【YINGSOO提示】本文部分內(nèi)容源于互聯(lián)網(wǎng)收集整理，僅作參考！如需咨詢“什么是基于行為分析的DDoS緩解技術(shù)”等有關(guān)服務(wù)器、云主機(jī)租用、托管、配置、價(jià)格問題，請(qǐng)隨時(shí)咨詢YINGSOO客服，良心推薦,按需選配！

　　【境外主機(jī)】荷蘭云服務(wù)器 | 日本CN2服務(wù)器 | 美國(guó)云服務(wù)器

　　【主機(jī)百科】馬來西亞服務(wù)器怎么樣？好用嗎？

　　無論我們選擇香港服務(wù)器還是云服務(wù)器還承載業(yè)務(wù)，都必然繞不開DDoS的威脅。我們知道，典型的互聯(lián)網(wǎng)安全設(shè)備預(yù)先包裝了簽名和規(guī)則，可以幫助識(shí)別簡(jiǎn)單的攻擊。這在許多情況下是有效的，但是沒有區(qū)分攻擊流量和正在瀏覽網(wǎng)站的合法用戶?；诤灻姆椒ㄍ荒軡M足防御DDoS攻擊的威脅。

　　關(guān)于DDoS防御，首先在于攻擊檢測(cè)和識(shí)別。例如香港高防服務(wù)器，已集成完善的攻擊自動(dòng)化檢測(cè)與處理系統(tǒng)，支持DDoS/SYN/UDP/ACK/ICMP/DNS/NTP/CC等各類攻擊的精準(zhǔn)檢測(cè)，并自動(dòng)切換高防線路實(shí)現(xiàn)保護(hù)。近日，美國(guó)FortiDDoS公司使用100%基于啟發(fā)式/行為的檢測(cè)方法可能為我們帶來不同的思路。盡管基于行為的緩解措施具有某些無法避免的缺陷，但值得仔細(xì)研究。讓我們仔細(xì)看看基于行為的DDoS緩解是什么。

　　一、意圖與內(nèi)容

　　基于行為分析的DDoS檢測(cè)需要區(qū)分：攻擊者想要通過攻擊實(shí)現(xiàn)什么目的。為保持一定的偵測(cè)水平，攻擊者往往試圖將自己隱藏在已知的基于簽名的檢測(cè)方法中?；谛袨榈姆椒ú蝗菀妆还粽叻婪?。

　　例如，大量的/index.html請(qǐng)求到您的網(wǎng)站對(duì)一組預(yù)定義的規(guī)則可能并不奇怪，但是如果這些請(qǐng)求有一個(gè)服務(wù)器從未見過的卷，那么行為方法就可以認(rèn)為這是一個(gè)潛在的攻擊。

　　以類似的方式，使用諸如Slowloris之類的攻擊建立TCP連接在內(nèi)容上是合法的，但是只能使用行為技術(shù)來識(shí)別。

　　二、硬編碼與自定義

　　值得一提的另一個(gè)區(qū)別是自定義和硬編碼規(guī)則集之間。您可以告訴您的DDoS設(shè)備停止包含某些屬性的所有流量，例如，防火墻具有允許或拒絕ICMP ping的規(guī)則策略。行為緩解裝置允許您限制每秒ping的數(shù)量，因此只有在低于特定速率時(shí)才允許ping。這種上下文信息使得攻擊緩解更加準(zhǔn)確。

　　另一種硬編碼政策與費(fèi)率本身有關(guān)，不是行為性的。例如，一個(gè)小型的信用社可能有一個(gè)平均流量為10Mbps的網(wǎng)上銀行應(yīng)用程序。而另一處，有一家大型銀行，可能會(huì)有10Gbps的平均流量。對(duì)于較小的信用社，如果流量突然增長(zhǎng)到110 Mbps，它可以使服務(wù)器崩潰，而大型銀行的服務(wù)器上增加100 Mbps只不過是一個(gè)小點(diǎn)。因此，有能力清晰地知道多少流量算是攻擊，多少只是一個(gè)小點(diǎn)是行為緩解真正有效的地方。

　　三、總數(shù)據(jù)量與流量精細(xì)化

　　您怎么知道您是否遇到了DDoS攻擊?只是總數(shù)據(jù)包數(shù)還是更多?

　　由于應(yīng)用層攻擊與網(wǎng)絡(luò)和傳輸層攻擊相結(jié)合，粒度指的是能夠針對(duì)攻擊的維度。在網(wǎng)絡(luò)訪問中它是否是同一個(gè)用戶代理，或者它是一個(gè)特定的URL，還是只是分段的數(shù)據(jù)包，等等?攻擊緩解系統(tǒng)越細(xì)化，越能夠?qū)⒘髁壳蟹殖蓽?zhǔn)確的維度，從而避免在攻擊過程中出現(xiàn)誤報(bào)。

　　四、固定與自適應(yīng)

　　互聯(lián)網(wǎng)業(yè)務(wù)流量從來就不是靜態(tài)的。任何互聯(lián)網(wǎng)的流量都有其每日、每周、每月和每年的季節(jié)性。由于營(yíng)銷活動(dòng)等原因，流量也可能突然激增。自適應(yīng)系統(tǒng)能夠具有隨時(shí)間調(diào)整的行為流量閾值，以便任何劇烈變化被迅速識(shí)別為攻擊。

　　[本文首發(fā)：https://www./。轉(zhuǎn)載請(qǐng)注明出處!-熱銷推薦：高防服務(wù)器、云服務(wù)器、香港服務(wù)器、香港主機(jī)、機(jī)柜大帶寬租用]

　　美國(guó)云服務(wù)器有那些_立減17%_低至112元/月_YINGSOO云

　　美國(guó)云服務(wù)器有那些,YINGSOO美國(guó)云服務(wù)器,高速,穩(wěn)定,免備案,按需配置購買,彈性擴(kuò)容,美國(guó)云服務(wù)器有那些,洛杉磯,紐約雙節(jié)點(diǎn),贈(zèng)送10G防御,24小時(shí)技術(shù)支持[去試用]

　　http://maisonbaluchon.cn/products/cloud-us.html

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。