• <nav id="awwgi"><strong id="awwgi"></strong></nav>
  • <dd id="awwgi"></dd>
    • 027-87317566
    • 4352294@qq.com

    站多多網絡

    當前位置:首頁 > 行業動態
    新聞資訊

    力求視覺與交互的完美契合,以規范的流程和專注的態度,為您提供全方位的設計服務

    武漢網站制作公司教您如何應對DDOS的攻擊

    來源:武漢網站建設  瀏覽量:  發布時間:2015-11-16 14:13:46

    盡管大型網站經常受到攻擊,并且在超負荷的負載下,這些公司和網絡仍然要竭盡所能地去轉移這些攻擊,而且最重要是要保持他們的網站能夠正常地瀏覽。即便你管理的是一個小站點,比如小公司或者小型網站這種規模的網絡,你不知道什么時候就有人會對你下黑手。那么接下來,讓我們武漢網站制作公司帶您去看看DDOS"背后"的一些細節和攻擊方式,以便于我們能夠讓我們的網絡更加地安全。
    多種攻擊類型
    用PING命令就可以執行操作ICMP請求,這個請求非常容易造成網絡堵塞。DDOS攻擊可以通過多種途徑來完成,ICMP也只是其中之一。
    此外,有一種Syn攻擊,發動這種攻擊時,實際上僅僅是打開了一個TCP鏈接,之后通常會連接到一個網站上,但關鍵是,這個操作并沒有完成初始握手,就離開了掛靠的服務器。
    另一種聰明的做法是使用DNS。有很多網絡供應商都有自己的DNS服務器,而且允許任何人進行查詢,甚至有些人都不是他們的客戶。并且一般DNS都使用UDP,UDP是一種無連接的傳輸層協議。有了以上兩個條件作為基礎,那些攻擊者就非常容易發動一場拒絕服務攻擊。所有攻擊者要做的就是找到一個開放的DNS解析器,制作一個虛擬UDP數據包并偽造一個地址,對著目標網站將其發送到DNS服務器上面。當服務器接收到攻擊者發送的請求,將會信以為真,并且向偽造地址發送請求回應。事實上是目標網站接收了互聯網上一群開放的DNS解析器的請求與回復,從而代替了僵尸網絡的攻擊。另外,這類攻擊具有非常大的伸縮性,因為你可以給DNS服務器發送一種UDP數據包,請求某一側的轉存,造成一個大流量的回應。
    DDOS攻擊的多種途徑
    拒絕服務曾經是一種非常簡單的攻擊方式。有些人開始在他們的電腦上運行PING命令,鎖定目標地址,讓其高速運轉,試圖向另一端發送洪水般的ICMP請求指令或者數據包。當然,因為這邊發送速度的改變,攻擊者需要一個比對方站點更大的帶寬。首先,他們會搬到有大型主機的地方,類似有大學服務器或者教研所那樣的大型帶寬的地方,然后從這里發出攻擊。但現代的僵尸網絡在任何情況下幾乎都能使用,相對來說它的操作更簡單,使攻擊完全分布開來,顯得更加隱蔽。
    事實上,因為惡意軟件的制造者,僵尸網絡的運營已經成為了一條鮮明的產業鏈。實際他們已經開始出租那些肉機,并且按小時收費。如果有人想要搞垮一個網站,只要給這些攻擊者付夠錢,然后就會有成千上萬的僵尸電腦去攻擊那個網站。一臺受感染的電腦或許無法把一個站點搞垮,但若是有10000臺以上的電腦同時發送請求,它們會將把未受保護的服務器"塞滿"。
    如何保護你的網絡
    正如你所見,DDOS攻擊五花八門,防不勝防,當你想建立一個防御系統對抗DDOS的時候,你需要掌握這些攻擊的變異形態。
    最笨的防御方法,就是花大價錢買更大的帶寬。拒絕服務就像個游戲一樣。如果你使用10000個系統發送1Mbps的流量,那就意味著你輸送給你的服務器每秒鐘10Gb的數據流量。這就會造成擁堵。這種情況下,同樣的規則適用于正常的冗余。這時,你就需要更多的服務器,遍布各地的數據中心,和更好的負載均衡服務了。將流量分散到多個服務器上,幫助你進行流量均衡,更大的帶寬能夠幫你應對各種大流量的問題。但現代的DDOS攻擊越來越瘋狂,需要的帶寬越來越大,你的財政狀況根本不允許你投入更多的資金。另外,絕大多數的時候,你的網站并不是主要攻擊目標,很多管理員都忘了這一點。
    網絡中最關鍵的一塊就是DNS服務器。將DNS解析器處于開放狀態這是絕對不可取的,你應當把它鎖定,從而減少一部分攻擊風險。但這樣做了以后,我們的服務器就安全了嗎?答案當然是否定的,即使你的網站,沒有一個可以鏈接到你的DNS服務器,幫你解析域名,這同樣是非常糟糕的事情。大多數完成注冊的域名需要兩個DNS服務器,但這遠遠不夠。你要確保你的DNS服務器以及你的網站和其他資源都處于負載均衡的保護狀態下。你也可以使用一些公司提供的冗余DNS。比如,有很多人使用內容分發網絡(分布式的狀態)給客戶發送文件,這是一種很好的抵御DDOS攻擊的方法。若你需要,也有很多公司提供了這種增強DNS的保護措施。
    若是你自己管理你的網絡和數據,那么就需要著重保護你的網絡層,要進行很多配置。首先確保你所有的路由器都能夠屏蔽垃圾數據包,剔除掉一些不用的協議,比如ICMP這種的。然后設置好防火墻。很顯然,你的網站永遠不會讓隨機DNS服務器進行訪問,所以沒有必要允許UDP 53端口的數據包通過你的服務器。此外,你可以讓你的供應商幫你進行一些邊界網絡的設置,阻止一些沒用的流量,保證你能夠得到一個最大的最通暢的帶寬。很多網絡供應商都給企業提供這種服務,你可以與其網絡運營中心聯系,讓他們幫你優化流量,幫你監測一下你是否到了攻擊。
    類似Syn的攻擊,也有很多方法來阻止,比如通過給TCP積壓,減少Syn-Receive定時器,或者使用Syn緩存等等。
    最后,你還得想想如何在這些攻擊到達你網站前就將它們攔截住。例如,現代網站應用了許多動態資源。在受到攻擊的時候其實帶寬是比較容易掌控的,但最終往往受到損失的是數據庫或是你運行的腳本程序。你可以考慮使用緩存服務器提供盡可能多的靜態內容,還要快速用靜態資源取代動態資源并確保檢測系統正常運行。
    最糟糕的一種情況就是你的網絡或站點完全癱瘓了,你應該在攻擊剛剛開始的時候就做好預備方案。因為攻擊一旦開始,想要從源頭阻止DDOS是非常困難的。最后,你應該好好琢磨琢磨如何讓你的基礎建設更加合理與安全,并且要著重注意你的網絡設置。這些都是非常重要的。
    以上就是我們武漢網站制作公司教您的如何應對DDOS的攻擊的方法,看完以上的內容您是不是對如何應對DDOS的攻擊已經有了一定的了解了呢?
    這篇文章太贊了我也要點贊!

    11

    鄭重聲明 Solemn Statement
    本文來源:http://www.ceciliemathornetriathlete.com 作者:武漢網站建設@武漢站多多 網絡營銷策劃,本文由武漢站多多版權所有,未經批準轉載必究。
    伊人精品久久久久中文字幕,黑人AV一区二区,富二代91在线国产精品手机观看,吴梦梦swag视频播放在线,99热欧美日韩精品视频在线观看,国产粉嫩主播自慰在线播放,少女萝莉无内衣无手遮无光圣,国产网红美女福利视频 国产剧情AV蕉谈在线看| 经典国产妇科医院偷拍私处检查| 精品国产亚洲一区二区在线| 国产少妇偷拍图片| 国产自拍福利网络主播| 麻豆影视传媒思慧| 先锋欧美avz网站| 国产情侣对白迅雷下载| 国产在线偷拍新娘| 韩国日本国产av直播| 富二代爷国产| cl2020地址一地址二地址三地址四| 麻豆映画传媒在线| 欧美邪恶3d漫画| 91新人学院派女神mp4| 91k频道国产网红欧美日韩| 国产模特张静文zip| 青青国产视频偷拍视觉盛宴| 国产欧美直播| 10_10_国产制服丝袜在线| 国产网红早上起床叫外卖| 亚洲国产另类久久久精品| 国产学生制服丝袜美腿丝袜| 国产小胖哥偷拍片| 亚洲大片在线直播国产| 国产情侣放一炮再回家99| 偷拍视频国产一区| 国产直播地址 http| 交易的地方中文字幕| 20179在线国产偷拍视频| 学生制服人妻国产日韩| 国产制服丝袜在线尤物| 麻豆传媒app安卓下载入口| 麻豆传媒swagapp| 韩国化妆品日期| 国产美女sm磁力链接| 麻豆传媒最新完整迅雷| 欧美绿岛电影| 卖欧美歌曲| 国产成人小说在线视频| 法国午夜小电影在线观看| http://www.mikkokalajoki.net http://www.duishou.net http://www.transition-chinese.com http://www.lamainade.com http://www.jiandekuai.com http://www.toolrentalsoftware.com