瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 如何利用多手段分析清理DDOS？

1   1  /  1  页   跳转页

如何利用多手段分析清理DDOS？

收藏
中国红盟2
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-08-11
  • 来自:
发表于： 2009-08-11 14:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

如何利用多手段分析清理DDOS？

如何利用多手段分析清理DDOS？
    近年来，僵尸网络已经变得越来越庞大和复杂，不断滋生垃圾邮件、网络钓鱼和身份盗用等网络犯罪。电信运营商的利益也在受到僵尸网络的侵害，由僵尸网络发起的DDOS攻击持续威胁着电信级网络的性能与安全，给运营商带来直接或间接的经济损失。
   
    随着近年来网络攻击的加剧，越来越多的小黑学会了网站木马，这就导致了僵尸网络的大规模形成。主导的DDOS攻击在全球大有愈演愈烈之势，在国内也不例外。Arbor Networks针对DDOS攻击出现的一些新趋势，提出了深度包检测、可视化流量分析等复合型电信级清洗策略。
    DDOS攻击加剧
    DDOS攻击被设计用来淹没目标网络，从而使得受害企业无法处理合法的请求;在DDOS的多种表现形式中，运营商最多看到的症状是流量拥塞和带宽消耗，而不是应用资源出现问题。在过去的几年时间里，运营商普遍完成了骨干基础网络的新一轮投资和升级，10Gbps成为了各运营商网络传输能力的普遍水平，而40G技术也正在逐步商业化。在这个过程中，DDOS给业界带来的困扰也在增加。
    Arbor Networks联合创始人及CTO罗马伦博士指出，自2000年以来，针对电信运营商的DDOS趋于复杂，中级“业余”攻击和多达数十Gbps的“专业”攻击之间的分化越来越明显，“专业”攻击的危害也变得越来越大;在2008年已知的DDOS攻击中，最大规模达到42Gbps，俨然跟随并超越基础网络传输能力的增长幅度。
    僵尸网络对我国网络安全的影响正在日益扩大。记者从国家计算机网络应急技术处理协调中心了解到，2008年7月至8月CNCERT/CC对僵尸网络活动状况的抽样监测结果显示，国内外累计2797个IP地址(中国大陆有533个)对应的主机被作为僵尸网络控制服务器，这些IP在中国均有访问和活动;累计302519个位于中国大陆地区的IP被僵尸服务器所控制;中国大陆地区有170748个IP地址对应的主机被境外控制者植入木马，秘密控制我国大陆计算机的IP绝大多数来自我国台湾和美国。
    僵尸网络威胁3G互联网
    僵尸网络除了滋生DDOS攻击，也是当前蠕虫、恶意代码等应用层攻击的罪魁祸首;而DDOS攻击与应用层攻击、恶意代码等正呈现出结合的趋势。罗马伦指出DDOS攻击正在逐渐分化为两种模式，一种是大于10Gbps流量的暴力式带宽侵占，表现为非面向连接的洪水流量大肆堵塞网络通路;另一种攻击可能对带宽的侵占并不高，但却是一种基于HTTP和SIP协议或者用户DNS的应用级流量攻击，它所带来的危害性会更大。记者了解到，目前中国移动只部署有过滤垃圾短信这种传统无线业务的网关设备，尚未对移动互联网的到来做好骨干流量和城域网流量管控、清洗方面的准备。
    愿与致力于服务器网站安全的从业人员进行交流

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
最后编辑瑞星工程师19 最后编辑于 2009-08-11 14:26:44
分享到：
gototop
 
abcgarden
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-08-09
  • 来自:
发表于： 2009-08-12 21:22 | 短消息 资料
字号： 小 中 大 2楼

回复：如何利用多手段分析清理DDOS？

我看了很多有关DDoS的文章，的确感到它的危害之大。
这种攻击很像群殴（一堆人打一个人，受得了吗？），呵呵。
TCP/IP的漏洞确实让人头疼。
最近正在研究DDoS，有兴趣的朋友请加我Q：641789899.
另外，希望有高手教我socket API，我想学会网络编程，满足我这颗好奇而迫切的心，谢谢。
gototop
 
费天王
头像
自信弱冠狮
  • 帖子:410
  • 注册: 2009-06-23
  • 来自:
发表于： 2009-08-13 10:28 | 短消息 资料
字号： 小 中 大 3楼

回复：如何利用多手段分析清理DDOS？

之前看过可以通过在服务器外设置防火墙来应对3次握手机制的方式，在一定程度上能解决ddos
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT