您好,歡迎進(jìn)入銳速云官網(wǎng)!
售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊(cè)
彈性內(nèi)容分發(fā)服務(wù)加快向終端分發(fā)內(nèi)容
防護(hù)服務(wù)可管理,降低潛在DDoS攻擊風(fēng)險(xiǎn)
專業(yè)穩(wěn)定一站式解決web應(yīng)用核心安全痛點(diǎn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
云原生的云上邊界網(wǎng)絡(luò)安全防護(hù)產(chǎn)品
應(yīng)用一鍵支持 IPv6,2 分鐘合規(guī)
為用戶提供的全方位安全技術(shù)和咨詢服務(wù)
模擬黑客對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行全面深入的安全測試
提供標(biāo)準(zhǔn)化可控的應(yīng)急響應(yīng)服務(wù),還原攻擊路徑并為客戶止損
代碼數(shù)據(jù)庫訪問行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
準(zhǔn)確可靠、全場景覆蓋的欺詐檢測服務(wù)
一站式等保咨詢測評(píng)服務(wù)
安全運(yùn)營中心統(tǒng)一遠(yuǎn)程進(jìn)行全天候監(jiān)測和管理的托管式安全服務(wù)
SSL證書提供一站式 HTTPS 解決方案
通過技術(shù)手段防止敏感數(shù)據(jù)意外或惡意泄露的安全措施
對(duì)密碼策略、技術(shù)和管理進(jìn)行現(xiàn)代化升級(jí),以提高安全性和用戶體驗(yàn)
提供7×24小時(shí)準(zhǔn)確、全面的漏洞監(jiān)測服務(wù)
專注實(shí)戰(zhàn)化安全的下一代防火墻
云上統(tǒng)一、高效、安全的運(yùn)維通道
網(wǎng)絡(luò)威脅檢測、雙向阻斷,多源情報(bào)賦能
數(shù)據(jù)庫訪問行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
應(yīng)用程序產(chǎn)生的日志文件進(jìn)行收集、分析、存儲(chǔ)和報(bào)告的過程
能實(shí)時(shí)檢測、報(bào)警和動(dòng)態(tài)響應(yīng)
滿足加密合規(guī)需求,保護(hù)云上數(shù)據(jù)安全
一鍵完成國密改造,2分鐘合規(guī)
那么當(dāng)遭受 DDoS 攻擊的時(shí)候要如何設(shè)法存活并繼續(xù)提供正常服務(wù)呢?由先前的介紹可以知道,若黑客攻擊規(guī)模遠(yuǎn)高于你的網(wǎng)絡(luò)頻寬、設(shè)備或主機(jī)所能處理的能力,其實(shí)是很難以抵抗攻擊的,但仍然有一些方法可以減輕攻擊所造成的影響。那么如何有效預(yù)防ddos攻擊呢?下面就由銳速云的技術(shù)人員為大家介紹一下

首先是調(diào)查攻擊來源,由于黑客經(jīng)由入侵機(jī)器進(jìn)行攻擊,因此你可能無法查出黑客是由哪里發(fā)動(dòng)攻擊,我們必須一步一步從被攻擊目標(biāo)往回推,先調(diào) 查攻擊是由管轄網(wǎng)絡(luò)的哪些邊界路由器進(jìn)來,上一步是外界哪臺(tái)路由器,連絡(luò)這些路由器的管理者(可能是某個(gè)ISP或電信公司)并尋求他們協(xié)助阻擋或查出攻擊 來源,而在他們處理之前可以進(jìn)行哪些處理呢?
1如果被攻擊的目標(biāo)只是單一 ip,那么試圖改個(gè) ip 并更改其 DNS mapping 或許可以避開攻擊,這是最快速而有效的方式;但是攻擊的目的就是要使正常使用者無法使用服務(wù),更改ip的方式雖然避開攻擊,以另一角度來看黑客也達(dá)到了他 的目的。
此外,如果攻擊的手法較為單純,可以由產(chǎn)生的流量找出其規(guī)則,那么利用路由器的 ACLs(Access Control Lists)或防火墻規(guī)則也許可以阻擋,若可以發(fā)現(xiàn)流量都是來自同一來源或核心路由器,可以考慮暫時(shí)將那邊的流量擋起來,當(dāng)然這還是有可能將正常和異常的 流量都一并擋掉,但至少其它來源可以得到正常的服務(wù),這有時(shí)是不得已的犧牲。如果行有余力,則可以考慮增加機(jī)器或頻寬作為被攻擊的緩沖之用,但這只是治標(biāo) 不治本的做法。最重要的是必須立即著手調(diào)查并與相關(guān)單位協(xié)調(diào)解決。
2預(yù)防DDoS攻擊
DDoS 必須透過網(wǎng)絡(luò)上各個(gè)團(tuán)體和使用者的共同合作,制定更嚴(yán)格的網(wǎng)絡(luò)標(biāo)準(zhǔn)來解決。每臺(tái)網(wǎng)絡(luò)設(shè)備或主機(jī)都需要隨時(shí)更新其系統(tǒng)漏洞、關(guān)閉不需要的服務(wù)、安裝必要的防 毒和防火墻軟件、隨時(shí)注意系統(tǒng)安全,避免被黑客和自動(dòng)化的 DDoS 程序植入攻擊程序,以免成為黑客攻擊的幫兇。
有些 DDoS 會(huì)偽裝攻擊來源,假造封包的來源 ip,使人難以追查,這個(gè)部份可以透過設(shè)定路由器的過濾功能來防止,只要網(wǎng)域內(nèi)的封包來源是其網(wǎng)域以外的 ip,就應(yīng)該直接丟棄此封包而不應(yīng)該再送出去,如果網(wǎng)管設(shè)備都支持這項(xiàng)功能,網(wǎng)管人員都能夠正確設(shè)定過濾掉假造的封包,也可以大量減少調(diào)查和追蹤的時(shí)間。
網(wǎng)域之間保持聯(lián)絡(luò)是很重要的,如此才能有效早期預(yù)警和防治 DDoS 攻擊,有些 ISP會(huì)在一些網(wǎng)絡(luò)節(jié)點(diǎn)上放置感應(yīng)器偵測突然的巨大流量,以提早警告和隔絕 DDoS 的受害區(qū)域,降低顧客的受害程度。
粵公網(wǎng)安備 44030902000612號(hào)