服务器安全狗DDOS防火墙的攻击示例和设置问题
说明这次我们使用2台服务器进行测试 IP分别是192. 168.73. 128和
192. 168. 73. 129 这里我们用虚拟机进行模拟 。 由192. 168. 73. 129对另外一台发起SYN Flood攻击。 SYN Flood是当前最流行的DoS 拒绝服务攻击与DDoS
分布式拒绝服务攻击的方式之一这是一种利用TCP协议缺陷发送大量伪造的TCP连接请求从而使得被攻击方资源耗尽CPU满负荷或内存不足的攻击方式。其中192. 168.73. 128装了服务器安全狗。过程这里就不做说明了我们可以从服务器安全狗的防护日志上看到攻击的信息。
当攻击开始的时候我们可以看到屏幕右下脚的服务器安全狗标志在闪红预警说明你的服务器正在遭受攻击。这时候你就可以到服务器安全狗的防护日志里查看日志如下图
我们的服务器安全狗已经起作用了拦截了对方的DDO S攻击。而起拦截作用的就是服务器安全狗防火墙模块中的DDO S防火墙如下图所示接下来我们要进行详细的说明
开启/停止DDOS防火墙功能用户可以通过单击操作界面右上方的“开启” / “停止”按钮来开启/停止DDOS防火墙功能。 DDOS防火墙必须开启才能实现防御DDOS攻击的功能建议用户安装完服务器安全狗之后立即开启DDOS防火墙。如下图所示
DDOS防火墙各项参数全部针对单个IP设置所有参数都是根据实验测试得出的最佳值所以一般情况下建议用户直接使用系统默认设置。在使用过程中用户也可以根据实际攻击情况随时修改各项参数值如图所示
这里我们详细介绍下这些参数 “IP冻结时间”用以设置被安全狗判断为攻击的IP将会被禁止访问的时间长度时间单位为分钟取值需为大于1的整数用户可以视攻击情况修改限制访问的时间长度如下图所示
“单个IP”设置单位时间内单个IP的TCP连接请求响应次数此功能用于SYN攻击防护时间单位为秒钟取值需为大于1的整数一般使用默认的参数
500如果攻击情况比较严重可以适当调低连接请求参数那什么是TCP呢这个就要涉及到TCP/IP协议了。 TCP/IP(Transmission Control
Protocol/Internet Protocol) 即传输控制协议/网间协议,是一个工业标准的协议集,它是为广域网(WAN)设计的。那什么又是TCP连接请求呢具体大家可以到网络上找到大量的比较正式的解释这里我们先稍微介绍下。举个例子比如你要去朋友家玩这个朋友是新认识的所以你不知道他家地址那你就需要问他家的地址然后你找个时间去找他。这里“TCP连接”代表“你和朋友面对面接触并商量好”的这个过程而“朋友给你的地址”就代表了IP地址。那就如我们设置的10秒响应TCP连接请求数500就代表了你10秒内要向这个朋友问他的地址500次当然这个只是比喻现实不太可能实现 这样就造成了很大的负载导致计算机可能负载很大就无法正常运行了。比喻可能比较通俗也不是非常的准确但最少可以让大家知道是这么个意思。他的具体设置如下图
下个模块就是扫描攻击 “扫描攻击”设置单位时间内的服务器请求响应次数时间单位为秒钟取值需为大于1的整数一般使用默认的参数500如果攻击情况比较严重可以适当调低响应请求次数这个扫描攻击指的是通过一些软件对服务器的端口或者漏洞进行扫描然后入侵计算机。我们的设置如下图
“流量攻击”设置单位时间内服务器最多接收单个IP发送的TCP/UDP包次数时间单位为秒钟取值需为大于1的整数一般使用默认的参数500如果攻击情况比较严重可以适当调低响应请求次数这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙带宽攻击的普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地我们通过安全狗设置当这些数据包达到一定数的时候进行防御。设置如下图
我们的安全狗还针对一些常见的漏洞攻击进行防御 比较常见的漏洞有winNuke,Smurf,Land-based。勾选WinNuke Smurf和Land-based三种漏洞攻击防护相应的复选框之后选择“保存”以开启相应的漏洞攻击防护功能。一般建议用户开启全部三项漏洞攻击防护功能用户也可以根据实际需要选择并“保存”设置。具体如下图
Moack怎么样?Moack(蘑菇主机)是一家成立于2016年的商家,据说是国人和韩国合资开办的主机商家,目前主要销售独立服务器,机房位于韩国MOACK机房,网络接入了kt/lg/kinx三条线路,目前到中国大陆的速度非常好,国内Ping值平均在45MS左右,而且商家的套餐比较便宜,针对国人有很多活动。不过目前如果购买机器如需现场处理,由于COVID-19越来越严重,MOACK办公楼里的人也被感染...
IMIDC发布了6.18大促销活动,针对香港、台湾、日本和莫斯科独立服务器提供特别优惠价格最低月付30美元起。IMIDC名为彩虹数据(Rainbow Cloud),是一家香港本土运营商,全线产品自营,自有IP网络资源等,提供的产品包括VPS主机、独立服务器、站群独立服务器等,数据中心区域包括香港、日本、台湾、美国和南非等地机房,CN2网络直连到中国大陆。香港服务器 $39/...
LightNode官网LightNode是一家位于香港的VPS服务商.提供基于KVM虚拟化技术的VPS.在提供全球常见节点的同时,还具备东南亚地区、中国香港等边缘节点.满足开发者建站,游戏应用,外贸电商等应用场景的需求。为用户带来高性能服务器以及优质的服务的同时还提供丰厚的促销活动,新用户注册最高送$20。注册用户带新客即可得10%返佣。商家支持PayPal,支付宝等支付方式。官网:https:/...