立即登录 注册新帐号

http://www.chutianz.com - 楚天站长站

会员投稿 匿名投稿 投稿指南 RSS订阅 楚天站长站推荐:
搜索: 您的位置主页 > 服务器 > 安全防护 > 阅读资讯:黑客很狡猾 如何减轻DDoS攻击迫害?

黑客很狡猾 如何减轻DDoS攻击迫害?

2011-11-29 15:52:57 来源:www.chutianz.com 【 】 点击:我要投稿 发表评论

  大部分网络都很轻易受到各种类型的黑客攻击,但是我们可以通过一套安全规范来最大限度的防止黑客攻击的产生。

  但是,散布式拒尽服务攻击(DDoS)是一个完整不同的攻击方法,你无法禁止黑客对你的网站发动DDoS攻击,除非你主动断开互联网连接。

  假如我们无法防止这种攻击,那么怎么做才干最大限度地保护企业网络呢?

  首先你应当明白的懂得DDoS攻击的三个阶段,然后再学习如何将这种攻击的迫害降到最低。

  懂得DDoS攻击

  一个DDoS攻击一般分为三个阶段。第一阶段是目标确认:黑客会在互联网上锁定一个企业网络的IP地址。这个被锁定的IP地址可能代表了企业的Web服务器,DNS服务器,互联网网关等。而选择这些目标进行攻击的目标同样多种多样,比如为了赚钱(有人会付费给黑客攻击某些站点),或者只是以损坏为乐。

  第二个阶段是准备阶段:在这个阶段,黑客会进侵互联网上大批的没有良好防护系统的盘算机(基础上就是网络上的家庭盘算机,DSL宽带或有线电缆上网方法为主)。黑客会在这些盘算机中植进日后攻击目标所需的工具。

  第三个阶段是实际攻击阶段:黑客会将攻击命令发送到所有被进侵的盘算机(也就是僵尸盘算机)上,并命令这些盘算机利用预先植进的攻击工具不断向攻击目标发送数据包,使得目标无法处理大批的数据或者频宽被占满。

  聪慧的黑客还会让这些僵尸盘算机捏造发送攻击数据包的IP地址,并且将攻击目标的IP地址插在数据包的原始地址处,这就是所谓的反射攻击。服务器或路由器看到这些材料包后会转发(即反射)给原始IP地址一个接收响应,更加重了目标主机所蒙受的数据流。

  因此,我们无法禁止这种DDoS攻击,但是知道了这种攻击的原理,我们就可以尽量减小这种攻击所带来的影响。

  减少攻击影响

  进侵过滤(Ingress filtering)是一种简略而且所有网络(ISP)都应当实行的安全策略。在你的网络边缘(比如每一个与外网直接相连的路由器),应当建立一个路由声明,将所有数据来起源IP标记为本网地址的数据包丢弃。固然这种方法并不能防止DDoS攻击,但是却可以预防DDoS反射攻击。

  减轻DDoS攻击迫害

  但是很多大型ISP似乎都由于各种原因拒尽实现进侵过滤,因此我们需要其它方法来下降DDoS带来的影响。目前最有效的一个方法就是反追踪(backscatter traceback method)。

  要采用这种方法,首先应当断定目前所遭遇的是外部DDoS攻击,而不是来自内网或者路由标题。接下来就要尽快在全部边缘路由器的外部接口上进行配置,拒尽所有流向DDoS攻击目标的数据流。

  另外,还要在这些边缘路由器端口上进行配置,将全部无效或无法定位的数据起源IP的数据包丢弃。比如以下地址:

  10.0.0.0 - 10.255.255.255

  172.16.0.0 - 172.31.255.255

  192.168.0.0 - 192.168.255.255

  将路由器设置为拒尽这些材料包后,路由器会在每次拒尽数据包时发送一个因特网把持讯息协议(ICMP)包,并将'destination unreachable'信息和被拒尽的数据包打包发送给起源IP地址。

  接下来,打开路由器日志,查看那个路由器收到的攻击材料包最多。然后根据所记录的数据包起源IP断定哪个网段的材料量最大。在这个路由器上调剂路由器针对这个网段为“黑洞”状态,并藉由修正子网掩码的方法将这个网段隔离开。

  然后再寻找这个网段的所有者的信息,接洽你的ISP以及数据发送网段的ISP,将攻击情况汇报给他们,并恳求协助。不论他们是否愿意帮忙,无非是一个电话的标题。

  接下来为了让服务和正当流量通过,你可以将其它一些攻击情况较轻的路由器恢复正常,只保留蒙受攻击最重的那个路由器,并拒尽攻击起源最大的网段。假如你的ISP和对方ISP很负责的协助拦阻攻击数据包,你的网络将很快恢复正常。

  结语

  DDoS攻击很狡猾,也很难预防,但是你可以借由以上方法及时减轻这种攻击对网络的影响。面对攻击,你只需要快速地响应和准确的方法,就可以及时发明攻击数据流并将其挡掉。


感谢 的投稿 本文仅代表作者观点,与楚天站长站立场无关。

分享到:

数据统计中!!

tags:μ,DDoS, , ,,大部分,网络,都很,

 责任编辑:毛新红
  • 评论总数: 条 [ 查看全部 ] 网友评论