混合DDoS检测方法 。基于特征码和基于异常的检测方法的组合是检测不同类型的DDoS攻击的关键 。防御3–4级和6–7级攻击 。如果你的解决方案能够检测并抵御所有三种主要类型的DDoS攻击：容量攻击、应用攻击和协议攻击，则更可取 。有效的流量过滤 。DDoS保护的最大挑战之一是区分恶意请求与合法请求 。很难创建有效的过滤规则，因为涉及DDoS攻击的大多数请求看起来都好像是来自合法用户 。诸如速率限制之类的流行方法通常会产生很多误报，导致阻止合法用户访问你的服务和应用程序 。SIEM集成 。将防DDoS解决方案与SIEM系统良好结合非常重要，这样你就可以收集有关攻击的信息，对其进行分析，并使用它来改善DDoS的保护并防止以后发生攻击 。如果满足这些要求对你来说太难了，那么考虑向专家寻求帮助 。你需要一支经验丰富的开发团队，他们对网络安全、云服务和web应用程序有深入的了解，才能构建高质量的DDoS防御解决方案 。像这样的团队很难在内部组织起来，但你可以随时寻求第三方团队的帮助 。
防止DDoS攻击
即使你无法阻止DDoS攻击的发生，但你有能力让攻击者更难关闭你的网站或应用程序 。这就是DDoS预防技术关键的地方 。你可以使用两种DDoS预防机制：常规预防措施和过滤技术 。
常规的DDoS防护机制是比较常见的措施，可以帮助你使Web应用程序或服务器对DDoS攻击更具弹性 。这些措施包括：
使用防火墙 。虽然防火墙不能保护你的应用程序或服务器免受复杂的DDoS攻击，但它们仍然可以有效地处理简单的攻击 。安装最新的安全补丁 。大多数攻击针对特定的软件或硬件漏洞，因此及时部署所有补丁可以帮助你降低攻击风险 。禁用未使用的服务 。黑客攻击的应用程序和服务越少越好 。确保禁用所有不需要和未使用的服务和应用程序，以提高网络的安全性 。过滤机制使用不同的方法来过滤流量并阻止潜在的危险请求 。这些机制包括入口/出口过滤，基于历史的IP过滤和基于路由器的数据包过滤 。
保护Web应用程序免受DDoS攻击的优秀做法
除了特定的DDoS防范机制，还有几种做法可以帮你的web应用程序提供额外的DDoS保护：
限制漏洞数量 。除非迫不得已，否则不要公开你的应用程序和资源 。这样，你可以限制攻击者可能针对的基础架构中的漏洞数量 。你还可以禁止将互联网流量直接发送到数据库服务器和基础结构的其他关键部分 。扩展负载 。考虑使用负载平衡器和内容分发网络(CDN)，通过平衡资源负载来减轻攻击的影响，这样即使在攻击期间也可以保持在线 。仔细选择你的云提供商 。寻找一个值得信赖的云服务提供商，并提供自己的DDoS缓解策略 。确保他们的策略可检测和缓解基于协议，基于卷和应用程序级别的攻击 。例如，一些云提供商使用anycasting网络在具有相同IP地址的多台机器之间划分大量请求 。使用第三方DDoS缓解服务?–考虑将web应用程序的保护委托给第三方供应商 。DDoS缓解服务甚至可以在问题流量到达受害者网络之前将其清除 。你可以从基于DNS的网关服务或基于协议的解决方案中查找有问题的边界攻击 。
推荐阅读
- 一次性签订多年的房屋租赁合同如何缴纳印花税
- 泡海带用什么方法最快 如何泡海带又快又好
- 怎么让面条爽滑劲道 如何让面条爽滑劲道
- 菜饼的做法如何做 菜饼的做法
- 如何做红烧虾 怎么做红烧虾好吃
- 母婴用品前景如何
- 个人如何做自媒体赚钱？附攻略
- 抖店岗位管理功能升级如何设置/修改岗位？
- 华为荣耀9如何设置群组铃声
- 怎么煮冻饺子 如何煮速冻饺子不破