爱数码更懂数码
爱数码更懂数码
如何处理DDoS攻击
DDoS是分布式拒绝服务（Distributed Denial of Service）的英文缩写，其攻击方式通常是利用很多受攻击者控制的“僵尸主机”向目标主机发送大量看似合法的数据包，从而造成主机资源被耗尽或网络被堵塞，导致主机无法继续正常提供服务。DDoS通常可以分为两类，即资源耗费式攻击和流量淹没式攻击。发生资源耗费式攻击时，主机运行速度变得非常缓慢，但是在执行ping命令的时候还可以获得响应；在一些极端的情况下，也可能出现主机资源被完全耗尽从而无法响应ping命令的情况，这时我们可以通过测试连接在同一网段上的主机是否正常来判断有否资源耗尽式攻击发生。
1． 有所准备。对于可能或经常遭受DDoS攻击的主机，应该事先拟定针对DDoS攻击事件的响应方法，有备不乱，尽量减低DDoS攻击造成的损失和慌乱。而且在发生DDoS攻击的时候，时间是最宝贵的，能否在受攻击对象崩溃之前阻止攻击行为有赖于响应速度的快慢。如果有专门的安全响应部门，应该对所有部门的人员开展足够的相关教育，增强安全意识，争取尽早的发现攻击行为并施行正确的措施。
2． 查明情况。发生DDoS攻击之后，我们首先要做的就是查清攻击的性质、类型和所利用的手段，了解了这些才能有的放矢，开展进一步的工作。在发现大量不正常的数据包之后就应该立即阅读相关的日志、监控网络状态、检查相关设备情况，以期判断不正常现象是否由DDoS攻击行为所造成。如果在检查过程中发现主要现象是TCP栈里堆积了大量未被处理的SYN连接，我们就可以初步判断主机可能受到了SYN Flood攻击。另外我们还应该检查攻击数据包的目标是主机的哪些端口，明确了被打击点之后我们才能组织防御行为。
3． 坚持就是胜利。要想尽一切办法保证主机的存活，为我们的反击争取时间。如果在主机和Internet链路之前存在着路由器、防火墙等网络设备，我们可以在这些设备上实施一些防御手段，延缓攻击数据包的到达。例如临时对数据包的源地址进行屏蔽处理或者进行特殊的路由处理等等。另外我们也可以将受攻击的服务转换到其它端口上，以暂时避开DDoS攻击数据包。由于攻击者在攻击的同时也在不断监视目标的情况和动向，所以通常我们所采取的措施只能在短时间内发挥作用，我们还必须根据攻击者的行为不断的进行调整，从这一方面也可以看出有效的防御和充分的准备以及对攻击情况的掌握有很大的关系。
郑重声明：图文由自媒体作者发布，我们尊重原作版权，但因数量庞大无法逐一核实，图片与文字所有方如有疑问可与我们联系，核实后我们将予以删除。
爱数码 广州云媒派信息技术有限公司 版权所有 粤ICP备2021127029号 关于爱数码