網(wǎng)吧遇到DDOS攻擊和防御計(jì)劃討論網(wǎng)吧遇到DDOS攻擊和防御計(jì)劃討論DDoS是拒絕服務(wù)攻擊的一種特殊形式。由于DDoS攻擊的苛刻性（通常通過使用一批受控的網(wǎng)絡(luò)終端來攻擊某個(gè)公共端口，這是一種破壞性的黑客攻擊方法。這種攻擊迅速且難以預(yù)防，并且具有強(qiáng)大的破壞力）。由于受到檢測(cè)和控制，它也受到了網(wǎng)絡(luò)安全行業(yè)的廣泛關(guān)注。從最初的入侵檢測(cè)系統(tǒng)（IDS當(dāng)前正在興起的全球安全網(wǎng)絡(luò)系統(tǒng)）開始，高級(jí)網(wǎng)絡(luò)安全措施在防止DDoS攻擊的過程中發(fā)揮了作用，因此，應(yīng)對(duì)黑客攻擊的手段日益完善，并且在入侵防御系統(tǒng)方面取得了長(zhǎng)足的進(jìn)步。情報(bào)和全球化的方向。網(wǎng)吧可以作為上網(wǎng)愛好者的沖浪天堂，可以查詢信息和發(fā)送電子郵件，還可以聽音樂，聊天和看電影，不僅可以提高工作效率，而且可以極大地豐富人們的休閑生活。生活，因此，全國(guó)許都會(huì)在城市和縣里建立網(wǎng)吧，但是由于網(wǎng)民的復(fù)雜性和較高的競(jìng)爭(zhēng)壓力，他們經(jīng)常容易受到競(jìng)爭(zhēng)對(duì)手或報(bào)復(fù)者惡意DDOS攻擊，這使得所有互聯(lián)網(wǎng)用戶無法訪問Internet以及服務(wù)器無法向Internet提供服務(wù)。由于逐漸失去了知名度，在最壞的情況下，由于暫時(shí)無法正常運(yùn)行而導(dǎo)致自愿關(guān)閉，這對(duì)網(wǎng)吧所有者來說是一個(gè)持久的痛苦。為了最大程度地保護(hù)運(yùn)營(yíng)商的利益，兵盾科技結(jié)合多年的反DDOS實(shí)踐經(jīng)驗(yàn)，對(duì)安全性的投入最少，但對(duì)反DDOS解決方案的投資卻能獲得最大的安全回報(bào)。我希望它將對(duì)大多數(shù)網(wǎng)吧所有者有所幫助。一、現(xiàn)象分析通過購(gòu)買路由器或使用裝有Sygat等路由軟件的服務(wù)器作為網(wǎng)關(guān)為Intranet用戶提供Internet服務(wù)，網(wǎng)吧訪問提供商的Internet訪問方法主要是自拉式網(wǎng)絡(luò)專用線路。

在通常情況下，Intranet可以自由，順暢地訪問Internet，但是假設(shè)可以消除線路和硬件故障，如果您突然發(fā)現(xiàn)無法瀏覽外部網(wǎng)站或玩游戲的用戶已斷開連接，那么這意味著它可能遭受了DDOS攻擊。確定的具體方法如下：查找具有更高配置的網(wǎng)卡的計(jì)算機(jī)。將用于外部訪問Internet的網(wǎng)絡(luò)電纜插入計(jì)算機(jī)的網(wǎng)卡，并設(shè)置外部IP地址和網(wǎng)關(guān)，然后根據(jù)以下方法進(jìn)行觀察和分析。1、SYNFlood攻擊判斷觀察每秒接收到的數(shù)據(jù)包數(shù)量，1網(wǎng)絡(luò)鄰居->右鍵單擊并選擇“屬性”->雙擊網(wǎng)卡。如果大于500，則肯定會(huì)被SYNFlood攻擊。這意味著它已被SYNFlood攻擊。 2開始->序列->附件->命令提示符-> C：\> netstat–na如果觀察到很多SYN_RECEIVED連接狀態(tài)。插入網(wǎng)絡(luò)電纜3后，服務(wù)器立即凍結(jié)并且無法運(yùn)行。有時(shí)可以在插入后將其還原，有時(shí)需要重新啟動(dòng)計(jì)算機(jī)以進(jìn)行恢復(fù)。它還表明它遭受了SYNFlood流量攻擊。2、確定TCP多連接攻擊意味著它遭受了TCP多連接攻擊。開始->序列->附件->命令提示符-> C：\> netstat–na如果發(fā)現(xiàn)許多外部IP地址已與本機(jī)的服務(wù)端口建立了數(shù)十個(gè)ESTABLISHED連接。

二、多年的統(tǒng)計(jì)數(shù)據(jù)表明，像對(duì)待感冒一樣，完全解決DDOS的解決方案幾乎是不可能的。可以治療或預(yù)防，但不能治愈。但是，如果我采取積極有效的防御方法，則可以大大降低或減慢生病的可能性。對(duì)于具有足夠帶寬和足夠高配置的DDOS攻擊，同樣如此。主機(jī)硬件是必需的，那么什么是足夠的帶寬？一般來說，應(yīng)該至少共享100M，那么什么才算足夠高的主機(jī)硬件呢？一般來說，應(yīng)該至少是P42.4GCPU512M內(nèi)存和Intel等品牌的網(wǎng)卡。從理論上講，使用此配置的帶寬和主機(jī)每秒可以處理200,000多次SYN攻擊，但這只能借助配置和特殊軟件來實(shí)現(xiàn)。默認(rèn)情況下，大多數(shù)服務(wù)器每秒不能抵抗超過1,000個(gè)SYN。攻擊。對(duì)于網(wǎng)吧的DDOS解決方案，首先請(qǐng)確保有一臺(tái)具有雙網(wǎng)卡的高配置計(jì)算機(jī)作為網(wǎng)關(guān)計(jì)算機(jī)。外部網(wǎng)卡連接到外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)卡連接到內(nèi)部網(wǎng)絡(luò)。對(duì)于已經(jīng)購(gòu)買路由器的用戶，請(qǐng)考慮將路由器連接到內(nèi)部網(wǎng)卡。如果將Sygat和其他路由軟件用作網(wǎng)關(guān)，則可以直接優(yōu)化網(wǎng)關(guān)或安裝的防火墻軟件。以下方案是用于網(wǎng)關(guān)計(jì)算機(jī)的1、免費(fèi)DDOS解決方案，該方案可通過優(yōu)化Windows2000或2003系統(tǒng)的注冊(cè)表來每秒有效抵御大約10,000次SYN攻擊。

方法是將以下文本內(nèi)容另存為antiddos.reg，然后將其導(dǎo)入注冊(cè)表并重新啟動(dòng)。當(dāng)然，您也可以免費(fèi)地址“ TcpMaxHalfOpen” = dword：000001f4“ TcpMaxHalfOpenRetrIEd” = dword：00000190。優(yōu)點(diǎn)是使用系統(tǒng)自身的功能來解決問題。缺點(diǎn)是每秒只能抵抗少于10000次SYN攻擊，不能解決TCP多連接攻擊。2、商業(yè)DDOS解決方案必須使用商業(yè)解決方案。商業(yè)解決方案的核心是使用各種反DDOS防火墻和技術(shù)支持服務(wù)。效果仍然很明顯。在這里，我們推薦風(fēng)云防火墻。如果您需要購(gòu)買風(fēng)云防火墻，請(qǐng)與我們聯(lián)系。但是，如果對(duì)手真的想攻擊您，那么面對(duì)每秒超過10000次SYN攻擊或TCP多連接攻擊。也沒有辦法實(shí)現(xiàn)全面防御。多少只肉雞的問題。 20G防御，使用20G流量攻擊。等等。因此，DDOS攻擊現(xiàn)在已成為網(wǎng)絡(luò)上的大漏洞。正常業(yè)務(wù)的發(fā)展是最根本的利益。對(duì)于網(wǎng)吧用戶，人們對(duì)互聯(lián)網(wǎng)的依賴性正在增加。 DDoS攻擊的危害也時(shí)有增加。許多安全專家撰寫文章指出：早期檢測(cè)系統(tǒng)漏洞，及時(shí)安裝系統(tǒng)補(bǔ)丁序列以及經(jīng)常改進(jìn)網(wǎng)絡(luò)安全策略都是防止DDoS攻擊的有效方法。

先進(jìn)的全球安全網(wǎng)絡(luò)系統(tǒng)的展示實(shí)現(xiàn)了系統(tǒng)級(jí)和網(wǎng)絡(luò)級(jí)的結(jié)合，有效地執(zhí)行了安全解決方案的自動(dòng)安排，并進(jìn)一步提高了惡意網(wǎng)絡(luò)攻擊（如DDoS）的自動(dòng)化。預(yù)防能力。盡管當(dāng)前以DDoS代表的黑客攻擊仍然傲慢自大，但在可預(yù)見的將來，大多數(shù)用戶手中的安全刀片絕對(duì)能夠切斷DDoS攻擊的不可預(yù)測(cè)來源，無窮無盡的攻擊方法是關(guān)鍵。為了徹底解決這個(gè)問題。這是一種積極主動(dòng)的情況，并探討了各種預(yù)防措施對(duì)DDoS攻擊無效的原因。目前，業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全技術(shù)供應(yīng)商已達(dá)成共識(shí)：即通過軟件和硬件技術(shù)的結(jié)合，在網(wǎng)絡(luò)中配置整體的鏈接安全系統(tǒng)，并深入網(wǎng)絡(luò)終端全球預(yù)防措施，以增強(qiáng)能力。實(shí)施網(wǎng)絡(luò)安全管理。

本文來自本站，轉(zhuǎn)載請(qǐng)注明本文網(wǎng)址：
http://www.pc-fly.com/a/tongxingongju/article-343879-1.html