我们常说的一般是指DOS(Denial of Service)攻击,即拒绝服务,其主要危害是使计算机或网络无法提供正常的服务。
对于DDOS(Distributed Denial of Service)攻击来说,即“分布式拒绝服务”,它是属于DoS攻击的一种。DDOS攻击主要是将多个计算机联合起来,并对一个或多个目标计算机/服务器发动攻击,从而攻击的威力会成倍增加。
虽然都是拒绝服务攻击,但DOS和DDOS攻击还是有一定区别的。DOS攻击侧重于通过对服务器特定的漏洞,利用DOS攻击导致网络连接失败、系统崩溃、电脑死机等情况的发生。而DDOS攻击则通过很多“僵尸主机”向目标主机发送大量“看似”合法的流量包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务。
平常我们在租用服务器时,一般机房遭到攻击大多属于DOS攻击,这个会使整个服务器崩溃、宕机。当然,如果是我们个人主机遭到攻击(主要是DDOS攻击)的话,那么,会消耗大量的服务器资源,例如流量和带宽,这种情况机房那边也会封停你的账户的。
随着DOS和DDOS攻击事件的频发,防范工作就显得迫在眉睫了。尤其是对于咱们租用服务器的站长来说,防范DOS和DDOS攻击不能仅仅依靠主机商或者数据机房,更应该加强自身的网络安全防范意识。
当然,对付DOS和DDOS攻击是一个系统性工程,做好安全防范肯定是可以。不过,要想完全杜绝的话,有点不大现实。目前,很多主机商为解决这一问题,都提供高防服务器产品,也就是增强抵御DOS和DDOS攻击的能力,其效果也很显着。
现在每天都有很多网站遭受到DDOS攻击,相关的数据丢失、连带责任纠纷、商业损失等等问题也层出不穷。为此,作为站长来说,咱们在租用海外服务器时,应该注重以下几点,以便做好DOS和DDOS攻击的安全防范工作。
带宽资源要充足。带宽直接决定了抗DDOS攻击的能力,以目前主流的5M、100带宽的服务器来说,无论采取那种措施都很难应对。当下,至少要选择100M带宽的,越多越好。例如,RAKsmart美国高防服务器基本都是100M带宽、10T流量,基本能到底10G DDoS防护能力。
服务器的硬件配置。在带宽以及流量有充分保障的前提下,服务器的硬件配置必须的跟上。当然,主要的因素还是CPU和内存,大家在选择时千万别贪图便宜。其实,现在能够高防御DDOS攻击的服务器价格也不贵,为了网站的数据安全着想,大家也别吝啬这一点费用。
规范自身操作设置。对于DOS和DDOS攻击的防范,主要的防御能力还是取决于服务器以及机房本身。但是,对于咱们用户来说,也需要做到安全操作才行。例如,不要上传陌生、特殊后缀名的文件到服务器上、不要点击来历不明的链接、不安装来路不明的软件,从而杜绝因自身操作问题而导致服务器被攻击。同时,最好是定期对网站的文件进行安全扫描,这样对新出现的漏洞、病毒文件也能及时的发现并清理。
11
机房防火墙的配置。一般来说,在骨干节点配置防火墙的话,能有效抵御DOS和DDOS攻击。因为防火墙在发现受到攻击时,可以将攻击导向一些“无用”的服务器,这样可以保护运行中的服务器不被攻击。因此,机房的防火墙配置也很重要,大家在租用服务器时,建议选择防火墙性能配置比较高、比较完善的数据机房,这样对网站数据安全也多带来一层安全防护。
12
随着互联网的不断发展,网络安全问题也日益凸出,DOS和DDOS攻击也越来越多。同时,出于商业竞争、网络勒索等多种原因,导致很多IDC机房、电商网站、游戏服务器等网络服务业长期受到网络攻击的困扰。因此,解决DOS和DDOS等网络攻击已成为IDC行业必须要考虑并解决的头等大事。
Ⅱ 常见的网络安全事件攻击主要类型
常见的网络安全事件攻击主要类型如下:
1、DoS攻击:DoS是Denial of Service的简称,即拒绝服务。单一的DoS攻击一般是采用一对一方式的,通过制造并发送大流量无用数据。造成通往被攻击主机的网络拥塞,耗尽其服务资源,致使被攻击主机无法正常和外界通信。