搜索

[9127] 2015-07-14_四种捕获DDoS攻击的监测工具（含报告）

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-07-14_四种捕获DDoS攻击的监测工具（含报告） 四 种 捕 获 D D o S 攻 击 的 监 测 工 具 （ 含 报 告 ） F r e e B u f   2 0 1 5 - 0 7 - 1 4 微 信 号 微 信 号 : f r e e b u f 现 在 有 很 多 防 御 或 缓 解 现 在 有 很 多 防 御 或 缓 解 D D o S 攻 击 的 服 务 ， 但 是 如 何 第 一 时 间 发 现 网 站 被 攻 击 的 服 务 ， 但 是 如 何 第 一 时 间 发 现 网 站 被 D 仍 然 是 个 难 题 仍 然 是 个 难 题 。 这 里 我 们 罗 列 四 个 帮 助 识 。 这 里 我 们 罗 列 四 个 帮 助 识 别 别 D D o S 攻 击 的 监 测 工 具 和 方 法 。 攻 击 的 监 测 工 具 和 方 法 。 工 具 一 ： 内 部 服 务 器 、 网 络 和 基 础 设 施 监 控 工 具 一 ： 内 部 服 务 器 、 网 络 和 基 础 设 施 监 控 公 司 有 很 多 监 控 软 件 和 应 用 程 序 可 以 选 择 ， 但 是 最 受 欢 迎 的 非 N a g i o s 莫 属 。 它 能 够 帮 助 你 监 控 内 部 基 础 设 施 与 应 用 程 序 、 服 务 器 、 操 作 系 统 、 网 络 协 议 、 系 统 度 量 和 网 络 基 础 设 施 等 在 内 的 全 部 内 容 。 举 个 例 子 ， 监 控 软 件 通 过 检 查 H T T P 服 务 器 来 确 保 网 站 或 者 W e b 服 务 器 的 正 常 运 行 ， 如 果 服 务 器 不 能 正 常 运 作 ， 大 部 分 的 软 件 会 出 现 实 时 通 知 。 大 多 数 的 D D o S 攻 击 目 标 是 一 个 W e b 服 务 器 或 者 应 用 程 序 端 ， 监 控 软 件 可 能 会 发 现 H T T P 服 务 器 速 度 变 慢 、 C P U 高 负 荷 利 用 或 者 彻 底 奔 溃 的 问 题 ， 但 是 这 些 情 况 并 不 能 1 0 0 % 确 定 是 遭 到 了 D D o S 攻 击 ， 这 一 切 还 将 取 决 于 I T 管 理 员 对 异 常 状 态 的 判 断 。 工 具 二 ： 外 部 性 能 监 控 工 具 二 ： 外 部 性 能 监 控 I T 管 理 员 可 以 使 用 一 个 外 部 性 能 监 控 解 决 方 案 来 评 估 一 个 潜 在 发 生 的 D D o S 攻 击 。 和 安 装 于 用 户 网 络 内 部 的 工 具 不 同 ， 外 部 性 能 监 控 解 决 方 案 通 常 由 第 三 方 提 供 ， 并 且 影 响 世 界 各 地 的 监 控 地 点 。 外 部 监 控 一 般 包 括 以 下 几 个 监 控 方 案 ： 外 部 监 控 一 般 包 括 以 下 几 个 监 控 方 案 ： 1 、 使 用 虚 拟 浏 览 器 检 查 网 站 或 者 应 用 程 序 正 常 运 行 的 时 间 及 性 能 2 、 使 用 真 实 浏 览 器 检 查 网 站 或 者 应 用 程 序 的 降 级 性 能 、 错 误 和 服 务 3 、 监 控 如 D N S 、 F T P 和 电 子 邮 件 的 等 的 网 络 服 务 外 部 第 三 方 监 控 解 决 方 案 对 D D o S 来 说 是 很 有 意 义 的 。 这 一 类 型 解 决 方 案 的 目 标 是 持 续 监 控 网 站 、 服 务 器 或 者 应 用 程 序 端 ， 当 发 生 机 器 故 障 、 反 应 缓 慢 以 及 其 他 的 问 题 ， 这 些 都 是 D D o S 攻 击 的 预 兆 。 不 过 外 部 解 决 方 案 能 告 诉 I T 管 理 员 机 器 性 能 降 低 或 者 彻 底 崩 溃 了 ， 但 是 仍 然 不 能 确 定 原 因 。 第 三 方 监 测 的 目 的 是 为 了 保 护 互 联 网 服 务 器 供 应 商 、 托 管 公 司 及 服 务 器 的 正 常 运 作 ， 缓 慢 的 响 应 时 间 和 机 器 的 中 断 都 表 明
一 个 供 应 商 或 者 服 务 器 被 破 坏 。 在 启 用 在 启 用 D D o S 保 护 服 务 之 前 ， 我 们 需 要 做 的 最 重 要 的 就 是 认 真 记 录 所 有 来 自 第 三 方 的 监 控 数 据 。 保 护 服 务 之 前 ， 我 们 需 要 做 的 最 重 要 的 就 是 认 真 记 录 所 有 来 自 第 三 方 的 监 控 数 据 。 工 具 三 ： 工 具 三 ： N e t f l o w 或 者 或 者 P e a k f l o w 流 量 分 析 流 量 分 析 C i s c o 公 司 开 发 的 N e t l o w 是 另 一 个 监 控 D D o S 的 不 错 选 择 ， 其 主 要 用 于 收 集 I P 流 量 信 息 并 逐 步 成 为 行 业 标 杆 ， 支 持 多 个 平 台 并 得 到 广 泛 的 应 用 。 C i s c o 将 将 N e t l o w 定 义 为 一 个 数 据 序 列 包 ， 数 据 中 各 字 段 的 含 义 如 下 ： 定 义 为 一 个 数 据 序 列 包 ， 数 据 中 各 字 段 的 含 义 如 下 ： 源 地 址 | 目 的 地 址 | 源 自 治 域 | 目 的 自 治 域 | 流 入 接 口 号 | 流 出 接 口 号 | 源 端 口 | 目 的 端 口 | 协 议 类 型 | 包 数 量 | 字 节 数 | 流 数 量 一 些 防 D D o S 服 务 商 可 以 从 你 的 N e t f l o w 数 据 中 发 现 攻 击 。 举 个 例 子 ，   我 们 可 以 通 过 一 段 时 间 内 统 计 的 网 络 数 据 来 定 义 一 个 正 常 状 态 ， 也 就 是 建 立 基 线 。 一 旦 受 到 不 良 因 素 影 响 ， 流 量 数 据 就 会 出 现 异 常 高 或 者 低 的 情 况 。 我 们 可 以 以 报 警 为 目 的 建 立 低 、 中 、 高 的 阈 值 。 一 旦 超 过 阈 值 ， 用 户 就 能 收 到 电 子 邮 件 、 电 话 或 者 其 他 方 式 的 报 警 。 但 这 种 方 案 也 存 在 缺 陷 ， 比 如 你 根 本 无 法 导 出 N e w l o w 数 据 ， 因 为 这 通 常 要 求 你 拥 有 或 者 租 赁 自 己 的 路 由 器 。 工 具 四 ： 前 置 监 测 工 具 四 ： 前 置 监 测 最 后 一 个 捕 捉 D D o S 的 监 控 方 案 涉 及 到 在 网 络 或 者 数 据 中 心 内 部 安 装 D D o S 监 测 设 备 。 一 些 防 D D o S 服 务 商 提 供 了 这 样 的 解 决 方 案 — — 本 地 监 测 和 防 护 设 备 处 理 在 可 用 带 宽 内 的 D D o S 攻 击 ， 如 果 攻 击 超 过 带 宽 ， 就 切 换 到 云 防 护 。 与 我 们 谈 论 的 其 他 监 控 选 择 相 比 ， 这 种 方 案 肯 定 是 最 贵 的 。 所 以 价 格 也 是 我 们 要 考 虑 的 重 要 因 素 。 结 论 结 论 D D o S 攻 击 问 题 日 益 严 重 ， 几 乎 所 有 公 司 一 直 努 力 在 做 防 D 保 护 ， 而 他 们 现 在 面 临 的 问 题 是 “ 那 我 们 如 何 知 道 我 们 受 到 攻 击 了 呢 ？ ” 世 界 上 没 有 完 美 的 解 决 方 案 ， 你 需 要 做 的 就 是 根 据 你 的 基 建 、 预 算 以 及 任 何 细 节 找 到 对 业 务 来 说 是 最 佳 的 选 择 。 < 点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看 完 整 报 告 > *   参 考 来 源 ： 报 告 原 文 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O N ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理