如何降低網(wǎng)站被DDOS攻擊造成的傷害?(一)

2016-10-06    分類: 網(wǎng)站建設(shè)

如何降低網(wǎng)站被DDOS攻擊造成的危害?本篇文章小編就為大家進(jìn)行介紹。理解DDoS攻擊 一個DDoS攻擊一般分為三個階段。第一階段是目標(biāo)確認(rèn):黑客會在互聯(lián)網(wǎng)上鎖定一個企業(yè)網(wǎng)絡(luò)的IP地址。這個被鎖定的IP地址可能代表了企業(yè)的Web服務(wù)器,DNS服務(wù)器,互聯(lián)網(wǎng)網(wǎng)關(guān)等。而選擇這些目標(biāo)進(jìn)行攻擊的目的同樣多種多樣,比如為了賺錢(有人會付費給黑客攻擊某些站點),或者只是以破壞為樂。 第二個階段是準(zhǔn)備階段:在這個階段,黑客會入侵互聯(lián)網(wǎng)上大量的沒有良好防護(hù)系統(tǒng)的計算機(jī)(基本上就是網(wǎng)絡(luò)上的家庭計算機(jī),DSL寬帶或有線電纜上網(wǎng)方式為主)。黑客會在這些計算機(jī)中植入日后攻擊目標(biāo)所需的工具。 第三個階段是實際攻擊階段:黑客會將攻擊命令發(fā)送到所有被入侵的計算機(jī)(也就是僵尸計算機(jī))上,并命令這些計算機(jī)利用預(yù)先植入的攻擊工具不斷向攻擊目標(biāo)發(fā)送數(shù)據(jù)包,使得目標(biāo)無法處理大量的數(shù)據(jù)或者頻寬被占滿。 聰明的黑客還會讓這些僵尸計算機(jī)偽造發(fā)送攻擊數(shù)據(jù)包的IP地址,并且將攻擊目標(biāo)的IP地址插在數(shù)據(jù)包的原始地址處,這就是所謂的反射攻擊。服務(wù)器或路由器看到這些資料包后會轉(zhuǎn)發(fā)(即反射)給原始IP地址一個接收響應(yīng),更加重了目標(biāo)主機(jī)所承受的數(shù)據(jù)流。 因此,我們無法阻止這種DDoS攻擊,但是知道了這種攻擊的原理,我們就可以盡量減小這種攻擊所帶來的影響。 大部分網(wǎng)絡(luò)都很容易受到各種類型的黑客攻擊,可以通過一套安全規(guī)范來大限度的防止黑客攻擊的發(fā)生。但是,分布式拒絕服務(wù)攻擊(DDoS)是一個完全不同的攻擊方式,無法阻止黑客對你的網(wǎng)站發(fā)動DDoS攻擊,除非主動斷開互聯(lián)網(wǎng)連接。 上面我們介紹了關(guān)于DDOS 攻擊的一些知識,幫助大家正確認(rèn)識DDOS,在后面的內(nèi)容中我們將繼續(xù)介紹關(guān)于減輕DDOS攻擊的方法,大家可以繼續(xù)關(guān)注。

網(wǎng)站標(biāo)題:如何降低網(wǎng)站被DDOS攻擊造成的傷害?(一)
網(wǎng)站路徑:http://www.bm7419.com/news/46886.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站改版、企業(yè)網(wǎng)站制作、虛擬主機(jī)、全網(wǎng)營銷推廣、營銷型網(wǎng)站建設(shè)、網(wǎng)站內(nèi)鏈

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

商城網(wǎng)站建設(shè)