您的位置: 新闻资讯 > 行业动态 > 正文

墨者安全分析——DDoS是什么?

来源:mozhe 2019-01-10

随着互联网的不断发展,网络已经融入了人们生活中的每一个角落,互联网在给人们带来各种便利的同时,也伴随着各种各样的网络安全威胁。特别是DDoS攻击因为其高效性和隐蔽性,一直是网络不法分子最青睐的攻击方式,对互联网环境造成严重破坏。今天墨者安全就来带大家详细的了解一下DDoS攻击

DDOS

什么是DDOS攻击?

DDoS(Distributed DenialofService)攻击,其含义是分布式拒绝服务攻击。一般有两种变现形式,一种为流量攻击,主要是针对网络带宽的攻击,即大量攻击包导致网络带宽被阻塞,合法网络包被虚假的攻击包淹没而无法到达主机;另一种为资源耗尽攻击,主要是针对服务器主机的政击,即通过大量攻击包导致主机的内存被耗尽或CPU内核及应用程序占完而造成无法提供网络服务。

如何识别DDoS攻击?

Ping测试:若发现Ping超时或丢包严重,首先检查主机到服务器间的ICMP协议有没有被路由器和防火墙等设备屏蔽,如果没有,则可能遭受攻击,如果发现相同交换机上的服务器也无法访问,基本可以确定为DDOS流量攻击。

Telnet测试:若网站访问突然非常缓慢或无法访问,但可Ping通,则很可能遭受攻击,若在服务器上用Netstat-na命令观察到大量 SYN_RECEIVED、 TIME_WAIT, FIN_ WAIT_1等状态,而EASTBLISHED很少,可判定为资源耗尽攻击,特征是受害主机Ping不通或丢包严重而Ping相同交换机上的服务器正常,则原因是攻击导致系统内核或应用程序CPU利用率达100%无法回应Ping命令,但因仍有带宽,可ping通相同交换机上主机。

防御DDOS

如何防御DDOS攻击?

首先要保证硬件设备没有成为瓶颈,升级高性能的网络设备,尽量避免采用网络地址转换NAT的使用,保证网络带宽充足,尽量升级主机服务器硬件,同时把网站做成静态页面。这对一些骚扰性的小流量DDOS攻击可以起到一定的防御效果,但如果遇到大流量洪水DDOS攻击,最直接的办法就是接入专业的DDOS高防服务,通过网络安全公司隐藏源IP,对攻击流量进行清洗,保障企业服务器的正常运行。

 

热门文章

在线咨询 QQ交谈
X

7x24 小时

免费客服热线

400-0797-119