搜索

[17870] 2021-01-10_ddos攻击是什么意思？服务器被ddos攻击了怎么办？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-01-10_ddos攻击是什么意思？服务器被ddos攻击了怎么办？ d d o s 攻 击 是 什 么 意 思 ？ 服 务 器 被 d d o s 攻 击 了 怎 么 办 ？ 秋 蝉   H a c k e r 秋 蝉   2 0 2 1 - 0 1 - 1 0 一 、 什 么 是 一 、 什 么 是 D D O S ？ ？   D D O S 是 英 文 D i s t r i b u t e d   D e n i a l   o f   S e r v i c e 的 缩 写 ， 意 即 “ 分 布 式 拒 绝 服 务 ” ， 那 么 什 么 又 是 拒 绝 服 务 （ D e n i a l   o f   S e r v i c e ） 呢 ？ 可 以 这 么 理 解 ， 凡 是 能 导 致 合 法 用 户 不 能 够 访 问 正 常 网 络 服 务 的 行 为 都 算 是 拒 绝 服 务 攻 击 。 也 就 是 说 拒 绝 服 务 攻 击 的 目 的 非 常 明 确 ， 就 是 要 阻 止 合 法 用 户 对 正 常 网 络 资 源 的 访 问 ， 从 而 达 成 攻 击 者 不 可 告 人 的 目 的 。 D D O S 的 攻 击 策 略 侧 重 于 通 过 很 多 “ 僵 尸 主 机 ” （ 被 攻 击 者 入 侵 过 或 可 间 接 利 用 的 主 机 ） 向 受 害 主 机 发 送 大 量 看 似 合 法 的 网 络 包 ， 从 而 造 成 网 络 阻 塞 或 服 务 器 资 源 耗 尽 而 导 致 拒 绝 服 务 ， 分 布 式 拒 绝 服 务 攻 击 一 旦 被 实 施 ， 攻 击 网 络 包 就 会 犹 如 洪 水 般 涌 向 受 害 主 机 ， 从 而 把 合 法 用 户 的 网 络 包 淹 没 ， 导 致 合 法 用 户 无 法 正 常 访 问 服 务 器 的 网 络 资 源 ， 因 此 ， 拒 绝 服 务 攻 击 又 被 称 之 为 “ 洪 水 式 攻 击 ” ， 常 见 的 D D O S 攻 击 手 段 有 S Y N   F l o o d 、 A C K   F l o o d 、 U D P   F l o o d 、 I C M P   F l o o d 、 T C P   F l o o d 、 C o n n e c t i o n s   F l o o d 、 S c r i p t   F l o o d 、 P r o x y   F l o o d 等 ；
二 、 为 何 要 二 、 为 何 要 D D O S ？ ？ 　 　 　 　   随 着 互 联 网 络 带 宽 的 增 加 和 多 种 D D O S 黑 客 工 具 的 不 断 发 布 ， D D O S 拒 绝 服 务 攻 击 的 实 施 越 来 越 容 易 ， D D O S 攻 击 事 件 正 在 成 上 升 趋 势 。 出 于 商 业 竞 争 、 打 击 报 复 和 网 络 敲 诈 等 多 种 因 素 ， 导 致 很 多 I D C 托 管 机 房 、 商 业 站 点 、 游 戏 服 务 器 、 聊 天 网 络 等 网 络 服 务 商 长 期 以 来 一 直 被 D D O S 攻 击 所 困 扰 ， 随 之 而 来 的 是 客 户 投 诉 、 同 虚 拟 主 机 用 户 受 牵 连 、 法 律 纠 纷 、 商 业 损 失 等 一 系 列 问 题 ， 因 此 ， 解 决 D D O S 攻 击 问 题 成 为 网 络 服 务 商 必 须 考 虑 的 头 等 大 事 。 三 、 怎 么 知 道 被 三 、 怎 么 知 道 被 D D O S 了 吗 ？ 了 吗 ？ D D O S 的 表 现 形 式 主 要 有 两 种 ， 一 种 为 流 量 攻 击 ， 主 要 是 针 对 网 络 带 宽 的 攻 击 ， 即 大 量 攻 击 包 导 致 网 络 带 宽 被 阻 塞 ， 合 法 网 络 包 被 虚 假 的 攻 击 包 淹 没 而 无 法 到 达 主 机 ； 另 一 种 为 资 源 耗 尽 攻 击 ， 主 要 是 针 对 服 务 器 主 机 的 攻 击 ， 即 通 过 大 量 攻 击 包 导 致 主 机 的 内 存 被 耗 尽 或 C P U 被 内 核 及 应 用 程 序 占 满 而 造 成 无 法 提 供 网 络 服 务 。 如 何 判 断 网 站 是 否 遭 受 了 流 量 攻 击 呢 ？ 可 通 过 P i n g 命 令 来 测 试 ， 若 发 现 P i n g 超 时 或 丢 包 严 重 ( 假 定 平 时 是 正 常 的 ) ， 则 可 能 遭 受 了 流 量 攻 击 ， 此 时 若 发 现 和 你 的 主 机 接 在 同 一 交 换 机 上 的 服 务 器 也 访 问 不 了 了 ， 基 本 可 以 确 定 是 遭 受 了 流 量 攻 击 。 当 然 ， 这 样 测 试 的 前 提 是 你 到 服 务 器 主 机 之 间 的 I C M P 协 议 没 有 被 路 由 器 和 防 火 墙 等 设 备 屏 蔽 ， 否 则 可 采 取 T e l n e t 主 机 服 务 器
的 网 络 服 务 端 口 来 测 试 ， 效 果 是 一 样 的 。 不 过 有 一 点 可 以 肯 定 ， 假 如 平 时 P i n g 你 的 主 机 服 务 器 和 接 在 同 一 交 换 机 上 的 主 机 服 务 器 都 是 正 常 的 ， 突 然 都 P i n g 不 通 了 或 者 是 严 重 丢 包 ， 那 么 假 如 可 以 排 除 网 络 故 障 因 素 的 话 则 肯 定 是 遭 受 了 流 量 攻 击 ， 再 一 个 流 量 攻 击 的 典 型 现 象 是 ， 一 旦 遭 受 流 量 攻 击 ， 会 发 现 用 远 程 终 端 连 接 网 站 服 务 器 会 失 败 。 四 、 怎 么 抵 御 四 、 怎 么 抵 御 D D O S ？ ？   对 付 D D O S 是 一 个 系 统 工 程 ， 想 仅 仅 依 靠 某 种 系 统 或 产 品 防 住 D D O S 是 不 现 实 的 ， 可 以 肯 定 的 是 ， 完 全 杜 绝 D D O S 目 前 是 不 可 能 的 ， 但 通 过 适 当 的 措 施 抵 御 9 0 % 的 D D O S 攻 击 是 可 以 做 到 的 ， 基 于 攻 击 和 防 御 都 有 成 本 开 销 的 缘 故 ， 若 通 过 适 当 的 办 法 增 强 了 抵 御 D D O S 的 能 力 ， 也 就 意 味 着 加 大 了 攻 击 者 的 攻 击 成 本 ， 那 么 绝 大 多 数 攻 击 者 将 无 法 继 续 下 去 而 放 弃 ， 也 就 相 当 于 成 功 的 抵 御 了 D D O S 攻 击 。 以 下 为 笔 者 多 年 以 来 抵 御 D D O S 的 经 验 和 建 议 ， 和 大 家 分 享 ！   1 、 采 用 高 性 能 的 网 络 设 备   首 先 要 保 证 网 络 设 备 不 能 成 为 瓶 颈 ， 因 此 选 择 路 由 器 、 交 换 机 、 硬 件 防 火 墙 等 设 备 的 时 候 要 尽 量 选 用 知 名 度 高 、 口 碑 好 的 产 品 。 再 就 是 假 如 和 网 络 提 供 商 有 特 殊 关 系 或 协 议 的 话 就 更 好 了 ， 当 大 量 攻 击 发 生 的 时 候 请 他 们 在 网 络 接 点 处 做 一 下 流 量 限 制 来 对 抗 某 些 种 类 的 D D O S 攻 击 是 非 常 有 效 的 。   2 、 尽 量 避 免 N A T 的 使 用   无 论 是 路 由 器 还 是 硬 件 防 护 墙 设 备 要 尽 量 避 免 采 用 网 络 地 址 转 换 N A T 的 使 用 ， 因 为 采 用 此 技 术 会 较 大 降 低 网 络 通 信 能 力 ， 其 实 原 因 很 简 单 ， 因 为 N A T 需 要 对 地 址 来 回 转 换 ， 转 换 过 程 中 需 要 对 网 络 包 的 校 验 和 进 行 计 算 ， 因 此 浪 费 了 很 多 C P U 的 时 间 ， 但 有 些 时 候 必 须 使 用 N A T ， 那 就 没 有 好 办 法 了 。   3 、 充 足 的 网 络 带 宽 保 证 网 络 带 宽 直 接 决 定 了 能 抗 受 攻 击 的 能 力 ， 假 若 仅 仅 有 1 0 M 带 宽 的 话 ， 无 论 采 取 什 么 措 施 都 很 难 对 抗 现 在 的 S Y N F l o o d 攻 击 ， 当 前 至 少 要 选 择 1 0 0 M 的 共 享 带 宽 ， 最 好 的 当 然 是 挂 在 1 0 0 0 M 的 主 干 上 了 。 但 需 要 注 意 的 是 ， 主 机 上 的 网 卡 是 1 0 0 0 M 的 并 不 意 味 着 它 的 网 络 带 宽 就 是 千 兆 的 ， 若 把 它 接 在 1 0 0 M 的 交 换 机 上 ， 它 的 实 际 带 宽 不 会 超 过 1 0 0 M ， 再 就 是 接 在 1 0 0 M 的 带 宽 上 也 不 等 于 就 有 了 百 兆 的 带 宽 ， 因 为 网 络 服 务 商 很 可 能 会 在 交 换 机 上 限 制 实 际 带 宽 为 1 0 M ， 这 点 一 定 要 搞 清 楚 。
  4 、 升 级 主 机 服 务 器 硬 件 在 有 网 络 带 宽 保 证 的 前 提 下 ， 请 尽 量 提 升 硬 件 配 置 ， 要 有 效 对 抗 每 秒 1 0 万 个 S Y N 攻 击 包 ， 服 务 器 的 配 置 至 少 应 该 为 ： P 4 2 . 4 G / D D R 5 1 2 M / S C S I - H D ， 起 关 键 作 用 的 主 要 是 C P U 和 内 存 ， 若 有 志 强 双 C P U 的 话 就 用 它 吧 ， 内 存 一 定 要 选 择 D D R 的 高 速 内 存 ， 硬 盘 要 尽 量 选 择 S C S I 的 ， 别 只 贪 I D E 价 格 不 贵 量 还 足 的 便 宜 ， 否 则 会 付 出 高 昂 的 性 能 代 价 ， 再 就 是 网 卡 一 定 要 选 用 3 C O M 或 I n t e l 等 名 牌 的 ， 若 是 R e a l t e k 的 还 是 用 在 自 己 的 P C 上 吧 。 5 、 其 他 防 御 措 施 安 装 专 业 抗 D D O S 防 火 墙 ， 适 合 绝 大 多 数 拥 有 自 己 主 机 的 用 户 ， 但 假 如 采 取 以 上 措 施 后 仍 然 不 能 解 决 D D O S 问 题 ， 就 有 些 麻 烦 了 ， 可 能 需 要 更 多 投 资 ， 增 加 服 务 器 数 量 并 采 用 D N S 轮 巡 或 负 载 均 衡 技 术 ， 甚 至 需 要 购 买 七 层 交 换 机 设 备 ， 从 而 使 得 抗 D D O S 攻 击 能 力 成 倍 提 高 ， 只 要 投 资 足 够 深 入 ， 总 有 攻 击 者 会 放 弃 的 时 候 ， 那 时 候 你 就 成 功 了 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理