典型的DDOS断网攻击机理及防范
近年中小企业经常遭受DDOS断网攻击,具体表现为网络时断时续,每隔几分钟就断一次,找服务商又无法解决问题,让技术人员苦不堪言。经常性的断网,使得那些需要网络沟通、传输文件的工作根本无法正常进行,此外还给企业带来了机密文件被盗的风险。
“其实,这就是典型的DDOS断网攻击。”瑞星安全专家解释说,DDOS攻击的主要表现形式就是网络瘫痪,即便马上进行修复,短时间内还会再度爆发。经过网站安全专家分析,DDOS攻击多数来自于DDOS攻击,这些病毒一般是由用户误从互联网上下载,或是通过恶意网址进行传播的。普通的杀毒软件会反复查杀出新的病毒,即使重装系统,仍然还会被感染。
实际上,DDOS攻击并不是某一种病毒的名称,而是对利用DDOS协议漏洞进行传播的一类病毒的总称。通常此类病毒是通过路由攻击和网关攻击攻击广域网的,会在广域网内发送大量的数据包,堵塞网内通讯,造成网络越来越慢,对企业机密信息的威胁很大。
在此,安全专家提醒各企业用户一定要小心防范DDOS攻击,一旦企业网络出现被DDOS攻击的征兆,要立刻采取防护措施。对普通的企业用户来说,可以从以下三点着手,有效解决DDOS攻击问题:
第一,提高终端电脑的安全性,及时更新本机操作系统和应用程序补丁,防止黑客利用这些漏洞来攻击用户。除此之外,安装一款企业级杀毒软件对企业用户来说也是非常必要的安全“功课”。
第二,利用交换机防止DDOS攻击,在交换机上绑定MAC地址与IP地址,为每台主机添加一条IP地址和MAC地址对应的关系静态地址表。这样,当用户发送数据包时,交换机会将获得的IP和MAC地址与之前建立的映射表进行对比,如果相匹配则发送的包能通过,否则将丢弃该数据包,从而有效地防止DDOS攻击。