【高质网络服务商】 【创造价值 成就你我】
Tel: 132-0980-8341
网站首页
/ 【
网站模版
】 /
服务价格
/
产品中心
/
建站知识
/
常见问题
/
关于我们
/
联系我们
> 建站知识
> 行业新闻
> 常见问题
当前位置:
首页
> -
建站知识
DDoS(分布式拒绝服务攻击)是什么?如何避免?
发布时间:2022-6-29 20:42:23 来源:飞扬互动 浏览次数:
2134
分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。 DDOS攻击手段是在传统的DOS攻击基础之上产生的一类攻击方式。单一的DOS攻击一般是采用一对一方式的,当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。
DDoS攻击五花八门,防不胜防,当你想建立一个防御系统对抗DDoS的时候,你需要掌握这些攻击的变异形态。
最笨的防御方法,就是花大价钱买更大的带宽。拒绝服务就像个游戏一样。如果你使用10000个系统发送1Mbps的流量,那就意味着你输送给你的服务器每秒钟10Gb的数据流量。这就会造成拥堵。这种情况下,同样的规则适用于正常的冗余。这时,你就需要更多的服务器,遍布各地的数据中心,和更好的负载均衡服务了。将流量分散到多个服务器上,帮助你进行流量均衡,更大的带宽能够帮你应对各种大流量的问题。但现代的DDoS攻击越来越疯狂,需要的带宽越来越大,你的财政状况根本不允许你投入更多的资金。另外,绝大多数的时候,你的网站并不是主要攻击目标,很多管理员都忘了这一点。
网络中最关键的一块就是DNS服务器。将DNS解析器处于开放状态这是绝对不可取的,你应当把它锁定,从而减少一部分攻击风险。但这样做了以后,我们的服务器就安全了吗?答案当然是否定的,即使你的网站,没有一个可以链接到你的DNS服务器,帮你解析域名,这同样是非常糟糕的事情。大多数完成注册的域名需要两个DNS服务器,但这远远不够。你要确保你的DNS服务器以及你的网站和其他资源都处于负载均衡的保护状态下。你也可以使用一些公司提供的冗余DNS。比如,有很多人使用内容分发网络(分布式的状态)给客户发送文件,这是一种很好的抵御DDoS攻击的方法。若你需要,也有很多公司提供了这种增强DNS的保护措施。
若是你自己管理你的网络和数据,那么就需要着重保护你的网络层,要进行很多配置。首先确保你所有的路由器都能够屏蔽垃圾数据包,剔除掉一些不用的协议,比如ICMP这种的。然后设置好防火墙。很显然,你的网站永远不会让随机DNS服务器进行访问,所以没有必要允许UDP 53端口的数据包通过你的服务器。此外,你可以让你的供应商帮你进行一些边界网络的设置,阻止一些没用的流量,保证你能够得到一个最大的最通畅的带宽。很多网络供应商都给企业提供这种服务,你可以与其网络运营中心联系,让他们帮你优化流量,帮你监测一下你是否到了攻击。
最后,你还得想想如何在这些攻击到达你网站前就将它们拦截住。例如,现代网站应用了许多动态资源。在受到攻击的时候其实带宽是比较容易掌控的,但最终往往受到损失的是数据库或是你运行的脚本程序。你可以考虑使用缓存服务器提供尽可能多的静态内容,还要快速用静态资源取代动态资源并确保检测系统正常运行。
·
建站知识
最近更新
·
下载网站前台完整代码的几个流行工具
·
网站服务器IIS6屏蔽某IP段的设置方法
·
网站交换或购买友情链接的作用
·
如何设计网页模板才简洁美观?
·
网站优化:代码是让蜘蛛识别网站的内部结构
·
分析网站排名之观察网站流量和来访URL
·
出售网站链接买卖链接是什么意思?
·
如何促进网站收录?2021年必须网站备案
·
网站建设的认识误区
·
只有带来品牌和销量提升的企业网站才是好网站
最新网站样式参考
纺织家纺床上用品公司网站
服装商城网站
城市生活门户网站 地方门户网站
工商注册记账税务代理公司网站建设
蓝黑色机械设备公司网站
机械行业B2B网站
热门区域
太原做网站
网站模板
企业网站目录
山西网站推广
爱采购
忻州网站建设
汉字转拼音
阳泉网站制作
太原网站建设公司
审计报告
聚龙岩棉板
小学作文网
山西地区做网站
日本房产
笑话大全
本地新闻
Tel: 132-0980-8341
山西·太原·长风西街·长风世纪广场
太原飞扬动力科技有限公司
飞扬互动
-地址:山西省太原市万柏林区长风西街62号
Copyright ©2005~2022 FLY163.cn All Rights Reserved.
晋ICP备15003960号-1
QQ:94589848 / E-mail:fly@ty3w.uu.me / 电话:0351-7637101
网站建设
网站推广
手机网站
微官网
400电话
短信平台