如何降低網站被DDOS攻擊造成的傷害？（一）
- 作者：新網
- 來源：新網
- 瀏覽：100
- 2018-01-26 17:40:29
一個DDoS攻擊一般分為三個階段。第一階段是目標確認：黑客會在互聯(lián)網上鎖定一個企業(yè)網絡的IP地址。這個被鎖定的IP地址可能代表了企業(yè)的Web服務器，DNS服務器，互聯(lián)網網關等。而選擇這些目標進行攻擊的目的同樣多種多樣，比如為了賺錢(有人會付費給黑客攻擊某些站點)，或者只是以破壞為樂。
如何降低網站被DDOS攻擊造成的危害?本篇文章小編就為大家進行介紹。
<
div>
理解DDoS攻擊
一個DDoS攻擊一般分為三個階段。第一階段是目標確認：黑客會在
互聯(lián)網上鎖定一個企業(yè)網絡的IP地址。這個被鎖定的IP地址可能代表了企業(yè)的Web
服務器，DNS服務器，互聯(lián)網網關等。而選擇這些目標進行攻擊的目的同樣多種多樣，比如為了賺錢(有人會付費給黑客攻擊某些站點)，或者只是以破壞為樂。
第二個階段是準備階段：在這個階段，黑客會入侵互聯(lián)網上大量的沒有良好防護系統(tǒng)的計算機(基本上就是網絡上的家庭計算機，DSL寬帶或有線電纜上網方式為主)。黑客會在這些計算機中植入日后攻擊目標所需的工具。
第三個階段是實際攻擊階段：黑客會將攻擊命令發(fā)送到所有被入侵的計算機(也就是僵尸計算機)上，并命令這些計算機利用預先植入的攻擊工具不斷向攻擊目標發(fā)送數(shù)據包，使得目標無法處理大量的數(shù)據或者頻寬被占滿。
聰明的黑客還會讓這些僵尸計算機偽造發(fā)送攻擊數(shù)據包的IP地址，并且將攻擊目標的IP地址插在數(shù)據包的原始地址處，這就是所謂的反射攻擊。服務器或路由器看到這些資料包后會轉發(fā)(即反射)給原始IP地址一個接收響應，更加重了目標
主機所承受的數(shù)據流。
因此，我們無法阻止這種DDoS攻擊，但是知道了這種攻擊的原理，我們就可以盡量減小這種攻擊所帶來的影響。
大部分網絡都很容易受到各種類型的黑客攻擊，可以通過一套安全規(guī)范來最大限度的防止黑客攻擊的發(fā)生。但是，分布式拒絕服務攻擊(DDoS)是一個完全不同的攻擊方式，無法阻止黑客對你的網站發(fā)動DDoS攻擊，除非主動斷開互聯(lián)網連接。
上面我們介紹了關于DDOS 攻擊的一些知識，幫助大家正確認識DDOS，在后面的內容中我們將繼續(xù)介紹關于減輕DDOS攻擊的方法，大家可以繼續(xù)關注。
商品已成功加入購物車