原创

ddos攻击有哪些防御和应对方法

我们平时上网时可能会受到网络攻击,那么ddos攻击有哪些防御和应对方法呢,一起来瞧瞧

一、采用高性能的网络设备:

1、首先要保证网络设备不能成为瓶颈,因此路由器,交换机,硬件防火墙等设备

2、要选用知名度高,口碑好的产品,再有就是假如和网络提供商有特殊关系或协议的话

3、当大量攻击发生时,请他们在网络接点处做一下流量限制来对DDOS攻击是非常有效的

二、尽量避免NAT的使用:

1、无论是路由器还是硬件防火墙设备要避免采用网络地址转换NAT的使用

2、因为采用此技术会降低网络通信能力,因为NAT需要对地址来回转换

3、转换过程中需要对网络包的校验和进行计算,浪费了很多CPU的时间

4、但有些时候必须使用NAT就没有办法了

三、充足的网络带宽保证:

1、网络带宽直接决定了受攻击的能力,假若仅有10M的带宽,无论采取什么措施都很难对抗SYNFlood攻击,至少要选择100M的共享带宽

2、最好是挂在1000M的主干上,但需要注意的是,主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的

3、若把它接在100M的交换机上,它的实际带宽不会超过100M,再就是接在100M的带宽上也不等于就有了百兆的带宽

4、因为网络服务商很可能会在交换机上限制了实际带宽,这点一定要搞清楚

四、升级主机服务器硬件:

1、在有网络带宽保证的前提下,尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包

2、服务器配置至少应该为P4 2.4G/DDR512M/SCSI-HD,起关键作用是CPU和内存

3、内存一定要选择DDR的高速内存,硬盘尽量选择SCSI的,网卡选用3COM或Intel等品牌

五、把网站做成静态页面:

1、把网站做成静态页面,不仅能大大提高抗攻击能力,还给黑客入侵带来不少麻烦

2、新浪,搜狐,网易等门户网站都是静态页面  若非要动态脚本调用

3、可把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器

4、此外,最好在需要调用数据库的脚本中拒绝使用代理访问,因经验表明使用代理访问网站的80%属于恶意行为

六、安装专业抗DDOS防火墙:

1、最安全最省心的办法是通过使用第三方专业抗CC攻击防火墙进行防范

2、以极验抗ddos,抗CC防火墙,只需要登录极验DDoS高防后台,简单配置转发规则即可开启防护