什么是DDOS攻击及如何抵抗DDOS攻击

发布网友发布时间：2022-04-27 00:17

共2个回答

热心网友时间：2022-06-21 14:14

DdoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少。这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻，以比从前更大的规模来进攻受害者
不能完全的抵抗DDOS攻击，只能最大程度的减小它的威力。
关闭不必要的服务
*同时打开的Syn半连接数目
缩短Syn半连接的time out 时间
及时更新系统补丁

分布式拒绝服务攻击网络设置
网络设备可以从防火墙与路由器上考虑。这两个设备是到外界的接口设备，在进行防DDoS设置的同时，要注意一下这是以多大的效率牺牲为代价的，对你来说是否值得。
1.防火墙
禁止对主机的非开放服务的访问 *同时打开的SYN最大连接数 *特定IP地址的访问启用防火墙的防DDoS的属性严格*对外开放的服务器的向外访问第五项主要是防止自己的服务器被当做工具去害人。
2.路由器
设置SYN数据包流量速率升级版本过低的ISO 为路由器建立log server

热心网友时间：2022-06-21 14:15

有些机房可以抵挡的，个人肯定不行