面试题：Node.js 应用如何应对 DDoS 攻击

Question

假设你负责维护一个基于 Node.js 的高流量 Web 应用，该应用近期遭受了 DDoS 攻击。阐述你会采取哪些策略和技术手段来应对这种攻击，确保应用的可用性，并列举至少两种 Node.js 相关的工具或中间件辅助实现这些策略。

Answer 1

应对策略和技术手段

1. 流量清洗：与专业的 DDoS 防护服务提供商合作，将流量引导至其清洗中心，在外部过滤掉恶意流量后再将正常流量返回给应用。
2. 设置防火墙规则：
   • 基于 IP 地址限制访问，封禁已知的恶意 IP 地址。
   • 针对常见的 DDoS 攻击端口（如 UDP 洪水攻击的随机端口）进行封锁。
3. 限制请求频率：
   • 对单个 IP 地址的请求频率进行限制，比如每分钟只允许一定数量的请求。
   • 识别并阻止短时间内大量异常请求的 IP。
4. 负载均衡：
   • 采用负载均衡器将流量均匀分配到多个服务器实例上，避免单个服务器因流量过大而崩溃。
   • 实时监控服务器负载，动态调整流量分配。
5. 优化应用架构：
   • 减少应用的外部依赖，降低因第三方服务故障导致整体不可用的风险。
   • 采用缓存技术，如缓存经常访问的数据，减轻服务器计算压力。

Node.js 相关工具或中间件

1. express-rate-limit：用于限制请求频率，通过简单配置可对不同 IP 地址的请求频率进行限制，有效防止因单个 IP 大量请求导致的服务不可用。
2. helmet：虽然主要用于增强应用的安全性，但在应对 DDoS 攻击方面，它可以通过设置各种 HTTP 头来防止一些常见的攻击向量，帮助保护应用免受攻击。