针对放大攻击的预防措施有哪些


发现错别字 2周前 提问
回答
1
浏览
31
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
回答数量: 1

针对放大攻击的预防措施有以下这些:

  • 禁用monlist:减少支持monlist命令的NTP服务器的数量:修补monlist漏洞的一种简单解决方案是禁用该命令。默认情况下,4.2.7之前的所有版本的NTP软件都容易受到攻击。通过将NTP服务器升级到4.2.7或更高版本,该命令被禁用,从而修补了该漏洞。如果无法升级,则遵循US-CERT的说明将允许服务器的管理员进行必要的更改。

  • 配置高防IP:隐藏源站IP阻止欺骗性数据包占用资源,攻击者的僵尸网络发送的UDP请求必须具有欺骗到受害者IP地址的源IP地址,因此降低基于UDP的放大攻击的有效性的关键因素是Internet服务提供商(ISP)拒绝任何内部流量欺骗的IP地址。因此我可以采用高防IP来作为前置IP达到抵御NTP放大攻击。DDoS高防IP是针对互联网服务器在遭受大流量DDoS攻击后导致服务不可用的情况下,推出的付费增值服务,通过配置高防IP将攻击流量引到高防IP达到隐藏源站IP保护源站安全稳定,提升用户体验和对内容提供商的黏度。

  • 针对地理位置的源ip进行阻断:针对业务用户的地理位置特性,在遇到UDP反射攻击时,优先从用户量最少地理位置的源IP进行封禁阻断,直到将异常地理位置的源IP请求全部封禁,使流量降至服务器可处理的范围之内,可有效减轻干扰流量;

  • 配置Web应用程序防火墙(WAF)过滤海量攻击:Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略的一款产品。基于云安全大数据能力,用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,并过滤海量恶意CC攻击,避免您的网站资产数据泄露,保障网站业务的安全与可用性。

回答所涉及的环境:联想天逸510S、Windows 10。

2周前 / 评论