EeSafe安全交流中心

 找回密码
 注册EeSafe

QQ登录

只需一步,快速开始

查看: 4338|回复: 14

[经验分享] 【DDOS攻防】EeSafe:论DDOS拒绝服务攻击防御体系的建设 [复制链接]

Rank: 7Rank: 7Rank: 7

  • TA的每日心情
    奋斗
    2012-10-27 14:34
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    帖子
    102
    精华
    4
    积分
    641
    经验值
    571
    安全币
    0
    在线时间
    34 小时
    发表于 2012-4-4 11:10:48 |显示全部楼层
    本帖最后由 豆包 于 2012-5-22 16:41 编辑

    在网站发生DDOS拒绝服务攻击时,EeSafe在帮助网站解决时采用的方法中确定DDOS攻击类型是第二个环节,也是在解决DDOS中承上启下的一步。

    那当前网站安全联盟将遇到的拒绝服务攻击分为以下主要的三类:

    1、经升级和变化的SYN攻击

    这种攻击对基于提供端口提供服务的网站最有效,可以说它能够通杀各种服务器操作系统的网络服务。其原理是利用僵尸网络向网站服务发送大量伪造的源IP+源端口的SYN包,升级变换的ACK攻击也是这样,它也是通过向网站服务发送大量伪造的源IP+源端口的ACK包达到让网站服务器资源耗尽的目的,从而无法提供正常服务。

    180px-Tcp_synflood.png

    2、TCP全连接攻击

    有些规模的网站大都安装了软件或硬件防火墙,这些防火墙一般都具备过滤teardrop、land等攻击,但对正常的TCP连接他们都是允许的。但由于向IIS、Apache这样的web服务器他们对接受Tcp的连接数是有限的,一旦有大量的TCP连接,就可能会导致网站访问非常缓慢或拒绝服务。tcp全连接攻击就是利用僵尸主机和网站服务器建立大量的tcp连接,导致服务器资源被耗尽。

    1429191wc613wgo1dczq53副本.png

    3、基于脚本的攻击

    每个网站几乎都有列表或信息查询功能,这些功能的使用速度大都比较慢,而且都比较耗费服务器内存,脚本攻击正式利用这一点,寻找耗费服务器资源的功能点,利用几个代理通过向网站服务器发送大量的能够消耗资源的请求,从而使服务器资源耗尽,拒绝服务。

    这就是网站安全联盟对常见的几种DDOS拒绝服务攻击的分类,当能够确定下来所遭受的攻击属于哪一类,就能够在后面很好的规划和构建防御体系,在最短时间内达到防御DDOS攻击的目的

    原创文章,转载请注明版权归属:EeSafe网站安全联盟  

    转载请以链接形式注明原文地址:http://www.eesafe.com/bbs/thread-546-1-1.html

    使用道具 举报

    Rank: 1

  • TA的每日心情
    慵懒
    2014-2-21 08:28
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    帖子
    37
    精华
    0
    积分
    169
    经验值
    163
    安全币
    8
    在线时间
    4 小时
    发表于 2012-4-11 15:27:54 |显示全部楼层
    学习了:)

    使用道具 举报

    Rank: 1

  • TA的每日心情
    奋斗
    2012-8-10 16:45
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    帖子
    20
    精华
    0
    积分
    86
    经验值
    82
    安全币
    6
    在线时间
    3 小时
    发表于 2012-5-13 23:52:43 |显示全部楼层
    不错学习了

    使用道具 举报

    Rank: 2

    该用户从未签到

    帖子
    8
    精华
    0
    积分
    271
    经验值
    200
    安全币
    0
    在线时间
    71 小时
    发表于 2012-8-22 07:24:22 |显示全部楼层
    楼主万岁,万万岁,哈哈哈哈,谢谢了

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    2
    精华
    0
    积分
    13
    经验值
    12
    安全币
    0
    在线时间
    1 小时
    发表于 2012-9-6 11:42:35 |显示全部楼层
    希望大家踊跃发言,我顶先

    使用道具 举报

    Rank: 1

  • TA的每日心情
    开心
    2012-11-7 11:15
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    帖子
    24
    精华
    0
    积分
    30
    经验值
    27
    安全币
    0
    在线时间
    2 小时
    发表于 2012-10-17 15:10:43 |显示全部楼层
    借鉴一下,谢谢楼主贡献!

    使用道具 举报

    Rank: 1

  • TA的每日心情
    难过
    2013-10-24 09:27
  • 签到天数: 13 天

    [LV.3]偶尔看看II

    帖子
    30
    精华
    0
    积分
    144
    经验值
    137
    安全币
    0
    在线时间
    7 小时
    发表于 2013-9-29 09:47:43 |显示全部楼层
    学习了:)

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    17
    精华
    0
    积分
    29
    经验值
    29
    安全币
    0
    在线时间
    0 小时
    发表于 2013-10-18 16:05:21 |显示全部楼层
    快 速 考 取 正 规 驾 驶 证 + 秋 908+919+018  电:183-5009-5961 【免 考 试+免 学 车(诚 信 快捷)】

    使用道具 举报

    Rank: 2

    该用户从未签到

    帖子
    11
    精华
    0
    积分
    246
    经验值
    225
    安全币
    0
    在线时间
    21 小时
    发表于 2013-11-26 10:30:16 |显示全部楼层
    河北证件Q2648038977

    使用道具 举报

    Rank: 2

    该用户从未签到

    帖子
    17
    精华
    0
    积分
    216
    经验值
    41
    安全币
    0
    在线时间
    175 小时
    发表于 2014-3-11 08:38:55 |显示全部楼层
    好啊楼主,没想到啊,太好了

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册EeSafe

    Archiver|EeSafe网站安全联盟

    GMT+8, 2018-7-19 10:17 , Processed in 0.125742 second(s), 19 queries .

    Powered by Discuz! X2

    © 2001-2011 Comsenz Inc.

    回顶部