ZOL论坛 > 技术论坛 > 网络/安全技术论坛 > 怎么辨别是否遭到DOOS攻击,怎么防止DOOS?
帖子很冷清,卤煮很失落!求安慰
返回列表
签到
手机签到经验翻倍!
快来扫一扫!

怎么辨别是否遭到DOOS攻击,怎么防止DOOS?

34浏览 / 4回复

c21d9vge

c21d9vge

0
精华
13
帖子

等  级:Lv.2
经  验:357
  • Z金豆: 53

    千万礼品等你来兑哦~快点击这里兑换吧~

  • 城  市:湖北
  • 注  册:2018-07-04
  • 登  录:2018-08-20
发表于 2018-08-08 13:25:06
电梯直达 确定
楼主

一、什么是DDOS

英文Distributed Denial of Service的缩写,意即“分布式拒绝服务”,凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明 确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。

二、查看是否受DDOS攻击

DDOS的表现形式主要有两种,一种为流量攻击,主要是针对网络带宽的攻击,即大量攻击包导致网络带宽被阻塞,合法网络包被虚假的攻击 包淹没而无法到达主机;流量攻击60M~200M,停止接入24小时,并建议客户做安全策略,流量攻击200M以上或者第二次攻击,停止接入72小时,并 强制客户付费做安全策略并安装主动防御软件(或自行安装,但必须做)另一种为资源耗尽攻击,主要是针对服务器主机的攻击,即通过大量攻击包导致主机的内存 被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。

如何判断网站是否遭受了流量攻击呢?可通过Ping命令来测试,若发现Ping超时或丢包严重(假定平时是正常的),则可能遭受了流量 攻击,此时若发现和你的主机接在同一交换机上的服务器也访问不了了,基本可以确定是遭受了流量攻击。当然,这样测试的前提是你到服务器主机之间的ICMP 协议没有被路由器和防火墙等设备屏蔽,否则可采取Telnet主机服务器的网络服务端口来测试,效果是一样的。不过有一点可以肯定,假如平时Ping你的 主机服务器和接在同一交换机上的主机服务器都是正常的,突然都Ping不通了或者是严重丢包,那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击, 再一个流量攻击的 典型现象是,一旦遭受流量攻击,会发现用远程终端连接网站服务器会失败。相对于流量攻击而言,资源耗尽攻击要容易判断一些,假如平时Ping网站主机和访 问网站都是正常的,发现突然网站访问非常缓慢或无法访问了,而Ping还可以Ping通,则很可能遭受了资源耗尽攻击,此时若在服务器上用 “Netstat –na”命令观察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等状态存在,而ESTABLISHED很少,则可判定肯 定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是,Ping自己的网站主机Ping不通或者是丢包严重,而Ping与自己的主机在同一交换机上 的服务器则正常,造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令,其实带宽还是有的,否则就 Ping不通接在同一交换机上的主机了。

三、抵御DDOS

1、采用高性能的网络设备,首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。

2、充足的网络带宽保证,网络带宽直接决定了能抗受攻击的能力,

3、安装专业抗DDOS防火墙

详情咨询五九盾 企业Q:3005151872



l1fkcr

l1fkcr


精华

帖子

等  级:Lv.1
经  验:3
发表于 2018-08-10 15:25:47 1楼

谢谢楼主!

mnfwssv152

mnfwssv152


精华

帖子

等  级:Lv.1
经  验:0
发表于 2018-08-17 09:33:23 2楼
快 看 shi6.cf

c21d9vge

c21d9vge


精华

帖子

等  级:Lv.2
经  验:357
发表于 2018-08-17 18:23:35 3楼

mnfwssv152 发表于 2018-08-17 09:33:23

快 看 shi6.cf

服务器有需要找我,企业QQ:3005151872

c21d9vge

c21d9vge


精华

帖子

等  级:Lv.2
经  验:357
发表于 2018-08-17 18:23:48 4楼

发表于

代m开正规发=票联系电话13528488906(与微信同号)

服务器有需要找我,企业QQ:3005151872
高级模式
论坛精选大家都在看24小时热帖7天热帖大家都在问最新回答

针对ZOL论坛您有任何使用问题和建议 您可以 联系论坛管理员查看帮助  或  给我提意见

快捷回复 APP下载 返回列表