服務器反復被DDoS攻擊我們該如何處理？
發(fā)布時間：2019-10-11 點擊數(shù)：1597
DSSO攻擊這幾年由于僵尸網(wǎng)絡的不斷驅(qū)動感染了成千上萬的服務器，這也導致了很多服務器經(jīng)常被攻擊，反反復復，那么我們服務器反復被DDoS攻擊我們該如何處理？
據(jù)統(tǒng)計預計，到2020年全球?qū)⒂谐^200億的物聯(lián)網(wǎng)設備產(chǎn)生聯(lián)接，并且日均還會有約550萬臺設備加入到網(wǎng)絡環(huán)境，屆時有超過半數(shù)的商業(yè)系統(tǒng)內(nèi)置物聯(lián)網(wǎng)組件。對此，傳統(tǒng)的桌面安全和本地防火墻是難以抵御新型網(wǎng)絡攻擊的，黑客只需要截獲某一個連接工具就能切入到設備端。
越來越多的物聯(lián)網(wǎng)設備正淪為DDoS的盤中餐，隱私逐漸成為網(wǎng)絡交互的重要組成部分，在勒索軟件和各種流氓軟件隨處可見的今天，很多攻擊手段卻變得難以被探測，因此物聯(lián)網(wǎng)的加密措施至關(guān)重要。
考慮到物聯(lián)網(wǎng)的設備形態(tài)和功能千奇百怪，從終端、無線接入、網(wǎng)關(guān)，再到云平臺，涉及的環(huán)節(jié)眾多，要知道不少設備使用的操作系統(tǒng)也是不統(tǒng)一的，不是定制的就是非標準的，無形中為運維人員增加了負擔。
一些支持物聯(lián)網(wǎng)的對象擁有動態(tài)特性，例如汽車和車輛，或其他控制關(guān)鍵系統(tǒng)的設備。賽門鐵克預計，針對控制關(guān)鍵基礎設施的物聯(lián)網(wǎng)設備的攻擊數(shù)量將不斷增加，如配電與通信網(wǎng)絡。
隨著更多的員工以個人為單位使用智能音箱、穿戴設備、智能家居等產(chǎn)品，安全風險的入口也越來越多，而且像工業(yè)類企業(yè)用到的傳感器也越來越細分，包括具有WiFi功能的恒溫器控制的采暖通風和HVAC系統(tǒng)等等，這些傳感器在接入核心網(wǎng)的時候很可能沒有經(jīng)過IT運維團隊的授權(quán)。一項調(diào)查顯示，大多數(shù)企業(yè)并沒有覺察到物聯(lián)網(wǎng)或工業(yè)物聯(lián)網(wǎng)的無線網(wǎng)絡，與企業(yè)基礎設施是分離的。
當然，敲詐勒索對DDoS世界來說并不陌生，但要看看攻擊者是如何利用敲詐勒索的也很有意思。早期的勒索程序像DD4BC會發(fā)送不知名的電子郵件，包括攻擊和支付信息，日期和截止日期，以及小型攻擊，同時威脅更大的攻擊和更大的支出，如果受害者合作不能令人滿意，就可能會遭殃了。
像DDoS世界中的Memcached，攻擊者廣泛而迅速地采用了各種規(guī)模的跨組織和行業(yè)攻擊，并且不久就能想出將威脅轉(zhuǎn)化為商機的方法。
另一個趨勢是，2019年，越來越多的攻擊者將試圖訪問家庭路由器與其他物聯(lián)網(wǎng)中心，以捕獲經(jīng)過這些路由器或中心的數(shù)據(jù)。例如，入侵這些路由器中的惡意軟件可以竊取銀行憑證、捕獲信用卡號或向用戶顯示用于盜取敏感信息的虛假惡意網(wǎng)頁。也就是說，攻擊者通過新的方式利用家庭Wi-Fi路由器，以及其他安全性較差的物聯(lián)網(wǎng)設備來進行攻擊。
由此，引伸出來的重要問題是，到底怎樣才能有效抵御或者說有效遏制DDoS攻擊呢?首先，用戶要去嘗試了解攻擊來自于何處，原因是黑客在攻擊時所調(diào)用的IP地址并不一定是真實的，一旦掌握了真實的地址段，可以找到相應的碼段進行隔離，或者臨時過濾。同時，如果連接核心網(wǎng)的端口數(shù)量有限，也可以將端口進行屏蔽。
相較被攻擊之后的疲于應對，有完善的安全機制無疑要更好。有些人可能會選擇大規(guī)模部署網(wǎng)絡基礎設施，但這種辦法只能拖延黑客的攻擊進度，并不能解決問題。與之相比的話，還不如去“屏蔽”那些區(qū)域性或者說臨時性的地址段，減少受攻擊的風險面。
此外，還可以在骨干網(wǎng)、核心網(wǎng)的節(jié)點設置防護墻，這樣在遇到大規(guī)模攻擊時可以讓主機減少被直接攻擊的可能?？紤]到核心節(jié)點的帶寬通常較高，容易成為黑客重點“關(guān)照”的位置，所以定期掃描現(xiàn)有的主節(jié)點，發(fā)現(xiàn)可能導致風險的漏洞，就變得非常重要。
根據(jù)此前與從安全廠商了解到的消息，多層防護DDoS攻擊的方法仍然適用。例如，駐地端防護設備必須24小時全天候主動偵測各類型DDoS攻擊，包括流量攻擊、狀態(tài)耗盡攻擊與應用層攻擊;為了避免出現(xiàn)上述防火墻等設備存在的弊端，用戶應該選擇無狀態(tài)表架構(gòu)的防護設備利用云平臺、大數(shù)據(jù)分析，積累并迅速察覺攻擊特征碼，建立指紋知識庫，以協(xié)助企業(yè)及時偵測并阻擋惡意流量攻擊。
像以上的抵御方法還有一些， 如 限制SYN/ICMP流量、過濾所有RFC1918 IP地址等等，但歸根結(jié)底，還是要從根源上進行有效遏制，不要等出了問題再去想辦法，這也是DDoS攻擊“不絕于耳”的原因。
以上這些就是針對服務器反復遭受DDOS攻擊比較有效的解決方法，另外就是找一個全網(wǎng)數(shù)據(jù)這類比較有實力的服務商，全網(wǎng)數(shù)據(jù)的防御措施是非常完善的，可以很大程度的防御DDOS攻擊，另外有專業(yè)技術(shù)團隊7x24小時提供技術(shù)支持，會將攻擊扼殺在萌芽狀態(tài)，避免造成損失，全網(wǎng)數(shù)據(jù)專業(yè)提供深圳服務器租用，深圳服務器托管，深圳主機租用，寬帶租用等服務，歡迎咨詢客服了解更多詳情。
