即便DDOS屬于網(wǎng)絡(luò)攻擊中的老生常談，但是互聯(lián)網(wǎng)環(huán)境復(fù)雜DDOS攻擊依然是一個(gè)嚴(yán)峻的問題，當(dāng)下無法保證任何一個(gè)網(wǎng)站可免于這類網(wǎng)絡(luò)攻擊的威脅。DDOS攻擊通常指的是分布式拒絕服務(wù)攻擊，這類攻擊利用了大量虛假流量訪問網(wǎng)站服務(wù)器導(dǎo)致服務(wù)器帶寬和硬件資源被耗盡，出現(xiàn)網(wǎng)絡(luò)堵塞、服務(wù)器癱瘓、業(yè)務(wù)被迫暫停等。為了更好的防御網(wǎng)絡(luò)攻擊，更多個(gè)人/企業(yè)愿意使用帶有高防御的服務(wù)器或者是配合其他高防產(chǎn)品來應(yīng)對(duì)。下面小編為大家整理了常見的幾種DDOS攻擊類型和對(duì)應(yīng)的防御方式，希望對(duì)大家有所幫助。

DDO攻擊的類型

一、體積攻擊

也可以叫基于卷的攻擊。這種攻擊出現(xiàn)時(shí)DDOS會(huì)入侵大量計(jì)算機(jī)、偽造的internet連接充斥網(wǎng)絡(luò)/網(wǎng)站，讓服務(wù)器沒有辦法處理更多流量數(shù)據(jù)包。這種流量放大策略的結(jié)果會(huì)導(dǎo)致正常用戶無法訪問到資源（無法正常訪問網(wǎng)站）。常見的體積攻擊主要有UDP Flood、ICMP Flood、DNS Flood、零日DoS等類型。

二、網(wǎng)絡(luò)協(xié)議攻擊

和第一種攻擊不一樣的地方是，網(wǎng)絡(luò)協(xié)議攻擊利用目標(biāo)是服務(wù)器資源而不是帶寬資源，通常利用防火墻/輔助互聯(lián)網(wǎng)通訊設(shè)備如負(fù)載均衡器等，通過這些實(shí)體發(fā)出大量惡意協(xié)議請(qǐng)求最后耗盡全部資源。常見的網(wǎng)絡(luò)協(xié)議攻擊有SYN Flood、SYN-ACK Flood、碎片ACK Flood、SSDP Flood、SNMP Flood、NTP Flood、VoIP Flood、CHARGEN Flood、Smurf攻擊、Ping死亡攻擊、IP空攻擊。

三、應(yīng)用層攻擊

應(yīng)用層攻擊指的是DDOS攻擊發(fā)生在開發(fā)系統(tǒng)互連概念模型的應(yīng)用車。通過對(duì)WEB應(yīng)用程序中的已知/零日漏洞發(fā)起的攻擊，這些攻擊被認(rèn)為是最復(fù)雜最難發(fā)現(xiàn)的網(wǎng)絡(luò)攻擊。主要包括HTTP Flood、單會(huì)話HTTP Flood、遞歸HTTP GET Flood、隨機(jī)遞歸GET Flood、欺騙會(huì)話 Flood、低軌道離子炮（LOIC）、高軌道離子炮（HOIC）、Slowloris、誤用應(yīng)用程序攻擊、重做。

一開始企業(yè)應(yīng)該評(píng)估自己的IT基礎(chǔ)架構(gòu)，確定最容易容易受到體積、應(yīng)用層和基于協(xié)議的DDoS攻擊的組件，這將有助于您的組織在保護(hù)方面實(shí)現(xiàn)飛躍。除了適當(dāng)?shù)木幋a衛(wèi)生，確保你應(yīng)用軟件補(bǔ)丁一旦可用，并配置您的網(wǎng)絡(luò)設(shè)備，使其內(nèi)置防御的大限度。另外，考慮利用基于云的DDoS緩解服務(wù)和IPS進(jìn)一步強(qiáng)化公司的安全態(tài)勢(shì)。

DDOS網(wǎng)絡(luò)攻擊的預(yù)防方式：

使用入侵防御系統(tǒng)（IPS）和web應(yīng)用防火墻（WAF）的組合；

配置可靠的IPS利于保護(hù)服務(wù)器網(wǎng)絡(luò)免受漏洞攻擊、惡意軟件和停機(jī)；

有效的WAF反過來可以保護(hù)web應(yīng)用程序免受SQL注入、跨站點(diǎn)腳本和跨站點(diǎn)偽造攻擊；

標(biāo)準(zhǔn)網(wǎng)絡(luò)設(shè)備中配備了有限的DDoS緩解機(jī)制，可以作為基礎(chǔ)防護(hù)措施；

在企業(yè)能力范圍內(nèi)預(yù)算建立保護(hù)系統(tǒng)；

組織內(nèi)的IT團(tuán)隊(duì)?wèi)?yīng)該遵循適當(dāng)?shù)拇a審計(jì)實(shí)踐，大限度地減少企業(yè)環(huán)境中部署的web應(yīng)用程序中可利用的漏洞的數(shù)量；

將系統(tǒng)保持最新，修補(bǔ)數(shù)字基礎(chǔ)設(shè)施可以降低攻擊者可利用資源減少攻擊發(fā)生的可能；

同可提供基于云的解決方案的IDC服務(wù)商合作，如直接租用創(chuàng)新互聯(lián)建站的新加坡/美國(guó)/香港云服務(wù)器，可享7/24/365小時(shí)技術(shù)服務(wù)，后臺(tái)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)健康狀態(tài)、只能切換優(yōu)質(zhì)線路等服務(wù)、Ping 值低至 5ms，千次零丟包、在線率高達(dá) 99.9%。

綜上，DDoS攻擊是常見、危害大的網(wǎng)絡(luò)攻擊，為確保網(wǎng)站服務(wù)器安全穩(wěn)定地運(yùn)行，應(yīng)做好防御DDoS攻擊工作。當(dāng)下常見的防御有高防云、高防IP、高防CDN、高防服務(wù)器等幾類，其中以高防IP、高防服務(wù)器的防御效果最理想。如果大家需要租用高防產(chǎn)品，可訪問創(chuàng)新互聯(lián)官網(wǎng)，支持免費(fèi)壓力測(cè)試，防御真實(shí)有效值得信賴。

文章標(biāo)題：常見的DDOS攻擊有哪些怎么防御
文章地址：http://jinyejixie.com/news/274340.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、動(dòng)態(tài)網(wǎng)站、自適應(yīng)網(wǎng)站、虛擬主機(jī)、網(wǎng)站設(shè)計(jì)、網(wǎng)頁設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)