词条信息

admin
admin
超级管理员
词条创建者 发短消息   

相关词条

热门词条

更多>>
虚拟货币为何被叫停?
  继比特币中国发布关停公告后,近日火币网等交易平台也宣布将于[详细]
三部门联合推动婚恋网站实名制
  越来越多的男男女女通过互联网婚恋网站相识相知并喜结良缘;当[详细]
比特币还会东山再起吗?
虚拟货币行业监管最终还是落地了。  不同于ICO被央行直接定性[详细]
亚欧币:又一个造富神话破灭!
  最近,海南海口警方破获了一起传销案。与以往不同,这起传销案[详细]
如何防范DDOS攻击威胁
2017年DDoS攻击的总体频率有增长趋势,部分原因是物联网僵[详细]
解决网 >>所属分类 >> 安全防护    DDOS   

如何防范DDOS攻击威胁

标签: DDoS 网络安全 黑客技术

顶[0] 发表评论(0) 编辑词条

2017年DDoS攻击的总体频率有增长趋势,部分原因是物联网僵尸网络。安全专家表示,与去年同期相比,在1 - 4月里增加了20%的DDoS攻击。


面对越来越严重的DDOS攻击威胁,什么样的对策才是有效的应对办法呢?想想DDOS又被称为洪水攻击,那么应对洪水的办法之一,修建堤坝呗。


放在信息安全业界,修建安全的堤坝就是信息设备的基础建设,一般通过以下三种办法进行应对。


目录

1. 采用高性能的网络设备编辑本段回目录


首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了,当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。


2. 充足的网络带宽保证编辑本段回目录


网络带宽直接决定了能抗受攻击的能力,假若仅仅有10M带宽的话,无论采取什么措施都很难对抗现在的SYNFlood攻击,当前至少要选择100M的共享带宽,最好的当然是挂在1000M的主干上了。


但需要注意的是,主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的,若把它接在100M的交换机上,它的实际带宽不会超过100M,再就是接在100M的带宽上也不等于就有了百兆的带宽,因为网络服务商很可能会在交换机上限制实际带宽为10M,这点一定要搞清楚。


3. 安装专业抗DDOS防火墙编辑本段回目录


  专业抗DDOS防火墙采用内核提前过滤技术、反向探测技术、指纹识别技术等多项专利技术来发现和提前过滤DDoS非法数据包,做到了智能抵御用户的DoS攻击。但也不能100%阻止对DDoS非法数据包准确检查。


不过DDOS攻击在现实中更多体现为其他的方式。


1. 恶意注册


多用户注册访问造成服务器瘫痪,为了应对这些充满恶意的攻击,验证码及相应的验证手段随之出现。12306的识图验证啦,新出现的滑动验证啦,都是防止这种类似攻击的好办法。


2. 伴随着验证的改变,恶意验证造成业务瘫痪也随着出现了


曾经有验证短信1天之内被使用10万条的案例,这不仅影响了公司的业务,也影响了客户的体验,于是采用这种验证办法的企业不得不对重复验证时间加以筛选并扣上时间限制。

总体而言,DDOS攻击虽然猛如潮水,但并不是不能防御的攻击,针对攻击尽早想出对策,同时提高相应的安全意识,能更好的避免被攻击,以及更及时的发现被攻击。

 

 

本文地址:解决网 http://www.solves.com.cn/doc-view-4024.html

TAGS:SOLVES , 电脑技术 , 电脑知识 , 网站建设, 电脑技术, 网络营销 , 网站托管 , 硬件技术 , 网络技术 , 软件技术, 维修网点

附件列表


按字母顺序浏览:A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

→我们致力于为广大网民解决所遇到的各种电脑技术问题
 如果您认为本词条还有待完善,请 编辑词条

上一篇2017必备的八款反勒索软件
下一篇如何搭建自己的邮件服务器

0
1. 本站部分内容来自互联网,如有任何版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
2. 本站内容仅供参考,如果您需要解决具体问题,建议您咨询相关领域专业人士。
3. 如果您没有找到需要的电脑技术问题词条,您可以到百科问答提问或创建词条,等待高手解答。

关于本词条的提问

查看全部/我要提问>>