国产午夜福利在线观看红一片,久久精品国产再热青青青,又硬又粗又大一区二区三区视频,中文字幕乱码免费,久久超碰97文字幕 ,中国精学生妹品射精久久

網(wǎng)管秘籍 如何減輕DDoS攻擊帶來的危害

您當前位置:首頁 > 紅訊頻道 > 網(wǎng)絡技術

  • 紅軟基地 推薦
  • 2012-01-17

  大部分網(wǎng)絡都很容易受到各種類型的黑客攻擊,但是我們可以通過一套安全規(guī)范來最大限度的防止黑客攻擊的發(fā)生。TDY紅軟基地

  但是,分布式拒絕服務攻擊(DDoS)是一個完全不同的攻擊方式,你無法阻止黑客對你的網(wǎng)站發(fā)動DDoS攻擊,除非你主動斷開互聯(lián)網(wǎng)連接。TDY紅軟基地

  如果我們無法防止這種攻擊,那么怎么做才能最大限度地保護企業(yè)網(wǎng)絡呢?TDY紅軟基地

  首先你應該清楚的了解DDoS攻擊的三個階段,然后再學習如何將這種攻擊的危害降到最低。TDY紅軟基地

  理解DDoS攻擊TDY紅軟基地

  一個DDoS攻擊一般分為三個階段。第一階段是目標確認:黑客會在互聯(lián)網(wǎng)上鎖定一個企業(yè)網(wǎng)絡的IP地址。這個被鎖定的IP地址可能代表了企業(yè)的 Web服務器,DNS服務器,互聯(lián)網(wǎng)網(wǎng)關等。而選擇這些目標進行攻擊的目的同樣多種多樣,比如為了賺錢(有人會付費給黑客攻擊某些站點),或者只是以破壞 為樂。TDY紅軟基地

  第二個階段是準備階段:在這個階段,黑客會入侵互聯(lián)網(wǎng)上大量的沒有良好防護系統(tǒng)的計算機(基本上就是網(wǎng)絡上的家庭計算機,DSL寬帶或有線電纜上網(wǎng)方式為主)。黑客會在這些計算機中植入日后攻擊目標所需的工具。TDY紅軟基地

  第三個階段是實際攻擊階段:黑客會將攻擊命令發(fā)送到所有被入侵的計算機(也就是僵尸計算機)上,并命令這些計算機利用預先植入的攻擊工具不斷向攻擊目標發(fā)送數(shù)據(jù)包,使得目標無法處理大量的數(shù)據(jù)或者頻寬被占滿。TDY紅軟基地

  聰明的黑客還會讓這些僵尸計算機偽造發(fā)送攻擊數(shù)據(jù)包的IP地址,并且將攻擊目標的IP地址插在數(shù)據(jù)包的原始地址處,這就是所謂的反射攻擊。服務器或路由器看到這些資料包后會轉發(fā)(即反射)給原始IP地址一個接收響應,更加重了目標主機所承受的數(shù)據(jù)流。TDY紅軟基地

  因此,我們無法阻止這種DDoS攻擊,但是知道了這種攻擊的原理,我們就可以盡量減小這種攻擊所帶來的影響。TDY紅軟基地

  減少攻擊影響TDY紅軟基地

  入侵過濾(Ingress filtering)是一種簡單而且所有網(wǎng)絡(ISP)都應該實施的安全策略。在你的網(wǎng)絡邊緣(比如每一個與外網(wǎng)直接相連的路由器),應該建立一個路由聲 明,將所有數(shù)據(jù)來來源IP標記為本網(wǎng)地址的數(shù)據(jù)包丟棄。雖然這種方式并不能防止DDoS攻擊,但是卻可以預防DDoS反射攻擊。(請接續(xù)下一頁閱讀)TDY紅軟基地

 

來源:紅訊頻道

專題合集 | 手機游戲 | 最近更新 | 下載排行 | 提交軟件 | 在線病毒掃描 | 聯(lián)系我們 | 版權聲明 | 網(wǎng)站地圖
Copyright ©2006-2013 紅軟基地(35016.cn). 湘ICP備2024053236號-1