[Tutorial Keselamatan] Pertahanan IIS Terhadap Instans Serangan DDOS Skala Kecil

Dalam beberapa hari terakhir, halaman pendaftaran situs web resmi perusahaan dan sistem bisnis sering diserang oleh DDOS, mengakibatkan penggunaan CPU 100% dari kumpulan aplikasi IIS dan kesalahan 503 saat mengakses situs web. Berikut ini adalah ringkasan tindakan penanggulangan.

    1. Aktifkan fungsi pemantauan CPU IIS

    Pendekatan ini dapat diambil untuk DDOS frekuensi rendah. w3wp.exe adalah proses terkait dari kumpulan aplikasi, dan ketika lalu lintas WEB tinggi, w3wp.exe akan menghabiskan banyak sumber daya sistem. Di bawah serangan DDOS, fenomena yang jelas adalah bahwa w3wp.exe menempati 100% CPU, dan situs web ditolak aksesnya, sehingga sulit untuk masuk ke server dari jarak jauh. Untuk situasi ini, pengoptimalan berikut dilakukan:

    1. Siapkan kumpulan aplikasi terpisah untuk setiap situs web di IIS.

    2. Atur fungsi pemantauan CPU untuk setiap kumpulan aplikasi: Ketika CPU w3wp.exe melebihi 50% atau lebih tinggi, secara otomatis akan mematikan proses w3wp.exe, dan frekuensi pemantauan adalah 1 menit. Setiap kali permintaan akses masuk, w3wp.exe dimulai ulang tanpa memengaruhi akses pengguna.

2. Pembersihan aliran

    Ketika peretas menemukan bahwa DDOS tingkat rendah tidak lagi berfungsi, mereka mengintensifkan serangan mereka. Pada awalnya, jumlah konkurensi rata-rata di situs web resmi kami hanya beberapa ribu, tetapi kemudian meningkat menjadi rata-rata 16.000 konkurensi, dengan maksimal 70.000 konkurensi, sehingga fungsi pemantauan CPU di atas tidak akan efektif, karena setelah w3wp.exe restart, CPU akan mencapai 100% lagi dalam waktu yang sangat singkat.

    Jumlah koneksi bersamaan yang dipantau pada saat itu:

    Penggunaan dan lalu lintas CPU (batas bandwidth 10M):

    Untungnya, nama domain situs web resmi kebetulan diajukan di Alibaba Cloud, dan setelah kami bermigrasi ke Alibaba Cloud, sebagian besar lalu lintas abnormal akan dibersihkan dengan menggunakan fungsi perlindungan DDOS Cloud Shield, dan CPU akan segera normal, dan situs web resmi akan dibangkitkan dengan darah penuh.

    Catatan: Ambang batas perlindungan dasar DDoS gratis Alibaba Cloud adalah 5Gbps, dan jika lalu lintas serangan lebih tinggi dari nilai ini, itu akan dihitamkan dan layanan tidak akan dapat diakses.

    Berikut adalah parameter server cloud: