E-mail: Foxl@hulingweb.cn
联系我们案例演示中心服务热线:15523356218座机专线:023-68168040

狐灵科技Logo

当前位置:主页 > 网站建设 > 网络建站知识 >

网站被DDOS攻击怎么办?

发表日期:2017-09-16文章编辑:Smileby陌少羽浏览次数: 标签:网站,被,DDOS,攻击,怎么办,当,我们,网站,受到,

当我们网站受到DDOS攻击怎么办?应该采取什么措施解决与防范?相信良多人应该碰到这样的情况吧?


 


尽管大型网站常常受到攻击,并且在超负荷的负载下,这些公司和网络仍旧要竭尽所能地去转移这些攻击,而且最重要是要保持他们的网站能够正常地浏览。即便你治理的是一个小站点,好比小公司或者小型网站这种规模的网络,你不知道什么时候就有人会对你下黑手。那么接下来,让我们深圳网站建设公司带您去看看DDOS"背后"的一些细节和攻击方式,以便于我们能够让我们的网络更加地安全。


 


多种攻击类型


用PING命令就可以执行操纵ICMP哀求,这个哀求非常轻易造成网络堵塞。DDOS攻击可以通过多种途径来完成,ICMP也只是其中之一。


此外,有一种Syn攻击,发动这种攻击时,实际上仅仅是打开了一个TCP链接,之后通常会连接到一个网站上,但枢纽是,这个操纵并没有完成初始握手,就离开了挂靠的服务器。


 


另一种智慧的做法是使用DNS。有良多网络供给商都有自己的DNS服务器,而且答应任何人进行查询,甚至有些人都不是他们的客户。并且一般DNS都使用UDP,UDP是一种无连接的传输层协议。有了以上两个前提作为基础,那些攻击者就非常轻易发动一场拒绝服务攻击。所有攻击者要做的就是找到一个开放的DNS解析器,制作一个虚拟UDP数据包并伪造一个地址,对着目标网站将其发送到DNS服务器上面。当服务器接收到攻击者发送的哀求,将会信认为真,并且向伪造地址发送哀求回应。事实上是目标网站接收了互联网上一群开放的DNS解析器的哀求与回复,从而代替了僵尸网络的攻击。另外,这类攻击具有非常大的伸缩性,由于你可以给DNS服务器发送一种UDP数据包,哀求某一侧的转存,造成一个大流量的回应。


 


DDOS攻击的多种途径


拒绝服务曾经是一种非常简朴的攻击方式。有些人开始在他们的电脑上运行PING命令,锁定目标地址,让其高速运转,试图向另一端发送洪水般的ICMP哀求指令或者数据包。当然,由于这边发送速度的改变,攻击者需要一个比对方站点更大的带宽。首先,他们会搬到有大型主机的地方,类似有大学服务器或者教研所那样的大型带宽的地方,然后从这里发出攻击。但现代的僵尸网络在任何情况下几乎都能使用,相对来说它的操纵更简朴,使攻击完全分布开来,显得更加隐蔽。


 


事实上,由于恶意软件的制造者,僵尸网络的运营已经成为了一条光鲜的工业链。实际他们已经开始出租那些肉机,并且按小时收费。假如有人想要搞垮一个网站,只要给这些攻击者付够钱,然后就会有成千上万的僵尸电脑去攻击那个网站。一台受感染的电脑或许无法把一个站点搞垮,但若是有10000台以上的电脑同时发送哀求,它们会将把未受保护的服务器"塞满"。


 


如何保护你的网络


正如你所见,DDOS攻击五花八门,防不胜防,当你想建立一个防备系统对抗DDOS的时候,你需要把握这些攻击的变异形态。


最笨的防备方法,就是花大价钱买更大的带宽。拒绝服务就像个游戏一样。假如你使用10000个系统发送1Mbps的流量,那就意味着你输送给你的服务器每秒钟10Gb的数据流量。这就会造成拥堵。这种情况下,同样的规则合用于正常的冗余。这时,你就需要更多的服务器,遍布各地的数据中央,和更好的负载均衡服务了。将流量分散到多个服务器上,匡助你进行流量均衡,更大的带宽能够帮你应对各种大流量的题目。但现代的DDOS攻击越来越疯狂,需要的带宽越来越大,你的财政状况根本不答应你投入更多的资金。另外,绝大多数的时候,你的网站并不是主要攻击目标,良多治理员都忘了这一点。


 


网络中最枢纽的一块就是DNS服务器。将DNS解析器处于开放状态这是绝对不可取的,你应当把它锁定,从而减少一部门攻击风险。但这样做了以后,我们的服务器就安全了吗?谜底当然是否定的,即使你的网站,没有一个可以链接到你的DNS服务器,帮你解析域名,这同样长短常糟糕的事情。大多数完成注册的域名需要两个DNS服务器,但这远远不够。你要确保你的DNS服务器以及你的网站和其他资源都处于负载均衡的保护状态下。你也可以使用一些公司提供的冗余DNS。好比,有良多人使用内容分发网络(分布式的状态)给客户发送文件,这是一种很好的抵御DDOS攻击的方法。若你需要,也有良多公司提供了这种增强DNS的保护措施。


 


若是你自己治理你的网络和数据,那么就需要着重保护你的网络层,要进行良多配置。首先确保你所有的路由器都能够屏蔽垃圾数据包,剔除掉一些不用的协议,好比ICMP这种的。然后设置好防火墙。很显然,你的网站永远不会让随机DNS服务器进行访问,所以没有必要答应UDP 53端口的数据包通过你的服务器。此外,你可以让你的供给商帮你进行一些边界网络的设置,阻止一些没用的流量,保证你能够得到一个最大的最通畅的带宽。良多网络供给商都给企业提供这种服务,你可以与其网络运营中央联系,让他们帮你优化流量,帮你监测一下你是否到了攻击。


 


类似Syn的攻击,也有良多方法来阻止,好比通过给TCP积存,减少Syn-Receive定时器,或者使用Syn缓存等等。


 


最后,你还得想想如何在这些攻击到达你网站前就将它们拦截住。例如,现代网站应用了很多动态资源。在受到攻击的时候实在带宽是比较轻易掌控的,但终极往往受到损失的是数据库或是你运行的脚本程序。你可以考虑使用缓存服务器提供尽可能多的静态内容,还要快速用静态资源取代动态资源并确保检测系统正常运行。


 


最糟糕的一种情况就是你的网络或站点完全瘫痪了,你应该在攻击刚刚开始的时候就做好准备方案。由于攻击一旦开始,想要从源头阻止DDOS长短常难题的。最后,你应该好好琢磨琢磨如何让你的基础建设更加公道与安全,并且要着重留意你的网络设置。这些都长短常重要的。

 
如没特殊注明,文章均为狐灵科技-重庆网站建设原创,转载请注明  http://www.hulingweb.cn/jzzs/115.html
相关新闻

js/jquery批量替换html文本多个字词

比如有以下一段HTML代码 p 据中国之声《新闻纵横》报道:这几天,一则综合格斗选手徐晓冬的比赛视频在网络上热传...

发布日期:05-15

重庆网站建设织梦首页/列表页文章按权重

摘要: 织梦首页/列表页文章按权重排序,dede:arclist 按权重排序输出文章,dede:list 按权重排序输出文章 dede:arclist 按...

发布日期:05-15

DedeCMS图集模型权重无法修改以及按照权重

DedeCMS图集模型权重无法修改以及按照权重排序问题解决方法 一、图集权重无法修改解决办法; 在文章或者图集里...

发布日期:05-15

CSS 相对定位 向上 向下 向左 向右移动

设置为相对定位的元素框会偏移某个距离。元素仍然保持其未定位前的形状,它原本所占的空间仍保留。 CSS 相对定位...

发布日期:05-14

  • 更多 +狐灵业务单元

    营销型网站建设 品牌创意网站 企业官方网站 上市公司网站 B2C电子商务网站 大型门户网站 专题活动网站 定制化电子商务 产品商城网站 移动手机电商网站 微信会员电商

  • 更多 +我们的优势

  • 更多 +关于狐灵

    狐灵致力于互联网品牌建设与网络营销,专业领域包括网站建设、电子商务、移动互联网营销、系统平台开发, 与其他网站建设及系统开发公司不同,我们的整合解决方案结合了狐灵网络品牌建设经验和互联网整合营销的理念,并将策略和执行紧密结合,且不断评估并优化我们的方案,为客户提供一体化全方位的互联网品牌整合方案!

更多 +联系我们

服务热线:15523356218大客户专线:023-68168040

业务 QQ传真:023-68168040

售后专线15082661954售后QQ:

渠道合作邮箱Foxl@hulingweb.cn

我们的认知

在我们的对手消耗大量的时间停留在碎片化的互联网设计或者程序实现的时候,我们已经开始把数字化品牌建设和网络传播进行了整合。只有通过整体的互联网品牌分析,帮助企业家们进行互联网品牌建设,并传播企业品牌,并围绕品牌树立品牌价值,提升企业与用户的互相交流,与用户品牌交互,让用户能找专业的方法去解决问题。传播品牌,激起消费者品牌意识,在这过程中创造价值,这是我们成功的秘诀,也是我们帮助用户成功的诀窍,更是成就一流品牌的一条直达线。

不能否认的是,建设网站,创造互联网品牌价值的过程,是一种在互联网上艺术的行为,但互联网跟涂鸦全然不同,企业的品牌价值并不体现在希望品牌成为某个这种艺术家的作品。互联网传播的对象是用户,用户拥有自己的文化体系,群落共性才是互联网传播根本,这种传播才是互联网创造价值的体现,这种价值的体现呈现多样。空洞的好看没有实质是网站建设的闹剧,网站如果不能激发品牌价值和网络营销和帮助用户,则是网站建设的悲哀,这样的网站没有灵魂!所以,网站建设运营,网络营销必须得得人心,有非常好的用户体验,能够解决问题和需求,能够为梦想者创造和传播品牌价值,最后创造价值,狐灵与你同行!


HI,Are you ready?__合作意向表

您需要的服务*

现有网站改版
我需要做微信营销
建设全新的企业网站
要找长期合作公司,需要年度服务
我需要做购物商城
我需要做系统平台
我需要做营销型网站
我需要优化推广

您最关注的地方*

对功能要求比较高
对设计创意要求比较高
需要可以购物支付
搜索引擎排名

预算*

5千以下 1万以下 1-2万 2-3万 3-5万 5-10万 10万以上 大型项目需要招标
验证码 看不清?点击更换 看不清? 点击更换

实力实力
案例案例
方案方案
业务业务
提交需求提交需求
售前售前
售后售后
留言微信
Top