首页 > 计算机知识/ 正文
防御DDoS攻击的六大步骤
2012-10-23 17:40:24 ℃分布式拒绝服务攻击(DDoS)是一种特殊形式的拒绝服务攻击。它是利用多台已经被攻击者所控制的机器对某一台单机发起攻击,在带宽相对的情况下,被攻击的主机很容易失去反应能力。作为一种分布、协作的大规模攻击方式,分布式拒绝服务攻击(DDoS)主要瞄准比较大的站点,像商业公司,搜索引擎和政府部门的站点。由于它通过利用一批受控制的机器向一台机器发起攻击,来势迅猛,而且往往令人难以防备,具有极大的破坏性。
对于此类隐蔽性极好的DDoS攻击的防范,更重要的是用户要加强安全防范意识,提高网络系统的安全性。专家建议可以采取的安全防御措施有以下几种。
1.在网络管理方面,要经常检查系统的物理环境,禁止那些不必要的网络服务。建立边界安全界限,确保输出的包受到正确限制。经常检测系统配置信息,并注意查看每天的安全日志。
2.及早发现系统存在的攻击漏洞,及时安装系统补丁程序。对一些重要的信息(例如系统配置信息)建立和完善备份机制。对一些特权账号(例如管理员账号)的密码设置要谨慎。通过这样一系列的举措可以把攻击者的可乘之机降低到最小。
3.利用网络安全设备(例如:防火墙)来加固网络的安全性,配置好这些设备的安全规则,过滤掉所有可能的伪造数据包。
4.与网络服务提供商协调工作,让网络服务提供商帮助实现路由的访问控制和对带宽总量的限制。
5.如果用户是潜在的DDoS攻击受害者,并且用户发现自己的计算机被攻击者用作主控端和代理端时,用户不能因为自己的系统暂时没有受到损害而掉以轻心。攻击者一旦发现用户系统的漏洞,这对用户的系统是一个很大的威胁。所以用户只要发现系统中存在DDoS攻击的工具软件要及时把它清除,以免留下后患。
6.当用户发现自己正在遭受DDoS攻击时,应当启动自己的应付策略,尽可能快地追踪攻击包,并且及时联系ISP和有关应急组织,分析受影响的系统,确定涉及的其他节点,从而阻挡从已知攻击节点的流量。
防御DDoS攻击的六大步骤来自:http://www.computerpx.com- 上一篇:如何配置Windows XP防火墙
- 下一篇:网上购物!谨防网络钓鱼!
更多防御DDoS攻击的六大步骤相关文章
- IT行业涨薪最快
- 高考落榜生的选择
- 如何区别盒装,散装,黑盒装?
- 网络人才需求高涨你准备好了吗?
- 2012中国IT市场年会
- 你知道你的电脑最怕什么吗?
- CPU的超频和保养
- 网络路由安全攻防对策分析及实践
- 我的个人电脑安全策略
- VPN,防火墙的安全互联应用策略!
- 开机无反映应该怎么办
- 笔记本开机无法进入BIOS故障实例讲解
- 硬盘故障排除基本方法
- 鼠标反应慢怎么办?
- 内存升级后引起的特殊故障的解析
- 电脑黑屏检查思路
- 电脑总是黑屏,里面说的超频是什么意思?
- 六种内存异常故障解决办法
- 电脑不能下载大于4G的文件
- 显卡超频技巧
- 教你清除电脑风扇噪音
- 电脑摄像头安装使用常见故障
- 电脑找不到硬盘应该怎么解决
- 关机时强制关闭程序的方法
- 几种由内存问题导致计算机系统故障的实例
- 如何循序渐进的学习电脑知识呢
- 网络工程师都有什么认证?
- 如何区分一个程序员是“老手“还是“新手“?
- 如何自学编程,需要在学习中注意什么?
- 如何提高win7系统的运行速度,快速关闭Aero特效
- 搜索
-
- 热门标签