本文详细介绍了DDoS攻击的类型，如流量型直接和反射攻击、CC攻击等，并探讨了应对策略。强调了了解环境资源的重要性，包括网络出口、带宽、运营商支持等。建议采用本地清洗、运营商清洗和云清洗的组合防御，并分析了各种防护方式的优缺点。同时，提出了在DDoS防护中应进行系统优化、漏洞扫描、资源冗余、服务最小化以及选择专业产品和服务。最后，强调了完备的防御组织和提前演练的必要性。
DDoS:(Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。达到阻止目标业务运转和系统瘫痪的目的。
流量型(直接)SYN\ACK\ICMP\UDP\Connection FLOOD等告警
流量型(反射)NTP\DNS\SSDP\ICMP FLOOD等告警
CC流量变化可能不明显，业务访问缓慢，超时严重，大量访问请求指向同一个或少数几个页面
HTTP慢速流量变化可能不明显，业务访问缓慢，超时严重，大量不完整的HTTP GET请求，出现有规律大小(通常很小)的HTTP POST请求的报文
URL反射流量变化明显，业务访问缓慢，超时严重，大量请求的Referer字段相同，表明均来自同一跳转页面
各种DoS效果漏洞利用入侵检测防御设备可能出现告警
摸清楚环境与资源 为DDoS应急预案提供支撑
所在的网络环境中，有多少条互联网出口？每一条带宽多少？
每一条互联网出口的运营商是否支持DDoS攻击清洗，我们是否购买，或可以紧急试用？当发生攻击需要启用运营商清洗时，应急流程是否确定？
每一条互联网出口的运营商是否支持紧急带宽扩容，我们是否购买，或可以紧急试用？当发生攻击需要启用运营商紧急带宽扩容时，应急流程是否确定？
每一条互
最低0.47元/天 解锁文章
扫一扫
1889
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
