如何最大限度减轻DDoS攻击危害

作者:美丽世界… 来源:本站原创 点击数: 更新时间:2018/6/13 5:55:30

  如何最大限度减轻DDoS攻击危害

  大部分网络都很容易受到各种类型的黑客攻击,但是我们可以通过一套安全规范来最大限度的防止黑客攻击的发生但是,分布式拒绝服务攻击(DDoS)是一个完全不同的攻击方式,石器sf一条龙开服你无法阻止黑客对你的网站发动DDoS攻击,除非你主动断开互联网连接如果我们无法防止这种攻击,那么怎么做才能最大限度地保护企业网络呢?

  首先你应该清楚的了解DDoS攻击的三个阶段,墨香私服一条龙制作然后再学习如何将这种攻击的危害降到最低一个DDoS攻击一般分为三个阶段。而选择这些目标进行攻击的目的同样多种多样,比如为了赚钱(有人会付费给黑客攻击某些站点),或者只是以破坏为乐第二个阶段是准备阶段:在这个阶段,黑客会入侵互联网上大量的没有良好防护系统的计算机(基本上就是网络上的家庭计算机,DSL宽带或有线电缆上网方式为主)。黑客会在这些计算机中植入日后攻击目标所需的工具第三个阶段是实际攻击阶段:黑客会将攻击命令发送到所有被入侵的计算机(也就是僵尸计算机)上,并命令这些计算机利用预先植入的攻击工具不断向攻击目标发送数据包,使得目标无法处理大量的数据或者频宽被占满因此,我们无法阻止这种DDoS攻击,但是知道了这种攻击的原理,我们就可以尽量减小这种攻击所带来的影响入侵过滤(Ingress filtering)是一种简单而且所有网络(ISP)都应该实施的安全策略。虽然这种方式并不能防止DDoS攻击,但是却可以预防DDoS反射攻击。(请接续下一页阅读)

  但是很多大型ISP好像都因为各种原因拒绝实现入侵过滤,因此我们需要其它方式来降低DDoS带来的影响。目前最有效的一个方法就是反追踪(backscatter traceback method)要采用这种方式,首先应该确定目前所遭受的是外部DDoS攻击,石器sf一条龙开服而不是来自内网或者路由问题。接下来就要尽快在全部边缘路由器的外部接口上进行配置,拒绝所有流向DDoS攻击目标的数据流接下来,打开路由器日志,查看那个路由器收到的攻击资料包最多。在这个路由器上调整路由器针对这个网段为“黑洞”状态,并藉由修改子网掩码的方法将这个网段隔离开。如果你的ISP和对方ISP很负责的协助阻挡攻击数据包,你的网络将很快恢复正常DDoS攻击很狡猾,也很难预防,但是你可以借由以上方式及时减轻这种攻击对网络的影响。面对攻击,你只需要快速地响应和正确的方法,就可以及时发现攻击数据流并将其挡掉。传奇1.76精品刚开一秒的传奇期指交割日前生变 沪指放量

  • 上一篇文章:

  • 下一篇文章: 没有了
  •   品牌商标,文字,形象及内容归紫川数据版权所有,未经同意,不得使用和传播
          Copyright 2003-2009 www.14pd.com  紫川数据 All Rights Reserved.
            版权所有:紫川数据 网站备案登记号:赣ICP备08000127号