重庆时时彩开奖:重庆时时彩输死多少人

  • 高铁让这个端午“能远行” 中远途目的地成出行热点 2019-03-22
  • 山西日报传媒集团公司 2018年第一季度财务等重大信息 2019-03-22
  • 江苏法院庭审网络直播成常态 2019-03-22
  • 人民日报人民论坛:“岂可空张一目罗” 2019-03-21
  • 杭州拱墅区:打造“4+X”巡逻防控体系 2019-03-21
  • 坚持思想建党 推进理论强党 2019-03-21
  • 甘肃天水消防采取四项措施强化官兵心理健康教育工作 2019-03-21
  • 安福一矿区生活用水设“最低消费”?安福水利局:可申请减半或报停 2019-03-21
  • 《红色家书》里的家国情怀 2019-03-21
  • 深化市校合作 助力乡村振兴 2019-03-20
  • 暑期档过半,电影票房疲软怎么破-光明时评 2019-03-20
  • 强化理论武装 把握时代主题 凝聚起亿万职工实现中国梦的奋斗伟力 2019-03-20
  • 【诗会马克思】第四期 :《怪影》节选 2019-03-19
  • 世界第一长航班将于今年10月重启 从新加坡到纽瓦克 2019-03-19
  • 龙船礼 有讲究 百岁龙 抖精神 2019-03-19
  • 96| 884| 659| 245| 680| 762| 261| 521| 231| 903|
    重庆时时彩输死多少人>帮助中心>美国服务器租用帮助中心>美国服务器DDOS攻击怎么朔源

    美国服务器DDOS攻击怎么朔源

    2018/7/13 17:22:06

    溯源溯源,什么是源,我觉得分几个级别: 1,攻击流量的来源IP 2,攻击流量的发起IP 3,攻击流量的发起者。溯到1,基本上可以用来做流量清洗了,到了2,那理论上就存在可以近源压制的可能,已经算是高级,如果能搞定3,那我们做ddos检测防护的差不多要么失业要么转行了。

    DDoS攻击分不同的类型,不同类型,根据上面要溯的不同的源难易也有差异,下面讨论方面,把上面说的源123表示为level1/level2/level3.

    直接攻击型:

    比如SYN flood/ACK Flood/DNS Flood/UDP Plain Flood/http flood等,这些往往都是botnet发起的,发起的时候有的会伪造源IP,有的不伪造。识别了攻击流量,简单统计就知道到了level 1。没有伪造源ip的,leve2就等于level1。对于伪造源ip的情况,level2在被攻击方就无法获取,运营商级别可以做spoof检测,或者持续的跟踪botnet,进而持续的跟踪CC发起的攻击指令,看CC都连了哪些client,看哪些client接收到了攻击指令。level3单独讨论。

    反射放大型:

    反射放大基本都是为了打带宽,由于有了反射放大的因素在里面,基本都不用botnet,找/黑/租几个机器上去打流量就行了。在被攻击端,看到的ip都是真实的ip,都是被利用的反射放大节点,level1简单。但是和上面直接攻击型不一样的是,这时候的发起IP可不能说就是看到的真实攻击IP了,因为有反射的因素在里面,level2的ip应该是那几台发起原始流量的机器,而不是反射流量的源ip。这个level2,运营商可以做,看哪些子网有非自己段的源ip的流量出来,然后可以做端的流量检测,比如HIDS。level3单独讨论。

    你看,上面我说到运营商,都是说他们“可以做”,但是他们能不能做,想不想做,这就是另外的话题了。

    之所以单独讨论level3,是因为level1/level2属于如果想干,理论上是肯定能干成的。而level3,理论上就没法说肯定能干成??碈C是被谁控制的,反射放大的控制人是谁,这个比较难,毕竟网络攻击抓现场你也看不到人,不过思路也不是没有,攻击也都是为了挣钱,他们会有交易,会有圈子,初期的信息采集(比如找可用的反射放大源)可能用的都是自己的ip,各种小动作会漏出马脚,在多个阶段关联,有时也能关联出来。

    九河网络提供美国服务器租用,性能稳定快速,全美最低延迟,全程运维24小时在线,秒级回复,欢迎广大用户联系24小时在线客服

    九河网络运营部编稿

    猜你喜欢

    九河网络为您的网站提供全球顶级IDC资源
    在线咨询
    24H在线QQ
    400-6866-820
    24H免费热线
    400-6866-820
    Copyright @2005 - 2018 粤ICP备13012552号-3 增值电信业务经营许可证:粤B2-20090095
    在线咨询
    在线客服


    7X24小时在线QQ

    免费电话:
    400-6866-820

    重庆时时彩输死多少人