如何有效缓解ddos攻击?主要的手段有哪些?

大桃子 2024-06-17 05:34:13
最佳回答
他人发起ddos攻击你,那是外因,我们改变不了。但是我们可以从内做防御,缓解ddos攻击。一般是从减少暴漏、优化架构、服务器加固、业务监控、商业解决方案等几方面着手。  减少暴漏  攻击之前,对方会扫描你的开放端口,针对你所提供的服务,让僵尸网络合法侵占你的资源。所以我们尽量避免将服务器的端**漏在公网上。阿里云的安全组可以有效防止系统被扫描或者意外暴露。  优化业务架构  运营前期,技术团队都会对业务架构进行压力测试,但很多时候,企业处于成本考虑,没有做好弹性和冗余,这导致我们在面对攻击时,变得不堪一击。  部署弹性伸缩+负载均衡:负载均衡能够降低单台ecs的压力,可以有效缓解一定流量范围内的连接层ddos攻击;负载均衡可以有效的缓解会话层和应用层攻击,在遭受攻击时自动增加服务器,提升处理性能,避免业务遭受严重影响。  余量带宽:利用tcp三次握手可以发起ddos攻击,占用你的宽带资源,所以在购买带宽时确保有一定的余量带宽,可以避免遭受攻击时带宽大于正常使用量而影响正常用户的情况。  服务安全加固  对服务器上的操作系统、软件服务进行安全加固,减少可被攻击的点,增大攻击方的攻击成本:  确保服务器的系统文件是最新的版本,并及时更新系统补丁。  对所有服务器主机进行检查,清楚访问者的来源。  过滤不必要的服务和端口。例如,对于www服务器,只开放80端口,将其他所有端口关闭,或在防火墙上设置阻止策略。  限制同时打开的syn半连接数目,缩短syn半连接的timeout时间,限制syn/icmp流量。  仔细检查网络设备和服务器系统的日志。一旦出现漏洞或是时间变更,则说明服务器可能遭到了攻击。  限制在防火墙外进行网络文件共享。降低黑客截取系统文件的机会,若黑客以特洛伊木马替换它,文件传输功能将会陷入瘫痪。  充分利用网络设备保护网络资源。在配置路由器时应考虑针对流控、**滤、半连接超时、垃圾包丢弃、来源伪造的数据包丢弃、syn阀值、禁用icmp和udp广播的策略配置。  通过iptable之类的软件防火墙限制疑似恶意ip的tcp新建连接,限制疑似恶意ip的连接、传输速率。  业务监控  阿里云的云监控服务可用于收集、获取阿里云资源的监控指标或用户自定义的监控指标,探测服务的可用性,并支持针对指标设置警报。  商用安全方案  事实上,当企业一直遭受大规模的ddos攻击时,以上几种防御方法,显得很渺小,分分钟几十g上百g的攻击流量,只能通过寻求商业安全解决方案来解决。 20210311
汇率兑换计算器

类似问答
  • 对付老赖最有效的“要账手段”有哪些?
    • 2024-06-17 06:23:53
    • 提问者: 未知
    今年3月29日,最高人民**召开全国**决胜“用两到三年时间基本解决执行难”动员部署大会,人民群众无不称赞和...西北旅媒研究院 兰州读友传媒集团有限公司旅游负责人 08...
  • 有没有绝顶高手帮忙解释一下股市中大户的主要手段?
    • 2024-06-17 10:39:29
    • 提问者: 未知
    好多啊。首先 杀大户,不可避免 杀大户,一个渠道里常讲常新的话题,几乎每一个在做渠道的企业都会遇到这个问题,尤其是一些销售快速增长过程中的企业更是如此。一个代理商,辛辛苦苦帮助企业...
  • 如何缓解矽肺病,有哪些著名的治疗尘肺病的医院?
    • 2024-06-17 18:43:48
    • 提问者: 未知
    我是**煤矿尘肺病防治基金会的工作人员。已经从事慈善事业近2年时间。但是我不是医务人员,从我接触尘肺病的经验来说,**煤矿工人北戴河疗养院是最早开展肺灌洗的医院...
  • 现在人民币跨境支付的主要手段都有哪些?
    • 2024-06-17 08:27:59
    • 提问者: 未知
    支付宝、快钱、易宝支付、汇付、财付通、银联、通联现在
  • 请问缓解视疲劳,改善视力功效的有哪些保健品
    • 2024-06-17 15:34:26
    • 提问者: 未知
    越橘具有天然安全,能够缓解视疲劳,改善视力的功效,它是一种小型多年生落叶灌木,原产于欧洲和北美,果实味道鲜美,营养丰富,内含果胶、花色苷、单宁、熊果苷、维生素c和b族维生素等多种营养成分,可以生吃或者晒干后食用,也可以制成果酱或者蜜饯,长期以来深受欧美的消费者的青睐。 越橘提取物的主要功效: 1、缓解视疲劳 越橘内含的花色苷等物质是极佳的天然抗氧化成分,可清除视网膜内的自由基,减少自由基对晶体状体...
  • 随着互联网的发展,哪些网络攻击手段越来越盛行了?
    • 2024-06-17 04:18:43
    • 提问者: 未知
    本题来自知乎圆桌 »
  • 如何缓解疲劳?
    • 2024-06-17 14:44:57
    • 提问者: 未知
    如果想彻底的缓解疲劳的话。建议lz去做拔罐。 中医认为,拔罐有排毒,祛湿,活血化瘀,缓解疲劳等作用。 市中医药学会养生中心中经堂群罐排毒采用特制罐,除具有一般拔罐功能外,还可以进行磁疗和远红外热敷,透穴加注能量;另外可在不起罐状态下,通过特制注药孔加入外用药水,排毒效力更强;独创专利"悬针"技术,在拔罐同时根据实际需要进行无针针灸。在操作技法上特别注重大面积多罐同拔,所以称为&...
  • 如何彻底解决arp攻击?
    • 2024-06-17 07:14:17
    • 提问者: 未知
    由于路由器是整个局域网的出口,而arp攻击是以整个局域网为目标,当arp攻击包已经达到路由器的时候,影响已经照成。我们要真正消除arp攻击的隐患,安枕无忧,必须转而对“局域网核心”交换机下手。由于任何arp包,都必须经由交换机转发,才能达到被攻击目标,只要交换机据收非法的arp包,那么...
  • ddos攻击是利用什么进行攻击?
    • 2024-06-17 12:07:16
    • 提问者: 未知
    通常,攻击者使用一个**帐号将ddos主控程序安装在一个...单一的dos攻击一般是采用一对一方式的,当攻击目标cpu速度低、内存小或者网络带宽小等等各项指标不高的性能,它的...
  • 有效合同成立的要求主要有哪些
    • 2024-06-17 02:07:40
    • 提问者: 未知
    帮助人数:2450809 咨询电话:400-6012-708 地区:四川-成都 1、当事人具有相应的民事行为能力 民事行为能力包括合同行为能力和相应的缔约行为能力,这...4、公司董事的事项。...
汇率兑换计算器

热门推荐
热门问答
最新问答
推荐问答
新手帮助
常见问题
房贷计算器-九子财经 | 备案号: 桂ICP备19010581号-1 商务联系 企鹅:2790-680461

特别声明:本网为公益网站,人人都可发布,所有内容为会员自行上传发布",本站不承担任何法律责任,如内容有该作者著作权或违规内容,请联系我们清空删除。