拒绝服务攻击的原理和解决方式

拒绝服务攻击
拒绝服务攻击分为两种,ddos攻击和dos攻击。
ddos攻击也称为分布式拒绝服务攻击,英文全称distributed denial of service attack,与dos攻击存在较大区别。
dos攻击可以理解为使用单台主机利用目标系统应用层或系统层的漏洞,使其无法正常提供服务,而ddos攻击一般都是通过黑客控制的大量的肉鸡,结合反射放大等攻击对目标进行大量流量攻击,使其无法提供服务。
先讨论ddos攻击,这类攻击通常在防火墙等网络设备能看到目标短时间内遭受了大量的流量攻击,最明显的表现为网站外网无法正常访问或访问速度非常卡顿,而内网则正常访问没有问题,此时基本可以断定为目标遭受ddos攻击。
这类攻击没有特别好的处理方式,仅给出网上常用的处理建议:
1、特征丢弃,根据数据包的特征或访问行为进行丢弃,如基于payload特征、发包行为特征等。
2、限速,对流量/访问的速率进行限流。
3、限源,即对源ip或协议进行限制。
还是建议部署安全设备或上云来防止遭受ddos攻击。
dos攻击一般都是由于系统或应用漏洞导致,最应用层最常见的有apache的slowloris attack,也是awvs最容易扫出来的问题,msf中自带有相关的扫描脚本。
除此之外,部分dos攻击利用系统漏洞使服务器无法正常运行,如经典的ms12020,可以使任意开放了rdp服务并且没有打对应补丁主机蓝屏重启,从而导致无法正常提供服务。
遭遇此类攻击时,我们应当对系统开放的服务一一进行排查,如果有相关的网络设备可以对受影响主机进行流量监控,确认遭受攻击的端口与服务,再进行后续分析。

能不能用文本处理的方法,得到《三国演义》中的人物社交网络再进行分析呢?
如何组装水冷台式机
AMT变速箱是什么
解读采用DSP工业电机控制系统电路
WLAN技术的优缺点和拓扑结构
拒绝服务攻击的原理和解决方式
蓝牙核心规格4.0版本正式采用
人工智能时代怎样给医美行业带来改变
数字式三用表校验仪的维修
C语言里的铁布衫——const
一文看懂网桥和交换机的区别
芯粒峰会:如何打通芯粒市场
改进型推挽电路设计
TCL多媒体将更名TCL电子,TCL转型进行中
OPPO全球算力中心即将投入运营
丽清2019年全年合并营收41.33亿元 疫情将正面冲击2020年首季整体营运表现
研究表明远程医疗技术可以减少医院患者的入院情况
电能质量在线监测方案解析
旷视科技宣布完成D轮第二阶段股权融资
多核处理器内核IP得到了 SMIC 工艺下的流片验证