|
在现阶段的移动互联网环境中，除了僵尸网络能够在网络中造成不同形式的攻击外，伪造地址与反射点在网络中发起的攻击也是不容忽视的。如在DDoS攻击中，出现的这两种现象的给DDOS处理和防护带来了诸多困难。这篇主要分享伪造地址和反射点造成的DDOS怎么处理？
反射式DDoS攻击，主要是DNS反射攻击，在互联网中有大量的DNS服务器可以作为反射点，而且通过伪造地址隐藏攻击源以及反射攻击的放大作用，因此也是最具破坏力的攻击方式之一。类似的攻击主要有ACK、DNS、SNMP、NTP等类型。针对反射点攻击的有效治理方法是提高DNS服务器的安全性，做到定期检查。检查内容：限制允许访问地址范围，防止被滥用；采用RRL，Knot DNS和NSD将其作为标准选项；用户端设备不应该在广域网接口监听DNS数据包，包括网络和广播地址等。极速盾觉得想要有效的避免DDOS攻击，首先要解决潜在的威胁手段，比如僵尸网络，地址伪造以及反射性攻击等。以上属于个人观点，不喜勿喷，可以互相交流。 >返回列表--> |
