如何有效地防御拒绝式服务攻击(Dos)和分布拒绝式防御攻击（DDos）

显示全部楼层 · 2011-5-31 03:46:34

如何有效地防御拒绝式服务攻击(Dos)和分布拒绝式防御攻击（DDos）？

这个攻击模式从成熟推广至今已经出现快11年了，据我所知一直都是最有效的网络攻击~
随着我们的服务器涉及范围的越来越广（例如店端项目），我们将来会否面临这种问题？所以想了解了解~

千问 · 2011-5-31 03:46:34

（1）定期扫描
（2）在骨干节点配置防火墙
（3）用足够的机器承受黑客攻击
（4）充分利用网络设备保护网络资源
（5）过滤不必要的服务和端口
（6）检查访问者的来源
（7）过滤所有RFC1918IP地址
（8）限制SYN/ICMP流量

千问 · 2011-5-31 03:46:34

这个问题解决不了，人家抓了那么多肉鸡，你根本就是防不胜防，尤其是网站根本没办法。更不用说有效，如果是没有向互联网发布消息的服务器，可以限制互联网主动连接你的网关的连接，当然这样会使一些连接出现异常。
就如你开超市，你不能要求，不买东西的客人禁止入内。