查看: 967|回复: 0

[商品宣传] DDoS是什么?怎样识别DDoS攻击?

[复制链接]
发表于 2019-10-31 13:19:01 | 显示全部楼层 |阅读模式
如果您对DDoS攻击有所了解,您很可能已经注意到DDoS攻击会如何危害您的网站。DDoS攻击通过拖延业务和使网站脱机而对全球的企业和网站造成严重破坏。根据NSFOCUS发布的报告显示:全球每两分钟平均发生1.29次DDoS攻击,其中,93.2%的DDoS攻击持续时间不到30分钟,80.1%的攻击没有超过50 Mbps的流量。因此,我们可以从中得到的结论是,虽然像大规模DDoS攻击占据大部分头条新闻,但较小的攻击实际上更为常见,这些是每天都面临网站所有者的攻击。

一、DDoS攻击如何让网站停止服务?

DDoS攻击的工作原理是针对利用大量恶意流量让网站或服务器脱机。攻击如何实现这一过程的过程相当简单:

首先,将数据包发送到目标计算机并发出连接请求。这将启动TCP连接(两个主机用于通信的进程)。一旦接收到第一个数据包(SYN chronize数据包),就会返回一个响应(SYN-ACK nowledge数据包)。然后,设置最终的ACK数据包并关闭连接。当您使用计算机访问网站时,此过程在后台进行。

DDoS攻击通过发送请求来利用TCP协议,然后在目标机器以开放连接响应时不响应。如果在一定时间内未建立连接,则连接超时。攻击者将做的是立即将大量流量重定向到网站,导致无数连接超时。DDOS攻击的目标是尽可能多地建立连接,以便合法访问者被拒之门外。

二、您怎样识别自己正在被DDoS攻击?

您可以通过多种方式自行检查,但最简单的方法是查看网站是否能够正常访问,如果无法访问,请登录控制面板并打开带宽统计信息。看看最近的历史记录,如果你看到一个奇怪的流量拥堵,你可能正在受到DDoS攻击。

您可以做的另一件事是查看哪些IP连接到您的服务器,并将按IP地址列出所有活动连接。然后,您可以选择使用防火墙阻止它们。请记住,如果您使用的是共享托管环境,则可能无法访问SSH。在这种情况下,如果您的计划不包含DDOS保护,您的Web主机将被供应商暂停服务。他们这样做是为了防止对您网站的攻击影响其他客户。

更多请咨询专业Q 202 7006 642

韩国KT机房
韩国KT机房采用韩国最大的通信公司KT接入,通过IPMI技术提供全球最快的服务器日常运维支持。另外,该机房配备有万兆金盾NP企业级防火墙,是亚太地区防护能力最强的境外机房,不用担心网站攻击的问题。
KT机房有多种机器配置

E3-1230      8GB       1T/240SSD      10M独享  不限流量   8G防护      1个       900
E5-2670       8GB     1TSATA/240SSD       10M独享   不限流量        1个       1200
E5-2670*2    8GB    1T/240SSD     10M 独享  不限流量  1个  1400  
以上均为基础配置  内存最大128G    硬盘4TSATA /1TSSD    带宽30M    ip42个  

韩国高配服务器  租用咨询  服你网小许QQ:2027006642

服你网:http://www.funi.net



您需要登录后才可以回帖 登录 | 加入论坛

本版积分规则

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.