关于冰盾 | 使用条款 | 网站地图
 
中小网站如何对付拒绝服务攻击
中小网站如何对付拒绝服务攻击
作者:冰盾防火墙 网站:www.bingdun.com 日期:2009-04-28
 
DoS(Denial of Service)是一种利用合理的服务请求占用过多的服务资源,从而使合法用户无法得到服务响应的网络攻击行为。

DoS(Denial of Service)是一种利用合理的服务请求占用过多的服务资源,从而使合法用户无法得到服务响应的网络攻击行为。

被DoS攻击时的现象大致有:
* 被攻击主机上有大量等待的TCP连接;
* 被攻击主机的系统资源被大量占用,造成系统停顿;
* 网络中充斥着大量的无用的数据包,源地址为假地址;
* 高流量无用数据使得网络拥塞,受害主机无法正常与外界通讯;
* 利用受害主机提供的服务或传输协议上的缺陷,反复高速地发出特定的服务请求,使受害主机无法及时处理所有正常请求;
* 严重时会造成系统死机。

到目前为止,防范DoS特别是DDoS攻击仍比较困难,但仍然可以采取一些措施以降低其产生的危害。对于中小型网站来说,可以从以下几个方面进行防范:

主机设置:

即加固
操作系统,对各种操作系统参数进行设置以加强系统的稳固性。重新编译或设置Linux以及各种BSD系统、Solaris和Windows等操作系统内核中的某些参数,可在一定程度上提高系统的抗攻击能力。

例如,对于DoS攻击的典型种类?SYN Flood,它利用TCP/IP协议
漏洞发送大量伪造的TCP连接请求,以造成网络无法连接用户服务或使操作系统瘫痪。该攻击过程涉及到系统的一些参数:可等待的数据包的链接数和超时等待数据包的时间长度。因此,可进行如下设置:

* 关闭不必要的服务;
* 将数据包的连接数从缺省值128或512修改为2048或更大,以加长每次处理数据包队列的长度,以缓解和消化更多数据包的连接;
* 将连接超时时间设置得较短,以保证正常数据包的连接,屏蔽非法攻击包;
* 及时更新系统、安装补丁。
 

 
最新内容:
建立全局安全体系防范DoS攻击[2009-04-28]
智胜DDoS攻击[2009-04-28]
检查电脑是否中木马的步骤[2009-04-28]
不用防火墙 病毒也不怕[2009-04-28]
信息安全留意启动项[2009-04-28]
网吧掉线了 DDOS攻击 怎么办?[2009-04-28]
相关内容:
建立全局安全体系防范DoS攻击[2009-04-28]
智胜DDoS攻击[2009-04-28]
网吧掉线了 DDOS攻击 怎么办?[2009-04-28]
安能辨我是雌雄?——防不胜防的同形词攻击技术[2009-04-28]
如何判断是否遭到流量攻击[2009-04-27]
纽约警局日遭网袭数万次[2009-04-27]

合作伙伴: 黑基网 补天科技 威盾科技 站长下载 新飞金信 北京电信 ZOL应用下载
中华人民共和国增值电信业务经营许可证京ICP备14024464 公安备案号 京1081234 
版权所有©2003-2014 冰盾防火墙  www.BingDun.com 法律声明
总机:(010)51661195