不同的访问源，并且完成正常的连接开始，但是不进行正常的连接结束，此时可以判断系统正在遭受DDOS攻击。
第四步 事件分析报告
我们一直努力想把应急响应的被动响应做成主动服务，力求与其他安全服务有机融合，因此事后我们向用户提交了一份详细的工程记录文档和安全策略建议，建议中提到还存在安全技术手段使用不足的问题，虽然采用了防火墙和防毒系统，但是却没有充分利用好保护网络安全的工具和资源，目的是让用户知道怎么出的问题、问题出在哪里、怎么解决的问题、今后该注意什么？由应急响应做到网络评估再做到用户培训和安全咨询，随时随地关注用户网络安全，这充分体现了东软全套安全服务解决方案的优势。
这次遭受攻击的服务为HTTP服务，混合syn flooding在正常的connect中。这样对节点防护设备的要求就更高一些。而危害更大，既消耗服务器资源又占用带宽的DDOS,会使用udp和icmp做载体进行攻击，我们在应急响应案例中处理过针对域名服务器53端口的udp flooding；还有考验网络设备处理分片能力的大icmp包，比如发送大小标识为为6页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
