如何应对服务器受到的DDoS攻击?

Admin 2021-03-27 群英行业资讯

DDoS攻击是目前最常见的网络攻击手段。攻击者通常使用客户端/服务器技术将多台计算机组合到攻击平台中,对一个或多个目标发起DDoS攻击,从而增加拒绝服务攻击的威力,是黑客使用的最常见的攻击方法之一,以下列出了一些服务器遭到DDoS攻击常用的应对方法。

1. 定期扫描

定期扫描现有网络主节点,清点可能存在的安全漏洞,及时清理新漏洞。由于带宽较高,骨干节点上的计算机最适合黑客,因此加强这些主机本身的主机安全性非常重要。此外,由于连接到网络主节点的服务器是服务器级计算机,因此定期扫描漏洞更为重要。

2. 在骨干节点上配置防火墙

防火墙本身可以防御DDoS攻击和其他攻击。如果发现攻击,您可以将攻击定向到可以阻止来自真实主机的攻击的受害主机。当然,这些牺牲主机可以选择Linux或Unix以及其他漏洞和自然防御攻击很少的系统。

3. 足够容量抵御攻击

理想的应对策略。如果具有足够容量和足够资源来攻击黑客的用户不断地访问用户并占用用户的资源,则能量逐渐丧失。也许用户没有遭到攻击,黑客无法移动。但是,这种方法需要大量投资,其中大多数设备是空闲的,这与当前SME网络的实际操作不匹配。

4. 利用网络设备保护网络资源

所谓的网络设计备是指负载均衡器备,如路由器和防火墙,可以有效保护网络。如果网络受到攻击,路由器首先死亡,但另一台计算机没有死亡。重启后,路由器恢复正常,启动非常快,没有任何损失。

如果另一台服务器死机,数据将丢失,重新启动服务器的过程需要很长时间。具体来说,该公司使用负载平衡,因此如果一个路由器受到攻击,另一个路由器将立即运行。这可以最大限度地减少DDoS攻击。

5. 过滤不必要的服务和端口

不必要的服务和端口,即进行路由器上的虚假IP过滤。

6. 检查访客的来源

要在反向路由器查询中检查访问者的IP地址是否为真,请使用单播反向路由转发,如果为false,则将阻止。许多黑客经常使用假的IP地址来混淆用户,这使得很难找到源。因此,单播反向路由转发将有助于降低虚假IP地址的发生率并提高网络安全性。

7. 过滤所有RFC1918 IP地址

RFC1918 IP地址是来自内部网络(如10.0.0.0,192.168.0.0和172.16.0.0)的IP地址,必须进行过滤,因为它们是为Internet保留的本地IP地址,而不是特定网段的静态IP地址。丢弃此方法不会过滤内部员工的访问权限,但您可以通过过滤掉攻击期间生成的大量虚假内部IP来缓解DDoS攻击。

8. SYN/ICMP流量限制

用户必须在路由器上配置SYN/ICMP的最大流量,以限制SYN/ICMP数据包占用的最大带宽,这意味着大量的SYN/ICMP流量超过了指定的SYN/ICMP流量,这不是正常的网络访问,说明有黑客攻击。SYN/ICMP流量的初始限制是防止DOS的最佳方法,但这种方法对DDoS效果不明显,但仍然可以起到一点作用。

上述方法可以缓解一些小的流量攻击。如果您受到大量流量的攻击,超级盾建议通过借助专业的高防服务以抵御DDOS攻击。超级盾可以自动识别攻击流量,智能清洗恶意攻击流量。解决因流量攻击导致的各种服务器性能异常问题,确保服务器稳定运行。


标签: web服务器安全

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。

猜你喜欢

群英网络助力开启安全的云计算之旅
立即注册,领取新人大礼包
  • 联系我们
  • 24小时售后:4006784567
  • 24小时TEL :0668-2555666
  • 售前咨询TEL:400-678-4567

  • 官方微信

    官方微信
Copyright  ©  QY  Network  Company  Ltd. All  Rights  Reserved. 2003-2019  群英网络  版权所有   茂名市群英网络有限公司
增值电信经营许可证 : B1.B2-20140078   粤ICP备09006778号
免费拨打  400-678-4567
免费拨打  400-678-4567 免费拨打 400-678-4567 或 0668-2555555
微信公众号
返回顶部
返回顶部 返回顶部