DDoS攻擊分布式拒絕服務，又叫洪水攻擊，是一種利用目標系統(tǒng)網(wǎng)絡的功能缺陷或是直接消耗系統(tǒng)資源使服務器癱韓，系統(tǒng)無法正常運行的攻擊方式?，F(xiàn)今互聯(lián)網(wǎng)上主要使用的攻擊手段有：SYN-FLOOD：老牌DDOS攻擊方式，利用TCP協(xié)議三次握手的弱點發(fā)起的攻擊。攻擊將造成網(wǎng)絡資源浪費、鏈路帶寬堵塞、服務器資源耗盡而業(yè)務中斷。DDoS防火墻成為維護網(wǎng)絡穩(wěn)定和安全，保證正常運營的必備和必須。DDoS攻擊是一個系統(tǒng)工程，單單依靠某種系統(tǒng)軟件來防御是不現(xiàn)實的，通過CDN防DDoS攻擊也不能完全做到，一般場景下可以用CDN來達到緩解攻擊的目的，在現(xiàn)有的技術(shù)水平條件下，需要采取一些安全措施來防范。
一 把網(wǎng)站做成靜態(tài)頁面
把網(wǎng)站盡可能做成靜態(tài)頁面，不僅能大大提高網(wǎng)站的抗攻擊能力，提高網(wǎng)站安全性，而且還給黑客入侵帶來不少麻煩，至少到現(xiàn)在為止關(guān)于HTML的溢出還沒出現(xiàn)。目前我國的幾家門戶網(wǎng)站如新浪、搜狐、網(wǎng)易等主要都是靜態(tài)頁面。
(二) 增加服務器數(shù)量并采用
DNS輪巡或負載均衡技術(shù)需購買七層交換機設備，從而使得抗DDOS攻擊能力成倍提高，只要投資足夠深入，便可高效防御DDOS攻擊。
(三)在攻擊源頭采取安全策略。
DDOS攻擊的防御必須通過網(wǎng)絡上各個團體和使用者的共同合作，制定更嚴格的網(wǎng)絡標準來解決。 每臺網(wǎng)絡設備或主機都需要隨時更新其系統(tǒng)漏洞、關(guān)閉不需要的服務、安裝必要的防毒和防火墻軟件、隨時注意系統(tǒng)安全。
(四)采取加密技術(shù)
對于游戲服務商而言，在游戲通訊協(xié)議上，應采用高強度的加密算法，提高認證機制，加大攻擊者的模擬難度。
(五)優(yōu)化路由和網(wǎng)絡結(jié)構(gòu)。
如果你管理的不僅僅是一臺主機，而是網(wǎng)絡，就需要調(diào)整路由表以將拒絕服務攻擊的影響減到最小。另外禁止 網(wǎng)絡不需要使用的 UDP 和 ICMP 包通過，尤其是不應該允許出站 ICMP“不可到達”消息。
(六)用足夠的機器承受黑客攻擊
這是一種較為理想的應對策略。如果用戶擁有足夠的容量和足夠的資源給黑客攻擊，在它不斷訪問用戶、奪取用戶資源之時，自己的能量也在逐漸耗失，或許未等用戶被攻死，黑客已無力支招兒了。
聯(lián)系客服
