时时彩现场直播:重庆时时彩输死多少人

  • 五粮液“万店浓香世界杯”观赛之旅盛大开启五粮液 终端 2019-01-19
  • 确认过眼神 这只“美瞳大眼睛”是国家二级保护动物褐林鸮 2019-01-19
  • 青岛地铁多方联动保畅通 圆满完成上合峰会保障任务 2019-01-18
  • 吃着吃着 你就文艺了! 2019-01-18
  • 导演贾樟柯:我的电影没离开过当下中国 2019-01-18
  • 北京将为人才提供住房支持 ——凤凰网房产北京 2019-01-17
  • 数字时代出版发行人的转型 2019-01-17
  • 当618遇上世界杯,电商“文体委”苏宁又搞事了 2019-01-17
  • 陈坤9年之后重回小荧屏 2019-01-16
  • 高中生给班主任写期末评语 2019-01-16
  • 女性之声——全国妇联 2019-01-16
  • 2017年全国“创新社会治理典型案例”征集活动专家评审结果 2019-01-16
  • 海口滞留游客咋样了?还有5000余辆车排队过海 2019-01-15
  • 腐败分子是从一个鸡蛋开始的,在一定的位置有一定的权力,今天收别人一个鸡蛋没费任何力气,明天又有人送十个也不用力气。胃口就越来越大,感觉太多了一个人吃不了怕咽死, 2019-01-15
  • 人民日报为人民,70年办报不容易,办报人付出了心血和汗水,记录了中国的发展过程,祝愿办得越来越好! 2019-01-14
  • 480| 927| 711| 419| 570| 405| 718| 303| 415| 53|
    重庆时时彩输死多少人>帮助中心>美国服务器租用帮助中心>美国服务器DDOS攻击怎么朔源

    美国服务器DDOS攻击怎么朔源

    2018/7/13 17:22:06

    溯源溯源,什么是源,我觉得分几个级别: 1,攻击流量的来源IP 2,攻击流量的发起IP 3,攻击流量的发起者。溯到1,基本上可以用来做流量清洗了,到了2,那理论上就存在可以近源压制的可能,已经算是高级,如果能搞定3,那我们做ddos检测防护的差不多要么失业要么转行了。

    DDoS攻击分不同的类型,不同类型,根据上面要溯的不同的源难易也有差异,下面讨论方面,把上面说的源123表示为level1/level2/level3.

    直接攻击型:

    比如SYN flood/ACK Flood/DNS Flood/UDP Plain Flood/http flood等,这些往往都是botnet发起的,发起的时候有的会伪造源IP,有的不伪造。识别了攻击流量,简单统计就知道到了level 1。没有伪造源ip的,leve2就等于level1。对于伪造源ip的情况,level2在被攻击方就无法获取,运营商级别可以做spoof检测,或者持续的跟踪botnet,进而持续的跟踪CC发起的攻击指令,看CC都连了哪些client,看哪些client接收到了攻击指令。level3单独讨论。

    反射放大型:

    反射放大基本都是为了打带宽,由于有了反射放大的因素在里面,基本都不用botnet,找/黑/租几个机器上去打流量就行了。在被攻击端,看到的ip都是真实的ip,都是被利用的反射放大节点,level1简单。但是和上面直接攻击型不一样的是,这时候的发起IP可不能说就是看到的真实攻击IP了,因为有反射的因素在里面,level2的ip应该是那几台发起原始流量的机器,而不是反射流量的源ip。这个level2,运营商可以做,看哪些子网有非自己段的源ip的流量出来,然后可以做端的流量检测,比如HIDS。level3单独讨论。

    你看,上面我说到运营商,都是说他们“可以做”,但是他们能不能做,想不想做,这就是另外的话题了。

    之所以单独讨论level3,是因为level1/level2属于如果想干,理论上是肯定能干成的。而level3,理论上就没法说肯定能干成??碈C是被谁控制的,反射放大的控制人是谁,这个比较难,毕竟网络攻击抓现场你也看不到人,不过思路也不是没有,攻击也都是为了挣钱,他们会有交易,会有圈子,初期的信息采集(比如找可用的反射放大源)可能用的都是自己的ip,各种小动作会漏出马脚,在多个阶段关联,有时也能关联出来。


    九河网络提供美国服务器租用,性能稳定快速,全美最低延迟,全程运维24小时在线,秒级回复,欢迎广大用户联系24小时在线客服



    九河网络运营部编稿

    猜你喜欢

    金牌UI服务
    USA-IDC 金牌UI服务
    7*24小时售后支持
    7*24小时售后支持
    0元部署
    0元免费资源部署服务
    3分钟快速响应
    3分钟快速响应处理
    5天不满意退款
    5天不满意退款保障
    增值电信业务经营许可证:粤B2-20090095 备案:粤ICP备13012552号-3