如何有效防止ddos攻击:最新防止ddos攻击的15个方法

很高兴又和小伙伴们见面了,这次孙忻主要整理了一些关于如何有效防止ddos攻击,防止ddos攻击的15个方法的事情,还有关于防护,报文,客官这些的内容,希望你认真看完这篇文章后,能充分理解我想表达的意思。相信你很快就能掌握!你离大牛越来越近了!

由于DDoS攻击越来越频繁,如何对抗DDoS攻击成为不少企业的难题。直播平台,视频网站,电商,金融网站等竞争性网站更是苦于应付。

治标更治本,如何从根源防护DDoS攻击

x86君与多名行业客户[这些客户业务基本上都是出于发展期或爆发期]交流后发现,大部分用户遭受DDoS攻击时往往发现他们所采用的DDoS攻击防护服务商都可以清洗3-4层Volume(流量型) DDoS攻击,但是在防护具有针对性的Volume或Application型DDoS攻击却毫没有特别有效的方案。

其原因在于DDoS攻击防护服务商无法非常了解用户业务特性或对针对性的DDoS攻击采用了粗放式的防护方法(粗放式的防护算法对用户正常的业务流量误杀率极高)。

例如目前大部分DDoS攻击防护服务商针对UDP协议或ICMP协议或者私有协议的DDoS攻击防护采用阈值触发方式对这类触发阈值的流量进行直接拦截。

还有一种针对UDP或ICMP协议或私有协议的DDoS攻击防护算法,那就是TCP反向源认证。

治标更治本,如何从根源防护DDoS攻击

采用TCP反向源认证的UDP防护算法

采用TCP反向源认证的DDoS防护算法防护UDP协议的攻击可能会让部分不支持TCP协议的客户端被误杀,并且会导致反弹认证的流量过高,通常会高达8倍,这也会让大部分DDoS攻击防护服务商无法支撑巨额的上行带宽费用!(10Gbps的纯64字节小包攻击,会导致防火墙反弹80Gbps的TCP报文)

这里杉堤(SeedMssP)采用了较为先进Machine learning(机器学习)方式对UDP和ICMP或私有协议流量进行学习并防护,能够较为有效的防护UDP和ICMP以及私有协议的DDoS攻击,并能够保障对用户正常流量误杀率始终处于最低水平(误杀率平均在5%左右)。

回到话题,抓包分析报文来防护DDoS攻击对大型IT企业(例如BAT这类规模的)来说非常有效,因为大型IT企业往往都配备超高性能的路由器,和超高性能的防火墙。

那如果我的企业是个初创型的IT企业怎么办?我买不起数十万数百万元的路由器和高性能防火墙,那我该如何防护这类具有针对性的DDoS攻击呢?

很简单,首先你要有个抓包工具,当你遭受此类DDoS攻击的时候,你可以使用TCPDUMP或Wireshark来抓取当前设备的网络报文。

然后将抓取的报文利用报文分析工具分析,例如使用Wireshark。

下面x86君简单介绍下,如果攻击者采用大量的肉鸡攻击一个网站,攻击使用一个固定的URI参数,且这个URI参数对正常访客来说并无用处的情况下的DDoS攻击防护方法。

首先黑客攻击了 http://123.1.1.2/test.php?mynameis=ddos

治标更治本,如何从根源防护DDoS攻击

那么我们在被攻击的服务器内使用抓包工具抓取一定数量的报文,然后利用Wireshark对这组报文进行分析。

治标更治本,如何从根源防护DDoS攻击

我们可以看到报文内有一组GET /test.php?mynameis=ddos的字符。那么我们只需要提取mynameis=ddos这组URI参数作为特征。

如果你使用Nginx作为Web Server,那么你可以在Nginx的配置文件中加入如下参数即可防护:

if ($args ~* “mynameis=ddos”) {

return 444;

}

但是,如果攻击请求每秒高达数万次或数千万次的情况下,Nginx可能就顶不住了,或许你需要把DDoS攻击流量在进入你服务器之前拦截掉。

此时x86君建议客官试一试SeedMssP独有的V-ADS细粒度清洗模型了。

治标更治本,如何从根源防护DDoS攻击

V-ADS虚拟防火墙(细粒度清洗部分)

V-ADS虚拟防火墙能够为客官提供报文级别的DDoS攻击防护,客官可以自行定义DDoS攻击的防护特征模型,而V-ADS会根据客户提供的报文指纹特征以及频率或相关模型行为对符合特征的报文进行拦截,放行,限速。

刚才的DDoS攻击黑客采用了mynameis=ddos的uri参数对Web服务器发起DDoS攻击,此时用户可以通过开启V-ADS的Http Flood防护模块进行一键防护,如果客官是个Geek,那么客官可以利用V-ADS的清洗粒度模型清洗此类DDoS攻击。

mynameis=ddos的十六进制是:6D796E616D6569733D64646F73

治标更治本,如何从根源防护DDoS攻击

TCP报文的标志位信息

TCP报文中的Flags是0x18,那么意味着TCP的标志位就可以勾选PSH和ACK(勾选后将只对包含PSH和ACK标志位的报文进行匹配),如果客官不勾选的话V-ADS会对所有报文进行匹配。

那么客官可以在V-ADS清洗粒度模型中填写如下内容:

治标更治本,如何从根源防护DDoS攻击

此时点击保存后,再一次访问 http://123.1.1.2/test.php?mynameis=ddos的时候,V-ADS就会立即拦截包含此特征的报文。

治标更治本,如何从根源防护DDoS攻击

访问被拦截掉了

访问被拦截掉了如果客官您脑洞开的大,您还会可以利用这V-ADS的细粒度清洗模型来完全贴合您的业务特性,将误杀率降低到最低甚至零误杀!

比如”国民老公”的熊猫TV,如果被DDoS攻击,在保证误杀率的情况下秒级清洗,那么即使被攻击对直播的顺畅度,用户的体验度来说是毫无负面影响的。

最后x86君要说下的是,V-ADS清洗是线速的哟~~~

以上就是今天分享的内容了,不管怎么样,还是希望这篇文章能帮到大家,觉得如何有效防止ddos攻击:最新防止ddos攻击的15个方法写的很好的话记得帮忙推荐给你朋友也学习下!

本文发布者:万事通,不代表寂寞网立场,转载请注明出处:https://www.jimowang.com/p/8239.html

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 jimowangmail@126.com 举报,一经查实,本站将立刻删除。

(0)
上一篇 2022年10月6日 09:32
下一篇 2022年10月6日 09:34

相关推荐

  • 微信支付分最高多少「详细介绍:分为多少个等级」

    大家好,很高兴又和你见面了,感谢你能经常过来支持郑圣楠,这次我们就来聊聊微信支付分最高多少,分为多少个等级,以及功能,里面,等级,个人,软件的相关内容干货,希望各位能认真阅读。因为,只有这样才能真正理解和掌握! 微信是一款我们在生活中经常会使用到的软件之一,因为微信里面的功能对我们的生活带来很多便利。而微信功能很多都是需要支付分的,那么微信支付分最高多少呢?…

    自媒体 2023年1月23日
  • 与癌症抗争20年女企业家去世 年仅57岁 创立了两家公司

    亲爱的小伙伴们,我是本站的情报分析员紫霞,用专业的知识为您分析最新的事件,近日,有关与癌症抗争20年女企业家去世 年仅57岁 创立了两家公司的报道引起了网友们的强烈关注,下面,就让我为大家讲解一下这个事件的详细经过吧! 2023年5月16日,与癌症抗争20年女企业家赵宁去世,年仅57岁。 赵宁,1966年11月出生,博士,赵宁是药明康德的联合创始人、实际控制…

    2023年5月17日
  • 陕西省建设产业工匠人才命名暨工匠学院授牌仪式举行 – 视频

    亲爱的朋友们,我是资讯达人秦一凡,一直在关注着时事动态,近日,陕西省建设产业工匠人才命名暨工匠学院授牌仪式举行成为网络上最受关注的话题之一,引起了不少人的兴趣。现在,就请跟随我一同探究这个事件的具体情况吧! 原标题:陕西省建设产业工匠人才命名暨工匠学院授牌仪式举行 工人日报-中工网记者毛浓曦 通讯员祝盼 1月5日下午,2023 年陕西省建设产业工匠人才命名暨…

  • 毛利率计算公式是什么意思「详细讲解:毛利率的计算方式是什么呀」

    大家好,很高兴又和你见面了,感谢你能经常过来支持褚昱孝,这次我们就来聊聊毛利率计算公式是什么意思,毛利率的计算方式是什么呀,还有关于毛利率,净利,成本,费用,材料等一系列的内容,认认真真阅读完,若能把我想表达的全部理解,相信你已经离大牛不远了哈! 一、毛利率是什么? 毛利率,又称销售毛利率,是一个衡量盈利能力的指标,通常用百分数表示。在经济含义中,毛利率越高…

    2023年3月18日
  • 白鲸的资料简介【白鲸的生活特点】

    最近比较忙,今天周昱麟又抽时间给大家带来了白鲸的资料简介【白鲸的生活特点】干货,以及关于白鲸,特点,简介这些的相关干货,既然来了就别走了,好好的静下心把这篇文章阅读完相信你会有一定的收获哦! 白鲸,又称贝鲁卡鲸、海金丝雀,隶属于鲸目齿鲸亚目一角鲸科白鲸属,是一种生活于北极地区海域的鲸类动物,以多变的叫声与丰富的脸部表情闻名。通体白色,生性温和。白鲸现存数量约…

    2022年11月19日 自媒体
  • 淘宝品类销售排行榜「最新淘宝销量前十名类目分别是哪些」

    今天周思汝给大家带来了这篇淘宝品类销售排行榜(淘宝销量前十名类目分别是哪些)干货,还有销售额,家电,销量等各种干货文章,思路很重要,希望我整理分享的这篇文章对你能有一定的帮助! 类目排名可以在分类里面查看,点开分类后点击排序就可以了,但是一般类目排名都是看季节来排名的,比如冬天一般就是羽绒服或者棉服在前面,夏天就是短袖短裤在前面;如果是要查看店铺销量排名的话…

    自媒体 2022年12月2日