科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道经验分享:如何减轻DDOS攻击危害(下)

经验分享:如何减轻DDOS攻击危害(下)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

大部分网络都很容易受到各种类型的黑客攻击,但是我们可以透过一套安全规范来最大限度的防止黑客攻击的发生。

作者:论坛整理 来源:zdnet网络安全 2008年1月6日

关键字: 攻击防范 DDos 经验分享

  • 评论
  • 分享微博
  • 分享邮件

 要采用这种方式,首先应该确定目前所遭受的是外部DDoS攻击,而不是来自内网或者路由问题。接下来就要尽快在全部边缘路由器的外部接口上进行配置,拒绝所有流向DDoS攻击目标的数据流。 

  另外,还要在这些边缘路由器端口上进行配置,将全部无效或无法定位的数据来源IP的数据包丢弃。比如以下地址: 

  · 10.0.0.0 - 10.255.255.255 

  · 172.16.0.0 - 172.31.255.255 

  · 192.168.0.0 - 192.168.255.255 

  将路由器设置为拒绝这些资料包后,路由器会在每次拒绝数据包时发送一个因特网控制讯息协议(ICMP)包,并将“destination unreachable”信息和被拒绝的数据包打包发送给来源IP地址。 

  接下来,打开路由器日志,查看那个路由器收到的攻击资料包最多。然后根据所记录的数据包来源IP确定哪个网段的资料量最大。在这个路由器上调整路由器针对这个网段为「黑洞」状态,并藉由修改子网掩码的方法将这个网段隔离开。 

  然后再寻找这个网段的所有者的信息,联系你的ISP以及数据发送网段的ISP,将攻击情况汇报给他们,并请求协助。不论他们是否愿意帮忙,无非是一个电话的问题。 接下来为了让服务和合法流量通过,你可以将其它一些攻击情况较轻的路由器恢复正常, 只保留承受攻击最重的那个路由器,并拒绝攻击来源最大的网段。如果你的ISP和对方ISP很负责的协助阻挡攻击数据包,你的网络将很快恢复正常。 

  结语 

  DDoS攻击很狡猾,也很难预防,但是你可以藉由以上方式和专业的抗DDOS防火墙(如冰盾专业级抗DDOS防火墙)减轻这种攻击对网络的影响。面对攻击,你只需要快速地响应和正确的方法,就可以及时发现攻击数据流并将其挡掉

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章