📄 200533012111.htm
字号:
<HTML><HEAD><TITLE>巧妙的化解 分布式拒绝服务攻击(DDoS)-http://www.koyee.com</TITLE>
<SCRIPT src="../../ips.asp"></SCRIPT>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<META http-equiv=http://www.koyee.com content=no-cache>
<META content=可以网络在线,ASP技术,.NET技术,delphi技术,JSP技术,VB技术! name=KEYWORDS>
<STYLE type=text/css>
BODY {
BACKGROUND-IMAGE: url(images/webtop_bg3.gif); MARGIN: 0px
}
.style2 {
FONT-SIZE: 12px
}
BODY {
FONT-SIZE: 12px;
COLOR: #333333;
background-image: url();
}
TD {
FONT-SIZE: 12px; COLOR: #333333
}
TH {
FONT-SIZE: 12px; COLOR: #333333
}
A:link {
COLOR: #333333; LINE-HEIGHT: normal; FONT-STYLE: normal; FONT-FAMILY: "宋体"; TEXT-DECORATION: none
}
A:visited {
COLOR: #cc3399; FONT-STYLE: normal; FONT-FAMILY: "宋体"; TEXT-DECORATION: none
}
A:hover {
COLOR: #cc66ff; FONT-STYLE: normal; FONT-FAMILY: "宋体"; TEXT-DECORATION: none
}
A:active {
COLOR: #ff9999; FONT-STYLE: normal; FONT-FAMILY: "宋体"; TEXT-DECORATION: none
}
.style4 {color: #FFFFFF}
.style5 {color: #000000}
.style6 {color: #FF0000}
.style7 {
color: #FF0000;
font-size: 16px;
font-weight: bold;
}
</STYLE></head>
<script language="JavaScript">
var timerID = null;
var timerRunning = false;
function stopclock (){
if(timerRunning)
clearTimeout(timerID);
timerRunning = false;}
function startclock () {
stopclock();
showtime();}
function showtime () {
var now = new Date();
var year = now.getYear();
var month = now.getMonth()+1;
var day = now.getDate();
var hours = now.getHours();
var minutes = now.getMinutes();
var seconds = now.getSeconds()
var timeValue =year +"年"
timeValue += month+"月"
timeValue += day+"日 "
timeValue += "" +((hours >= 12) ? "下午 " : "上午 " )
timeValue += ((hours >12) ? hours -12 :hours)
timeValue += ((minutes < 10) ? ":0" : ":") + minutes
timeValue += ((seconds < 10) ? ":0" : ":") + seconds
liveclock.innerHTML=timeValue
timerID = setTimeout("showtime()",1000);
timerRunning = true;}
</script>
<body onload="startclock()">
<TABLE height=60 cellSpacing=0 cellPadding=0 width="800"
align=center border=0>
<TBODY>
<TR>
<td background="../../images/webtop_bg.gif" width="332"><a target=blank href=http://wpa.qq.com/msgrd?V=1&Uin=61637663&Site=http://www.koyee.com&Menu=yes><img border="0" SRC=http://wpa.qq.com/pa?p=1:61637663:13 alt="有事就给我打电话,拼命的打"></a></td>
<td background="../../images/webtop_bg.gif" width="455"><script src="http://www.4.ads99.net/banner.php?userid=chdujian"></script></td>
</TR></TBODY></TABLE>
<TABLE height=25 cellSpacing=0 cellPadding=0 width="800"
align=center border=0>
<TBODY>
<TR>
<td background="../../images/22.gif"> <a href=../../index.htm>首页</a> | <a href=../../artical/69/1.htm>程序设计</a> | <a href=../../artical/77/1.htm>IT行情</a> | <a href=../../artical/78/1.htm>黑客攻防</a> | <a href=../../artical/79/1.htm>电脑硬件</a></td>
</TR></TBODY></TABLE>
<table width="800" border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td scope="col"><img src="http://www.asp315.com/study/images/index_r1_c1.jpg" width="800" height="83"></td>
</tr>
</table>
<TABLE height=25 cellSpacing=0 cellPadding=0 width="800"
align=center border=0>
<TBODY>
<TR>
<td width="624" bgcolor="#CCCCCC">当前位置:<a href=../../index.htm>首页</a>--><a href=../../artical/78/1.htm>黑客攻防</a>-->显示文章内容</td><td width="176" bgcolor="#CCCCCC"><span id="liveclock"></span></td>
</TR></TBODY></TABLE>
<table width="800" height="406" border="1" align="center" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF">
<tr>
<td width="166" height="200" valign="top" scope="col"><table width="100%" height="163" border="0" cellpadding="0" cellspacing="0">
<tr>
<td height="119" valign="top" scope="col"><table width="180" border="0" cellspacing="0" cellpadding="0" align="center">
<form action="../../search.asp" method="post" name="searchLeftForm">
<tr bgcolor="CAF6F4" align="center">
<td height="25" bgcolor="#CC9900"><font color="#cc0000"><b>□
站 内 搜 索 □</b></font></td>
</tr>
<tr align="center">
<td style="line-height:150%" height=60> 请输入查询的字符串:<br>
<input name="search" type="text" class="button1" id="search" style="width:150">
<select name="seaguan" size="1" class="button1" id="seaguan" style="width:150">
<option value="">==> 综合查询 <==</option>
<option value="title">标题</option>
<option value="不祥">作者</option>
<option value="artical">内容</option>
<%call getNewsBoardTree()%>
</select>
</td>
</tr>
<tr align="center">
<td>
<input type="SUBMIT" name="Action" value=" 查 询 " class="button2">
<input type="RESET" name="Clear" value=" 重 写 " class="button2">
</td>
</tr>
<tr align="center">
<td height="10"></td>
</tr>
</form>
</table></td>
</tr>
<tr>
<td height="20"><table width="181" height="20" cellpadding="0" cellspacing="0">
<tr><td width="181" height="20" align="center" bgcolor="#CC9900">分类最新文章</td>
</tr>
<tr><td><a href=20054123340.htm target=_blank>木马、病毒防范之注册表权限设</a></td></tr><tr><td><a href=200533013627.htm target=_blank>灰鸽子病毒手工清除方法</a></td></tr><tr><td><a href=200533012111.htm target=_blank>巧妙的化解 分布式拒绝服务攻</a></td></tr><tr><td><a href=200533011312.htm target=_blank>反黑防黑——再谈防火墙及防火</a></td></tr><tr><td><a href=200533011220.htm target=_blank>Linux操作系统的防火墙配</a></td></tr><tr><td><a href=200533011011.htm target=_blank>独辟蹊径实现Linux下的局</a></td></tr><tr><td><a href=2005330199.htm target=_blank>网络安全防范 需要注意的十条</a></td></tr><tr><td><a href=2005320142933.htm target=_blank>SYMANTEC防火墙内核堆</a></td></tr><tr><td><a href=2005320142851.htm target=_blank>简单证书认证协议</a></td></tr><tr><td><a href=200532014278.htm target=_blank>浅析本机API</a></td></tr>
</table></td>
</tr>
<tr>
<td height="20"><table width="181" height="20" cellpadding="0" cellspacing="0">
<tr><td width="181" height="20" align="center" bgcolor="#CC9900">分类热门文章</td>
</tr>
<tr><td><a href=200533013627.htm target=_blank>灰鸽子病毒手工清除方法</a></td></tr><tr><td><a href=2005320142933.htm target=_blank>SYMANTEC防火墙内核堆</a></td></tr><tr><td><a href=2005320142553.htm target=_blank>建立主动性网络安全体系</a></td></tr><tr><td><a href=2005320142627.htm target=_blank>Distributed Fi</a></td></tr><tr><td><a href=2005320142851.htm target=_blank>简单证书认证协议</a></td></tr><tr><td><a href=200533012111.htm target=_blank>巧妙的化解 分布式拒绝服务攻</a></td></tr><tr><td><a href=200532014278.htm target=_blank>浅析本机API</a></td></tr><tr><td><a href=200533011011.htm target=_blank>独辟蹊径实现Linux下的局</a></td></tr><tr><td><a href=200533011312.htm target=_blank>反黑防黑——再谈防火墙及防火</a></td></tr><tr><td><a href=200533011220.htm target=_blank>Linux操作系统的防火墙配</a></td></tr>
</table></td>
</tr>
</table></td>
<td width="628" valign="top" scope="col"><table width="100%" border="0" align="center" cellspacing="0" cellpadding="5" bordercolordark="#FFFFFF" bordercolorlight="#000000" style="word-break:break-all;">
<tr>
<td width="100%">
</td>
</tr>
<tr>
<td width="100%">
<div align="center">
<p class="style7"><SPAN class=style1>巧妙的化解 分布式拒绝服务攻击(DDoS)</SPAN></p>
<hr size="1" color="#0a778b" width="100%">
发布时间：2005-3-30 被阅览数：<SCRIPT src="../../counter.asp?id=468"></SCRIPT> 次 作者：不祥
</div>
</td>
</tr>
<tr>
<td width="100%"><p class="style6"><FONT class=b1> 对于在线企业特别是电信运营商数据中心网络来说，分布式拒绝服务攻击（DDoS）的出现无疑是一场灾难，对于它的有效防护一直是网络应用中的一个难题。
<P></P>
<P> 一直以来DDoS是人们非常头疼的一个问题 ，它是一种很难用传统办法去防护的攻击手段，除了服务器外，带宽也是它的攻击目标。和交通堵塞一样，DDoS已经成为一种网络公害。 </P>
<P> 传统防护：有心无力</P>
<P> 防止DDoS攻击，比较常用的有黑洞法、设置路由访问控制列表过滤和串联防火墙安全设备等几种。 </P>
<P> 黑洞法：具体做法是当服务器遭受攻击之后，在网络当中设置访问控制，将所有的流量放到黑洞里面去扔掉。这个做法能够在攻击流量过来的时候，将所有攻击拒之门外，保证对整个骨干网不造成影响，但它同时也将正常流量挡在了门外，造成服务器无法向外部提供服务，中断了与用户的联系。 </P>
<P> 设置路由访问控制列表过滤: 这种方法企业用户自己不去部署，而是由电信等服务提供商对骨干网络进行配置，在路由器上进行部署。现在路由器上的部署就是两种方式，一种是ACL——作访问控制列表，还有一种方式是做数据限制。这两种方式都可以归结为ACL，它的最大问题是如果攻击来自于互联网，将很难去制作面向源地址的访问列表，因为源地址出处带有很大的随意性，无法精确定位，惟一能做的就是就面向目的地址的ACL，把面向这个服务器的访问控制量列出来，将所有请求连接的数据包统统扔掉,用户的服务将受到极大影响。另外一个缺陷就是在电信骨干上设置这样的访问控制列表将给访问控制量管理带来极大困难。而且采用这种方法还带有很大的局限性，它无法识别虚假和针对应用层的攻击。 </P>
<P> 串联的防火墙安全设备:对付DDoS攻击，还有一种是采用防火墙串联的方法，对于流量已达几十个G的运营商骨干网络来说，由于防火墙能力和技术水平所限，几个G的防火墙设备很容易就会超载导致网络无法正常运行，而且具有DDoS防护功能的防火墙吞吐量会更低，即使是防火墙中的“顶尖高手”也是有心无力，无法担此重任。另外采用这样的方法无法保护上行的设备，缺乏扩展性，还有就是无法有效的保护面向用户的资源。 </P>
<P> 解决之道在“智能”</P>
<P> 从以上分析不难看，传统对付DDoS的方法效率不高，而且还存在着一些无法克服和解决的问题。智能化DDoS防护系统是由检测器和防护器两部分构成。它具有使用方便，部署简单，无需改变网络原先构架，实行动态防护等优点，从根本上解决了DDoS的防护问题。 </P>
<P> 防护器采用并联方式连接在骨干网络当中，对网络结构没有任何影响。当网络中有不良流量对网络进行攻击时，检测器会向防护器发出报警，这样DDoS防护器就能知道网络中服务器被攻击的情况，攻击的目的以及来自哪些地址。这时防护器立即启动开始工作，通知路由器，将面向这些地址的流量全部都发送到防护器，暂时接管了网络中的这些数据流量，并对其进行分析和验证，所有非法恶意流量将在这里被截获丢弃，而正常的流量和数据将被继续传送到目的地。</FONT><BR></P></p>
<p><img src="http://www.koyee.com/images/dgg.gif" height="70" width="587"> </p></td>
</tr>
<tr>
<td width="628" bordercolor="0" class="font1"><p>
<hr size="1" color="#0a778b" width="100%">
<table><tr><td width="269" align="center">上一篇: <a href=../95/20053301197.htm title=实例讲解密码的破解及抗击手段>实例讲解密码的破解及抗击手段</a> </td>
<td width="285" align="center">下一篇: <a href=../90/200542823048.htm title=gew>gew</a></td>
</tr></table>
<hr size="1" color="#0a778b" width="100%">
<div align="right"> <a href="javascript:window.print()"><img src="../../images/printer.gif" width="16" height="14" border="0" align="absmiddle">打印本页</a> | <a href="javascript:window.close()"><img src="../../images/close.gif" width="14" height="14" border="0" align="absmiddle">关闭窗口</a> </div>
<p></p></td>
</tr>
</table></td>
</tr>
</table>
<TABLE height=62 cellSpacing=0 cellPadding=0 width="800"
align=center background=../../images/webtop_bg.gif
border=0>
<TBODY>
<TR>
<TD><div align="center" class="style4">Copyright @ 2004-2008 http://www.koyee.com 可以网络在线版权所有<br>
公司地址:江西南昌 电话:13879173467 邮编:330029<br>
email:chenxueyan9999@163.com</div></TD>
</TR></TBODY></TABLE>
</BODY></HTML>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -