如何做網(wǎng)站優(yōu)化方案十二：評(píng)論優(yōu)化方案

昨晚，錘子“堅(jiān)果手機(jī)”發(fā)布會(huì)因故推遲、PPT一堆錯(cuò)漏、搶紅包故障，據(jù)悉是因錘子官網(wǎng)服務(wù)器遭遇了數(shù)十G流量DDoS惡意攻擊，現(xiàn)場(chǎng)PPT也是臨時(shí)趕制、邊寫邊用。

關(guān)于DDoS攻擊（分布式拒絕服務(wù)），Akamai技術(shù)公司也發(fā)布了二季度的互聯(lián)網(wǎng)發(fā)展?fàn)顩r安全講演做了統(tǒng)計(jì)。

數(shù)據(jù)顯示，今年Q2，DDoS攻擊流動(dòng)創(chuàng)下新紀(jì)錄，同比增長(zhǎng)了132%。事實(shí)上在過去3個(gè)季度內(nèi)，DDoS攻擊量都同比增長(zhǎng)了一倍。

盡管攻擊者傾向于發(fā)起不太強(qiáng)烈但持續(xù)時(shí)間較長(zhǎng)的攻擊，但危險(xiǎn)的大規(guī)模攻擊數(shù)目持續(xù)上升：12起攻擊的峰值流量超過了100Gbps，5起攻擊的包轉(zhuǎn)發(fā)率峰值超過了50Mpps。只有極少數(shù)的企業(yè)能夠以一己之力承受住這樣的攻擊。

其中，最大規(guī)模的DDoS攻擊峰值流量超過了240 Gbps，持續(xù)了13個(gè)小時(shí)以上。Prolexic Routed網(wǎng)絡(luò)迄今所記實(shí)到的包轉(zhuǎn)發(fā)率最高的攻擊峰值達(dá)到了214 Mpps。這種規(guī)模的攻擊足以摧毀一級(jí)路由器，例如互聯(lián)網(wǎng)服務(wù)提供商（ISP）所使用的路由器。

迄今為止，全球互聯(lián)網(wǎng)史上最大的一次DDoS攻擊是去年底部署在阿里云的某游戲公司，攻擊流量峰值達(dá)每秒453.8Gb。目前而言，黑客甚至對(duì)攻擊進(jìn)行明碼標(biāo)價(jià)，打1G的流量到一個(gè)網(wǎng)站一小時(shí)，只需50塊錢。

應(yīng)對(duì)DDoS現(xiàn)在沒有什么好辦法，主要等待互聯(lián)網(wǎng)架構(gòu)的進(jìn)級(jí)好比云的搭建，以便在第一時(shí)間協(xié)同進(jìn)行流量清洗。