99插插插,亚洲伦理中文在线,站长推荐一二三区欧美,青青草在线导航

×

防御ddos攻擊的方法有哪些?

分類:虛機資訊 編輯: 瀏覽量:100
2021-07-05 11:47:03
??分布式拒絕服務攻擊可以使很多的計算機在同一時間遭受到攻擊,使攻擊的目標無法正常使用,分布式拒絕服務攻擊已經(jīng)出現(xiàn)了很多次,導致很多的大型網(wǎng)站都出現(xiàn)了無法進行操作的情況,這樣不僅僅會影響用戶的正常使用,同時造成的經(jīng)濟損失也是非常巨大的。分布式拒絕服務攻擊方式在進行攻擊的時候,可以對源IP地址進行偽造,這樣就使得這種攻擊在發(fā)生的時候隱蔽性是非常好的,同時要對攻擊進行檢測也是非常困難的,因此這種攻擊方式也成為了非常難以防范的攻擊。下面就由新網(wǎng)小編和大家講一講防御ddos攻擊的方法有哪些。

??一、采用高性能的網(wǎng)絡設備

??首先要保證網(wǎng)絡設備不能成為瓶頸,因此選擇路由器、交換機、硬件防火墻等設備的時候要盡量選用知名度高、口碑好的產(chǎn)品。再就是假如和網(wǎng)絡提供商有特殊關(guān)系或協(xié)議的話就更好了,當大量攻擊發(fā)生的時候請他們在網(wǎng)絡接點處做一下流量限制來對抗某些種類的DDoS攻擊是非常有效的。

??二、盡量避免NAT的使用

??無論是路由器還是硬件防護墻設備要盡量避免采用網(wǎng)絡地址轉(zhuǎn)換NAT的使用,因為采用此技術(shù)會較大降低網(wǎng)絡通信能力,其實原因很簡單,因為NAT需要對地址來回轉(zhuǎn)換,轉(zhuǎn)換過程中需要對網(wǎng)絡包的校驗和進行計算,因此浪費了很多CPU的時間,但有些時候必須使用NAT,那就沒有好辦法了。

??三、充足的網(wǎng)絡帶寬保證

??網(wǎng)絡帶寬直接決定了能抗受攻擊的能力,假若僅僅有10M帶寬的話,無論采取什么措施都很難對抗現(xiàn)在的SYNFlood攻擊,當前至少要選擇100M的共享帶寬,最好的當然是掛在1000M的主干上了。但需要注意的是,主機上的網(wǎng)卡是1000M的并不意味著它的網(wǎng)絡帶寬就是千兆的,若把它接在100M的交換機上,它的實際帶寬不會超過100M,再就是接在100M的帶寬上也不等于就有了百兆的帶寬,因為網(wǎng)絡服務商很可能會在交換機上限制實際帶寬為10M,這點一定要搞清楚。

??四、升級主機服務器硬件

??在有網(wǎng)絡帶寬保證的前提下,請盡量提升硬件配置,要有效對抗每秒10萬個SYN攻擊包,服務器的配置至少應該為:P4 2.4G/DDR512M/SCSI-HD,起關(guān)鍵作用的主要是CPU和內(nèi)存,若有志強雙CPU的話就用它吧,內(nèi)存一定要選擇DDR的高速內(nèi)存,硬盤要盡量選擇SCSI的,別只貪IDE價格不貴量還足的便宜,否則會付出高昂的性能代價,再就是網(wǎng)卡一定要選用3COM或Intel等名牌的,若是Realtek的還是用在自己的PC上吧。

??五、把網(wǎng)站做成靜態(tài)頁面或者偽靜態(tài)

??大量事實證明,把網(wǎng)站盡可能做成靜態(tài)頁面,不僅能大大提高抗攻擊能力,而且還給黑客入侵帶來不少麻煩,至少到現(xiàn)在為止關(guān)于HTML的溢出還沒出現(xiàn),看看吧!新浪、搜狐、網(wǎng)易等門戶網(wǎng)站主要都是靜態(tài)頁面,若你非需要動態(tài)腳本調(diào)用,那就把它弄到另外一臺單獨主機去,免的遭受攻擊時連累主服務器,當然,適當放一些不做數(shù)據(jù)庫調(diào)用腳本還是可以的,此外,最好在需要調(diào)用數(shù)據(jù)庫的腳本中拒絕使用代理的訪問,因為經(jīng)驗表明使用代理訪問你網(wǎng)站的80%屬于惡意行為。

??六、增強操作系統(tǒng)的TCP/IP棧

??Win2000和Win2003作為服務器操作系統(tǒng),本身就具備一定的抵抗DDoS攻擊的能力,只是默認狀態(tài)下沒有開啟而已,若開啟的話可抵擋約10000個SYN攻擊包,若沒有開啟則僅能抵御數(shù)百個,具體怎么開啟,自己去看微軟的文章吧!《強化 TCP/IP 堆棧安全》。

??七、安裝專業(yè)抗DDOS防火墻

??通過像云漫網(wǎng)絡這樣專業(yè)的網(wǎng)絡安全公司接入專業(yè)抗DDOS防火墻,對惡意攻擊進行流量清洗,保障服務器的穩(wěn)定運行。

??八、HTTP 請求的攔截

??如果惡意請求有特征,對付起來很簡單:直接攔截它就行了。HTTP 請求的特征一般有兩種:IP 地址和 User Agent 字段。比如,惡意請求都是從某個 IP 段發(fā)出的,那么把這個 IP 段封掉就行了。或者,它們的 User Agent 字段有特征(包含某個特定的詞語),那就把帶有這個詞語的請求攔截。

??九、部署CDN

??CDN 指的是網(wǎng)站的靜態(tài)內(nèi)容分發(fā)到多個服務器,用戶就近訪問,提高速度。因此,CDN 也是帶寬擴容的一種方法,可以用來防御 DDOS 攻擊。

??網(wǎng)站內(nèi)容存放在源服務器,CDN 上面是內(nèi)容的緩存。用戶只允許訪問 CDN,如果內(nèi)容不在 CDN 上,CDN 再向源服務器發(fā)出請求。這樣的話,只要 CDN 夠大,就可以抵御很大的攻擊。不過,這種方法有一個前提,網(wǎng)站的大部分內(nèi)容必須可以靜態(tài)緩存。對于動態(tài)內(nèi)容為主的網(wǎng)站(比如論壇),就要想別的辦法,盡量減少用戶對動態(tài)數(shù)據(jù)的請求。

??各大云服務商提供的高防 IP,背后也是這樣做的:網(wǎng)站域名指向高防 IP,它提供一個緩沖層,清洗流量,并對源服務器的內(nèi)容進行緩存。

??這里有一個關(guān)鍵點,一旦上了 CDN,千萬不要泄露源服務器的 IP 地址,否則攻擊者可以繞過 CDN 直接攻擊源服務器,前面的努力都白費。搜一下"繞過 CDN 獲取真實 IP 地址",你就會知道國內(nèi)的黑產(chǎn)行業(yè)有多猖獗。

??以上幾條對抗DDoS建議,適合絕大多數(shù)擁有自己主機的用戶,但假如采取以上措施后仍然不能解決DDoS問題,就有些麻煩了,可能需要更多投資,增加服務器數(shù)量并采用DNS輪巡或負載均衡技術(shù),甚至需要購買七層交換機設備,從而使得抗DDoS攻擊能力成倍提高,只要投資足夠深入。小伙伴們要想獲得更多防御ddos攻擊的內(nèi)容,請關(guān)注新網(wǎng)。

聲明:免責聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認相關(guān)法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)

送郵件至:operations@xinnet.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時

需注明出處:新網(wǎng)idc知識百科

免費咨詢獲取折扣

Loading
日韩AV色涩| 日本少妇久久久久久久久久久久久久 | 黄片人人人| 国产成+人+综合+亚洲欧美| xxx,国产乱伦| 好吊色这里有精品| rejiujiu精品换脸| 大香蕉免费3| 老熟妇COM| 中国一级尤物网站| 亚洲www啪成人一区二| 我要看日本1级片操逼| 我要大黑鸡巴日逼| A级毛片一区二区| 人妻少妇日韩国产| 精品日韩尤物| 精品国产一二三产| 漂亮人妻人人操人人爽人人精品| 骚逼激情视频啊啊啊| 日韩在线观看欧美日韩在线| 欧美日韩人妻久久久久1免费| 日韩伦理三四区| 三区二区 精品| 天天模天天干天天日| 99黄色搞逼片| 欧美日韩亚洲视频| 九九九 AV网站| 最新91三级| 日本AⅤ123久久| 欧美成人香蕉视频| 欧美一区二区不卡免费| 午夜无码一区| 久久久福满少妇| 日韩精品 色色| 欧美日韩痴女中文另类| 日韩中文人妻字幕一区二区| 欧美大奶子免费| 国产三级一区二区在线| porn日韩欧美| 3P小说视频久久久| 午夜影院极品p|