为了匹敌 DDoS(分布式拒绝服务)攻击，你需要对攻击时发生了什么有一个清晰的明白. 简朴来讲，DDoS 攻击可以通过行使服务器上的破绽，或者消耗服务器上的资源(例如 内存、硬盘等等)来到达目的。DDoS 攻击主要要两大类: 带宽耗尽攻击和资源耗尽攻击. 为了有用停止这两种类型的攻击，你可以根据下面列出的步骤来做：
1. 若是只有几台计算机是攻击的泉源，而且你已经确定了这些泉源的 IP 地址, 你就在防火墙服务器上放置一份 ACL（接见控制列表) 来阻断这些来自这些 IP 的接见。若是可能的话 将 web 服务器的 IP 地址调换一段时间，然则若是攻击者通过查询你的 DNS 服务器剖析到你新设定的 IP，那这一措施及不再有用了。
2. 若是你确定攻击来自一个特定的国家，可以思量将来自谁人国家的 IP 阻断，至少要阻断一段时间.
3、监控进入的网络流量。通过这种方式可以知道谁在接见你的网络，可以监控到异常的接见者，可以在事后剖析日志和泉源IP。在举行大规模的攻击之前，攻击者可能会使用少量的攻击来测试你网络的健壮性。
4、对于带宽消耗型的攻击来说，最有用（也很昂贵）的解决方案是购置更多的带宽。
5、也可以使用高性能的负载平衡软件，使用多台服务器，并部署在差别的数据中心。
6、对web和其他资源使用负载平衡的同时，也使用相同的计谋来珍爱DNS。
7、优化资源使用提高 web server 的负载能力。例如，使用 apache 可以安装 apachebooster 插件，该插件与 varnish 和 nginx 集成，可以应对突增的流量和内存占用。
互联网的优势有哪些，互联网发展的四大优势介绍
8、使用高可扩展性的 DNS 装备来珍爱针对 DNS 的 DDOS 攻击。可以思量购置 Cloudfair 的商业解决方案，它可以提供针对 DNS 或 TCP/IP3 到7层的 DDOS 攻击珍爱。
9、启用路由器或防火墙的反IP诱骗功效。在 CISCO 的 ASA 防火墙中设置该功效要比在路由器中更利便。在 ASDM（Cisco Adaptive Security Device Manager）中启用该功效只要点击“设置”中的“防火墙”，找到“anti-spoofing”然后点击启用即可。也可以在路由器中使用 ACL（access control list）来防止 IP 诱骗，先针对内网建立 ACL，然后应用到互联网的接口上。
10、使用第三方的服务来珍爱你的网站。有不少公司有这样的服务，提供高性能的基础网络设施帮你抵御拒绝服务攻击。你只需要按月支付几百美元用度就行。
11、注重服务器的平安设置，制止资源耗尽型的 DDOS 攻击。
12、听从专家的意见，针对攻击事先做好应对的应急方案。
13、监控网络和 web 的流量。若是有可能可以设置多个剖析工具，例如：Statcounter 和 Google analytics，这样可以更直观领会到流量转变的模式，从中获取更多的信息。
14、珍爱好 DNS 制止 DNS 放大攻击。
15、在路由器上禁用 ICMP。仅在需要测试时开放 ICMP。在设置路由器时也思量下面的计谋：流控，包过滤，半毗邻超时，垃圾包抛弃，泉源伪造的数据包抛弃，SYN 阀值，禁用 ICMP 和 UDP 广播。
最后多领会一些 DDOS 攻击的类型和手段，并针对每一种攻击制订应急方案。
本文来源于自互联网，不代表n5网立场，侵删。发布者：虚拟资源中心，转载请注明出处：https://www.n5w.com/31631.html
微信扫一扫 
