ChinaDDOS防火墙攻击情况的应对方法
用户在使用防火墙的过程中会出现各种各样的攻击我们总结各种攻击方式结合防火墙的功能进行针对对攻击的应对方法。
1.防御IP属性设置功能安全配置中心——防御IP设置——基本设置
1如果服务器不需要提供UD P、 ICMP的服务时建议用户将UD P、UD P碎片、 I CMP等三种协议的入和出防御阀值的参数调整小一些。一旦网络中服务器有这类的攻击出现防火墙可以及时的针对该服务器进行攻击拦截
2如果对于有存在UD P服务的服务器而言用户则需要自行调整其UD P的相关参数确保该参数值略大于正常UD P服务的包数量。否则会影响到部分用户的使用情况
3如果是作为游戏服务器使用时并没有开放web服务时建议用户勾选屏蔽80端口的功能。避免游戏服务器的80端口的攻击存在
2.防御IP属性设置功能安全配置中心——防御IP设置——链接控制
1如果是用户是游戏服务器遭受攻击并且存在大量链接如下图
上图所示198的服务器入链接已经达到链接数的上限值在正常情况下该服务器是没有这么多链接的。这就表明198的服务器现在正遭受攻击。
用户可以在链接控制里面调整每IP最大连接数值并且勾选超过链接数屏蔽。该功能的目的是针对每个来源IP的非80端口进行控制如果某一个来源IP同时存在30条链接数时防火墙将该来源IP加入到黑名单中。
待几分钟以后通过上图所示198的服务器入链接数已经慢慢都降下来游戏服务器已经处于正常访问状态。
注意 1.每IP最大连接数是针对非80端口的服务功能所以针对于游戏服务器可以使
用该功能。而WEB链接连接数则是针对于80端口的源IP设置使用方法和游
戏服务器一样。但是需要指出的是WEB链接连接数的设置容易造成误封的情
况出现。
2.当服务器正常以后建议用户将参数修改回来或者去掉超过链接数屏蔽额功
能。当用户去掉超过链接数屏蔽功能则表示来源IP最大所允许的连接数超
出的部分防火墙会拦截掉
3.IP信息表状态功能安全分析中心——IP信息表——查看状态表
在198服务器的状态表中可以看到所有的来源IP信息的情况。我们可以针对有异常情况的IP进行手动处理。a通过存活链接数参数判断(如下图)
通过上图按照存活连接数排序我们可以看到 同一个IP的链接数有200多条。一般情况下是极为不正常的表示。结合存活时间来看几乎都是同时发起的。大致上可以确认红框内的ip都是属于异常IP用户可以手动将这些存活链接数大于100左右的IP加入到动态黑名单中。b通过标志位RST或FIN参数判断(如下图)
通过上图按WRST排序可以看到同一个IP的RST标志位最多有283个在正常的数据访问中是很少会有这么频繁的RST标志位产生。同时结合存活时间ltime的时间来看也同样是处于同一个时间发起的。用户可以将标志位在100个以上的IP都加入到动态黑名单中。
同样用户也可以通过标志位FIN进行类似的异常IP判断c 通过累计流量参数判断如下图
通过进(inflow)、 出(outflow)累计流量排序可以看到红框标记出来的IP流量明显高于其他IP对于web服务而言很少会存在这么大的流量IP访问。如果作为web服务器使用时用户可以通过这类异常情况对这类IP加入动态黑名单看服务器是否能够正常访问。
注意:1.一般情况下如果对于服务器无法正常访问但是链接数有不多的情况下用户可
以通过状态表各类情况进行判断并针对异常情况的IP进行处理。
2.以上介绍的情况都是针对连接服务器的源IP中异常情况的判断所有介绍仅作
为判断的条件方法。所以在实际操作中会存在有正常情况的IP加入到黑名单中
用户可以自行将被封的IP通过黑白名单释放出来。
3.用户在使用中可以慢慢学会研究和辨别异常IP和正常用户IP从而应对各类攻
击所出现的情况。需要说明的是 以上的方法都只是非专业性的辨别。
4.分析数据包并通过高级规则实现防御
关于分析数据包并通过高级规则会有专门的教程进行说明
天上云服务器怎么样?天上云是国人商家,成都天上云网络科技有限公司,专注于香港、美国海外云服务器的产品,有多年的运维维护经验。世界这么大 靠谱最重,我们7*24H为您提供服务,贴心售后服务,安心、省事儿、稳定、靠谱。目前,天上云香港大带宽物理机服务器572元;20Mbps带宽!三网CN2线路,香港沙田数据中心!点击进入:天上云官方网站地址香港沙田数据中心!线路说明 :去程中国电信CN2 +中国联通+...
青果网络怎么样?青果网络隶属于泉州市青果网络科技有限公司,青果网络商家成立于2015年4月1日,拥有工信部颁发的全网IDC/ISP/IP-VPN资质,是国内为数不多具有IDC/ISP双资质的综合型云计算服务商。青果网络是APNIC和CNNIC地址分配联盟成员,泉州市互联网协会会员单位,信誉非常有保障。目前,青果网络商家正式开启了618云特惠活动,针对国内外机房都有相应的优惠。点击进入:青果网络官方...
至今为止介绍了很多UCLOUD云服务器的促销活动,UCLOUD业者以前看不到我们的个人用户,即使有促销活动,续费也很少。现在新用户的折扣力很大,包括旧用户在内也有一部分折扣。结果,我们的用户是他们的生存动力。没有共享他们的信息的理由是比较受欢迎的香港云服务器CN2GIA线路产品缺货。这不是刚才看到邮件注意和刘先生的通知,而是补充UCLOUD香港云服务器、INTELCPU配置的服务器。如果我们需要他...