用戶要去嘗試了解攻擊來自于何處，原因是黑客在攻擊時所調(diào)用的IP地址并不一定是真實的，一旦掌握了真實的地址段，可以找到相應的碼段進行隔離，或者臨時過濾。同時，如果連接核心網(wǎng)的端口數(shù)量有限，也可以將端口進行屏蔽。
相較被攻擊之后的疲于應對，有完善的安全機制無疑要更好。有些人可能會選擇大規(guī)模部署網(wǎng)絡基礎設施，但這種辦法只能拖延黑客的攻擊進度，并不能解決問題。與之相比的話，還不如去“屏蔽”那些區(qū)域性或者說臨時性的地址段，減少受攻擊的風險面。
此外，還可以在骨干網(wǎng)、核心網(wǎng)的節(jié)點設置防護墻，這樣在遇到大規(guī)模攻擊時可以讓主機減少被直接攻擊的可能。考慮到核心節(jié)點的帶寬通常較高，容易成為黑客重點“關照”的位置，所以定期掃描現(xiàn)有的主節(jié)點，發(fā)現(xiàn)可能導致風險的漏洞，就變得非常重要。
多層防護DDoS攻擊的方法仍然適用。例如，駐地端防護設備必須24小時全天候主動偵測各類型DDoS攻擊，包括流量攻擊、狀態(tài)耗盡攻擊與應用層攻擊;為了避免出現(xiàn)上述防火墻等設備存在的弊端，用戶應該選擇無狀態(tài)表架構的防護設備利用云平臺、大數(shù)據(jù)分析，積累并迅速察覺攻擊特征碼，建立指紋知識庫，以協(xié)助企業(yè)及時偵測并阻擋惡意流量攻擊。
像以上的抵御方法還有一些， 如 限制SYN/ICMP流量、過濾所有RFC1918 IP地址等等，但歸根結(jié)底，還是要從根源上進行有效遏制，不要等出了問題再去想辦法，這也是DDoS攻擊“不絕于耳”的原因。
Copyright 2003-2022 安徽炎黃網(wǎng)絡科技有限公司 All Rights Reserved 炎黃網(wǎng)絡
版權所有
《中華人民共和國電信與信息服務業(yè)務經(jīng)營許可證》[ 皖B1.B2-20070016-1]
皖公網(wǎng)安備：34019202000382
聯(lián)系地址：合肥市高新區(qū)天智路5號同創(chuàng)科技園1號樓17層
24小時售后服務電話：0551-63670030
