云计算服务抵御DDOS攻击

　　近日有媒体报道，经过10余天的DDoS攻击瘫痪后，维基解密(WikiLeaks)网站在云计算服务商 CloudFlare的支持下终于重新上线了。维基解密官方表示，他们之所以找到CloudFlare，是因为CloudFlare有足够的容量和系统来阻断DDoS攻击。

　　在8月初，维基解密由于遭受到DDoS散布式拒绝效劳进犯而瘫痪下线。散布式拒绝效劳进犯，指的是经过散布在不一样当地的终端，一起向效劳器发送很多拜访恳求，招致效劳器不堪重负而无法呼应用户的恳求。

　　而如今维基解密从头上线，维基解密在Twitter发布声明，责备进犯与对立维基解密的人：“这就是你们的手法吗?持续进犯，咱们的防护办法将会更安定。DDoS进犯、经济上以及空间上的进犯都来吧，咱们现已预备好了开战。

　　与此一起，宣称对此次进犯担任的AntiLeaks安排，也发布声明，表明对维基解密的进犯将会持续。一位名为DietPepsi的人士表明他是 AntiLeaks安排的领导人之一，正是他们在8月初发动了对维基解密的DDoS进犯。他表明由于维基解密搬运到云核算中后，有一些问题需求处理，不过该安排正在尽力寻觅一种将维基解密网站从头瘫痪的办法

　　云核算安全办法

　　维基解密选用云核算的早就有过前史，之前有报导称维基解密曾今选用亚马逊的云效劳。此次为了逃避DDoS进犯，而选用CloudFlare云核算。由于云核算的带宽比较传统数据中心来说要大得多，DDoS进犯关于维基解密来说，自然是不必忧虑。

　　CloudFlare全球数据中心

　　Anti- Leaks的发言人表明，维基解密的效劳器如今隐藏在5个CloudFlare效劳器后边。CloudFlare并没有实在的运转WikiLeaks的网站，而仅仅做了一个署理。这就让进犯维基解密变得好不容易，由于CloudFlare的效劳器带宽都能到达10Gb/s，而之前的DDoS进犯的原理就是经过很多的拜访恳求招致效劳器瘫痪。

　　为了持续进犯维基解密，AntiLeaks的发言人表明他们正在寻觅维基解密网页效劳器的实在IP地址，他信任他们的人可以处理这些问题，仅仅需求花费时刻。当然除了防备DDoS进犯外，在防备其他的一些病毒和进犯时，云核算也是具有优势。选用云核算相当于额定具有了一个防火墙，云核算效劳商首先会过滤掉一些病毒和进犯，只允许正常的拜访和恳求经过。不过比较于网络病毒等进犯，其他一些问题更值得维基解密忧虑，由于在2011年7月底发布很多美军关于阿富汗战役的机密文件，维基解密的创始人Julian Assange(朱里安·阿桑奇)和他的维基解密网站一向被许多国家驱赶。

　　在2010年7月，维基解密发布了9万多份美国军方关于阿富汗战役的机密文件的数据，轰动一时。尽管备受美国军方的要挟，可是维基解密阿桑奇表明不会被压倒，还将持续发布机密文件。不过由于遭受多个国家的驱赶，维基解密的数据中心也是几经搬运。

　　维基解密数据中心

　　例如，维基解密数据中心从前搬运到了瑞士的某个地下室，据称这个地下室是描绘用来作为遭受核弹进犯时的避难所。地下30米的环境，可以抵挡核进犯和电磁脉冲的战役掩体，并且数据中心只要一个进口，并且配有半米厚的金属门作为维护，安全系数可见一斑。再怎样防核弹，当地一直是不是维基解密本人的。由于维基解密发布的机密文件惹怒了多个国家，因而维基解密数据中心屡次被驱赶出境。，从核掩体地下室到二战反飞机平台，再到公害轮船，乃至有人主张高空汽艇以及太空飞船。

　　云核算能不能处理数据中心的驱赶的问题

　　像维基解密这样的数据中心被驱赶的网站不在少数，比方闻名的BT下载网站海盗湾。海盗湾由于供给免费的BT下载，而招致各国政府的清查。其数据中心效劳器也是常常搬运。海盗湾作为全球最大的BT种子文件同享网站，有2百万的注册用户，里边同享了数之不清的免费资源，当然这些资源里边也包罗了触及版权、争议、非全年龄的内容。也由于这个问题，多个国家都封杀海盗湾的网站。

　　在 2011年11月，BT下载网站海盗湾遭受英国封杀，随后又传出正在被瑞士政府查询。海盗湾为逃避各国政府的查杀，现已宣告将效劳器搬向太空的方案，将发射近轨迹无人飞船， 一起将效劳器搬到上面，逃避各国政府的清查。依照海盗湾博客中的说法，海盗湾将发射小型无人飞船到50千米的空中，几十千米是什么概念呢?通常来讲民用航班的飞翔高度在8至12千米左右，而我国神舟飞船的轨迹高度在300千米左右。这样海盗湾既能做到将效劳器搬至自在区域的目地，一起经济和技术上又不会像太空飞船方案的那么艰难，要知道世界上也只要中国、美国以及俄罗斯能发射太空飞船。

　　数据中心效劳器被各国驱赶，云核算形式能不能处理这一问题呢?此前维基解密就曾传出音讯选用亚马逊的云效劳平台。不过后来就没有音讯。云核算能不能为许多网站供给保护场所，仍是值得商讨的，究竟云核算效劳商也是要受各国政党束缚。此次维基解密也是为了防备DDoS进犯而选用的云核算，要想实在逃避对其数据中心的驱赶问题，从维基解密网站的性质来说，是不可能的。

　　本文原文地址：http://www.zkddos.com/wendang/jishu/16.html，转载请注明出处，同时欢迎大家访问博客并提出意见和建议。