[計(jì)算機(jī)]ddos的防范-資料下載頁(yè)
2025-08-21 16:00本頁(yè)面
【正文】 被預(yù)防。在2000年yahoo等知名網(wǎng)站被攻擊后，美國(guó)的網(wǎng)絡(luò)安全研究機(jī)構(gòu)提出了骨干運(yùn)營(yíng)商聯(lián)手來解決DDoS攻擊的方案。其實(shí)方法很簡(jiǎn)單，就是每家運(yùn)營(yíng)商在自己的出口路由器上進(jìn)行源IP地址的驗(yàn)證，如果在自己的路由表中沒有到這個(gè)數(shù)據(jù)包源IP的路由，就丟掉這個(gè)包。這種方法可以阻止黑客利用偽造的源IP來進(jìn)行DDoS攻擊。不過同樣，這樣做會(huì)降低路由器的效率，這也是骨干運(yùn)營(yíng)商非常關(guān)注的問題，所以這種做法真正采用起來還很困難?！ ?duì)DDoS的原理與應(yīng)付方法的研究一直在進(jìn)行中，找到一個(gè)既有效又切實(shí)可行的方案不是一朝一夕的事情。但目前我們至少可以做到把自己的網(wǎng)絡(luò)與主機(jī)維護(hù)好，首先讓自己的主機(jī)不成為別人利用的對(duì)象去攻擊別人；其次，在受到攻擊的時(shí)候，要盡量地保存證據(jù)，以便事后追查，一個(gè)良好的網(wǎng)絡(luò)和日志系統(tǒng)是必要的。無論DDoS的防御向何處發(fā)展，這都將是一個(gè)社會(huì)工程，需要IT界的同行們來一起關(guān)注，通力合作。
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1