最好看的小说排行,怎样写网络小说

深度解析DDOS攻擊方式，防御方式

2020-11-08 12:40:22 【大中小】

近些年來(lái)的 DDOS 攻擊源和攻擊方式上有一些流行趨勢(shì)：

1、反射 DdoS(DrDDOS) 攻擊被廣泛的利用，利用開(kāi)放在互聯(lián)網(wǎng)上的一些公共服務(wù)或操作系統(tǒng)的特性，攻擊者發(fā)出的一個(gè)小流量數(shù)據(jù)包通過(guò)反射擴(kuò)大到幾十倍或上百倍。比如 1G 的流量經(jīng)過(guò)存在漏洞的服務(wù)器變成 10G 流量，可以快速堵滿一個(gè)小機(jī)房的出口寬帶。

2 嵌入式設(shè)備變成攻擊源日漸頻繁。隨著 IOT 的普及，智能家居，路由器，無(wú)線接入點(diǎn)，甚至是城市的公共服務(wù)比如全城 Wi-Fi 等。這些終端成為黑客可攻擊的目標(biāo)。我們甚至觀察到，使用手機(jī)參與的網(wǎng)絡(luò)攻擊行為。這其中，有些嵌入式設(shè)備如路由器作為網(wǎng)絡(luò)最前端的接入點(diǎn)，其擁有的帶寬和數(shù)據(jù)包收發(fā)處理能力是相當(dāng)恐怖的。

3、第三種方式就是包機(jī)房。這種方式雖然并不新鮮，屬于老生常談，但很多大流量的攻擊如 Syn Flood 一般都是此種類型的環(huán)境打出，由于其來(lái)源 IP 偽造，在實(shí)際的攻擊源追溯方面，也存在一定的難度。DDoS 一般都是蓄意攻擊，黑客愿意付出一定的成本包機(jī)房是顯而易見(jiàn)的。有時(shí)云服務(wù)商被攻擊，看到攻擊來(lái)源是世界各地的，其實(shí)往往是黑客包的一個(gè)機(jī)房。

世通高防認(rèn)為有一個(gè)重要趨勢(shì)是所有云服務(wù)商都必須注意，那就是自己的服務(wù)可能會(huì)被黑客作為攻擊源打外部用戶。云服務(wù)商需要對(duì)自己提供的服務(wù)提高檢測(cè)能力，防止自己的機(jī)器被黑客利用，同時(shí)在攻擊發(fā)生時(shí)，云服務(wù)商需要要有一定的預(yù)警和壓制能力。

DDoS防御的方法：

1、采用高性能的網(wǎng)絡(luò)設(shè)備

首先要保證網(wǎng)絡(luò)設(shè)備不能成為瓶頸，因此選擇路由器、交換機(jī)、硬件防火墻等設(shè)備的時(shí)候要盡量選用知名度高、口碑好的產(chǎn)品。再就是假如和網(wǎng)絡(luò)提供商有特殊關(guān)系或協(xié)議的話就更好了，當(dāng)大量攻擊發(fā)生的時(shí)候請(qǐng)他們?cè)诰W(wǎng)絡(luò)接點(diǎn)處做一下流量限制來(lái)對(duì)抗某些種類的DDOS攻擊是非常有效的。

2、盡量避免NAT的使用

無(wú)論是路由器還是硬件防護(hù)墻設(shè)備要盡量避免采用網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的使用，因?yàn)椴捎么思夹g(shù)會(huì)較大降低網(wǎng)絡(luò)通信能力，其實(shí)原因很簡(jiǎn)單，因?yàn)镹AT需要對(duì)地址來(lái)回轉(zhuǎn)換，轉(zhuǎn)換過(guò)程中需要對(duì)網(wǎng)絡(luò)包的校驗(yàn)和進(jìn)行計(jì)算，因此浪費(fèi)了很多CPU的時(shí)間，但有些時(shí)候必須使用NAT，那就沒(méi)有好辦法了。

3、充足的網(wǎng)絡(luò)帶寬保證

網(wǎng)絡(luò)帶寬直接決定了能抗受攻擊的能力，假若僅僅有10M帶寬的話，無(wú)論采取什么措施都很難對(duì)抗現(xiàn)在的SYNFlood攻擊，當(dāng)前至少要選擇100M的共享帶寬，最好的當(dāng)然是掛在1000M的主干上了。但需要注意的是，主機(jī)上的網(wǎng)卡是1000M的并不意味著它的網(wǎng)絡(luò)帶寬就是千兆的，若把它接在100M的交換機(jī)上，它的實(shí)際帶寬不會(huì)超過(guò)100M，再就是接在100M的帶寬上也不等于就有了百兆的帶寬，因?yàn)榫W(wǎng)絡(luò)服務(wù)商很可能會(huì)在交換機(jī)上限制實(shí)際帶寬為10M，這點(diǎn)一定要搞清楚。

4、升級(jí)主機(jī)服務(wù)器硬件

在有網(wǎng)絡(luò)帶寬保證的前提下，請(qǐng)盡量提升硬件配置，要有效對(duì)抗每秒10萬(wàn)個(gè)SYN攻擊包，服務(wù)器的配置至少該為：P42.4G/DDR512M/SCSI-HD，起關(guān)鍵作用的主要是CPU和內(nèi)存，若有志強(qiáng)雙CPU的話就用它吧，內(nèi)存一定要選擇DDR的高速內(nèi)存，硬盤(pán)要盡量選擇SCSI的，別只貪IDE價(jià)格不貴量還足的便宜，否則會(huì)付出高昂的性能代價(jià)，再就是網(wǎng)卡一定要選用3COM或Intel等名牌的，若是Realtek的還是用在自己的PC上吧。

5、把網(wǎng)站做成靜態(tài)頁(yè)面

大量事實(shí)證明，把網(wǎng)站盡可能做成靜態(tài)頁(yè)面，不僅能大大提高抗攻擊能力，而且還給黑客入侵帶來(lái)不少麻煩，至少到現(xiàn)在為止關(guān)于HTML的溢出還沒(méi)出現(xiàn)，看看吧！新浪、搜狐、網(wǎng)易等門(mén)戶網(wǎng)站主要都是靜態(tài)頁(yè)面，若你非需要?jiǎng)討B(tài)腳本調(diào)用，那就把它弄到另外一臺(tái)單獨(dú)主機(jī)去，免的遭受攻擊時(shí)連累主服務(wù)器，當(dāng)然，適當(dāng)放一些不做數(shù)據(jù)庫(kù)調(diào)用腳本還是可以的，此外，最好在需要調(diào)用數(shù)據(jù)庫(kù)的腳本中拒絕使用代理的訪問(wèn)，因?yàn)榻?jīng)驗(yàn)表明使用代理訪問(wèn)你網(wǎng)站的80%屬于惡意行為。

6、增強(qiáng)操作系統(tǒng)的TCP/IP棧

Win2003作為服務(wù)器操作系統(tǒng)，本身就具備一定的抵抗DDOS攻擊的能力，只是默認(rèn)狀態(tài)下沒(méi)有開(kāi)啟而已，若開(kāi)啟的話可抵擋約10000個(gè)SYN攻擊包，若沒(méi)有開(kāi)啟則僅能抵御數(shù)百個(gè)，具體怎么開(kāi)啟，自己去看微軟的文章吧！《強(qiáng)化TCP/IP堆棧安全》。也許有的人會(huì)問(wèn)，那我用的是Linux和FreeBSD怎么辦？很簡(jiǎn)單，按照這篇文章去做吧！《SYNCookies》。

7、安裝專業(yè)抗DDOS防火墻

8、其他防御措施

以上幾條對(duì)抗DDOS建議，適合絕大多數(shù)擁有自己主機(jī)的用戶，但假如采取以上措施后仍然不能解決DDOS問(wèn)題，就有些麻煩了，可能需要更多投資，增加服務(wù)器數(shù)量并采用DNS輪巡或負(fù)載均衡技術(shù)，甚至需要購(gòu)買(mǎi)七層交換機(jī)設(shè)備，從而使得抗DDOS攻擊能力成倍提高，只要投資足夠深入。



【大中小】【打印】【關(guān)閉】【返回頂部】
分享到:
上一篇：怎么查看服務(wù)器是否被ddos攻擊？..	下一篇：高防服務(wù)器與CDN的區(qū)別在哪里？

国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成人综合亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

行業(yè)動(dòng)態(tài)

DDoS防御的方法：

聯(lián)系我們