服务器绑定多IP有效防DDOS攻击
时间:2012-06-22 09:06:41 魔新豆网
分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。它的英文全称为Distributed Denial of Service。
DDoS是一种利用合理的服务请求占用过多的服务资源,从而使合法用户无法得到服务响应的网络攻击行为。被DoS攻击时的现象大致有:
* 被攻击主机上有大量等待的TCP连接;
* 被攻击主机的系统资源被大量占用,造成系统停顿;
* 网络中充斥着大量的无用的数据包,源地址为假地址;
* 高流量无用数据使得网络拥塞,受害主机无法正常与外界通讯;
* 利用受害主机提供的服务或传输协议上的缺陷,反复高速地发出特定的服务请求,使受害主机无法及时处理所有正常请求;
* 严重时会造成系统死机。
我们的措施:
通过给每个服务器分配多个不同网段IP地址,分别通过不同主干路由器接入INTERNET,能有效避免DDOS攻击造成的影响.当DDOS攻击一个IP时,即使流量达到几个G,造成这个IP甚至整个网段堵塞,但另一个或多个IP和网段能正常连通,这样就不会影响到网站本身.
DDoS是一种利用合理的服务请求占用过多的服务资源,从而使合法用户无法得到服务响应的网络攻击行为。被DoS攻击时的现象大致有:
* 被攻击主机上有大量等待的TCP连接;
* 被攻击主机的系统资源被大量占用,造成系统停顿;
* 网络中充斥着大量的无用的数据包,源地址为假地址;
* 高流量无用数据使得网络拥塞,受害主机无法正常与外界通讯;
* 利用受害主机提供的服务或传输协议上的缺陷,反复高速地发出特定的服务请求,使受害主机无法及时处理所有正常请求;
* 严重时会造成系统死机。
我们的措施:
通过给每个服务器分配多个不同网段IP地址,分别通过不同主干路由器接入INTERNET,能有效避免DDOS攻击造成的影响.当DDOS攻击一个IP时,即使流量达到几个G,造成这个IP甚至整个网段堵塞,但另一个或多个IP和网段能正常连通,这样就不会影响到网站本身.
本文标签:
- 上一篇:BYOD需要更具时效性的网络安全防护策略
- 下一篇:运用动态安全域保护企业网的方法
读过此篇文章的网友还读过:
- QQ连接服务器超时,请重试,错误码0x00000001解决方法分享
- 服务器是什么
- 32核Zen完美归来!AMD EPYC服务器处理器7000系列详细评测
- HP Gen8 服务器安装2008 R2 帮助手册
- IBM X System ServerGuide 8.41 服务器 系统安装 引导盘图文教程
- 打印机打印时出现automation服务器不能创建对象怎么办?
- 害怕中国?美军为什么要替换IBM服务器
- 怎样禁止QQ传送服务器共享文件、禁止微信传送服务器共享文件
- 操作系统有共享文件权限设置功能,为什么还要买专业的局域网共享文件管理软件、服务器
- 全面剖析DDoS攻击 黑客常用攻击方式
- 黑客七大惯用攻击策略(攻击与防范)
- Dos\ddos原理及攻击介绍