ddos攻击防护思路?ddos攻击防护服务主要适用于?

发布于 2022-04-06 10:13:16
标签: ddos攻击防护思路?ddos攻击防护服务主要适用于?ddos攻击防护思路服务
关注者
37
被浏览
387

1 个回答

1、采用高性能的网络设备
首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要
尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好
了,当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻
击是非常有效的。

2、尽量避免NAT的使用
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,因为采用此
技术会较大降低网络通信能力,其实原因很简单,因为NAT需要对地址来回转换,转换过
程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间,但有些时候必须使用
NAT,那就没有好办法了。

3、充足的网络带宽保证
网络带宽直接决定了能抗受攻击的能力,假若仅仅有10M带宽的话,无论采取什么措施都
很难对抗现在的SYNFlood攻击,当前至少要选择100M的共享带宽,最好的当然是挂在
1000M的主干上了。但需要注意的是,主机上的网卡是1000M的并不意味着它的网络带宽
就是千兆的,若把它接在100M的交换机上,它的实际带宽不会超过100M,再就是接在100M
的带宽上也不等于就有了百兆的带宽,因为网络服务商很可能会在交换机上限制实际带宽为
10M,这点一定要搞清楚。

4、升级主机服务器硬件
在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,
服务器的配置至少应该为:P42.4G/DDR512M/SCSI-HD,起关键作用的主要是CPU和内存,
若有志强双CPU的话就用它吧,内存一定要选择DDR的高速内存,硬盘要尽量选择SCSI的,
别只贪IDE价格不贵量还足的便宜,否则会付出高昂的性能代价,再就是网卡一定要选用
3COM或Intel等名牌的,若是Realtek的还是用在自己的PC上吧。

5、把网站做成静态页面
大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给黑客入
侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现,看看吧!新浪、搜狐、网易
等门户网站主要都是静态页面,若你非需要动态脚本调用,那就把它弄到另外一台单独主机
去,免的遭受攻击时连累主服务器,当然,适当放一些不做数据库调用脚本还是可以的,此
外,最好在需要调用数据库的脚本中拒绝使用代理的访问,因为经验表明使用代理访问你网
站的80%属于恶意行为。

6、增强操作系统的TCP/IP栈
Win2000和Win2003作为服务器操作系统,本身就具备一定的抵抗DDOS攻击的能力,只是
默认状态下没有开启而已,若开启的话可抵挡约10000个SYN攻击包,若没有开启则仅能
抵御数百个,具体怎么开启,自己去看微软的文章吧!《强化TCP/IP堆栈安全》。
也许有的人会问,那我用的是Linux和FreeBSD怎么办?很简单,按照这篇文章去做吧!《SYN
Cookies》。

7、安装专业抗DDOS防火墙

8、其他防御措施
以上几条对抗DDOS建议,适合绝大多数拥有自己主机的用户,但假如采取以上措施后仍然
不能解决DDOS问题,就有些麻烦了,可能需要更多投资,增加服务器数量并采用DNS轮
巡或负载均衡技术,甚至需要购买七层交换机设备,从而使得抗DDOS攻击能力成倍提高,
只要投资足够深入。

服务器DDoS 防护为个人和企业提供高可用、高可靠的防护服务,减少安全投入和运维成本,避免 DDoS 攻击带来的直接或间接经济损失。保证企业能够顺利运用,使用,腾讯T-Sec DDoS 防护不用担心安全问题。DDoS攻击又叫分布式拒绝服务攻击,它可以使很多的计算机在同一时间遭受到攻击,使攻击的目标无法进行操作。


DDoS的表现形式主要有两种:


形式一:流量攻击


主要是针对网络带宽的攻击,即大量攻击包导致网络带宽被阻塞,合法网络包被虚假的攻击包淹没而无法到达主机;


形式二:资源耗尽攻击


主要是针对服务器主机的攻击,即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。

相关问答

撰写答案

请登录后再发布答案,点击登录
相关推荐

网站如何防御ddos攻击?网站防御DDOS怎么隐藏源IP?

如今,网站服务器的安全受到越来越多的重视,但是难免会遇到黑客使用DDoS攻击网站,为了网站的安全通常都会做好防御,其中防止DDoS攻击有效方法:隐藏服务器真实IP ,该技术能够有效...

ddos高防什么意思?高防cdn是什么?如何防御DDOS攻击?

cdn的全称是Content Delivery Network,即内容分发网络。最近这几年,互联网络技术不断改进的同时,网络安全问题日益严峻,在这样的互联网环境下,高防cdn由此诞...
ddos高防什么意思?高防cdn是什么?如何防御DDOS攻击?

门户网站被ddos攻击怎么解决

门户网站在遇到攻击时应该怎么处理?遇到攻击时,我们可以先分析一下对方攻击的手段,常见的攻击一种是来源于流量型的DDOS攻击,通过消耗目标服务器带宽、占用主机资源为主的攻击;另一种攻...

发布
问题

分享
好友

手机
浏览

扫码手机浏览