[計算機]ddos的防范-wenkub
2022-09-18 16:00:17 本頁面
【正文】 使用不當會造成路由器工作效率嚴重下降，升級IOS也應謹慎。在他維護的網(wǎng)絡(luò)中有一些服務(wù)器需要向外提供WWW服務(wù)，因而不可避免地成為DDoS的攻擊目標，他該如何做呢？可以從主機與網(wǎng)絡(luò)設(shè)備兩個角度去考慮。首先，這種攻擊的特點是它利用了TCP/IP協(xié)議的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻擊。一位資深的安全專家給了個形象的比喻：DDoS就好象有1,000個人同時給你家里打電話，這時候你的朋友還打得進來嗎？ 不過即使它難于防范，也不是說我們就應該逆來順受，實際上防止DDoS并不是絕對不可行的事情?！ ≈鳈C上的設(shè)置，幾乎所有的主機平臺都有抵御DoS的設(shè)置，總結(jié)一下，基本的有幾種： 關(guān)閉不必要的服務(wù) 限制同時打開的Syn半連接數(shù)目 縮短Syn半連接的time out 時間 及時更新系統(tǒng)補丁 網(wǎng)絡(luò)設(shè)備上的設(shè)置 企業(yè)網(wǎng)的網(wǎng)絡(luò)設(shè)備可以
物理相關(guān)推薦
鄂ICP備17016276號-1