本文目录一览:
- 1、被黑客20g流量攻击服务器一天。对方需要多少成本
- 2、服务器被流量攻击 电信封了IP 一般应该是封3天吧封了 10多天了 机房说电信还没解封 最长电信会封多久?
- 3、服务器被流量攻击啥意思?
- 4、被ddos攻击一般会持续多久?
- 5、流量攻击是什么?遇到攻击怎么办?
- 6、请问网站被黑客攻击要几天修复好.
被黑客20g流量攻击服务器一天。对方需要多少成本
20这种是小流量,不需要太多成本,持续一天不超过1k,建议用50G防护。
服务器被流量攻击 电信封了IP 一般应该是封3天吧封了 10多天了 机房说电信还没解封 最长电信会封多久?
半个月吧。
流量攻击是最无赖的,一个DDOS一个CC!
机房硬防也只是缓解下症状,不能根治的。
如果遇到其他的网站服务器攻击症状,比如:服务器被黑客入侵 服务器被挂马,网站被挂马,网站被黑客篡改等问题,我推荐你找找sinesafe,他们专业做服务器安全和网站安全,希望我的回答能帮到你,DDOS就是流量攻击,没有办法根治的,像服务器安全被入侵 网站被挂马什么的找sine安全做安全维护就可以解决了。
服务器被流量攻击啥意思?
就是服务器受到了黑客使用的流量攻击,同一时间段受到了大量的访客访问,很可能使得服务器瘫痪。现在有专门防止流量攻击的服务器,称之为高防服务器,比如hostease提供的高防服务器,可以很有效的防止服务器受到流量攻击。
被ddos攻击一般会持续多久?
随着互联网带宽的增加和各种DDoS黑客工具的不断发布,DDoS拒绝服务攻击越来越容易实施,DDoS攻击呈上升趋势。由于商业竞争、报复、网络勒索等诸多因素,IDC托管室、商业网站、游戏服务器、聊天网络等众多网络服务提供商长期遭受DDoS攻击,随之而来的是客户投诉、虚拟主机用户参与、网络安全等一系列问题,法律纠纷和业务损失,解决DDoS攻击问题已成为网络服务提供商的当务之急。
DDoS是一种“分布式拒绝服务”。任何可能导致合法用户无法访问正常网络服务的行为都是拒绝服务攻击。也就是说,拒绝服务攻击的目的非常明确,即阻止合法用户访问正常的网络资源,从而达到攻击者的不可告人的目的。虽然DDoS也是一种拒绝服务攻击,但DDoS和DOS是不同的。DDoS攻击策略的重点是通过许多“僵尸主机”(已被攻击者入侵或可间接使用的主机)向受害主机发送大量看似合法的网络数据包,导致网络阻塞或服务器资源耗尽,从而导致拒绝服务。一旦实施分布式拒绝服务攻击,攻击的网络数据包将像洪水一样淹没受害主机,从而淹没合法用户的网络数据包,导致合法用户无法正常访问服务器的网络资源。因此,拒绝服务攻击也称为“洪水攻击”。
DDoS攻击的持续时间不稳定。根据攻击者的情绪,通常直到网站被摧毁。如果使用阿里云服务器,阿里云将在接收到超过5g的DDoS攻击流量后强制服务器离线。阿里云服务器网站受到DDoS攻击后被迫离线4小时。如果是正常服务器,则可以在DDoS攻击停止后恢复正常使用。如果网站服务器被DDoS缓慢访问一周,负面影响将是巨大的。首先,它会影响用户体验,造成网站的业务损失。其次,它会影响搜索引擎蜘蛛的爬行速度,导致网站SEO排名下降。如果网站受到DDoS攻击,SEO排名受到影响,恢复周期会比较慢,一般在2-4周左右。
防御DDoS的有效方法是使用成本更低的CDN。CDN意味着网站的静态内容被分发到多个服务器,用户可以就近访问以提高速度。CDN也是一种带宽扩展的方法。它可用于防御DDoS攻击。如果使用CDN防御,则无法披露网站的真实服务器IP地址。如果暴露真实IP地址,攻击者可以直接攻击真实IP地址。一般来说,CDN可以保护真实IP不被泄露,但如果攻击者以前知道真实IP,则应该在CDN之后更改服务器的真实IP地址。
流量攻击是什么?遇到攻击怎么办?
流量攻击
由于DDoS攻击往往采取合法的数据请求技术,再加上傀儡机器,造成DDoS攻击成为目前最难防御的网络攻击之一。据美国最新的安全损失调查报告,DDoS攻击所造成的经济损失已经跃居第一。传统的网络设备和周边安全技术,例如防火墙和IDSs(Intrusion Detection Systems), 速率限制,接入限制等均无法提供非常有效的针对DDoS攻击的保护,需要一个新的体系结构和技术来抵御复杂的DDoS拒绝服务攻击。 DDoS攻击主要是利用了internet协议和internet基本优点——无偏差地从任何的源头传送数据包到任意目的地。
防御方式
目前流行的黑洞技术和路由器过滤、限速等手段,不仅慢,消耗大,而且同时也阻断有效业务。如IDS入侵监测可以提供一些检测性能但不能缓解DDoS攻击,防火墙提供的保护也受到其技术弱点的限制。其它策略,例如大量部署服务器,冗余设备,保证足够的响应能力来提供攻击防护,代价过于高昂。
1、 黑洞技术描述了一个服务提供商将指向某一目标企业的包尽量阻截在上游的过程,将改向的包引进“黑洞”并丢弃,以保全运营商的基础网络和其它的客户业务。但是合法数据包和恶意攻击业务一起被丢弃,所以黑洞技术不能算是一种好的解决方案。被攻击者失去了所有的业务服务,攻击者因而获得胜利。
2、 路由器许多人运用路由器的过滤功能提供对DDoS攻击的防御,但对于复杂的DDoS攻击不能提供完善的防御。 路由器只能通过过滤非基本的不需要的协议来停止一些简单的DDoS攻击,例如ping攻击。这需要一个手动的反应措施,并且往往是在攻击致使服务失败之后。另外,DDoS攻击使用互联网必要的有效协议,很难有效的滤除。路由器也能防止无效的或私有的IP地址空间,但DDoS攻击可以很容易的伪造成有效IP地址。 基于路由器的DDoS预防策略——在出口侧使用uRPF来停止IP地址欺骗攻击——这同样不能有效防御现在的DDoS攻击,因为uRPF的基本原理是如果IP地址不属于应该来自的子网网络阻断出口业务。然而,DDoS攻击能很容易伪造来自同一子网的IP地址,致使这种解决法案无效。 本质上,对于种类繁多的使用有效协议的欺骗攻击,路由器ACLs是无效的。包括: ● SYN、SYN-ACK、FIN等洪流。 ● 服务代理。因为一个ACL不能辨别来自于同一源IP或代理的正当SYN和恶意SYN,所以会通过阻断受害者所有来自于某一源IP或代理的用户来尝试停止这一集中欺骗攻击。 ● DNS或BGP。当发起这类随机欺骗DNS服务器或BGP路由器攻击时,ACLs——类似于SYN洪流——无法验证哪些地址是合法的,哪些是欺骗的。 ACLs在防御应用层(客户端)攻击时也是无效的,无论欺骗与否,ACLs理论上能阻断客户端攻击——例如HTTP错误和HTTP半开连接攻击,假如攻击和单独的非欺骗源能被精确的监测——将要求用户对每一受害者配置数百甚至数千ACLs,这其实是无法实际实施的。防火墙首先防火墙的位置处于数据路径下游远端,不能为从提供商到企业边缘路由器的访问链路提供足够的保护,从而将那些易受攻击的组件留给了DDoS 攻击。此外,因为防火墙总是串联的而成为潜在性能瓶颈,因为可以通过消耗它们的会话处理能力来对它们自身进行DDoS攻击。 其次是反常事件检测缺乏的限制,防火墙首要任务是要控制私有网络的访问。一种实现的方法是通过追踪从内侧向外侧服务发起的会话,然后只接收“不干净”一侧期望源头发来的特定响应。然而,这对于一些开放给公众来接收请求的服务是不起作用的,比如Web、DNS和其它服务,因为黑客可以使用“被认可的”协议(如HTTP)。 第三种限制,虽然防火墙能检测反常行为,但几乎没有反欺骗能力——其结构仍然是攻击者达到其目的。当一个DDoS攻击被检测到,防火墙能停止与攻击相联系的某一特定数据流,但它们无法逐个包检测,将好的或合法业务从恶意业务中分出,使得它们在事实上对IP地址欺骗攻击无效。 IDS入侵监测 IDS解决方案将不得不提供领先的行为或基于反常事务的算法来检测现在的DDoS攻击。但是一些基于反常事务的性能要求有专家进行手动的调整,而且经常误报,并且不能识别特定的攻击流。同时IDS本身也很容易成为DDoS攻击的牺牲者。 作为DDoS防御平台的IDS最大的缺点是它只能检测到攻击,但对于缓和攻击的影响却毫无作为。IDS解决方案也许能托付给路由器和防火墙的过滤器,但正如前面叙述的,这对于缓解DDoS攻击效率很低,即便是用类似于静态过滤串联部署的IDS也做不到。 DDoS攻击的手动响应 作为DDoS防御一部份的手动处理太微小并且太缓慢。受害者对DDoS攻击的典型第一反应是询问最近的上游连接提供者——ISP、宿主提供商或骨干网承载商——尝试识别该消息来源。对于地址欺骗的情况,尝试识别消息来源是一个长期和冗长的过程,需要许多提供商合作和追踪的过程。即使来源可被识别,但阻断它也意味同时阻断所有业务——好的和坏的。
3、 其他策略为了忍受DDoS攻击,可能考虑了这样的策略,例如过量供应,就是购买超量带宽或超量的网络设备来处理任何请求。这种方法成本效益比较低,尤其是因为它要求附加冗余接口和设备。不考虑最初的作用,攻击者仅仅通过增加攻击容量就可击败额外的硬件,互联网上上千万台的机器是他们取之不净的攻击容量资源。 有效抵御DDoS攻击 从事于DDoS攻击防御需要一种全新的方法,不仅能检测复杂性和欺骗性日益增加的攻击,而且要有效抵御攻击的影响。
保护关键主题
完整的DDoS保护围绕四个关键主题建立:
1. 要缓解攻击,而不只是检测
2. 从恶意业务中精确辨认出好的业务,维持业务继续进行,而不只是检测攻击的存在
3. 内含性能和体系结构能对上游进行配置,保护所有易受损点
4. 维持可靠性和成本效益可升级性
防御保护性质
通过完整的检测和阻断机制立即响应DDoS攻击,即使在攻击者的身份和轮廓不 断变化的情况下。
与现有的静态路由过滤器或IDS签名相比,能提供更完整的验证性能。
提供基于行为的反常事件识别来检测含有恶意意图的有效包。
识别和阻断个别的欺骗包,保护合法商务交易。
提供能处理大量DDoS攻击但不影响被保护资源的机制。
攻击期间能按需求部署保护,不会引进故障点或增加串联策略的瓶颈点。
内置智能只处理被感染的业务流,确保可靠性最大化和花销比例最小化。
避免依赖网络设备或配置转换。
所有通信使用标准协议,确保互操作性和可靠性最大化。
保护技术体系
1. 时实检测DDoS停止服务攻击攻击。
2. 转移指向目标设备的数据业务到特定的DDoS攻击防护设备进行处理。
3. 从好的数据包中分析和过滤出不好的数据包,阻止恶意业务影响性能,同时允许合法业务的处理。
4. 转发正常业务来维持商务持续进行。
请问网站被黑客攻击要几天修复好.
这个要看是什么类型的攻击了,如果是流量攻击的话,只要防住攻击流量,网站就可以正常了。如果是网站被黑的话,需要进行被黑处理,这个就比较麻烦,但是如果网站有备份的话,还原备份就会很快。网站上如果有装安全狗之类的防护软件,一般都会比较不容易被攻击沦陷。