某运营商受DDOS攻击的应急响应内部文档1

　　2004年4月，××电信运营商IDC持续遭受DDOS攻击，影响范围包括其业务网站和Mail服务器。“养兵千日，用兵一时”，东软计算机安全事件应急小组NCSIRT接到通知后，第一时间赶到用户现场,与用户充分的沟通后，迅速启动应急方案和工作流程，有条不紊地为用户提供了一套合理而完整的应急响应服务。
　　
　　1. 协助恢复系统正常工作
　　2. 协助检查入侵来源、时间、方法等
　　3. 对网络进行评估，找出其他网络安全风险
　　4. 作出事故分析报告
　　
　　5. 跟踪用户运营情况
　　
　　第一步分析攻击数据包
　　全力恢复系统正常工作。我们使用最有效的检测方法对攻击数据包进行分析，迅速判断出此次攻击主要针对80端口以及21端口，遭受攻击的网站由于资源消耗殆尽而无法再给用户提供页面访问。我们深知运营网络可持续性运行的重要性，于是我们决定本着“先抢通后修复”的原则，先利用NetEye防火墙制

页码：[1] [2] [3] [4] [5] [6] 第1页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明