安全建站 網絡攻擊原理和防護

2016-10-24    分類： 網站建設

根據最新消息表示，現(xiàn)如今更多站長都十分關注于網站的安全性，因此十分關于攻擊原理和防護等方面知識，想要知道更多關于網站安全知識就可以看看這篇文章吧!
DDoS(Distributed Denial of Service)是一種分布式拒絕服務攻擊，借助于客戶/服務器技術，將多個計算機聯(lián)合起來作為攻擊平臺，從而對目標發(fā)動拒絕服務攻擊的技術。這種攻擊相對其他攻擊手段更難防御。
目前存在有許多類型的DDoS攻擊手段，其中最流行的有以下幾種:
SYN/ACK Flood攻擊
這種攻擊方法是經典最有效的DDOS方法，通殺各種系統(tǒng)的網絡服務，主要是通過向受害主機發(fā)送大量偽造源IP和源端口的SYN或ACK包，導致主機的緩存資源被耗盡或忙于發(fā)送回應包而造成拒絕服務，由于源都是偽造的故追蹤起來比較困難，缺點是實施起來有一定難度，需要高帶寬的僵尸主機支持。
少量的這種攻擊會導致主機服務器無法訪問，但卻可以Ping的通，在服務器上用Netstat -na命令會觀察到存在大量的SYN_RECEIVED狀態(tài)，大量的這種攻擊會導致Ping失敗、TCP/IP棧失效，并會出現(xiàn)系統(tǒng)凝固現(xiàn)象，即不響應鍵盤和鼠標。普通防火墻大多無法抵御此種攻擊。
TCP全連接攻擊
這是第二種攻擊方式,這種攻擊是為了繞過常規(guī)防火墻的檢查而設計的，一般情況下，常規(guī)防火墻大多具備過濾TearDrop、Land等DOS攻擊的能力，但對于正常的TCP連接是放過的。殊不知很多WEB服務程序能接受的TCP連接數是有限的，一旦有大量的TCP連接，即便是正常的，也會導致網站訪問非常緩慢甚至無法訪問。
以上便是小編對于網站攻擊的知識點總結，希望這篇文章可以幫助到大家。

當前題目：安全建站 網絡攻擊原理和防護
文章位置：http://www.bm7419.com/news/47312.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供網站改版、移動網站建設、網站設計、網站排名、網站內鏈、品牌網站設計

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)

綿陽服務器托管