首页 > 其他分享 >服务器防御DDOS的方法

服务器防御DDOS的方法

时间:2023-06-23 17:32:46浏览次数:39  
标签:攻击 DDOS 带宽 DDoS 防御 NAT 网络带宽 服务器

对付DDoS是一个系统工程,想仅仅依靠某种系统或产品防住DDoS是不现实的,可以肯定的是,完全杜绝DDoS目前是不可能的,但通过适当的措施抵御90%的DDoS攻击是可以做到的,基于攻击和防御都有成本开销的缘故,若通过适当的办法增强了抵御DDoS的能力,也就意味着加大了攻击者的攻击成本,那么绝大多数攻击者将无法继续下去而放弃,也就相当于成功的抵御了DDoS攻击。以下为笔者多年以来抵御DDoS的经验和建议,和大家分享!


1、采用高性能的网络设备

首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了,当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDoS攻击是非常有效的。


2、尽量避免NAT的使用

无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,因为采用此技术会较大降低网络通信能力,其实原因很简单,因为NAT需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间,但有些时候必须使用NAT,那就没有好办法了。


3、充足的网络带宽保证

网络带宽直接决定了能抗受攻击的能力,假若仅仅有10M带宽的话,无论采取什么措施都很难对抗现在的SYNFlood攻击,当前至少要选择100M的共享带宽,最好的当然是挂在1000M的主干上了。但需要注意的是,主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的,若把它接在100M的交换机上,它的实际带宽不会超过100M,再就是接在100M的带宽上也不等于就有了百兆的带宽,因为网络服务商很可能会在交换机上限制实际带宽为10M,这点一定要搞清楚。


4、升级主机服务器硬件

在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,服务器的配置至少应该为:P4 2.4G/DDR512M/SCSI-HD,起关键作用的主要是CPU和内存,若有志强双CPU的话就用它吧,内存一定要选择DDR的高速内存,硬盘要尽量选择SCSI的,别只贪IDE价格不贵量还足的便宜,否则会付出高昂的性能代价,再就是网卡一定要选用3COM或Intel等名牌的,若是Realtek的还是用在自己的PC上吧。


5、把网站做成静态页面

大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给黑客入侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现,看看吧!新浪、搜狐、网易等门户网站主要都是静态页面,若你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器,当然,适当放一些不做数据库调用脚本还是可以的,此外,最好在需要调用数据库的脚本中拒绝使用代理的访问,因为经验表明使用代理访问你网站的80%属于恶意行为。


6、增强操作系统的TCP/IP栈

Win2000和Win2003作为服务器操作系统,本身就具备一定的抵抗DDoS攻击的能力,只是默认状态下没有开启而已,若开启的话可抵挡约10000个SYN攻击包,若没有开启则仅能抵御数百个,具体怎么开启,可以参考一下微软的发文,也许有的人会问,那我用的是Linux和FreeBSD怎么办?很简单,可以参考这篇文章去做《SYN cookies》- http://cr.yp.to/syncookies.html


7、安装专业抗DDOS防火墙

比如金盾防火墙就是使用率最高,最专业的抗DDOS防火墙。


8、其他防御措施

以上的七条对抗DDoS建议,适合绝大多数拥有自己主机的用户,但假如采取以上措施后仍然不能解决DDoS问题,就有些麻烦了,可能需要更多投资,增加服务器数量并采用DNS轮巡或负载均衡技术,甚至需要购买七层交换机设备,从而使得抗DDoS攻击能力成倍提高,只要投资足够深入,总有攻击者会放弃的时候,那时候你就成功了!

今天的分享就到这里了

一入IDC深似海,从此你我是良人,感谢您的阅读,加个关注不迷路~

标签:攻击,DDOS,带宽,DDoS,防御,NAT,网络带宽,服务器
From: https://blog.51cto.com/u_16129597/6538421

相关文章

  • 服务器被恶意攻击了怎么办?
    随着互联网的迅速发展,网络安全面临着严峻的挑战,一些恶意的服务器攻击行为也层出不穷。无论是正规企业网站、游戏网站、购物网站或是棋牌室、文娱网站,许多用户由于各类攻击使网站溃散,服务器强行关闭,客户不能访问,私密信息泄露,而导致利益损失。今天我就来跟大家讲一讲,针对服务器的恶意......
  • 把自己做的jar在服务器上做成服务
    通常情况下,服务在服务器上直接就有systemctstartxxxx,后来想想生活中研发是不是也可以把自己的jar包做成服务,直接利用系统便利进行start,stop,restart,这样就不用每次启动都要到具体的绝对目录下了。把上面的myproject.jar做成服务 到这个目录下,cd/etc/systemd/system......
  • 记录liunx服务器和docker时区修改
    记录服务器和docker时区修改前言我的博客是部署在docker里面的,然后我发现评论和留言的时间和北京时间是有差别的,相差8个小时,然后发现是因为容器中的时区设置与服务器是不一致的,所以需要设置一下。更改liunx服务器时区查看当前时区设置使用date命令查看当前系统时间,发现当前......
  • 独立云清洗服务器适合游戏行业使用吗?
    服务器的种类是比较多的,今天我将和大家一起聊聊独立云清洗服务器。云清洗服务器在市场上应用还是比较多的。云清洗服务器不仅具备了较高的防御功能,且对异常流量具备清洗功能,在使用上更为稳定。那问题来了,云清洗服务器适用于游戏行业吗?具备独立清洗的服务器相对于普通的高防服务......
  • 服务器UDP协议的优缺点,为什么要封UDP?
    网络业务高速发展,不同业务对于服务器使用的网络协议要求不同,有些业务需要使用UDP协议,有些则用不上,TCP协议也是一样,UDP和TCP都是属于一种网络协议。并且在市面上应用都是比较广泛的。那么UDP相对于TCP来说究竟有哪些优缺点呢?UDP的优点UDP要比TCP更快,UDP不容易被攻击,因为无需太多的机......
  • 华城金锐申威SW64服务器重装过程
    华城金锐申威SW64服务器重装过程背景这边为了进行兼容性验证新进了两套申威的服务器.一台机器带着安装好的操作系统了.但是另外一套没有对应的系统.端午期间想着趁着上班的人少,加吧给处理一下.但是没想到一波好多折.这里想还是总结一下.要是后续出问题,可以作为......
  • 服务器和存储入门
    收藏:服务器和存储入门Cloud研习社 Cloud研习社 2023-06-2107:31 发表于山东收录于合集#服务器12个#云计算251个#计算机223个第1章、什么是服务器服务器的逻辑架构仍然遵循冯·诺依曼架构,主要包含:处理器(CPU、GPU、DPU等)、存储器、I/O接口,以及SSD、BMC、PCIe插......
  • Linux 服务器必备的安全设置
    Linux服务器必备的安全设置,建议收藏!!!马哥Linux运维 2023-06-2022:56 发表于浙江好不容易买了服务器,如果因为自己的疏忽,被黑客黑掉的话,那真的是太糟糕了!下面告诉你一些简单的方法提高服务器的安全系数,我的云服务器就是这么配置的,虽然有些麻烦,但是感觉安心一些。修......
  • megacli_sw服务器Raid卡的设置过程
    megacli_sw服务器的设置过程背景采购的申威服务器有四块硬盘,第一台服务器在sdd上面安装了一个银河麒麟v10的系统sda,sdb,sdc三块硬盘没有进行raid设置,直接还是用的JBOD模式这周开始的时候我将申威的机器使用了lvm的方式进行了挂载但是发现性能提升很差.联系原厂给了......
  • SecureCRT连接服务器老是掉线,怎么办
    方法/步骤首先,打开你的SecureCRT软件然后点击选项点击全局选项点击默认会话点击编辑默认会话进入到编辑界面了,点击终端,这里有一个发送协议NO-OP选中它,开启了。点击确定,之后服务器就不会断线了注意事项tips:SecureCRT版本都适用的......