99插插插,亚洲伦理中文在线,站长推荐一二三区欧美,青青草在线导航

×

如何降低網(wǎng)站被DDOS攻擊造成的傷害?(二)

  • 作者:新網(wǎng)
  • 來源:新網(wǎng)
  • 瀏覽:100
  • 2018-01-26 17:41:17

在上篇文章中我們介紹了關(guān)于DDOS攻擊的一些知識,如果我們無法防止這種攻擊,那么怎么做才能最大限度地保護(hù)企業(yè)網(wǎng)絡(luò)呢?首先應(yīng)該清楚的了解DDoS攻擊的三個階段,然后再學(xué)習(xí)如何將這種攻擊的危害降到最低。

 在上篇文章中我們介紹了關(guān)于DDOS攻擊的一些知識,如果我們無法防止這種攻擊,那么怎么做才能最大限度地保護(hù)企業(yè)網(wǎng)絡(luò)呢?首先應(yīng)該清楚的了解DDoS攻擊的三個階段,然后再學(xué)習(xí)如何將這種攻擊的危害降到最低。

t019c5660f6df427105.jpg

減少攻擊影響

入侵過濾(Ingress filtering)是一種簡單而且所有網(wǎng)絡(luò)(ISP)都應(yīng)該實(shí)施的安全策略。在你的網(wǎng)絡(luò)邊緣(比如每一個與外網(wǎng)直接相連的路由器),應(yīng)該建立一個路由聲明,將所有數(shù)據(jù)來來源IP標(biāo)記為本網(wǎng)地址的數(shù)據(jù)包丟棄。雖然這種方式并不能防止DDoS攻擊,但是卻可以預(yù)防DDoS反射攻擊。

減輕DDoS攻擊危害

但是很多大型ISP好像都因為各種原因拒絕實(shí)現(xiàn)入侵過濾,因此我們需要其它方式來降低DDoS帶來的影響。目前最有效的一個方法就是反追蹤(backscatter traceback method)。

要采用這種方式,首先應(yīng)該確定目前所遭受的是外部DDoS攻擊,而不是來自內(nèi)網(wǎng)或者路由問題。接下來就要盡快在全部邊緣路由器的外部接口上進(jìn)行配置,拒絕所有流向DDoS攻擊目標(biāo)的數(shù)據(jù)流。

另外,還要在這些邊緣路由器端口上進(jìn)行配置,將全部無效或無法定位的數(shù)據(jù)來源IP的數(shù)據(jù)包丟棄。比如以下地址:

10.0.0.0 - 10.255.255.255

172.16.0.0 - 172.31.255.255

192.168.0.0 - 192.168.255.255

將路由器設(shè)置為拒絕這些資料包后,路由器會在每次拒絕數(shù)據(jù)包時發(fā)送一個因特網(wǎng)控制訊息協(xié)議(ICMP)包,并將“destination unreachable”信息和被拒絕的數(shù)據(jù)包打包發(fā)送給來源IP地址。

接下來,打開路由器日志,查看那個路由器收到的攻擊資料包最多。然后根據(jù)所記錄的數(shù)據(jù)包來源IP確定哪個網(wǎng)段的資料量最大。在這個路由器上調(diào)整路由器針對這個網(wǎng)段為“黑洞”狀態(tài),并藉由修改子網(wǎng)掩碼的方法將這個網(wǎng)段隔離開。

然后再尋找這個網(wǎng)段的所有者的信息,聯(lián)系你的ISP以及數(shù)據(jù)發(fā)送網(wǎng)段的ISP,將攻擊情況匯報給他們,并請求協(xié)助。不論他們是否愿意幫忙,無非是一個電話的問題。

接下來為了讓服務(wù)和合法流量通過,你可以將其它一些攻擊情況較輕的路由器恢復(fù)正常,只保留承受攻擊最重的那個路由器,并拒絕攻擊來源最大的網(wǎng)段。如果你的ISP和對方ISP很負(fù)責(zé)的協(xié)助阻擋攻擊數(shù)據(jù)包,你的網(wǎng)絡(luò)將很快恢復(fù)正常。

DDoS攻擊很狡猾,也很難預(yù)防,但是你可以借由以上方式及時減輕這種攻擊對網(wǎng)絡(luò)的影響。面對攻擊,你只需要快速地響應(yīng)和正確的方法,就可以及時發(fā)現(xiàn)攻擊數(shù)據(jù)流并將其擋掉。

免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)送郵件至:operations@xinnet.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。

免費(fèi)咨詢獲取折扣

Loading
日韩超碰在线wwwcom| 亚洲 一区 欧美 二区 图片| 国产精品一区二区AV白丝网站| 干老熟女屁眼五十路| 亚洲无码Sm中文字幕| 国产精品99久久久久久ca| 国产成人午夜在线网址网站| 大香蕉一区二区视频观看| AV国产传媒不卡| 日朝在线观看一区二区| 国产精品剧情久久| 日韩中文字幕网页八区| 日本影视久久久久久久久久| AV在线伦理| 日本欧美久久免费播放网| 小穴视频官网| 亚洲精品区域| 久久性爱中文无码| 182Tv午夜成人免费视频| 免费在线影院国产一区| a欧美www| 鸡巴高清在线| 成人大香在线视频| 老鸭窝在线日本| 无码欧美午夜精品一区二区| 精品歐美3P| 欧美特黄久久久久| 91传媒在线视频一区二区三区| 国产欧美久久久久| 自拍偷拍亚洲二区欧美综合| 禁一区二区三区| 熟女久久久久网| 乱伦无码 日韩综合| 亚洲系列国产精品| 365色综合| 草美女的毕| 中国字幕久久| 福利午夜三级| 亚州无码视频在线| 2o24日韩精品视频在线观看| 久久人妻欧美|