麻豆成人91精品二区三区,国产91在线播放,加勒比无码专区中文字幕,欧美黑人XXXX高潮猛交

×

防御ddos攻擊的方法有哪些?

分類:虛機資訊 編輯: 瀏覽量:100
2021-07-05 11:47:03
??分布式拒絕服務攻擊可以使很多的計算機在同一時間遭受到攻擊,使攻擊的目標無法正常使用,分布式拒絕服務攻擊已經(jīng)出現(xiàn)了很多次,導致很多的大型網(wǎng)站都出現(xiàn)了無法進行操作的情況,這樣不僅僅會影響用戶的正常使用,同時造成的經(jīng)濟損失也是非常巨大的。分布式拒絕服務攻擊方式在進行攻擊的時候,可以對源IP地址進行偽造,這樣就使得這種攻擊在發(fā)生的時候隱蔽性是非常好的,同時要對攻擊進行檢測也是非常困難的,因此這種攻擊方式也成為了非常難以防范的攻擊。下面就由新網(wǎng)小編和大家講一講防御ddos攻擊的方法有哪些。

??一、采用高性能的網(wǎng)絡設備

??首先要保證網(wǎng)絡設備不能成為瓶頸,因此選擇路由器、交換機、硬件防火墻等設備的時候要盡量選用知名度高、口碑好的產(chǎn)品。再就是假如和網(wǎng)絡提供商有特殊關系或協(xié)議的話就更好了,當大量攻擊發(fā)生的時候請他們在網(wǎng)絡接點處做一下流量限制來對抗某些種類的DDoS攻擊是非常有效的。

??二、盡量避免NAT的使用

??無論是路由器還是硬件防護墻設備要盡量避免采用網(wǎng)絡地址轉換NAT的使用,因為采用此技術會較大降低網(wǎng)絡通信能力,其實原因很簡單,因為NAT需要對地址來回轉換,轉換過程中需要對網(wǎng)絡包的校驗和進行計算,因此浪費了很多CPU的時間,但有些時候必須使用NAT,那就沒有好辦法了。

??三、充足的網(wǎng)絡帶寬保證

??網(wǎng)絡帶寬直接決定了能抗受攻擊的能力,假若僅僅有10M帶寬的話,無論采取什么措施都很難對抗現(xiàn)在的SYNFlood攻擊,當前至少要選擇100M的共享帶寬,最好的當然是掛在1000M的主干上了。但需要注意的是,主機上的網(wǎng)卡是1000M的并不意味著它的網(wǎng)絡帶寬就是千兆的,若把它接在100M的交換機上,它的實際帶寬不會超過100M,再就是接在100M的帶寬上也不等于就有了百兆的帶寬,因為網(wǎng)絡服務商很可能會在交換機上限制實際帶寬為10M,這點一定要搞清楚。

??四、升級主機服務器硬件

??在有網(wǎng)絡帶寬保證的前提下,請盡量提升硬件配置,要有效對抗每秒10萬個SYN攻擊包,服務器的配置至少應該為:P4 2.4G/DDR512M/SCSI-HD,起關鍵作用的主要是CPU和內存,若有志強雙CPU的話就用它吧,內存一定要選擇DDR的高速內存,硬盤要盡量選擇SCSI的,別只貪IDE價格不貴量還足的便宜,否則會付出高昂的性能代價,再就是網(wǎng)卡一定要選用3COM或Intel等名牌的,若是Realtek的還是用在自己的PC上吧。

??五、把網(wǎng)站做成靜態(tài)頁面或者偽靜態(tài)

??大量事實證明,把網(wǎng)站盡可能做成靜態(tài)頁面,不僅能大大提高抗攻擊能力,而且還給黑客入侵帶來不少麻煩,至少到現(xiàn)在為止關于HTML的溢出還沒出現(xiàn),看看吧!新浪、搜狐、網(wǎng)易等門戶網(wǎng)站主要都是靜態(tài)頁面,若你非需要動態(tài)腳本調用,那就把它弄到另外一臺單獨主機去,免的遭受攻擊時連累主服務器,當然,適當放一些不做數(shù)據(jù)庫調用腳本還是可以的,此外,最好在需要調用數(shù)據(jù)庫的腳本中拒絕使用代理的訪問,因為經(jīng)驗表明使用代理訪問你網(wǎng)站的80%屬于惡意行為。

??六、增強操作系統(tǒng)的TCP/IP棧

??Win2000和Win2003作為服務器操作系統(tǒng),本身就具備一定的抵抗DDoS攻擊的能力,只是默認狀態(tài)下沒有開啟而已,若開啟的話可抵擋約10000個SYN攻擊包,若沒有開啟則僅能抵御數(shù)百個,具體怎么開啟,自己去看微軟的文章吧!《強化 TCP/IP 堆棧安全》。

??七、安裝專業(yè)抗DDOS防火墻

??通過像云漫網(wǎng)絡這樣專業(yè)的網(wǎng)絡安全公司接入專業(yè)抗DDOS防火墻,對惡意攻擊進行流量清洗,保障服務器的穩(wěn)定運行。

??八、HTTP 請求的攔截

??如果惡意請求有特征,對付起來很簡單:直接攔截它就行了。HTTP 請求的特征一般有兩種:IP 地址和 User Agent 字段。比如,惡意請求都是從某個 IP 段發(fā)出的,那么把這個 IP 段封掉就行了?;蛘?,它們的 User Agent 字段有特征(包含某個特定的詞語),那就把帶有這個詞語的請求攔截。

??九、部署CDN

??CDN 指的是網(wǎng)站的靜態(tài)內容分發(fā)到多個服務器,用戶就近訪問,提高速度。因此,CDN 也是帶寬擴容的一種方法,可以用來防御 DDOS 攻擊。

??網(wǎng)站內容存放在源服務器,CDN 上面是內容的緩存。用戶只允許訪問 CDN,如果內容不在 CDN 上,CDN 再向源服務器發(fā)出請求。這樣的話,只要 CDN 夠大,就可以抵御很大的攻擊。不過,這種方法有一個前提,網(wǎng)站的大部分內容必須可以靜態(tài)緩存。對于動態(tài)內容為主的網(wǎng)站(比如論壇),就要想別的辦法,盡量減少用戶對動態(tài)數(shù)據(jù)的請求。

??各大云服務商提供的高防 IP,背后也是這樣做的:網(wǎng)站域名指向高防 IP,它提供一個緩沖層,清洗流量,并對源服務器的內容進行緩存。

??這里有一個關鍵點,一旦上了 CDN,千萬不要泄露源服務器的 IP 地址,否則攻擊者可以繞過 CDN 直接攻擊源服務器,前面的努力都白費。搜一下"繞過 CDN 獲取真實 IP 地址",你就會知道國內的黑產(chǎn)行業(yè)有多猖獗。

??以上幾條對抗DDoS建議,適合絕大多數(shù)擁有自己主機的用戶,但假如采取以上措施后仍然不能解決DDoS問題,就有些麻煩了,可能需要更多投資,增加服務器數(shù)量并采用DNS輪巡或負載均衡技術,甚至需要購買七層交換機設備,從而使得抗DDoS攻擊能力成倍提高,只要投資足夠深入。小伙伴們要想獲得更多防御ddos攻擊的內容,請關注新網(wǎng)。

聲明:免責聲明:本文內容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容,請發(fā)

送郵件至:operations@xinnet.com進行舉報,并提供相關證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經(jīng)允許不得轉載,或轉載時

需注明出處:新網(wǎng)idc知識百科

免費咨詢獲取折扣

Loading
91精品网| 亚洲欧美日韩另类精品| 久久久伊人xxx视频| 小草青青| 午夜福利影院麻豆| 日 奸 人妻| 日韩人妻无码精品专区| 亚洲日本欧美| 亚洲二区午夜福利| 国产成人精品久久久久欧美| 日本 人妻の乱| 99我re| 亚洲AVSSS在线观看| 日韩欧美视频| 成人午夜电影网| 国产电影精品一区二区| 老司机高清无码| 狠狠ⅴ日韩v欧美v天堂| 婷婷久久综合| 欧美三级日日日日日日| 久久人人妻人人做人人爽| 午夜爱看麻豆福利| 国产精品无码永久不卡| 五月婷婷综合激情| 狂野AV人人澡人人添| 人人澡人人添人人| 超碰97日韩| 熟女精品视频| 蜜桃视频中文字幕| 无码成人电影在线| 大量国自拍情侣| 99热这里只有精品99| 日韩精品无码一本二本三本| 欧美日韩香焦视频在线| 欧美日韩视频在线观看| 毛片成人| 色五月亭亭综合| 亚洲一二三四区av| 久久狠天天| 夜夜艹av| 人妻中文av无码。久久|