[Unix/Linux] DDoS拒绝服务攻击 [复制链接]
查看:1439 | 回复:14

shaijia369 · 发表于 2012-11-23 09:57:50

目前DDOS攻击主要分为两类：带宽耗尽型和资源耗尽型。

带宽耗尽型主要是堵塞目标网络的出口，导致带宽消耗不能提供正常的上网服务。例如常见的Smurf攻击、UDP Flood攻击、MStream Flood攻击等。针对此类攻击一般采取的措施就是QoS，在路由器或防火墙上针对此类数据流限制流量，从而保证正常带宽的使用。单纯带宽耗尽型攻击较易被识别，并被丢弃。

资源耗尽型是攻击者利用服务器处理缺陷，消耗目标服务器的关键资源，例如CPU、内存等，导致无法提供正常服务。例如常见的Syn Flood攻击、NAPTHA攻击等。资源耗尽型攻击利用系统对正常网络协议处理的缺陷，使系统难于分辨正常流和攻击流，导致防范难度较大，是目前业界最关注的焦点问题，例如方正SynGate产品就是专门防范此类的产品。

针对DDOS的攻击原理，对DDOS攻击的防范主要分为三层：Source-end攻击源端防范、Router-based路由器防范、 Target-end目标端防范。其中攻击端防护技术有DDOS工具分析和清除、基于攻击源的防范技术;骨干网防护技术有会推技术、IP追踪技术;目标端防护措施有DDOS攻击探测、路由器防范、网关防范、主机设置等方法。

据方正安全工程师的多次实践分析，目标端防护技术得到最广泛应用。由于目标端使被攻击者，愿意为防护付出相应代价，并且实施难度也较低。而骨干网防范、攻击端防范都难于实施，合作意愿和难度上都有一定程度的问题

218080 · 发表于 2012-11-23 12:05:18

没有问题，坚决支持

jasonss · 发表于 2012-11-23 14:39:54

好贴，必须支持……

574073237 · 发表于 2012-11-23 16:43:10

站长经常被这些打击，唉，曾经我的冰狼站点被人CC、ddos，唉

keke86123 · 发表于 2012-11-23 17:07:06

防范好自己的服务器，以防小人入侵。服务器的稳定关系站点收录，关建字排名

austin0903 · 发表于 2012-11-23 17:30:03

提示: 作者被禁止或删除内容自动屏蔽

听风在唱歌 · 发表于 2012-11-25 20:18:23

好贴，必须支持……

gexue · 发表于 2012-11-28 00:00:06

提示: 作者被禁止或删除内容自动屏蔽

xush133 · 发表于 2012-12-4 14:33:49

又是一个纯技术帝

白影剑 · 发表于 2012-12-4 17:47:53

值得了解。

百独托管7500 紫田网络	超高转化播放器收cps[推荐]	速盾CDN 免实名免备防屏蔽	阿里云爆款特卖9.9元封顶	提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场	【腾讯云】多款产品1折起	高防随时退换好耶数据	小飞国外网赚带你月入万元	炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠	中客数据中心服务器租用	联盟系统移动广告平台中易	企业专场腾讯云服务器2.5折	九九数据工信部正规资质
腾讯云新用户大礼包代金券	高价收cpa注册量高价展示	【腾讯云】2核2G/9.93起	租服务器找45互联随时退换	阿里云短信服务验证秒达

[Unix/Linux] DDoS拒绝服务攻击 [复制链接]
查看:1439 | 回复:14

落伍微信绑定

QQ绑定

落伍者

落伍手机绑定

[Unix/Linux] DDoS拒绝服务攻击 [复制链接] 查看:1439 | 回复:14

落伍微信绑定

QQ绑定

落伍者

落伍手机绑定

[Unix/Linux] DDoS拒绝服务攻击 [复制链接]
查看:1439 | 回复:14