DDoS 是什么?
网站怎么会
被挤瘫
不方便开声音?往下看图文版。
看文字稿
下面是视频旁白的全文。
你点开一个网站,它一直在转圈,怎么都打不开。它是坏了吗?我们把网站想成一家小面馆,一个个排除猜测。第一个猜测:店坏了。可后厨灯亮着,面随时能下。不是这个。
第二个猜测:客人太多,像抢票那样挤爆。可这一回,排队的人没有一个点面。他们走到柜台问一句「有什么面」,转身又去排队。一遍,又一遍。服务员忙着回答他们,真想吃面的人挤不进来。网站被挤也是这样。你每打开一次网页,就是到柜台问了一句。问的太多,它就答不过来了。
那把捣乱的人赶走不就行了?要是只有一个人,好办,认出来,拉黑。麻烦在于,这群假客人有几百万个,从四面八方来,长得跟真客人一模一样。可是,谁能一下叫来几百万个帮手?这个先留着。这种捣乱,叫分布式拒绝服务,缩写DDoS。分布式,是说人从各处来;拒绝服务,是说真客人被挡在门外。
它天天都在发生。一家专门替网站挡这种捣乱的公司,二零二五年拦下了四千七百多万次。平均每秒一次多。今年上半年,挨挤最多的是中国。最大的一次只有三十五秒,涌进来的数据,按每秒算,差不多是一千部高清电影。那网站怎么扛?在店门口修一个超大的广场。所有人先进广场,真客人放进店,原地打转的请出去。这招管用,但不是万能的,太大的一波,广场也会挤满。
现在回到那个问题:几百万个帮手,哪来的?答案是,很多根本不是人。是千家万户的电视盒子、摄像头和路由器,被人偷偷装上了遥控程序。破纪录那次,背后估计有一百万到四百万台设备,大多是安卓电视盒子。有的买来时就带着这个程序,主人照常看电视,什么都不知道。所以今晚可以试一件小事:看看摄像头、路由器的密码,是不是还是出厂那个,是就改掉。来路不明、号称免费看大片的盒子,别买。
改完回来说说,你家一共有几台连着网的设备?
一直转圈的网页
它是坏了?
还是人太多?
先把这个网站想成一家小面馆。你每打开一次网页,就是走到柜台问一句「有什么面」。我们一个一个排除猜测。
网页平时是怎么送到你手机上的:一个网页是怎么变出来的
排队的人,
没一个点面
店没坏:后厨灯亮着,面随时能下。也不是抢票那种真客人太多。
这回排队的人问一句「有什么面」,转身又去排队,一遍又一遍。服务员忙着回答他们,真想吃面的人挤不进来。
赶不走:
几百万个,长得一样
只有一个人捣乱好办:认出来,拉黑。可这群假客人有几百万个,从四面八方来,跟真客人长得一模一样,分不出该赶谁。
这就叫「分布式拒绝服务」,
缩写 DDoS。
从各处来
被挡在门外
它天天都在发生
拦下的次数
的频率
只打了这么久
按高清电影算
这家公司专门替网站挡捣乱。它的统计说,今年上半年挨挤最多的是中国。
门口修一个
大广场
所有人先进广场,真客人放进店,原地打转的请出去。专门挡捣乱的公司干的就是这个。
这招很管用,但不是万能的:太大的一波,广场也会挤满。
几百万个帮手,
是你家的盒子
很多「假客人」根本不是人,是千家万户的电视盒子、摄像头和路由器,被人偷偷装上了遥控程序。
破纪录那次,背后估计有 100 万到 400 万台设备,大多是安卓电视盒子。有的买来时就带着这个程序,主人照常看电视,什么都不知道。
2016 年那次有名的大攻击,靠的是还在用出厂密码的摄像头和录像机,很多大网站跟着打不开。
那次挤瘫的是替网站「查门牌号」的一环:DNS 是什么
今晚做一件小事
可能是你家盒子。
你家一共有几台连着网的设备?
读完考考你
网站被 DDoS 挤瘫,最难办的地方在哪?
一个人捣乱拉黑就行;几百万个假客人从四面八方来、跟真客人一模一样,分不出该赶谁。