服务器被DDos攻击,如何有效处理?

网友解答: “我是哟哟吼说科技,专注于数据网络的回答,欢迎大家与我交流数据网络的问题”DDOS(分布式拒绝服务)是常见的一个网络攻击方式,具体操作是将多个“肉机”对一个或多个目标发动攻击

网友解答:

“我是哟哟吼说科技,专注于数据网络的回答,欢迎大家与我交流数据网络的问题”

DDOS(分布式拒绝服务)是常见的一个网络攻击方式,具体操作是将多个“肉机”对一个或多个目标发动攻击,造成被攻击者网络带宽拥塞或服务器资源耗尽等方式来达到拒绝响应正常服务请求的目的。

如题,若服务器正在遭受DDOS的攻击,那么处理工作是十分有限的。因为有可能在被攻击那一刻还没反应过来网络就已经瘫痪,不过还是可以通过判定攻击方式来进行相关操作,可以有效的处理此攻击的:

1、过滤攻击网段。

检查攻击来源,判断攻击者源IP地址或IP地址段,然后在防火墙过滤掉这些网段。也可以查看攻击者所经过的路由路径,禁用即可。

2、关闭攻击端口。

若攻击者通过某一个或者多个固定的端口进行攻击,那么关闭这些端口即可。不过这种方法可能会影响该服务器被正常访问,因为攻击的端口可能是服务器正常被访问时所需要使用的端口。

3、过滤掉ICMP。

在路由器或者防火墙设备过滤掉ICMP,在一定程度上可以有效的减少攻击的力度,降低攻击的级别。

这些方法或许会在被攻击时能起到一定的效果,不过对于DDOS攻击来讲,这些方法可能微不足道,因此建议在硬件配置、网络结构、系统漏洞等方面进行加强,有效的预防DDOS攻击。

欢迎大家多多关注我,在下方评论中说出自己的见解。

标签: