對于網吧遭遇DDOS攻擊與防備處理方案的討論_廣告/媒體_人文與社會科學_信息

網吧遇到DDOS攻擊和防御計劃討論網吧遇到DDOS攻擊和防御計劃討論DDoS是拒絕服務攻擊的一種特殊形式。由于DDoS攻擊的苛刻性（通常通過使用一批受控的網絡終端來攻擊某個公共端口，這是一種破壞性的黑客攻擊方法。這種攻擊迅速且難以預防，并且具有強大的破壞力）。由于受到檢測和控制，它也受到了網絡安全行業的廣泛關注。從最初的入侵檢測系統（IDS當前正在興起的全球安全網絡系統）開始，高級網絡安全措施在防止DDoS攻擊的過程中發揮了作用，因此，應對黑客攻擊的手段日益完善，并且在入侵防御系統方面取得了長足的進步。情報和全球化的方向。網吧可以作為上網愛好者的沖浪天堂，可以查詢信息和發送電子郵件，還可以聽音樂，聊天和看電影，不僅可以提高工作效率，而且可以極大地豐富人們的休閑生活。生活，因此，全國許都會在城市和縣里建立網吧，但是由于網民的復雜性和較高的競爭壓力，他們經常容易受到競爭對手或報復者惡意DDOS攻擊，這使得所有互聯網用戶無法訪問Internet以及服務器無法向Internet提供服務。由于逐漸失去了知名度，在最壞的情況下，由于暫時無法正常運行而導致自愿關閉，這對網吧所有者來說是一個持久的痛苦。為了最大程度地保護運營商的利益，兵盾科技結合多年的反DDOS實踐經驗，對安全性的投入最少，但對反DDOS解決方案的投資卻能獲得最大的安全回報。我希望它將對大多數網吧所有者有所幫助。一、現象分析通過購買路由器或使用裝有Sygat等路由軟件的服務器作為網關為Intranet用戶提供Internet服務，網吧訪問提供商的Internet訪問方法主要是自拉式網絡專用線路。

在通常情況下，Intranet可以自由，順暢地訪問Internet，但是假設可以消除線路和硬件故障，如果您突然發現無法瀏覽外部網站或玩游戲的用戶已斷開連接，那么這意味著它可能遭受了DDOS攻擊。確定的具體方法如下：查找具有更高配置的網卡的計算機。將用于外部訪問Internet的網絡電纜插入計算機的網卡，并設置外部IP地址和網關，然后根據以下方法進行觀察和分析。1、SYNFlood攻擊判斷觀察每秒接收到的數據包數量，1網絡鄰居->右鍵單擊并選擇“屬性”->雙擊網卡。如果大于500，則肯定會被SYNFlood攻擊。這意味著它已被SYNFlood攻擊。 2開始->序列->附件->命令提示符-> C：\> netstat–na如果觀察到很多SYN_RECEIVED連接狀態。插入網絡電纜3后，服務器立即凍結并且無法運行。有時可以在插入后將其還原，有時需要重新啟動計算機以進行恢復。它還表明它遭受了SYNFlood流量攻擊。2、確定TCP多連接攻擊意味著它遭受了TCP多連接攻擊。開始->序列->附件->命令提示符-> C：\> netstat–na如果發現許多外部IP地址已與本機的服務端口建立了數十個ESTABLISHED連接。

二、多年的統計數據表明，像對待感冒一樣，完全解決DDOS的解決方案幾乎是不可能的。可以治療或預防，但不能治愈。但是，如果我采取積極有效的防御方法，則可以大大降低或減慢生病的可能性。對于具有足夠帶寬和足夠高配置的DDOS攻擊，同樣如此。主機硬件是必需的，那么什么是足夠的帶寬？一般來說，應該至少共享100M，那么什么才算足夠高的主機硬件呢？一般來說，應該至少是P42.4GCPU512M內存和Intel等品牌的網卡。從理論上講，使用此配置的帶寬和主機每秒可以處理200,000多次SYN攻擊，但這只能借助配置和特殊軟件來實現。默認情況下，大多數服務器每秒不能抵抗超過1,000個SYN。攻擊。對于網吧的DDOS解決方案，首先請確保有一臺具有雙網卡的高配置計算機作為網關計算機。外部網卡連接到外部網絡，內部網卡連接到內部網絡。對于已經購買路由器的用戶，請考慮將路由器連接到內部網卡。如果將Sygat和其他路由軟件用作網關，則可以直接優化網關或安裝的防火墻軟件。以下方案是用于網關計算機的1、免費DDOS解決方案，該方案可通過優化Windows2000或2003系統的注冊表來每秒有效抵御大約10,000次SYN攻擊。

方法是將以下文本內容另存為antiddos.reg，然后將其導入注冊表并重新啟動。當然，您也可以免費地址“ TcpMaxHalfOpen” = dword：000001f4“ TcpMaxHalfOpenRetrIEd” = dword：00000190。優點是使用系統自身的功能來解決問題。缺點是每秒只能抵抗少于10000次SYN攻擊，不能解決TCP多連接攻擊。2、商業DDOS解決方案必須使用商業解決方案。商業解決方案的核心是使用各種反DDOS防火墻和技術支持服務。效果仍然很明顯。在這里，我們推薦風云防火墻。如果您需要購買風云防火墻，請與我們聯系。但是，如果對手真的想攻擊您，那么面對每秒超過10000次SYN攻擊或TCP多連接攻擊。也沒有辦法實現全面防御。多少只肉雞的問題。 20G防御，使用20G流量攻擊。等等。因此，DDOS攻擊現在已成為網絡上的大漏洞。正常業務的發展是最根本的利益。對于網吧用戶，人們對互聯網的依賴性正在增加。 DDoS攻擊的危害也時有增加。許多安全專家撰寫文章指出：早期檢測系統漏洞，及時安裝系統補丁序列以及經常改進網絡安全策略都是防止DDoS攻擊的有效方法。

先進的全球安全網絡系統的展示實現了系統級和網絡級的結合，有效地執行了安全解決方案的自動安排，并進一步提高了惡意網絡攻擊（如DDoS）的自動化。預防能力。盡管當前以DDoS代表的黑客攻擊仍然傲慢自大，但在可預見的將來，大多數用戶手中的安全刀片絕對能夠切斷DDoS攻擊的不可預測來源，無窮無盡的攻擊方法是關鍵。為了徹底解決這個問題。這是一種積極主動的情況，并探討了各種預防措施對DDoS攻擊無效的原因。目前，業界領先的網絡安全技術供應商已達成共識：即通過軟件和硬件技術的結合，在網絡中配置整體的鏈接安全系統，并深入網絡終端全球預防措施，以增強能力。實施網絡安全管理。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-343879-1.html