免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4352 | 回复: 0

[IRIX] DDOS分类以及防护方案 [复制链接]

论坛徽章:
0
发表于 2023-12-01 14:25 |显示全部楼层

1.带宽消耗型:消耗带宽,在入口阻塞正常用户。

①防御方法:提升服务器租Q(交换机)入流量996带宽,单机10G,机房39一般是100G。针对429UPD Flood,与机房沟通是否可以限制UDP服务,针对ICMP Flood,运营商层面一般就会阻断,禁止ping包可以。

②防御方法:针对带宽消耗型攻击,目前主要靠灵活调度来防御。而且这种情况下,流量根本就没有到我们的服务器,在机房交换机上一层就已经拥塞了。这个时候就要购买对应防护的款式进行抗攻击,快快网络扬州BGP清洗机房,T级防御,独家清洗防火墙,自建天擎云防系统,实时观察攻击类型。

2. 资源消耗型攻击:攻击者利用协议的缺陷或者模拟应用层协议,构造恶意的攻击报文,这种报文没有作用但是目标服务器又不得不处理,消耗大量系统资源,导致目标服务器异常,影响正常应用。比如CC攻击等。

CC攻击可以归为DDoS攻击的一种。他们之间的原理都是一样的,即发送大量的请求数据来导致服务器拒绝服务,是一种连接攻击。CC攻击又可分为代理CC攻击,和肉鸡CC攻击。请求的内容一般为动态资源,比如js/cgi/asp, 由于这类攻击能模仿正常用户请求,很难识别,较难防御。而且用户放在CDN的内容,针对这类文件一般都不会缓存,直接透传到源站。 针对这类攻击,只能在业务层面防护,比如针对某些动作,做限制频率,比如某个IP,5分钟内只能请求3次,超过就返回403


您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP