反复被DDoS 你一定没花时间看这篇教学
发布时间：2022-05-24 09:49:58 所属栏目：安全 来源：互联网
导读：近年来，大量由僵尸网络驱动的DDoS利用了成千上万的被感染的物联网，通过向受害者网站发起大量的流量为手段，最终造成严重后果。常年以来的顽疾DDoS似乎难抵抗，那到底是否存在一些有效的遏制方法呢? Gartner预计，到2020年全球将有超过200亿的物联网设备产
|
近年来，大量由僵尸网络驱动的DDoS利用了成千上万的被感染的物联网，通过向受害者网站发起大量的流量为手段，最终造成严重后果。常年以来的顽疾DDoS似乎难抵抗，那到底是否存在一些有效的遏制方法呢? Gartner预计，到2020年全球将有超过200亿的物联网设备产生联接，并且日均还会有约550万台设备加入到网络环境，届时有超过半数的商业系统内置物联网组件。对此，传统的桌面安全和本地防火墙是难以抵御新型网络威胁的，黑客只需要截获某一个连接工具就能切入到设备端。 越来越多的物联网设备正沦为DDoS的盘中餐，隐私逐渐成为网络交互的重要组成部分，在勒索软件和各种流氓软件随处可见的今天，很多手段却变得难以被探测，因此物联网的加密措施至关重要。 考虑到物联网的设备形态和功能千奇百怪，从终端、无线接入、网关，再到云平台，涉及的环节众多，要知道不少设备使用的操作系统也是不统一的，不是定制的就是非标准的，无形中为运维人员增加了负担。 另一个趋势是，2019年，越来越多的黑客将试图访问家庭路由器与其他物联网中心，以捕获经过这些路由器或中心的数据。例如，非法进入这些路由器中的恶意软件可以窃取银行凭证、捕获信用卡号或向用户显示用于盗取敏感信息的虚假恶意网页。也就是说，黑客通过新的方式利用家庭Wi-Fi路由器，以及其他安全性较差的物联网设备来进行威胁。 由此，引伸出来的重要问题是，到底怎样才能有效抵御或者说有效遏制DDoS呢?首先，用户要去尝试了解威胁来自于何处，原因是黑客所调用的IP地址并不一定是真实的，一旦掌握了真实的地址段，可以找到相应的码段进行隔离，或者临时过滤。同时，如果连接核心网的端口数量有限，也可以将端口进行屏蔽。 相较被威胁之后的疲于应对，有完善的安全机制无疑要更好。有些人可能会选择大规模部署网络基础设施，但这种办法只能拖延黑客的进度，并不能解决问题。与之相比的话，还不如去“屏蔽”那些区域性或者说临时性的地址段，减少受风险面。 此外，还可以在骨干网、核心网的节点设置防护墙，可以让主机减少被直接威胁的可能。考虑到核心节点的带宽通常较高，容易成为黑客重点“关照”的位置，所以定期扫描现有的主节点，发现可能导致风险的漏洞，就变得非常重要。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐