激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>
  • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        億恩科技有限公司旗下門戶資訊平臺!
        服務(wù)器租用 4元建網(wǎng)站

        什么是DDoS攻擊,如何防御DDoS攻擊?

        做網(wǎng)站的一些站長相信都會遇到DDoS攻擊,可以說DDoS攻擊是常見的一種網(wǎng)絡(luò)攻擊。一旦企業(yè)網(wǎng)站遭受DDoS攻擊,都會影響波及很多的客戶,損失不能說不慘重。因此許多企業(yè)對DDoS攻擊恨得咬牙切齒,卻很難找到解決辦法。那么到底什么是DDoS攻擊呢,企業(yè)又該如何預(yù)防DDoS攻擊?
        做網(wǎng)站的一些站長相信都會遇到DDoS攻擊,可以說DDoS攻擊是常見的一種網(wǎng)絡(luò)攻擊。一旦企業(yè)網(wǎng)站遭受DDoS攻擊,都會影響波及很多的客戶,損失不能說不慘重。因此許多企業(yè)對DDoS攻擊恨得咬牙切齒,卻很難找到解決辦法。那么到底什么是DDoS攻擊呢,企業(yè)又該如何預(yù)防DDoS攻擊?本文主要探討如何減小DDoS攻擊的發(fā)生率和破壞力,以及如何結(jié)合使用內(nèi)部和基于云的DDoS緩解控制措施,盡量減小日益復(fù)雜的DDoS攻擊對企業(yè)業(yè)務(wù)造成的干擾和破壞。
        什么是DDoS攻擊?
        分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務(wù)器技術(shù),將多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺,對一個(gè)或多個(gè)目標(biāo)發(fā)動DDoS攻擊,從而成倍地提高拒絕服務(wù)攻擊的威力。
        DDoS攻擊的威脅有哪些?
        DDoS攻擊的破壞力很大,足以威脅到整個(gè)國家的關(guān)鍵基礎(chǔ)設(shè)施,這個(gè)事實(shí)可以解釋為何諸多政府部門在開始要求:必須制定DDoS緩解方案。如果企業(yè)遭遇DDoS攻擊的話,對于企業(yè)來說會是一次巨大的打擊。
        企業(yè)如何預(yù)防DDoS攻擊?
        2、網(wǎng)絡(luò)管理員們可以確保自己遵守其他最佳實(shí)踐,從而加強(qiáng)互聯(lián)網(wǎng)的總體安全。
        比如說,他們應(yīng)該熟悉國土安全部頒布的DDoS快速指南(DDoS Quick Guide),還應(yīng)該落實(shí)開放解析器項(xiàng)目(Open Resolver Project)等項(xiàng)目給予的建議。開放解析器可以回復(fù)針對域外主機(jī)的遞歸查詢,因而用于DNS放大DDoS攻擊中。該項(xiàng)目已列出了2800萬個(gè)構(gòu)成重大威脅的解析器,并提供了詳細(xì)指導(dǎo),教人們?nèi)绾闻渲肈NS服務(wù)器,以減小DNS放大攻擊的威脅。
        1、企業(yè)要想預(yù)防DDoS攻擊,長期的解決辦法就是加強(qiáng)攻擊者用來發(fā)動攻擊的互聯(lián)網(wǎng)協(xié)議,并且要求升級系統(tǒng),以便得益于最佳實(shí)踐。
        比如說,許多DDoS攻擊之所以能得逞,就是因?yàn)楣粽咄ǔ=柚袭?dāng)受騙的源IP地址來生成流量。IETF Best Common Practices文檔BCP 38建議:網(wǎng)絡(luò)操作人員應(yīng)對從下游客戶進(jìn)入其網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行過濾,丟棄源地址不在其地址范圍內(nèi)的任何數(shù)據(jù)包。這樣可以讓黑客無法發(fā)送聲稱來自另一個(gè)網(wǎng)絡(luò)的數(shù)據(jù)包(即欺詐攻擊)。不過,按BCP 38的要求來做需要一筆支出,卻沒有立竿見影的效果,因而盡管有益于更廣泛的社區(qū),卻沒有全面實(shí)施起來。
        3、與往常一樣,若能確保已安裝了軟件的最新版本,系統(tǒng)不大容易受到黑客的攻擊,黑客經(jīng)常企圖利用其資源作為DDoS攻擊的一部分。
        比如說,務(wù)必要更新運(yùn)行BIND的DNS服務(wù)器,因?yàn)榛ヂ?lián)網(wǎng)系統(tǒng)聯(lián)盟(Internet Systems Consortium)現(xiàn)在已將響應(yīng)速率限制(RRL)添加到最佳版本中。RRL可以檢測表明存在濫用現(xiàn)象的模式,從而有助于緩解DNS放大攻擊,并減少發(fā)送回復(fù)的速率。另外務(wù)必要更新網(wǎng)絡(luò)時(shí)間協(xié)議(NTP)服務(wù)器,因?yàn)?.2.7之前的所有版本都很容易被用于NTP放大攻擊中。
        4、雖然金融機(jī)構(gòu)等大企業(yè)是某些攻擊者眼里的明顯目標(biāo),但它們至少有財(cái)力和資源來采用最新的安全技術(shù)和最佳實(shí)踐。不過,資源有限的小企業(yè)仍然面臨可能很強(qiáng)大的對手。這也是谷歌啟動護(hù)盾項(xiàng)目(Project Shield)的原因之一:好讓那些運(yùn)行新聞、人權(quán)或選舉方面網(wǎng)站的組織機(jī)構(gòu)可以通過谷歌龐大的DDoS緩解基礎(chǔ)設(shè)施來發(fā)布其內(nèi)容。這種類型的計(jì)劃主要旨在確保潛在的受害者有足夠的資源來抵御攻擊,從而消除DDoS攻擊的影響。
        DDoS攻擊對于現(xiàn)在的企業(yè)來說可以說是一個(gè)極大的隱患,所以為了預(yù)防DDoS攻擊需要我們大家團(tuán)結(jié)起來,共同應(yīng)對。全面共享DDoS緩解資源、實(shí)施行業(yè)最佳實(shí)踐可能很費(fèi)時(shí)間和資源,而且可能無法立即帶來回報(bào),但是互聯(lián)網(wǎng)是個(gè)整體性的社區(qū)項(xiàng)目,打擊DDoS攻擊是大家共同的責(zé)任。

                         什么是DDoS攻擊,如何防御DDoS攻擊?
        河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年,專注服務(wù)器托管租用,是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù),另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù),使得客戶不斷的獲得更大的收益。
        服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
        虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-55621053
        網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話:0371-60135995
        服務(wù)熱線:0371-60135900

        標(biāo)簽 DDoS攻擊
        0
        0
        分享到:責(zé)任編輯:黃利敏

        相關(guān)推介

        共有:0條評論網(wǎng)友評論:

        驗(yàn)證碼 看不清換一張 換一張

        親,還沒評論呢!速度搶沙發(fā)吧!