如何最大限度减轻DDoS攻击危害pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范如何最大限度减轻DDoS攻击危害

如何最大限度减轻DDoS攻击危害


2009/5/4  编辑:佚名 来源:本站整理

大部分网络net都很容易受到各种类型的黑客攻击, 但是我们我自己可以能够可以通过一套安全规范来最大限度的防止黑客攻击的发生。 但是, 分布式拒绝服务攻击(Ddos)是一个完全不同的攻击方式, 您再也不能够阻止黑客对你的网站发动ddos攻击, 除非你主动断开互联网连载。

  如果我们无法防止这种攻击, 那么怎么做才能最大限度地保护企业网络呢?最先是你应该清楚的了解ddos攻击的三个阶段, 之后再学习怎么才能将这种攻击的危害降到最低。

  理解ddos攻击

  一个ddos攻击一般分为三个阶段。 第一阶段是目标确认:黑客会就在互联网上锁定一个企业网络的IP地址。 这个被锁定的IP地址有可能代表了企业的Web服务器, DNS服务器, 互联网网关等。 而选择中这些目标来进行攻击的目的同样多种多样, 比如为了赚钱(有人会付费给黑客攻击某些站点), 或者只是以破坏为乐。

  第二个阶段是预先安排准备阶段:在这个阶段, 黑客会入侵互联网上大量的没有良好防护系统system的电脑计算机(可以说是上就是网络上的家庭计算机, DSL宽带或有线电缆上网方式为主)。 黑客会在这些计算机中植入日后攻击目标所需的必备工具。

  第三个阶段是实际攻击阶段:黑客会将攻击命令发送send到所有被入侵的计算机(也就是僵尸计算机)上, 并命令这些计算机利用预先植入的攻击工具会一直不断向攻击目标发送数据信息包, 使得目标无法处理大量的数据或者频宽被占满。

  聪明的黑客还会让这些僵尸计算机伪造发送攻击数据包的IP地址, 并且将攻击目标的IP地址插在数据包的原始地址处, 这就是所谓的反射攻击。 服务器或路由器看到这些资料包后会转发(即反射)给原始IP地址一个接收响应, 愈加重了目标主机所承受的数据流。

  因此, 我们无法阻止这种ddos攻击, 但是知道了这种攻击的原理, 我们就可以尽量减小这种攻击所带来的反应影响。

  减少攻击影响

  入侵过滤(Ingressfiltering)是一种不复杂而且所有网络(ISP)都应该实施的安全策略。 在你的网络边缘(比如每一个与外网直接相连的路由器), 应该建立一个路由声明, 将所有数据来来源IP标记为本网地址的数据包丢弃。 虽然这种方式并不能够防止Ddos攻击, 但是却可以预防ddos反射攻击。

  减轻ddos攻击危害

  但是很多大型ISP好像都因为各种原因拒绝实现入侵过滤, 因此我们有请求需要其它方式来降低ddos带来的影响。 就在目前最有效的一个方法就是反追踪(backscattertracebackmethod)。

  要采用这种方式, 第一步应该确定目前所遭受的是外部Ddos攻击, 而不是来自内网或者路由问题。 接下来就要尽快在全部边缘路由器的外部接口上进行配置, 拒绝所有流向ddos攻击目标的数据流。

  另外, 还要在这些边缘路由器端口上进行配置, 将全部无效或无法定位的数据来源IP的数据包丢弃。 比如以下地址:

  10.0.0.0 - 10.255.255.255

  172.16.0.0 - 172.31.255.255

  192.168.0.0 - 192.168.255.255

  将路由器布置设置为拒绝这些资料包后, 路由器会在每次拒绝数据包时发送一个因特网控制讯息协议(ICMP)包, 并将"destinationunreachable"信息和被拒绝的数据包打包发送给来源IP地址。

  接下来, 打开路由器日志, 查看那个路由器收到的攻击资料包最多。 然后根据记录所记录的数据包来源IP确定哪个网段的资料量最大。 在这个路由器上调整路由器针对这个网段为“黑洞”状态, 并藉由修改子网掩码的方法将这个网段隔离开。

  然后再寻找这个网段的所有者的信息, 联系你的ISP以及数据发送网段的ISP, 将攻击情况汇报给他们, 并请求协助。 不论他们是否愿意帮忙, 无非是一个电话的问题。

  接下来为了让服务和合法流量通过, 你可以将其它一些攻击情况较轻的路由器恢复正常, 只保留承受攻击最重的那个路由器, 并拒绝攻击来源最大的网段。 如果你的ISP和对方ISP很负责的协助阻挡攻击数据包, 你的网络将很快恢复正常。

  结语

  ddos攻击很狡猾, 也很难预防, 但是你可以借由上面方式及时减轻这种攻击对网络的影响。 面对攻击, 你只需要快速地响应和对的的方法, 就可以及时发现攻击数据流并将其挡掉。

相关文章
  • 如何在PDF文件中修改图片透明度?
  • U盘写保护操作如何解除?
  • 如何用太极刷机大师进行数据备份与恢复?
  • nasa旅行者号教会我们如何聆听太空
  • 电视盒子如何选择,电视盒子哪个好
  • 如何获得win server 2008操作系统序列号
  • 如何建设SEO优化一个全新的网站
  • 如何快速学习javascript?我的java之路!
  • iPhone X的整体感觉如何
  • 如何识别听到的歌名?百度音乐听歌识曲怎么用?
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图