Skip to main content
 Web开发网 » 站长学院 » 浏览器插件

对于慢速攻击你是否也深受其害?防御DDoS你知道哪些方式呢?

2021年11月01日6670百度已收录

我们需要先了解一些DDoS的攻击类型,这样才能方便我们对症下药,选择合适的防御DDoS方案。DDoS攻击作为当前一种最常见的网络攻击方式,导致很多企业用户的网站业务或主机服务器深受其害,成为了云计算服务、IDC、游戏、电商等多个行业的“公敌”。

对于慢速攻击你是否也深受其害?防御DDoS你知道哪些方式呢?  DDOS防御 第1张

对于慢速连接攻击你是否也深受其害?防御DDoS你知道哪些方式呢?

分布式拒绝服务攻击(DDoS攻击)里就有一种特殊类型的攻击,他们以慢为特点,这就是慢速连接攻击,对付这种攻击就需要特别的防御DDoS手段。慢速连接攻击主要分为三种:Slow read攻击、Slow headers攻击、Slow body攻击。

Slow read攻击:攻击者建立连接后发送完整的请求给服务器端,然后一直保持这个连接,以很低的速度读取Response或者让服务器误以为客户端很忙,以消耗服务器的连接和内存资源;

Slow headers攻击:攻击者对服务器发起一个头部,这样就消耗了服务器的连接和内存资源;

Slow body攻击:攻击者发送一个请求,表示要发送大量数据;此时服务器会保持连接准备接收数据,但攻击客户端每次只发送很少量的数据,以此消耗服务器的连接和内存资源。

DDoS攻击具有“破坏性较大、难以防范,且无法彻底根除”等特点,通常都是通过网络中的协议来进行攻击,因而用户在管理服务器的过程中防御DDoS要针对这些方面进行对症下药。

打个比方,被攻击的服务器就像是一个餐馆,通常用餐的步骤是:点单、付款、用餐。而攻击者就像是看这个餐馆不顺眼的人,他雇佣了许多看似正常的客人进来用餐,结果就会发生了许多不正常的情况。Slow read攻击就像吃完饭不离开一直霸占座位的客人,导致新的顾客无法进来就餐;Slow headers攻击就像那种点餐犹豫不决的人,不停地说又一直说不清自己要点什么菜;Slow body攻击就好比顾客结账,但却是从口袋一个一个摸硬币出来付款。

上面三种类型的顾客,其实共性就一个字:慢!想方设法地让自己的动作慢下来,在看似正常的点餐流程里面,他们总能想尽办法来拖延时间,占用资源并且长时间不释放,导致正常客人在后面排队等待,甚至连店面也挤不进去,只能望“服”兴叹。如果餐厅想正常营业,就只能通过阻止这些捣乱的顾客,清理这些点餐慢、付款慢的顾客,限定进餐时长等来解决,同理,防御DDoS这类攻击也是同样的道理。

对于慢速攻击你是否也深受其害?防御DDoS你知道哪些方式呢?  DDOS防御 第2张

对于慢速连接攻击你是否也深受其害?防御DDoS你知道哪些方式呢?

服务器安全的管理除了需要做好防御DDoS外,也需要及时的管理和维护,例如对系统的升级、防火墙的设置、关闭长期未使用的服务和端口以及对系统日志的监控等,当然也可以选择专业的DDoS防护服务产品来保障服务器的安全。

本文来自:

评论列表暂无评论
发表评论
微信