浅析 DDoS 网络攻击终结者 DisBalancer

原文标题：《五分钟看懂 DDoS 网络攻击终结者 DisBalancer｜CryptoJ 项目速评》

作者： Apple

你听说过 DDoS 攻击 吗？用生活场景举一个简单的 例子 ：我开了一家有四十个座位的西餐店，平时生意特别火爆，而对面的一家快餐店生意却比较惨淡，店主为了更好的招揽顾客，叫了四十个人来我的餐厅坐着却不点菜，让别的客人无法吃饭。

这就是 典型的 DDoS 攻击 ，全称是 Distributed Denial of Service，中文意思为分布式拒绝服务。一般来说是指攻击者短时间内发起大量请求，大规模消耗服务器的资源，使其无法响应正常的访问，造成网站实质下线。

虽然现在可以通过保险来分担此类攻击的责任风险并弥补损失，但它们并不能从源头上解决问题，同时 DDoS 已经对公共关系和未来的潜在收入造成了一系列损害。在此背景下， DisBalancer 提出了一种可以利用闲置算力来针对这些攻击的新型 去中心化解决方案 。

DisBalancer 诞生背景：令企业头痛的 DDoS 攻击

DDoS 攻击已成为虚拟环境中普遍存在的问题，黑客通过向服务器提交大量请求，使服务器超负荷从而影响其功能，这些攻击会给企业造成经济和声誉损失，因此也成为一种企业间网络战中用来击败竞争对手的常见工具，同时，随着网络流量的激增，这种攻击带来的 损害程度也随之攀升 。

受到 DDoS 攻击的受害者首先面临的就是 资金上的损失 ，因为在网站崩溃期间不能产生收入，而且不得不花费时间和资源来解决这个问题。因此，DDoS 攻击将增加企业支出，减少收入。

其次，从 安全角度 看，DDoS 攻击也可能导致服务器和托管问题，未能阻止 DDoS 攻击可能会影响在同一台服务器上运行的其他网站，使目标网站更容易受到窃取数据的黑客攻击，也有可能导致安全系统遭到破坏。

比如 2020 年 9 月 1 日，提供电子邮件加密、数字身份和文档管理服务的公司 SwissSign 报告称，由于多次遭遇 DDoS 攻击，其产品的可用性受限，当时的攻击规模相当于40 Gbps 网络流量，造成了服务器的瘫痪，内部安全专家耗费了几天的时间最终恢复系统功能，此次攻击造成的结果是，该公司 失去了其主要客户 ProtonMail 的信任。

DDoS 攻击可能导致企业（尤其是在线零售商）的业务收入大量损失，在线零售商每停工一小时损失达 8000至 74000 美元。

尽管 DDoS 攻击还会增加销售、客户服务和市场营销的损失，但是恢复服务和离线管理操作是两个最直接的损失。除此之外，它们还可能破坏客户对企业的信任和潜在业务机会。

因此，DDoS 攻击已成为全球 现代企业面临的严峻挑战 ，这就是为什么市场上迫切需要能够保护网站免受此类虚拟攻击的创新性解决方案。

什么是 DisBalancer

作为 Hacken 基金会 支持开发的 第二个项目 ，DisBalancer 是预防 DDoS 攻击的新型解决方案，帮助现代企业避免无论是从收入亏损或数据泄露而言此类攻击所致的不断攀升的损失。

此外，DisBalancer 创建了一套去中心化系统，任何人都可以通过下载其软件并在后台运行该系统来 出租未使用的带宽或存储空间 ，工作方式类似于 加密挖矿 的形式，通过设置计算机节点来执行所需的操作并接收流量，作为奖励，用户将获得 DisBalancer 网络 原生代币 DDOS 。

DisBalancer 运作机制

DisBalancer 运作和保护机制主要分为以下 四个阶段 ：

• 初始阶段是 检测 ，用于区分 DDoS 攻击和正常流量
• 第二阶段，在检测到攻击后，DisBalancer 解决方案会进行响应，目的是 丢弃恶意流量
• 第三阶段，将通过路由将剩余流量分成 可管理 的模块
• 最后，为了在未来有效地应对 DDoS 攻击，可以通过分析流量特征来 适应攻击模式

如果企业要使用该解决方案，只需将网络节点添加到其 DNS 记录中，所有流量可以在最近的可用节点传播，每个节点都可以根据需要将流量转到附近的其他节点，以增加容量。因此，这种去中心化的网络可以分散负载和流量，解决拒绝服务问题。

两大网络节点

DisBalancer 可以使公司通过将负载从其网络转移到分布在世界各地的分散节点网络来防止拒绝服务，主要包括 主要节点 和 用户节点 两部分。

• 主要节点

网络的核心是确保系统分散、有效运行主要节点，因此主要节点将遍布全球，并由 DisBalancer 团队进行管理。

经过验证的用户还可以部署其节点，这些节点又可以出于负载平衡的需求而成为主节点，因此，在建立主节点时，流量将通过该节点进入，而不会出现服务器过载的情况。

该解决方案构成了一个 生态系统 ，网站所有者可以从中受益，在 节点之间分配流量。

• 用户节点

DisBalancer 希望通过提供免费计算能力和带宽来交换代币，智能手机或个人电脑的所有者通过连接部署的节点，将自己的设备变成一个新节点，就成了一个 Farmer，应用程序在后台运行，当网络流量通过用户的资源时，代币被记入用户（账户）。

DisBalancer 四大解决方案

DisBalancer 模型旨在针对以下 四个关键产品 提供解决方案：

• 为需要攻击防护的公司提供负载均衡器服务。
• 内容分发网络（CDN）服务可更快，更安全地传递网络内容，确保可访问性。
• 确认用户资源所有权-为公司提供 DDoS 抵御服务，以测试其网站或基础架构的可持续性。
• Web 应用程序防火墙（WAF）服务，用于过滤，监视和阻止流量。

DisBalancer 的目标是创建一个 去中心化网络 ，以确保计算机之间的持续通信，从而提供针对特定客户需求量身定制的有适应力的低成本池，这不仅可以过滤流量，还可以提高网页内容的访问速度，从而改变网站安全性质。

代币部分

DisBalancer 原生代币 DDOS 计划 部署在以太坊和 BSC 网络上，代币总量为 1 亿枚 ，初始流通市值为 440,000 美元，代币分配如下：

• HAI ROUND ：占总供应量的 16%，代币售价为 0.25 美元
• 私募 ：占总供应量的 20%，代币售价为 0.35 美元
• 公募 ：占总供应量的 4%，代币售价为 0.5 美元
• 流动性资金池 ：占总供应量的 2%
• 流动性挖矿 ：占总供应量的 24%
• 团队部分 ：占总供应量的 10%
• 基金会部分 ：占总供应量的 24%

• IDO 进展

DisBalancer 目前在投资平台 A2DAO 的 IDO 白名单注册 现已上线，注册截止日期为 4 月 12 日 UTC 时间 14:00，预计筹集 5 万美元的资金，将通过白名单抽奖的形式进行，单个地址参与额为 200 美元。

此外，DisBalancer 在 DuckSTARTER 白名单注册申请已于 4 月 9 日开发，预计于 4 月 13 日 UTC 时间下午 2 点关闭，公募时间为 4 月 15 日 UTC 时间下午 2 点。

发展路线图

DisBalancer 计划在今年通过 两个初始阶段 实现其解决方案， 第一阶段 将涉及代币销售和最简单、可行产品的开发，以演示网络体系结构，并最终发布 v1.0 beta 版，还将实施区块链集成和流动性挖矿，使用户能够参与进来，并用他们的资源赚取代币。

第二阶段 的目标是全面完善网络，使其可以大规模地投入商业使用。接着，DisBalancer 将能够在完全启动之前同时为数千个网站提供服务。