中小网站如何对付拒绝服务攻击
发布时间：2012-11-01 16:48:33 作者：佚名 
我要评论
我要评论 DoS(Denial of Service)是一种使用合理的效劳恳求占用过多的效劳资源，从而使合法用户无法得到效劳呼应的网络进犯行为。
DoS(Denial of Service)是一种使用合理的效劳恳求占用过多的效劳资源，从而使合法用户无法得到效劳呼应的网络进犯行为。
被DoS进犯时的表象大致有：
* 被进犯主机上有很多等候的TCP衔接; * 被进犯主机的体系资源被很多占用，形成体系中止; * 网络中充满着很多的无用的数据包，源地址为假地址; * 高流量无用数据使得网络拥塞，受害主机无法正常与外界通讯; * 使用受害主机供给的效劳或传输协议上的缺点，重复高速地宣布特定的效劳恳求，
使受害主机无法及时处置一切正常恳求; * 严峻时会形成体系死机。
到目前为止，防备DoS特别是DDoS进犯仍比拟艰难，但仍然可以采纳一些办法以下降其发生的损害。关于中小型网站来说，可以从以下几个方面进行防备：
主机设置：
即加固操作体系，对各种操作体系参数进行设置以加强体系的安定性。从头编译或设置Linux以及各种BSD体系、Solaris和Windows等操作体系内核中的某些参数，可在必定程度上进步体系的抗进犯才能。
例如，关于DoS进犯的典型品种?SYN Flood，它使用TCP/IP协议缝隙发送很多假造的TCP衔接恳求，以形成网络无法衔接用户效劳或使操作体系瘫痪。该进犯进程涉及到体系的一些参数：可等候的数据包的链接数和超时等候数据包的时刻长度。因而，可进行如下设置：
* 封闭不必要的效劳; * 将数据包的衔接数从缺省值128或512修改为2048或更大，以加长每次处置数据包行列的长度，以减轻和消化更多数据包的衔接; * 将衔接超时时刻设置得较短，以包管正常数据包的衔接，屏蔽不合法进犯包; * 及时更新体系、装置补丁。
相关文章
- 很多游戏服务器租用的时候会出现一些封UDP的字眼，网上一些文章也说UDP协议不可靠！为什么要封UDP呢？既然不可靠，为什么有些人还要使用它呢？今天与你们分享一下UDP，希望2024-05-07
- 魔兽世界服务器被攻击在目前来说也是比较常见的，同行竞争激烈，在官服开放时也遇到过DDOS攻击，要是飞飞没记错是在22年9月14日，从刚开始的身份验证服务器出现问题，到确2023-07-17
- 这篇文章主要分享一下五大免费企业网络入侵检测（IDS）工具，当前企业对于网络安全越来越重视，那么后期可能就需要大家多多关注一些安全工具的使用于检测2019-12-01
网络协议是什么呢？网络协议是网络中计算机或设备之间进行通信的一系列规则集合。本文中小编介绍的是网络协议和安全威胁的关系，需要的朋友不妨阅读本文了解一下2019-04-02
DDoS攻击是由DoS攻击转化的，这项攻击的原理以及表现形式是怎样的呢？要如何的进行防御呢？本文中将会有详细的介绍，需要的朋友不妨阅读本文进行参考2019-01-15
本文中介绍的是基于Web攻击的方式发现并攻击物联网设备，感兴趣的朋友不妨阅读本文进行了解2019-01-11
起首说说挟制路由器是什么意思，路由器挟制平日指的是，开启了无线网络功效的无线路由器，攻击者经由过程破解无线暗码衔接上无线网后，再登录路由治理界面来节制全部无线网2018-05-16
大势至共享文件监控软件、共享文件权限管理软件主控端与客户端的连接设
这篇文章主要介绍了大势至共享文件监控软件、共享文件权限管理软件主控端与客户端的连接设置方法详解，，小编觉得还是挺不错的，具有一定借鉴价值，下面就来和小编一起看看2018-01-25
详细介绍sd卡加密软件的选择以及给sd卡设置密码、给sd卡加密
这篇文章主要介绍了详细介绍sd卡加密软件的选择以及给sd卡设置密码、给sd卡加密，如何保护sd卡文件的安全，如何给SD卡设置密码、如何给SD卡加密，下面就跟小编一起来看看吧2018-01-19
server2008共享设置、服务器共享文件设置、服务器设置共享文件夹的方法
这篇文章主要介绍了server2008共享设置、服务器共享文件设置、服务器设置共享文件夹的方法详细介绍，保护服务器共享文件设置访问权限，让每个部门只访问自己的共享文件等，2018-01-19
最新评论