专栏首页网络安全防护不同类型的DDoS攻击对应的防御措施有哪些?
原创

不同类型的DDoS攻击对应的防御措施有哪些?

DDoS的攻击方式有很多种,最常见的就是利用大量僵尸网络模拟真实流量访问服务器,从而占用服务器资源和带宽拥堵,导致正常用户无法访问。很多互联网企业都有部署DDoS防御措施,但并不是一套方案就可以一劳永逸的。现在DDoS攻击大多数是复合式攻击,越来越复杂化,不同攻击方式对应的防御措施也不一样,今天墨者安全就来分享一下不同类型的DDoS攻击对应的防御措施有哪些?

一、按攻击流量规模分类

1、较小流量

小于1000Mbps攻击流量的DDoS攻击,一般只会造成小幅度延迟和卡顿,并不是很不影响线上业务的正常运行,可以利用iptables或者DDoS防护应用实现软件层的DDoS防护。

2、大型流量

大于1000Mbps攻击流量的DDoS攻击,可以利用iptables或者DDoS防护应用实现软件层防护,或者在机房出口设备直接配置黑洞等防护策略,或者同时切换域名,将对外服务IP修改为高负载Proxy集群外网IP,或者CDN高仿IP,或者公有云DDoS网关IP,由其代理到RealServer。

3、超大规模流量

超大规模的DDoS攻击流量通过上述方法也起不到多大作用,只能通过专业的网络安全公司接入DDoS高防服务,隐藏服务器源IP,将攻击流量引流到高防IP,对恶意攻击流量进行智能清洗,阻拦漏洞攻击、网页篡改、恶意扫描等黑客行为,保障网站的安全与可用性。

二、按攻击流量协议分类

1、syn/fin/ack等tcp协议包

设置预警阀值和响应阀值,前者开始报警,后者开始处理,根据流量大小和影响程度调整防护策略和防护手段,逐步升级。

2、UDP/DNS query等UDP协议包

对于大部分游戏业务来说,都是TCP协议的,所以可以根据业务协议制定一份TCP协议白名单,如果遇到大量UDP请求,可以不经产品确认或者延迟跟产品确认,直接在系统层面/HPPS或者清洗设备上丢弃UDP包。

3、http flood/CC等需要跟数据库交互的攻击

这种一般会导致数据库或者webserver负载很高或者连接数过高,在限流或者清洗流量后可能需要重启服务才能释放连接数,因此更倾向在系统资源能够支撑的情况下调大支持的连接数。相对来说,这种攻击防护难度较大,对防护设备性能消耗很大。

4、其他

icmp包可以直接丢弃,先在机房出口以下各个层面做丢弃或者限流策略。现在这种攻击已经很少见,对业务破坏力有限。

随着互联网的飞速发展,5G网络和智能物联网设备的逐渐普及,让DDoS攻击近几年呈爆发式增长,DDoS攻击的规模和造成的影响也越来越大。作为一个互联网企业,DDoS攻击对线上业务的影响直接导致企业品牌形象和用户口碑大幅度下降,所以互联网必须清楚网络安全的重要性,提高网络安全意识,做好必要的DDoS高防措施,保障服务器稳定运行。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 2019年面对全新的DDoS攻击,企业需做好哪些防护措施?

    随着互联网网络的不断发展,在给人们带来各种便利的同时,DDoS攻击的规模也越来越大,现在已经进入了 Tbps的DDoS攻击时代。DDoS攻击不仅规模越来越大,攻...

    墨者盾
  • 据消息透漏最终幻想14的NA服务器遇上DDOS

    大家都知道游戏行业一直是DDoS攻击的重头目标。昨天下午据消息透漏最终幻想14的NA服务器遭遇DDoS攻击。Square Enix的官方表示从2019年6月28...

    墨者盾
  • 2018年国内DDOS攻击数据报告

    通过墨者安全DDoS高防数据显示:2018年国内DDOS攻击事件相比2017年呈翻倍增长,特别是在两会和数博会召开期间,DDOS攻击频率达到上半年的最高峰。下半...

    墨者盾
  • DDoS攻击防护服务: 实施前考虑哪些事项

    在实施DDoS攻击防护服务之前,有几件事是企业应该考虑的。专家Ed Moyle讨论了提高安全性要采取的几个步骤。 一些MSSP中有这样一种说法,有两种客户:那些...

    静一
  • 3分钟了解DDoS攻击

    漫画DDoS攻击:恶霸意图勒索或被恶意竞争对手收买(攻击意图);其召集一大群混混进入面馆霸桌,占满面馆空间及服务员资源(攻击原理);导致正常食客无法进入面馆消费...

    腾讯云基础安全
  • 绿盟科技2015 H1 DDoS态势报告:DDoS攻击两极分化

    绿盟科技发布了2015 H1 DDoS威胁报告。 报告发现近期的DDoS攻击呈现两极分化的局面: 大流量攻击不断增长,按照此趋势足以对互联网骨干网络造成威胁(>...

    FB客服
  • 前端-漫画告诉你什么是DDoS攻击?

    如今大流量网络攻击正逐渐呈现增长趋势,前不久锤子科技的发布会以及9月12日苹果官网宕机的案例就印证了这一点。那什么是DDoS攻击?如何才能抵御DDoS攻击呢?本...

    grain先森
  • 军备竞赛:DDoS攻击防护体系构建

    ? 前言:DDoS攻击(Distributed Denial of Service,分布式拒绝服务攻击)的历史可以追溯到1996年(还记得经典的Ping of...

    腾讯技术工程官方号
  • 关于流量清洗,看这篇就够了

    大家好呀,之前小墨讲过:墨者盾高防是通过流量清洗来防御DDoS攻击,很多朋友好奇:什么是流量清洗呢?流量清洗的原理和作用是什么?今天小墨给大家分享一下。

    墨者安全科技
  • 双11来临,DDoS攻击应急预案必备技能

    十一即将到来,各位网络安保人员又要开始绷紧神经了。高流量同样意味着高风险,哪个企业尤其是电商行业谁都不想在这个时候网站出什么幺蛾子,如果不幸遭遇DDOS攻击,那...

    宇众小添

扫码关注云+社区

领取腾讯云代金券