區塊鏈ddos攻擊

A. 數字加密區塊鏈會被黑客攻擊嗎

從我的理解而言，區塊鏈是一種「共識」實現技術，通過區塊鏈可以記錄網際間所有的交易，供區塊鏈的用戶見證實現「共識」，且鏈上信息內容「不可篡改」。而這種「不可篡改」性是通過系統內多個副本的存在增加了內容被惡意篡改的成本。以比特幣系統而言，下圖中的所有亮點代表一套內容一致的賬本。因此，當所有的記錄得到公示，就解決了現實生活中的「兩表不可測」問題。兩表不可測的原因是沒有中心，兩表數值各異觀者無從可知。但中心不是必須，當存在多隻表，且多數指針指向一個時間，少數服從多數，觀者也就心知肚明。所以區塊鏈要解決的一個問題就是「少數服從多數」，少數的存在有可能是數據生成的錯誤或者是惡意篡改的內容。也就是說你要篡改成功，就必須要改變系統中51%的副本[ 即51%攻擊]，由少數成為多數。可想而知，篡改成本從技術難度、時間消耗、人員使用上都是巨大的。同時，區塊鏈的另一個關鍵結合，是同智能合約的結合。通過程序執行合約，因為前者已經做到了合約內容的「原汁原味」，後者成為「觀察者」用機器執行杜絕了合約雙方的違約和執行中斷。金融活動從最早的支付到金融衍生品的高度發展，背後都是一個個合約的簽訂和執行。同時各種金融創新絕大多數也是保證合約的執行和違約償付。如果合約的達成變得扁平且執行貫徹，那麼整個流程將更為簡潔和高效，這便是區塊鏈亦將提出就被金融領域重視的一個前提。

B. 為什麼區塊鏈技術是對抗ddos攻擊的最佳選擇

個人認為DDOS目前是無解的，沒有什麼最佳選擇，只能被動防禦，只是在遭攻擊時盡量減小影響和損失，區塊鏈技術和CDN類似，都是負載均衡的原理，只是具體工作方式不同，這種技術一般在金融行業里使用的較多吧

C. 伺服器被DDOS攻擊怎麼辦

主機上防範
2.1.1使用網路和主機掃描工具檢測脆弱性
DDoS能夠成功的關鍵是在Internet上尋找到大量安全防禦措施薄弱的計算機。因此，經常使用安全檢測工具檢測網路和主機，找出目前存在的安全隱患並給出相應的應對措施，可以減少甚至避免主機被黑客利用成為傀儡機的可能性。安全掃描工具能夠檢測並刪除主機上被黑客安裝的進行DDoS攻擊的軟體。安全掃描工具應該隨著攻擊方式的演變而升級。
2.1.2採用NIDS和嗅探器
當系統收到未知地址的可疑流量時，NIDS(Network Intrusion Detection Systems，網路入侵檢測系統)會發出報警信號, 提醒系統管理員及時採取應對措施，如切斷連接或反向跟蹤等。NIDS的安全策略或規則應該是最新的，並包含當前最新攻擊技術的特徵描述。
嗅探器(sniffer)可用來在網路級識別網路攻擊行為並成為NIDS原始檢測信息的來源。例如，當黑客修改IP 包的數據部分，使其包含某些隱蔽信息，嗅探器就可以探測到這些信息並將此信息提供給有關人員進行分析， 成為採取阻斷、分流惡意流量或追查黑客的依據。
2.1.3及時更新系統補丁
現有的操作系統都有很多漏洞，這很容易讓黑客找到後門，所以及時下載和更新系統補丁也是抵禦黑客很重要的一點。

2.2網路設備上防範
單機上防禦主要是減少被作為傀儡機的可能，在路由器上採取防範措施才是抵禦DDoS的關鍵，這里以Cisco路由器為例分析一下阻止攻擊的方法：
2.2.1檢查每一個經過路由器的數據包
在路由器的CEF（Cisco Express Forwarding）表裡，某數據包所到達網路介面的所有路由項中，如果沒有該數據包源IP地址的路由，路由器將丟棄該數據包。例如，路由器接收到一個源IP地址為a.b.c.d的數據包，如果CEF路由表中沒有為IP地址a.b.c.d提供任何路由（即反向數據包傳輸時所需的路由），則路由器會丟棄它。
2.2.2設置SYN數據包流量速率
許多DDoS攻擊採用SYN洪水攻擊的形式，所以有必要在路由器上限制SYN數據包流量速率。採用這種方法時必須在進行測量時確保網路的正常工作以避免出現較大誤差。
rate-limit output access-group 153 45000000 100000 100000 conform-action
transmit exceed-action drop
rate-limit output access-group 152 1000000 100000 100000 conform-action
transmit exceed-action drop
access-list 152 permit tcp any host eq www
access-list 153 permit tcp any host eq www established
2.2.3在邊界路由器上部署策略
網路管理員可以在邊界路由器上部署過濾策略：

ISP端邊界路由器應該只接受源地址屬於客戶端網路的通信，而客戶端網路則應該只接受源地址未被客戶端網路過濾的通信。
ISP端邊界路由器的訪問控制列表：
access-list 190 permit ip 客戶端網路 客戶端網路掩碼 any
access-list 190 deny ip any any [log]
interface 內部網路介面 網路介面號
ip access-group 190 in
客戶端邊界路由器的訪問控制列表：
access-list 187 deny ip 客戶端網路 客戶端網路掩碼 any
access-list 187 permit ip any any
access-list 188 permit ip 客戶端網路 客戶端網路掩碼 any
access-list 188 deny ip any any
interface 外部網路介面 網路介面號
ip access-group 187 in
ip access-group 188 out
2.2.4使用CAR限制ICMP數據包流量速率
CAR（Control Access Rate），可以用來限制包的流量速率，是實現QoS(Quality of Service，服務質量)一種工具。可以用它來限制ICMP包來防止DDoS。
rate-limit output access-group 2020 3000000 512000 786000 conform-action
transmit exceed-action drop
access-list 2020 permit icmp any any echo-reply
2.2.5用ACL過濾RFC 1918中列出的所有地址
ACL（Acess Control List，訪問控制列表），是路由器過濾特定目標地址、源地址、協議的包的工具，可以用它來過濾掉RFC 1918中列出的所有地址，即私有IP地址（10.0.0.0/8，172.16.0.0/12, 192.168.0.0/16）。
ip access-group 101 in
access-list 101 deny ip 10.0.0.0 0.255.255.255 any
access-list 101 deny ip 192.168.0.0 0.0.255.255 any
access-list 101 deny ip 172.16.0.0 0.15.255.255 any
access-list 101 permit ip any any
2.2.6搜集證據
可以為路由器建立log server，建議使用SUN工作站或Linux等高速計算機捕獲數據包。常用的數據包捕獲工具包括TCPDump和snoop等。基本語法為：
tcpmp -i interface -s 1500 -w capture_file
snoop -d interface -o capture_file -s 1500

D. 我們網站被ddos攻擊了怎麼辦呀，我們是做區塊鏈的呀網站打不開，現在要怎麼解決呢

這個需要接入專業的高防公司做防護，1、要看是ddos流量攻擊還是CC攻擊，防流量攻擊比較粗暴簡單，比拼帶寬資源，大多數公司是這類本地防護。但是遇到CC攻擊，很少有能防住並且防護效果好的。2、銳速雲專業網路安全公司，儲備了4T+的高防帶寬資源，CC防護基於獨特的特徵碼分析技術，根據被攻擊特徵定製化防護，而且是雲防護，不限源伺服器地域，十分鍾內可以快速接入我們銳盾防護系統，可以做四層七層等各種應用系統的防護，幫助很多棋牌、虛擬貨幣交易所、支付、電商等知名客戶成功抵禦黑客攻擊。3、免費接入防護磨合，防護效果滿意再進行後面的正式合作。

E. 區塊鏈中DoS攻擊和DDoS攻擊的區別在哪裡

這兩個攻擊的結果都是讓對方的系統拒絕服務或者因信息過載而崩潰。但是DoS攻擊是單一的伺服器發出攻擊，而DDoS則是分布式的多個伺服器發起攻擊，攻擊的成功性更高。區塊鏈技術的應用應該會越來越多，所以了解區塊鏈的知識也很有必要。推薦大家去看煊凌科技的官網，這個網站有不少區塊鏈技術的科普貼和應用貼，對區塊鏈學習應該有很大的幫助。

F. 區塊鏈會被黑客攻擊嗎

區塊鏈是一種「共識」實現技術，通過區塊鏈可以記錄網際間所有的交易，供區塊鏈的用戶見證實現「共識」，且鏈上信息內容「不可篡改」。而這種「不可篡改」性是通過系統內多個副本的存在增加了內容被惡意篡改的成本。「區塊鏈不是一個隱私解決方案。它是一個驗證解決方案。了解這一點非常重要。區塊鏈完全可以與其他技術組合，創造出各種系統，幫助用戶更好地管理他們的數據，但是這些系統不能阻止數據泄露。」區塊鏈技術可以解決身份黑客襲擊問題，因為如果你的身份由一個私鑰控制，而你自己保存著那把私鑰，那麼就沒有方法去黑客你的身份，或者至少與傳統資料庫系統相比，襲擊發生的可能性很低」。區塊鏈都基於一種機制，而區塊鏈上的信息是不可改變的。「區塊鏈的最大價值之一是你不能以管理員身份隨意改變價值，沒人控制區塊鏈，這是短期的。」從技術上來講，單獨的區塊鏈也許不會成為數據黑客攻擊和身份竊取的解決方案，但它依然是個人信息安全的一大技術飛躍，信息安全從網路空間變為常規。

G. 區塊鏈裡面什麼是51%攻擊

簡單解釋下，51%攻擊又叫大多數攻擊，是指惡意礦工控制了區塊鏈網路50%以上的哈希率（hashrate，即算力），隨後對網路發動攻擊，接管區塊鏈網路讓不法分子得以逆轉交易、停止支付或者防止新交易予以確認。
詳細有關51%攻擊可以在 密碼財經網路了解，

H. 區塊鏈中什麼是異形攻擊是怎麼攻擊的

異形攻擊又稱地址池污染，是指同類的區塊鏈系統之間的節點互相入侵和污染的一種攻擊方式。這是大部分公有鏈都有可能面臨的攻擊。這種攻擊的可乘之機是很多公有鏈都與同類鏈條有握手協議，然後系統便無法識別節點是否屬於自身鏈條。攻擊者便可以利用這一點去收集公有鏈的地址並進行惡意握手，通過節點握手污染地址池，使得不同鏈的節點互相握手並把各自地址池裡已知的節點推送給了對方，導致更多的節點互相污染，最終擴散至整個網路。受到異形攻擊的節點通信性能會下降，節點會出現堵塞，最終導致主網異常。區塊鏈系統的安全性除了技術本身所具備的之外，還有開發者賦予的。開發者設計的程序邏輯越是縝密，被攻破的可能性越低，所以如果需要開發系統就必須找靠譜的開發公司。煊凌科技是一家靠譜的區塊鏈開發公司，他們在區塊鏈開發方面的實力和經驗都是值得信賴的，如果有意向的可以去咨詢他們公司。

I. 區塊鏈中的重放攻擊是什麼

分叉後，如何保護我的比特幣？
如果比特幣真的發生分叉，作為普通用戶，最大的風險就是重放攻擊。
重放攻擊是什麼呢？如果比特幣分裂為一種或多種比特幣，如BTC1/BTC2/BTC3等，每個比特幣賬戶內將根據他的比特幣余額，同時存在對應數量的所有分叉幣。
由於每條鏈上的地址和私鑰、演算法等都相同，交易格式也完全相同，導致在其中一條區塊鏈上發起的交易，完全可以放到另一條區塊鏈上去重新廣播，可能也會得到確認。這就是「重放攻擊」。
簡單來說，在你轉賬BTC1的時候，你的BTC2/BTC3也可能同時被轉走。
但是，目前很多分叉幣做了雙向防重放攻擊處理，避免了分叉後被重放攻擊的風險。

J. 企業應該如何防禦ddos攻擊

1.異常流量的清洗過濾：
通過DDOS防火牆對異常流量的清洗過濾，通過數據包的規則過濾、數據流指紋檢測過濾、及數據包內容定製過濾等頂尖技術能准確判斷外來訪問流量是否正常，進一步將異常流量禁止過濾。
2.分布式集群防禦：
這是目前網路安全界防禦大規模DDOS攻擊的最有效辦法。分布式集群防禦的特點是在每個節點伺服器配置多個IP地址，並且每個節點能承受不低於10G的DDOS攻擊，如一個節點受攻擊無法提供服務，系統將會根據優先順序設置自動切換另一個節點，並將攻擊者的數據包全部返回發送點，使攻擊源成為癱瘓狀態，從更為深度的安全防護角度去影響企業的安全執行決策。
好的軟防可以同時做到以上功能，銳速雲專業攻擊防禦，區塊鏈構架加密，線路無縫融合，隱藏源ip，大流量清洗，無上限防ddos，100%防cc，支持試用!