DDoS恶意攻击高发 趋势教你如何防御

DDoS攻击是目前最有效的网络恶意攻击形式之一，而这种攻击更多的是针对DNS进行。就在本季度，趋势科技发现了一波专门针对该通信协议漏洞的DDoS反射攻击，这些攻击会利用被入侵的网络对攻击目标发送大量的回复封包和错误信息。

安全性不高的默认服务器设置会成为DDoS反射攻击的利用对象，黑客可以更容易地运用这些漏洞来攻击选定的目标。

其实，这项攻击其实早在13年前就已经有了解决方法，那就是BCP-38。那么，像DDoS这类攻击到底该如何预防呢？以下，趋势科技给出了总结方案：

采用防火墙应对大规模攻击

当面对大规模DDoS攻击时，企业应首先应该通过机房防火墙进行防御的策略。这就必须选择高防型的机房进行。

使用专门的DDoS攻击防御设备，对攻击进行识别、隔离与修复

要想有效抵御多向量攻击，必需充分利用在公司部署的专用防御设备，防火墙和入侵防御系统在缓解DDoS攻击方面至关重要，DDoS安全防御设备构建一个额外的保护层，通过专用技术对DoS活动进行实时鉴别并阻截。

调整防火墙以处理大量的连接率

在遭受DDoS攻击时，防火墙将是关键的网络设备。管理员应该调整其防火墙设置，以识别和处理大批量耗尽和应用层攻击。此外，视乎防火墙的性能，有些保护功能可激活以阻止

DDoS攻击数据包，在攻击过程中提高防火墙的性能

目前而言，应对DDOS攻击，单靠网站自身是无法取得效果的，它需要强大的机房硬件、专业技术人员做后盾，因此选择可靠的高防DNS尤为重要。

希望有一天这些网站恶意攻击能够彻底消失，还网络世界一片清净。