服務器安全防范拒絕服務攻擊妙招-文庫吧
2024-12-24 22:36 本頁面
【正文】 服務連接的一部分，往往指向你機器任意的端口。比如你的網(wǎng)站是 Web服務器，而數(shù)據(jù)包卻發(fā)向你的 FTP端口或其它任意的端口。 ? BAN IP地址法 ? 確定自己受到攻擊后就可以使用簡單的屏蔽 IP的方法將 DOS攻擊化解。對于 DOS攻擊來說這種方法非常有效，因為 DOS往往來自少量 IP地址，而且這些 IP地址都是虛構(gòu)的偽裝的。在服務器或路由器上屏蔽攻擊者 IP后就可以有效的防范 DOS的攻擊。不過對于 DDOS來說則比較麻煩，需要我們對 IP地址分析，將真正攻擊的 IP地址屏蔽。 ? 不論是對付 DOS還是 DDOS都需要我們在服務器上安裝相應的防火墻，然后根據(jù)防火墻的日志分析來訪者的 IP，發(fā)現(xiàn)訪問量大的異常 IP段就可以添加相應的規(guī)則到防火墻中實施過濾了。 ? 當然直接在服務器上過濾會耗費服務器的一定系統(tǒng)資源，所以目前比較有效的方法是在服務器上通過防火墻日志定位非法 IP段，然后將過濾條目添加到路由器上。例如我們發(fā)現(xiàn)進行 DDOS攻擊的非法 IP段為 ，而服務器的地址為 。那么可以登錄公司核心路由器添加如下語句的訪問控
試題試卷相關(guān)推薦
鄂ICP備17016276號-1