面對不同DDOS攻擊 我們應(yīng)如何應(yīng)對？
jinglingip.cn
2021-07-30
我們可以分為兩類：攻擊流量協(xié)議和防御攻擊流量規(guī)模。 以下是具體措施：
按攻擊流量協(xié)議分類
1、syn/fin/ack 等待tcp協(xié)議包
設(shè)置預(yù)警 閾值和響應(yīng)閾值。 前者開始報警，后者開始處理。 保護(hù)策略和保護(hù)方式根據(jù)流量大小和影響程度進(jìn)行調(diào)整，逐步升級。
2、UDP/DNS查詢等UDP協(xié)議包
對于大多數(shù)游戲服務(wù)，都是TCP協(xié)議，所以可以根據(jù)服務(wù)協(xié)議制定一個TCP協(xié)議白名單，如果 遇到大量UDP請求，可以直接在系統(tǒng)級/HPPS或清潔設(shè)備丟棄UDP包，無需產(chǎn)品確認(rèn)或延遲產(chǎn)品確認(rèn)。
3、http flood/CC等需要與數(shù)據(jù)庫交互的攻擊
這種一般會導(dǎo)致數(shù)據(jù)庫或webserver負(fù)載高或連接數(shù)高。 限流或清理流量后才有可能。 需要重啟服務(wù)來釋放連接數(shù)，所以在系統(tǒng)資源可以支持的情況下，更傾向于增加支持的連接數(shù)。 相對來說，這種攻擊防護(hù)難度更大，消耗的防護(hù)裝備性能也比較多。
4，其他的
icmp包可以直接丟棄。 一是在機(jī)房出口以下各級丟棄或限制流量。 這種攻擊現(xiàn)在很少見，對業(yè)務(wù)的損害是有限的。
按攻擊流量大小分類
1. 較小流量
攻擊流量小于1000Mbps的DDoS攻擊一般只會造成很小的延遲和卡頓，并且 對網(wǎng)上業(yè)務(wù)的正常運(yùn)作沒有太大影響。 您可以使用 iptables 或 DDoS 防護(hù)應(yīng)用程序在軟件層實(shí)現(xiàn) DDoS 防護(hù)。
2.大流量
對于大于1000Mbps攻擊流量的DDoS攻擊，可以使用iptables或者DDoS防護(hù)應(yīng)用實(shí)現(xiàn)軟件層防護(hù)，也可以直接在上面配置黑洞等防護(hù)策略 機(jī)房出口設(shè)備，或者同時切換域名，將外網(wǎng)服務(wù)IP改成高負(fù)載Proxy集群外網(wǎng)IP，或者CDN高仿IP，或者公有云DDoS網(wǎng)關(guān)IP，通過其代理到 RealServer。
3. 超大規(guī)模流量
上述方法對超大規(guī)模DDoS攻擊流量無效。 只有專業(yè)的網(wǎng)絡(luò)安全公司才能接入DDoS高防服務(wù)。 ,隱藏服務(wù)器源IP，將攻擊流量分流至高防IP，智能清理惡意攻擊流量，阻斷漏洞攻擊、網(wǎng)頁篡改、惡意掃描等黑客行為，保障網(wǎng)站安全可用。
精靈IP是國內(nèi)專業(yè)的優(yōu)質(zhì)IP改IP軟件提供商。 它支持Windows客戶端和Android客戶端。 一鍵連接全國200多個城市優(yōu)質(zhì)節(jié)點(diǎn)，百萬海量IP隨意選擇，IP帶寬可達(dá)4-60Mbps，支持30分鐘免費(fèi)試用！
