中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

來(lái)了解下高防服務(wù)器是怎樣防御攻擊的

2023-07-04    分類(lèi): 網(wǎng)站建設(shè)

這篇文章主要講解了“來(lái)了解下高防服務(wù)器是怎樣防御攻擊的”,文中的講解內(nèi)容簡(jiǎn)單清晰,易于學(xué)習(xí)與理解,下面請(qǐng)大家跟著小編的思路慢慢深入,一起來(lái)研究和學(xué)習(xí)“來(lái)了解下高防服務(wù)器是怎樣防御攻擊的”吧!

做機(jī)房,特別是高防機(jī)房,不僅需要一套好的網(wǎng)絡(luò)布局來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡,還需要一套強(qiáng)大的硬件防火墻來(lái)做支撐,下邊就由小編就帶你們?cè)敿?xì)了解一下什么是高防服務(wù)器,以及防護(hù)DDos的原理。

高防服務(wù)器

抗DDos能力在50G以上的單個(gè)獨(dú)立服務(wù)器,我們稱(chēng)之為高防服務(wù)器,能保障客戶(hù)的業(yè)務(wù)安全及穩(wěn)定,高防服務(wù)器地屬于服務(wù)器的范疇內(nèi),每個(gè)機(jī)房的部署都是有區(qū)別的,硬防和軟防也是目前防護(hù)的兩大種類(lèi)。硬防和軟防是什么呢?用通俗易懂的說(shuō)法就能夠幫助客戶(hù)抗下ddos或是CC攻擊,對(duì)機(jī)房主節(jié)點(diǎn)線(xiàn)路進(jìn)行全天候監(jiān)測(cè),檢查服務(wù)器可能存在的安全漏洞,咱們都稱(chēng)之為高防服務(wù)器。

硬防和軟防

在選擇高安全性服務(wù)器時(shí),您必須首先了解防御的類(lèi)型和規(guī)模。防火墻是內(nèi)部網(wǎng)和外部網(wǎng)之間以及專(zhuān)用網(wǎng)和公用網(wǎng)之間的一道保護(hù)屏障。防火墻分為兩種類(lèi)型:一種是軟件防火墻,另一種是硬件防火墻。

1.軟件防火墻:軟件防火墻寄生在操作平臺(tái)上。軟件防火墻是通過(guò)軟件將內(nèi)部網(wǎng)與外部網(wǎng)絡(luò)隔離的保護(hù)屏障。

2.硬件防火墻:硬件防火墻嵌入在系統(tǒng)中。硬件防火墻是由軟件和硬件結(jié)合而成的。硬件防火墻在性能和防御方面優(yōu)于軟件防火墻。

流量牽引

這是新型防護(hù)手段,流量牽引技術(shù),智能化的區(qū)分開(kāi)正常與異常流量,把異常的攻擊流量牽引到抗DDos或CC的防護(hù)設(shè)備上去,而不是讓服務(wù)器自身來(lái)承受打擊。

攻擊種類(lèi)

現(xiàn)在的攻擊種類(lèi)也多樣化,Syn、Ack Flood、ICMP、HTTP GET、UDP_Flood、CC(Challenge Collapsar)、Tcp全連接攻擊等這些都是攻擊手段,就目前的防火墻設(shè)備來(lái)說(shuō)只能分析每個(gè)數(shù)據(jù)包,分析數(shù)據(jù)連接的狀態(tài)也是有限的,防護(hù)Syn或變異的Syn、Ack效果還行,但對(duì)Tcp和Udp協(xié)議不能從根本上來(lái)分析。其中Syn、UDP_Flood、CC(Challenge Collapsar)這幾類(lèi)也是最常見(jiàn),遇到最頻繁的攻擊方式。當(dāng)中CC(Challenge Collapsar)攻擊是最為惡心,最讓客戶(hù)和機(jī)房頭痛的攻擊方式。

如何防護(hù)

什么是操作系統(tǒng)和分布式拒絕服務(wù)?DoS是一種使用單臺(tái)計(jì)算機(jī)的攻擊方法。分布式拒絕服務(wù)(DDoS)是基于拒絕服務(wù)攻擊的一種特殊形式。這是一種分布式、協(xié)作的大規(guī)模攻擊模式,主要針對(duì)相對(duì)較大的網(wǎng)站,如一些商業(yè)公司的、搜索引擎和政府部門(mén)的網(wǎng)站。DdoS攻擊是利用一組受控機(jī)器攻擊一臺(tái)機(jī)器。這樣的突然襲擊很難防范,因此具很強(qiáng)的破壞性。如果網(wǎng)絡(luò)管理員過(guò)去可以根據(jù)拒絕服務(wù)過(guò)濾IP地址,那么就沒(méi)有辦法處理拒絕服務(wù)的大量偽造地址。因此,防止DdoS攻擊變得更加困難。如何采取有效措施來(lái)處理它?以下是從兩個(gè)方面的介紹。DdoS攻擊是黑客最常用的攻擊手段,主要是為了確保安全而進(jìn)行的防范。下面列出了一些常規(guī)的處理方法。

(1)常規(guī)掃描

定期掃描現(xiàn)有網(wǎng)絡(luò)主節(jié)點(diǎn),檢查可能存在的安全漏洞,并及時(shí)清理新出現(xiàn)的漏洞。主干節(jié)點(diǎn)計(jì)算機(jī)由于其高帶寬而成為黑客的最佳位置,因此加強(qiáng)這些主機(jī)自身的主機(jī)安全非常重要。此外,所有連接到網(wǎng)絡(luò)主節(jié)點(diǎn)的計(jì)算機(jī)都是服務(wù)器級(jí)計(jì)算機(jī),因此定期掃描漏洞變得更加重要。

(2)在主干節(jié)點(diǎn)配置防火墻

防火墻本身可以抵御DdoS攻擊和其他攻擊。當(dāng)發(fā)現(xiàn)攻擊時(shí),可以將攻擊定向到一些犧牲主機(jī),這可以保護(hù)真正的主機(jī)免受攻擊。當(dāng)然,這些面向犧牲主機(jī)的系統(tǒng)可以選擇不重要的系統(tǒng),或者是像linux和unix這樣漏洞很少、對(duì)攻擊有很好的自然防御能力的系統(tǒng)。

(3)使用足夠的機(jī)器來(lái)抵御黑客攻擊

這是一個(gè)理想的應(yīng)對(duì)策略。如果用戶(hù)有足夠的能力和資源來(lái)攻擊黑客,當(dāng)它不斷訪(fǎng)問(wèn)用戶(hù)、來(lái)獲取用戶(hù)資源時(shí),它自己的能量逐漸被消耗,黑客可能無(wú)法支持攻擊,直到用戶(hù)被殺死。然而,這種方法需要大量的投資,而且大多數(shù)設(shè)備平時(shí)都是閑置的,這與中小企業(yè)網(wǎng)絡(luò)的實(shí)際運(yùn)行不相符合。

(4)充分利用網(wǎng)絡(luò)設(shè)備保護(hù)網(wǎng)絡(luò)資源

所謂網(wǎng)絡(luò)設(shè)備是指路由器、防火墻等負(fù)載均衡設(shè)備,可以有效保護(hù)網(wǎng)絡(luò)。當(dāng)網(wǎng)絡(luò)受到攻擊時(shí),路由器首先死亡,但其他機(jī)器沒(méi)有死亡。重啟后,失效路由器將恢復(fù)正常,并快速啟動(dòng),不會(huì)有任何損失。如果其他服務(wù)器死亡,數(shù)據(jù)將會(huì)丟失,重新啟動(dòng)服務(wù)器是一個(gè)漫長(zhǎng)的過(guò)程。特別是,一家公司使用負(fù)載平衡設(shè)備,因此當(dāng)一臺(tái)路由器受到攻擊并崩潰時(shí),另一臺(tái)會(huì)立即工作。從而大限度地減少DdoS攻擊。

(5)過(guò)濾不必要的服務(wù)和端口

過(guò)濾不必要的服務(wù)和端口,也就是在路由器上過(guò)濾假的IP…許多服務(wù)器只打開(kāi)服務(wù)端口是一種流行的做法,例如,WWW服務(wù)器只打開(kāi)80個(gè)端口,并關(guān)閉所有其他端口或在防火墻上執(zhí)行阻塞策略。

(6)檢查訪(fǎng)客來(lái)源

通過(guò)反向路由器查詢(xún),使用單播反向路徑轉(zhuǎn)發(fā)等方法檢查訪(fǎng)問(wèn)者的IP地址是否正確。如果它是假的,它將被阻止。許多黑客攻擊經(jīng)常用假的IP地址來(lái)迷惑用戶(hù),并且很難找出它來(lái)自哪里。因此,使用單播反向路徑轉(zhuǎn)發(fā)可以減少虛假I(mǎi)P地址的發(fā)生,有助于提高網(wǎng)絡(luò)安全性。

(7)過(guò)濾所有RFC1918的IP地址

RFC1918 IP地址是內(nèi)部網(wǎng)的IP地址,例如10.0.0.0、 192.168.0.0和172.16.0.0。它們不是網(wǎng)段的固定IP地址,而是保留在互聯(lián)網(wǎng)內(nèi)部的區(qū)域IP地址,應(yīng)該過(guò)濾掉。該方法不過(guò)濾內(nèi)部人員的訪(fǎng)問(wèn),而是過(guò)濾攻擊過(guò)程中偽造的大量虛假內(nèi)部IP,從而減少DdoS攻擊。

(8)限制同步/ICMP流量

用戶(hù)應(yīng)在路由器上配置SYN/ICMP的大流量,以限制SYN/ICMP數(shù)據(jù)包可占用的大帶寬,以便當(dāng)大量SYN/ICMP流量超過(guò)限制時(shí),這不是正常的網(wǎng)絡(luò)訪(fǎng)問(wèn),而是黑客入侵。早期限制SYN/ICMP流量是防止DOS的最好方法,雖然這種方法對(duì)DDoS的影響并不明顯,但仍然可以起到一定的作用。如果用戶(hù)受到攻擊,尋找處理攻擊的機(jī)會(huì),他能做些什么來(lái)抵抗攻擊將是非常有限的。由于一場(chǎng)大流量的災(zāi)難性攻擊沒(méi)有做好準(zhǔn)備,網(wǎng)絡(luò)很可能在用戶(hù)恢復(fù)意識(shí)之前就癱瘓了。然而,用戶(hù)仍然可以抓住機(jī)會(huì)尋找一線(xiàn)希望。

(1)檢查攻擊來(lái)源

通常黑客會(huì)通過(guò)多個(gè)假I(mǎi)P地址發(fā)起攻擊,此時(shí),如果用戶(hù)能分辨出哪個(gè)是真正的IP地址,哪個(gè)是假I(mǎi)P地址,然后知道IP來(lái)自哪個(gè)網(wǎng)段,然后要求網(wǎng)絡(luò)管理員關(guān)閉這些機(jī)器,以便從一開(kāi)始就消除攻擊。如果您發(fā)現(xiàn)這些IP地址來(lái)自外部,而不是來(lái)自公司的IP,您可以通過(guò)臨時(shí)過(guò)濾服務(wù)器或路由器上的IP地址來(lái)過(guò)濾這些IP地址。

(2)找出攻擊者通過(guò)的路徑并阻止攻擊

如果黑客從某些端口發(fā)起攻擊,用戶(hù)就可以阻止這些端口的入侵。然而,這種方法對(duì)公司的網(wǎng)絡(luò)只有一個(gè)出口,當(dāng)受到外部DDoS攻擊時(shí),它無(wú)法工作。畢竟,在退出端口關(guān)閉后,沒(méi)有一臺(tái)計(jì)算機(jī)能夠訪(fǎng)問(wèn)互聯(lián)網(wǎng)。

如果按照本文的方法和思路去防范DDos的話(huà),收到的效果還是非常顯著的,可以將攻擊帶來(lái)的損失降低到最小。


現(xiàn)在大家對(duì)于來(lái)了解下高防服務(wù)器是怎樣防御攻擊的的內(nèi)容應(yīng)該都有一定的認(rèn)識(shí)了吧,希望這篇能對(duì)大家有所幫助。最后,想要了解更多,歡迎關(guān)注創(chuàng)新互聯(lián),創(chuàng)新互聯(lián)將為大家推送更多相關(guān)的文章。

網(wǎng)站欄目:來(lái)了解下高防服務(wù)器是怎樣防御攻擊的
標(biāo)題鏈接:http://m.rwnh.cn/news17/269767.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站策劃、微信小程序、外貿(mào)建站、小程序開(kāi)發(fā)響應(yīng)式網(wǎng)站、網(wǎng)站收錄

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話(huà):028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)

成都做網(wǎng)站
铜山县| 松潘县| 白朗县| 四会市| 桂阳县| 石门县| 砚山县| 澄江县| 陇南市| 昂仁县| 依兰县| 休宁县| 阿瓦提县| 集安市| 玉环县| 津市市| 文昌市| 进贤县| 法库县| 仲巴县| 叙永县| 建瓯市| 敦化市| 大埔区| 曲沃县| 石嘴山市| 南安市| 贺兰县| 惠州市| 胶南市| 北流市| 普洱| 固原市| 临汾市| 阜宁县| 南溪县| 涞源县| 仙游县| 卓尼县| 通海县| 永德县|