www.adminn.cn
站长正能量分享网!

如何防护ddos攻击

AD:阿里云服务器企业会员更优惠 腾讯云香港,韩国免备案服务器1.8折优惠

DDOS全称Distributed Denial of Service,中文叫做“分布式拒绝服务”,就是利用大量合法的分布式服务器对目标发送请求,从而导致正常合法用户无法获得服务。DDOS会耗尽网络服务的资源,使服务器失去响应,为实施下一步网络攻击来做准备。比如用KaLi_Linux的hping3就可以很容易的实现DDOS攻击。

1. DDOS攻击的具体步骤

如图,未受攻击时,netstat -nat可以查看到只有少量的网络链接。

用KaLi Linux的hping3进行SYN Flood攻击。修改参数还可以进行UDP Flood和ICMP Flood攻击。

主机上用netstat查看,可以看到大量的SYN RECV状态的连接,CPU耗用也很高。由于来源IP地址都是伪造的,而TCP SYN的超时时间至少需要30秒。这样就可以消耗服务器的大量端口和网络资源。

2. 如何防护DDOS攻击?

DDOS必须在网络边缘处进行防护,大部分的防火墙都有类似的功能。以WSG上网行为管理网关为例,开启“DDOS防护”即可进行有效的阻挡。如图:

开启DDOS防护后,SYN RECV的连接数大大减少,CPU的占用也少很多。

在WSG的“DDOS防护”中还可以看到防护的状态统计。

模板优惠价: (点击购买)
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《如何防护ddos攻击》
文章链接:https://www.adminn.cn/news/690.html
本站资源模板仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。2021.5月起,网站调整,暂不再分享免费模板。谢谢理解

扫码支付后请联系右侧QQ发送下载地址!!

源码请勿用于任何涉灰站点!净化网络,站长更有责!

支付宝扫一扫打赏