如何对付拒绝服务攻击4

p;禁止对主机非开放服务的访问；
    * 限制同时打开的数据包最大连接数；
    * 限制特定IP地址的访问；
    * 启用防火墙的防DDoS的属性；
    * 严格限制对外开放的服务器的向外访问，以防止自己的服务器被当做工具攻击他人。

    此外，还可以采取如下方法：

    * Random Drop算法。当流量达到一定的阀值时，按照算法规则丢弃后续报文，以保持主机的处理能力。其不足是会误丢正常的数据包，特别是在大流量数据包的攻击下，正常数据包犹如九牛一毛，容易随非法数据包被拒之网外；
* SYN Cookie算法，采用6次握手技术以降低受攻击率。其不足是依据列

页码：[1] [2] [3] [4] [5] [6] 第4页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明