怎么抵抗ddos攻击

怎么抵抗ddos攻击?在DDoS攻击中,攻击方和防御方就像两名棋局上的棋手,见招拆招,依据对方的改变而改变自己的攻击/防御方法,仅仅通过一种方式就打瘫一个目标是很难实现的。

在ddos防御中,人应该处在主导地位,通过安全人员的专业知识与经验,合理的使用和配置防御设备才能更好的防御住来自于各方的各种DDOS攻击。

目前,大部分的DDOS攻击都会使用伪造的IP地址,尤其是反射型的DDOS攻击,如果不使用伪造的IP将无法攻击,如果运营商在全网开启源IP的校验,是不伪造的IP无法进入互联网则可以从源头上制止DDOS攻击。

另外,使用溯源技术:因为在全网开展源地址验证可能会难度很大,但是防DDOS的关键又在源地址上,所以应该使用各种溯源技术,在攻击发生时迅速找到攻击源,取证并切断攻击源的网络,使攻击止于源头。

对于普通用户的网络接入,应尽量给与私网IP地址,然后通过NAT多个用户公用同一IP,第一节省了IP地址,第二,普通用户发出的各种报文的源地址都会被NAT替换成真实的地址,防止源地址伪造。

第三,也有利于普通用户的安全,这相当于多了一道防火墙,能够阻挡大部分来自公网的主动连接,比如扫描等行为。或者把ip报文头中未实际使用的一小部分,比如八位的QOS标志、IP选项字段,加入对来源标识功能,每个接入层的路由交换设备带有不同的标致,可以通过报文携带的不同标志找到它的大体发送源。

运营商要高度重视自身网络设备的安全,不要让网络设备成为反射放大器甚至被黑客控制,如果黑客远程关闭一台核心交换机将比任何DDOS攻击危害更大。在各地区建立流量清洗站,清洗DDOS流量,并且为企业提供清洗服务,将DDOS流量转入清洗站清洗,如遇特大型DDOS攻击时,可以共同分担清洗任务。

融亿云提供专业ddos防护服务,ddos高防系统提供实时应用层抗DDoS攻击的能力,500G+的DDoS清洗能力,ddos高防服务

标签:
最后更新:2022/01/17
免责声明:本站部分内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。
如果您发现本社区中有涉嫌抄袭的内容请发送邮件至:Hi@r1yun.cn进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

在线评论