDoS 攻击呢？他们能从中得到什么呢？
攻击者可能希望通过 DDoS 攻击使您的网站停止运行的原因有很多。这些攻击包括来自竞争对手的攻击和由于您的内容而进行的攻击。
竞争对手的 DDoS 攻击
在理想情况下，您的竞争对手会试图通过改进他们的内容、搜索引擎优化和转化率来在线超越您，这是使用您的网站获得竞争优势的合法方式。
但在某些情况下，竞争对手可能会采取更极端的措施。竞争对手可能会雇人对您的网站发起 DDoS 攻击，因为他们知道这不仅会影响您的网站，还会影响您的业务。
在您让网站重新运行的时间里，他们将从您那里抢走业务，特别是如果他们使用您的公司名称作为关键字投放广告。如果您的网站没有快速启动并再次运行，您将失去搜索排名，并且可能会发现您的竞争对手现在在 Google 上的排名高于您。
当然，要证明谁发动了 DDoS 攻击是非常困难的。攻击不会来自竞争对手的 IP 地址！除非您有非常雄厚的财力，否则试图对您怀疑这样做的竞争对手采取法律行动不太可能成功。
首先保护自己免受攻击的影响要好得多。不要试图对竞争对手发起另一次 DDoS 攻击作为回应。这是非法的，最好让自己放心，不顾一切地使用此类措施的竞争对手可能不会像您的企业那样长寿或享有声誉。
针对您的内容的 DDoS 攻击
由于其内容的性质，一些网站会受到 DDoS 攻击。
例如，举报网站可能会受到攻击。处理有争议问题（例如获得堕胎或反种族主义）的网站可能会受到不同意其信息并希望将其停止行动的人的攻击。或者您的内容可能是商业性的，但仍然很敏感，并且有些人不希望它在网上可用。
如果您的网站成功受到攻击，它将使您的内容停止流通，如果您的用户需要访问信息或指导，这可能会给您的用户带来问题。
您还将花费时间解决问题，失去您可能从该网站获得的任何收入（如果您是非营利组织，则为销售或捐赠），并且如果您的网站在数小时或数天内返回 502 错误，您的排名可能会下降。
出于政治动机的 DDoS 攻击
随着网络威胁越来越多地用于破坏政治进程，出于政治动机的 DDoS 攻击变得越来越普遍。
如果您的网站支持某个政党、候选人或组织，或推动特定的政治事业，那么它可能容易受到不同意您的政治观点的人的攻击。
这不会不必要地来自你的政治对手。它更有可能来自外部来源，这些来源试图扰乱政治辩论，阻止某些类型的内容，并利用混乱来迷惑和剥夺人们的权利。
该攻击可能是试图使人们无法访问您的内容（见上文），也可能是对网站背后的个人候选人或组织进行更人身攻击。
这与网站因新闻周期导致的访问量激增而超载不同。一个政党的网站，当该党的宣言被推出进行大选时，该政党变得不堪重负。那是第一次电子竞选活动很重要的英国选举，只是没有为流量做好准备。
相反，DDoS 攻击会更加尖锐和突然，有时会在几分钟内看到请求突然激增。这看起来与自然的交通高峰非常不同，自然的交通高峰虽然可能很突然，但通常会采取曲线而不是悬崖的形式。
如果您正在开展活动（由于额外的宣传，这可能会使您更容易受到攻击），那么确保您的网站保持运行并且不要在您可以专注于活动活动时浪费时间处理攻击将尤为重要。因此，采取以下步骤来保护您的网站免受出于政治动机的 DDoS 攻击至关重要。
DDoS 攻击的影响
DDoS 攻击可能会产生多种影响，具体取决于攻击的性质以及您为攻击做好准备的程度。
1. 网站停机
最直接和最明显的影响是您的网站不堪重负，变得不可用。
这意味着在您让网站再次运行之前，您将无法使用您通过网站获得的任何业务。它还会影响您作为网站所有者的声誉。如果你不迅速修复网站，它会影响你的 SEO，就好像 Google 抓取了你的网站并发现它不起作用一样，你会失去排名。
如果您的网站因超载而不可用，它将返回 502 bad gateway 错误，如果您允许它保持这种状态太久，这将对您的搜索排名产生负面影响。
我还看到过网站几天不可用的攻击（因为所有者不知道如何修复它，也没有保留备份，更多备份很快就会发生），当网站重新上线时，该网站的 Google 列表中的所有内部链接都丢失了。
2. 服务器和托管问题
如果您的网站经常受到攻击，而您没有采取措施缓解，这可能会导致您的托管服务提供商出现问题。
一个好的托管服务提供商会为您提供工具来保护您的网站免受 DDoS 攻击，但如果您没有这个并且您使用的是共享主机，则攻击可能会影响同一服务器上的其他站点。
3. 网站漏洞
DDoS 攻击可能会使您的网站更容易受到黑客攻击，因为您的所有系统都专注于让网站重新上线，并且安全系统可能已因攻击而无法运行。
一旦 DDoS 攻击成功使您的网站瘫痪，黑客可能会发现他们更容易通过后门进入您的网站。
像这样的后续攻击并不总是来自与形成 DDoS 攻击的请求相同的来源：聪明的黑客会知道如何隐藏他们的踪迹并使用多个 IP 地址来攻击您的网站，以及如何隐藏他们的真实位置。
因此，如果您是 DDoS 攻击的受害者，您的首要任务之一应该是确保您的 WordPress 网站安全。这可以说比重新启动并运行面向公众的网站更重要，因为另一次攻击只会让您回到原点（或更糟）。
4. 浪费时间和金钱
修复遭受 DDoS 攻击的网站需要时间。它也可以花钱。
如果您不知道您的网站发生了什么，并且没有为可能发生的攻击做好准备，您最终可能不得不从头开始重建您的网站（我见过发生这种情况的网站）。如果您没有备份您的网站，您将从什么中恢复它？如果您不迅速修复它，攻击可能会对您网站的 SEO 和业务绩效产生长期影响。
当网站关闭时，您可能会损失收入，特别是如果您的网站是一家电子商务商店。您可能需要花钱聘请安全专家或 Web 信封来重建您的网站并确保它免受未来的攻击。
所有这些都强调了保护您的网站免受 DDoS 攻击的重要性。我有一个客户，由于他们的业务性质，他们经常遭受攻击未遂;由于我们设置了安全措施，因此这些措施从未对网站产生影响。如果您做好准备，那么 DDoS 攻击也应该不会影响您的网站。
什么会使您的网站容易受到 DDoS 攻击？
有些网站比其他网站更容易受到 DDoS 攻击。这些要么使您一开始就更容易受到攻击，要么使其后遗症更容易受到攻击。
便宜的托管
与各种网络攻击一样，易受 DDoS 攻击攻击的第一个罪魁祸首是廉价托管。
廉价托管有两个主要缺点：缺乏支持和客户数量。
为了能够以如此便宜的价格提供托管，托管服务提供商将拥有大量客户端都使用同一服务器，这意味着如果该服务器上的其他站点之一受到攻击，它可能会影响您。
廉价的托管服务提供商不会提供针对 DDoS 攻击的安全预防措施，他们不会在攻击发生时警告您，也不会在网站停止工作时帮助您修复网站。他们不会定期备份您的网站，即使他们这样做了，他们也不太可能帮助您恢复您的网站：您必须自己想办法。
这并不是因为廉价的托管服务提供商试图欺骗您，也不是因为他们没有提供他们承诺的服务：这仅仅是因为为了让他们的托管便宜，他们不得不吝啬支持。否则，他们不会盈利。
如果您的网站支持您的声誉和网站安全很重要的企业或任何企业，那么投资高质量的托管是值得的。如果您避免在网站受到攻击时不必花时间修复网站，那么额外的费用是值得的，如果这意味着您的网站通过未遂的 DDoS 攻击保持在线并且没有受到损害，那么这笔额外费用肯定是值得的。
缺乏准备
未能为 DDoS 攻击的可能性做好准备不一定能阻止 DDoS 攻击的发生，但这意味着如果您受到 DDoS 攻击，您不会遭受太大损失。
首先，针对潜在攻击采取安全预防措施将增加您的网站在遭受未遂攻击的情况下保持在线的机会。
但是，了解如何阻止 DDoS 攻击也会有所帮助。如果您的网站受到攻击并且确实宕机，如果您已做好准备，您将能够比没有准备更快地重新启动并运行它。
安装安全软件或使用托管服务提供商提供的安全警报意味着如果您的网站确实受到攻击，您将收到警报，并且您或您的托管服务提供商可以采取措施保护您的网站。
定期备份您的网站意味着您可以在遇到问题时快速恢复它。
使您的网站保持最新状态意味着它本质上更安全，并且如果您必须重建它，则不太可能遇到问题。
不安全或过时的代码
使您的 WordPress 版本以及主题和插件保持最新并不能保护您免受 DDoS 攻击。
但是，如果您受到攻击并且您网站的后续弱点被黑客用作获得不必要访问权限的机会，那么如果您的网站管理良好，他们将不太可能成功。
预防措施包括使您的网站保持最新状态以及仅安装来自信誉良好的来源的插件和主题。WordPress 主题和插件目录是迄今为止查找免费主题和插件的最佳场所，信誉良好的开发人员将在那里提供它们。小心不要安装可能导致与您的主机不兼容的代码。
如何保护您的网站免受 DDoS 攻击
那么，现在是您一直渴望知道答案的问题：您如何保护您的网站免受 DDoS 攻击？
您可以采取多种预防措施，选择哪种预防措施将取决于您的设置、预算和偏好。
来自托管服务提供商的保护
残酷的事实是：无论您的托管服务提供商多么优秀，他们都不可能提供针对 DDoS 攻击的全面保护。一个好的托管服务提供商会做的是提供一个好的防火墙，这将减少攻击的机会，但不会完全消除它。他们还将提供您或他们可用于在 DDoS 攻击开始时阻止 DDoS 攻击的工具，例如 IP 阻止。
这就是为什么任何声称可以为您提供全面保护免受 DDoS 攻击的托管服务提供商都不完全诚实的原因。它们可以降低攻击的可能性并限制其影响，但无法完全阻止 DDoS 攻击。
相反，为了更彻底地保护自己免受 DDoS 攻击，您需要使用一个庞大的网络，该网络可以使用其有关全球其他站点攻击的信息数据库来预测攻击并阻止它们可能来自的 IP。让我们看看其中的几个服务。
Cloudflare
Cloudflare 是互联网上最受欢迎的内容交付网络提供商之一，它还提供针对攻击和黑客攻击的保护。由于其规模庞大，它可以获取有关 DDoS 攻击来源的信息，然后可以阻止其网络上所有站点的 IP 地址。
Cloudflare 基于云的网络始终在线并不断学习，这意味着它可以 24/7 全天候识别潜在攻击并阻止不需要的流量到达您的站点。它还为您提供了一个控制面板，您可以使用它来监控和缓解 DDoS 攻击，以便您识别可能的漏洞。
Sucuri
Sucuri 是一家以其在黑客攻击后清理网站并帮助防止它们再次发生的服务而闻名的公司。但它也提供 DDoS 保护
Sucuri 的服务之所以有效，是因为它非常庞大，拥有超过 400,000 个客户的网络，这意味着它可以像 Cloudflare 一样保留攻击数据库。然后，您可以在您的站点上阻止这些 IP 地址。
Sucuri 的网络没有 Cloudflare 那么大，但如果您还想要高级安全功能和监控，那么该公司值得考虑，而这正是他们的专长所在。Sucuri 将监控您的网站是否有停机时间和攻击或黑客攻击，并将修复发生的任何黑客攻击。
因此，如果您确实遭受了 DDoS 攻击并且您的 WordPress 网站在易受攻击时遭到黑客攻击，那么与 Sucuri 合作意味着您可以尽快重新启动并运行它。
总结
DDoS 攻击正变得越来越普遍，它们有可能造成价值数十亿美元的损失。
完全保护自己免受 DDoS 攻击是不可能的，因为您对进入您网站的流量没有太多控制权。但是，如果您使用上述服务之一，避免使用廉价托管，并为 DDoS 攻击做好准备（如果确实发生），那么您遭受损失的可能性就会大大降低。
发表回复