|
|
|
|
移动端

Doss攻击的资源有几种,如何防御?

据目前的分析状况来看,ddos攻击的资源主要分为四种,分别是控制端资源、肉鸡资源、反射攻击资源、伪造流量源路由器等等。接下来,我们来分别了解一下。

作者:佚名来源:流量攻击防护剖析|2018-05-21 15:14

技术沙龙 | 6月30日与多位专家探讨技术高速发展下如何应对运维新挑战!


中国的互联网行业发展相当迅速,但随着互联网的发展也出现许多令人头疼的事。比如ddos攻击,虽然操作简单,但是危害力却很大,很多大型的企业公司对此攻击都非常重视。为了维护网络环境的健康发展,安全部门决定对次攻击进行深入的剖析研究,以便于制定有效的防御解决方案。

据目前的分析状况来看,ddos攻击的资源主要分为四种,分别是控制端资源、肉鸡资源、反射攻击资源、伪造流量源路由器等等。接下来,我们来分别了解一下。

ddos攻击

1. 控制端资源

这个就是指控制大量的僵尸主机节点向目标发起ddos攻击的木马或僵尸网络控制端。如此攻击方式一旦形成规模,就会造成十分严重的后果。

2. 肉鸡资源

其实我们的私人电脑也很有可能成为肉鸡,被控制端利用,像目标发起ddos攻击的僵尸主机节点。

3. 反射服务器资源

这是指能够被黑客利用发起反射攻击的服务器、主机等设施,他们提供的网络服务中,如果存在某些网络服务,不需要进行认证并且具有放大效果,又在互联网上大量部署(如 DNS 服务器,NTP 服务器等),它们就可能成为被利用发起 DDoS 攻击的网络资源

4. 伪造流量源路由器

分为跨域伪造流量源路由器和本地伪造流量源路由器。跨域伪造流量源路由器,是指转发了大量任意伪造。本地伪造流量源路由器,是指转发了大量伪造本区域 IP 攻击流量的路由器。

无论是怎样的攻击方式,防御部署都是最为重要的。那么该如何防御如此多变的复杂的ddos攻击呢?

  • 服务器构架优化。如果负载均衡和分布式集群防御。负载均衡就是建立在现有的网路结构之上,它可以加强网络数据的处理能力以及挺高其整体网络的灵活性和可用性,对防御ddos攻击比叫有效果。至于分布式集群防御就需要多设立几个IP节点,并且要求每个节点的承受能力要在10G的ddos攻击以上,这样也十分利于减弱ddos攻击。
  • 选择专业的ddos攻击防御服务商。这点是大多数人的选择,毕竟选择专业的ddos攻击防御平台要比自行搭建防御平台资金投入少,成本低。

【编辑推荐】

  1. 产业如荼 蓉城有约——2018年中国网络安全与信息产业峰会(SCCI)成功举行
  2. 为什么说公共交通是网络攻击的下一个主要目标
  3. 网络安全态势越来越糟糕吗?未必
  4. 2017年我国互联网网络安全态势如何?
  5. 美国DHS发布《网络安全战略》 确定五大方向及七个目标
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

J2ME手机游戏设计技术与实战

本书主要介绍了在手机上开发J2ME游戏的方法,作者在介绍了J2ME游戏开发相关知识背景的基础上,以大富翁手机游戏的设计开发为例,详细讲述了...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊