应对DDOS攻击的一些常规方法-程序员宅基地

DDOS 攻击是目前最常见的网络攻击手段。攻击者利用客户机 / 服务器技术将多台计算机结合为攻击平台，对一个或多个目标发起 DDOS 攻击，从而使拒绝服务攻击的能力加倍，是黑客最常用的攻击手段之一。下面的墨者安全地列出了一些处理它的常规方法

（ 1 ）定期扫描

定期对现有网络主节点进行扫描，检查可能存在的安全漏洞，及时清理出现的漏洞。由于骨干计算机的带宽很高，是黑客的最佳使用场所，因此提高这些主机的安全性非常重要。而所有连接到主网络节点的计算机都是服务器级的计算机，因此更重要的是定期扫描漏洞。

（ 2 ）在主干节点配置防火墙

防火墙本身可以抵御 DDOS 攻击和其他攻击。当检测到攻击时，攻击可以指向一些牺牲主机，这样可以保护真正的主机不受攻击。当然，这些目标牺牲主机可以选择不重要的系统，或具有较少漏洞的系统，如 Linux 和 Unix ，以及出色的内部防御攻击。

（ 3 ）足以抵御黑客攻击的机器

这是一个理想的应对策略。如果用户有足够的能力和资源来攻击黑客，当黑客不断地访问用户并获取用户资源时，其能量将逐渐丧失。也许在用户受到攻击之前，黑客没有办法做任何事情。然而，这种方法需要大量的投资，大部分设备平时闲置，与中小企业网络的实际运行不一致。

（ 4 ）充分利用网络设备保护网络资源

所谓网络设备是指路由器、防火墙等负载平衡设备，可以有效地保护网络。当网络受到攻击时，首先死亡的是路由器，但其他机器没有死亡。死掉的路由器重新启动后会恢复正常，它会很快启动，不会有任何损失。如果其他服务器死机，数据将丢失，重新启动服务器是一个很长的过程。特别是，一家公司使用负载平衡设备，这样当一个路由器受到攻击并崩溃时，另一个路由器将立即工作。因此，最大程度地减少了对 DDOS 的攻击。

（ 5 ）过滤不必要的服务和端口

过滤不必要的服务和端口，即过滤路由器上的假 IP… 只打开服务端口已经成为许多服务器的一种流行做法，例如 WWW 服务器，它只打开 80 个端口，关闭所有其他端口或在防火墙上阻止它们。

（ 6 ）检查访客来源

使用单播反向路径转发等方法，通过反向路由器查询，检查访客 IP 地址是否为真，如果为假，则屏蔽。许多黑客经常使用假 IP 地址来迷惑用户，很难找到它的来源。因此，使用单播反向路径转发可以减少假 IP 地址的发生，有助于提高网络安全性。

以上方法可以缓解一些小流量的攻击。当受到大流量攻击时，墨者安全建议是通过访问专业的高防御服务来抵御 DDOS 攻击。墨者盾能够自动识别攻击流量，智能清理，解决各种流量攻击导致的服务器性能异常问题，保证服务器的稳定性。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/69925937/viewspace-2653684/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/69925937/viewspace-2653684/

本文链接：https://blog.csdn.net/cilin7010/article/details/100508672

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

丰干诗_丰干禅师诗作-程序员宅基地

文章浏览阅读205次。丰干诗【壁上诗二首】丰干丰干禅师，居天台山国清寺。昼则舂米供僧，夜则扃房吟咏。一日骑虎松径来，入国清巡廊唱道，众皆惊怖。尝于京辇为闾丘太守救疾，闾丘之任台州，便至国清问丰干禅院所在，云在经藏后，无人住得。每有一虎，时来此吼。闾丘至师院，开房惟见虎迹。今存房中壁上诗二首。余自来天台，凡经几万回。一身如云水，悠悠任去来。逍遥绝无闹，忘机隆佛道。世途岐路心，众生多烦恼。兀兀沈浪海，漂漂轮三界。可惜一灵物，无始被境埋。电光瞥然起，生死纷尘埃。寒山特相访，拾得常往来。论心..._丰干禅师诗作

解决ReferenceError: weakly-referenced object no longer exists-程序员宅基地

文章浏览阅读3.3k次。import mysql.connectordb_info = dict()db_info['host'] = ‘127.0.0.1’db_info['port'] = 3306db_info['user'] = ‘root’db_info['passwd'] = 'root'db_info['database'] = 'test'cur = mysql.connector.connect(**db_info).cursor()cur.execute("SHOW databases;")_referenceerror: weakly-referenced object no longer exists

Python中Thread多线程的创建与使用_create a new thread in python-程序员宅基地

文章浏览阅读1w次。线程(Thread)特点：线程（Thread）是操作系统能够进行运算调度的最小单位。它被包含在进程之中，是进程中的实际运作单位线程是程序执行的最小单位，而进程是操作系统分配资源的最小单位；一个进程由一个或多个线程组成，线程是一个进程中代码的不同执行路线；拥有自己独立的栈和共享的堆，共享堆，不共享栈，标准线程由操作系统调度；调度和切换：线程上下文切换比进程上下文切换要快得多。线程的创建方式Python的标准库提供了两个模块：_thread和threading，_thread是低_create a new thread in python

什么是搜索引擎？有什么作用？_搜索引擎的作用-程序员宅基地

文章浏览阅读6k次，点赞6次，收藏26次。什么是搜索引擎？有什么作用？01 什么是搜索引擎及搜索系统02 搜索引擎的发展史03 搜索引擎的分类1. 全文搜索引擎2. 元搜索引擎3. 垂直搜索引擎4. 目录搜索引擎作者：大数据DT来源：大数据DT导读：我们现在正处在一个信息过载的时代。全世界每年产生1EB到2EB (1EB≈1018B)信息，相当于地球上每个人每年大概产生250MB信息。其中，纸质信息仅占所有信息的0.03%。静态网页有上百亿，动态及隐藏网页至少是静态网页的500倍。Tom Landauer认为人的大脑只能存储约200M_搜索引擎的作用

继承与派生_派生类继承基类有先后顺序吗-程序员宅基地

文章浏览阅读92次。继承与派生_派生类继承基类有先后顺序吗

经典PV问题系列三：习题归纳-程序员宅基地

文章浏览阅读1.4w次，点赞22次，收藏137次。1_pv问题