沈陽電腦維修網,沈陽上門維修電腦服務
當前位置: 主頁 > 沈陽網站推廣>如何防御DOS和DDOS攻擊 >

如何防御DOS和DDOS攻擊

時間:2017-5-23來源:www.jdflqf.live 作者: 沈陽電腦維修網點擊:
沈陽電腦維修,上門維修電腦
  沈陽電腦維修上門服務13889116605: 前一段也許是中秋和國慶的緣故吧,我公司客戶網店的生意比較好,在這生意紅火的時候,一些人就把持不住了,開始對客戶進行威脅,說如果你不給我多少錢的話,我就對你的網站進行攻擊,讓你做不成生意面... 前一段也許是中秋和國慶的緣故吧,我公司客戶網店的生意比較好,在這生意紅火的時候,一些人就把持不住了,開始對客戶進行威脅,說如果你不給我多少錢的話,我就對你的網站進行攻擊,讓你做不成生意……    面對這樣的威脅,報警有用么,沒有用,因為損失也不是很大,所以公安部門是不會立案的,防止惡意黑客攻擊的重任就擔在了我們身上。 在開始講解我們在防御攻擊之前先簡單的介紹一下DOS和DDOS。 1.DOS   DOS攻擊是最早出現的,它的攻擊方法說白了就是單挑,是比誰的機器性能好、速度快。舉個這樣的攻擊 例子,假如你的機器每秒能夠發送10個攻擊用的數據包,而被你攻擊的機器(性能、網絡帶寬都是頂尖的)每秒能夠接受并處理100攻擊數據包,那樣的話,你的攻擊就什么用處都沒有了,而且非常有死機的可能。 要知道,你若是發送這種1VS1的攻擊,你的機器的CPU占用率是90%以上的,你的機器要是配置不夠高的話,那你就死定了。 2.DDOS   正所謂道高一尺,魔高一仗。經過無數次當機,黑客們終于又找到一種新的DOS攻擊方法,這就是DDOS攻擊。它的原理說白了就是群毆,用好多的機器對目標機器一起發動DOS攻擊,但這不是很多黑客一起參與的,這種攻擊只是由一名黑客來操作的。這名黑客不是擁有很多機器,他是通過他的機器在網絡上占領很多的“肉雞”,并且控制這些“肉雞”來發動DDOS攻擊,要不然怎么叫做分布式呢。還是剛才的那個例子,你的機器每秒能發送10攻擊數據包,而被攻擊的機器每秒能夠接受100的數據包,這樣你的攻擊肯定不會起作用,而你再用10臺或更多的機器來對被攻擊目標的機器進行攻擊的話,嘿嘿!結果我就不說了。   我給大家舉些例子分析一下nginx服務器上的日志     在這里我稍微分析一下web服務器訪問日志的格式,根據自己當時日志格式定義的不同,日志內容是不一樣的,但一般都是這樣的類型: 記錄客戶端的IP—記錄訪問時間與時區—記錄請求的url與http協議—記錄請求狀態,成功是200—記錄發送給客戶端主體內容的大小—記錄客戶讀取瀏覽器的相關信息。 再來看一下當時站點被攻擊時的日志     通過日志可以看出它是對一個頁面進行不停地訪問,并且速度很快,同一個IP也會多次訪問,但是我們需要特別關注一下瀏覽器的信息。 再看一下另一種攻擊時的日志     這種攻擊都沒有記錄瀏覽器的信息。 對于這兩種攻擊我們可以在nginx的conf文件里面加入這樣的信息   if($http_user_agent~*^$){ return444; } if($http_user_agent~*"Windows5.1") { return444; } 如果使用的瀏覽器為空則返回444,使用的瀏覽器為Windows5.1也返回444。 返回值444,是干什么的呢?你知道么? 根據官方文檔的介紹“非http標準的返回碼444,它可以用來關閉連接”,這樣的話他就不會占用我們服務器的任何資源,這三個4真是把訪問殺得很徹底啊!www.it165.net 那有的人會問,為什么要封Windows5.1這種類型的瀏覽器呢,我給大家說一下我發現的正常日志的瀏覽器類型都有哪些:compatible;MSIE6.0;MSIE8.0;MSIE9.0;WindowsNT5.1;WindowsNT6.1;Trident/4.0;Trident/5.0;這些東西都是不固定的需要自己慢慢發現。 自己感覺對于攻擊要看看日志不要盲目的就去封IP,但并不是說封IP沒有用啊!   剛才說的都是nginx的,接下來我們談一談apache上的攻擊。 其實apache服務器自身就有一個模塊mod_evasive可以防御DDOS攻擊,至于效果么,自己試試就知道了。    回過頭來繼續說攻擊,其實一般簡單的攻擊都是對一些小站點小打小鬧,大型的攻擊人家才不會對小站點下手的,再說大型的攻擊靠封IP和修改配置文件壓根都不管用的,需要買上萬或是上百萬的硬件防火墻,所以目前對于我們這些小運維來說也用不到,所以能夠簡單的應付一下攻擊就可以了!!!     最后還是那句話多看日志,三思而后行。 本文出自“譕淚らづ寳唄”博客
上一篇:網關:拒絕服務攻擊防范措施
查看[如何防御DOS和DDOS攻擊]所有評論
發表評論
請自覺遵守互聯網相關的政策法規,嚴禁發布色情、暴力、反動的言論。
用戶名: 驗證碼:
推薦內容
關于我們 服務價格 聯系我們 企業網站優化 沈陽網站建設 沈陽維修電腦
超联赛赛程时间表