针对拒绝服务攻击Forefront的应对措施
2010-06-22 00:00:00 来源:WEB开发网核心提示:拒绝服务淹没攻击是针对服务器的八大攻击之一,也是危害性比较大的攻击方式,针对拒绝服务攻击Forefront的应对措施,简单的说,拒绝服务淹没攻击是由恶意的(或者被绑架的用户)用户、进程和系统发起的,如非TCP分布式拒绝服务攻击、UDP淹没攻击等等,Forefrotn都可以很好的识别并有效的减缓其攻击的症状(注意并不能够
拒绝服务淹没攻击是针对服务器的八大攻击之一,也是危害性比较大的攻击方式。简单的说,拒绝服务淹没攻击是由恶意的(或者被绑架的用户)用户、进程和系统发起的,目的是通过淹没网路连接来阻止合法用户的正常访问。现在没有任何一款产品可以从根本上解决拒绝服务淹没攻击,而只能过从一定程度上缓解这种攻击的不利症状。在这里笔者要向大家介绍一下,针对整个拒绝服务淹没攻击,Forefront产品主要提供了哪些应对措施。
一、拒绝服务淹没攻击的常见方式
其实拒绝服务淹没攻击是一个统称。具体实现这种攻击的方法有很多。如通过传播蠕虫、SYN攻击、TCP淹没攻击、HTTP拒绝服务攻击等等,都可以实现拒绝服务淹没攻击的目的。最要命的是,不同的攻击方式,其应对措施也是不同的。
笔者有时候会将这种攻击比喻成“感冒”。1万个人感冒,其症状可能都是类似的。如发热、鼻涕、头晕等等。但是引起感冒的病毒确千差万别。为此现在没有一种特效药能够用来应对所有的感冒病毒。也就是说,现在市面上的感冒药品,主要是用来缓解其感冒的症状,而并不是真正意义上杀死病毒。而这个拒绝服务淹没攻击跟感冒病毒一样,实现方式有很多种,其最终的症状可能只有一个:淹没网络连接来阻止合法用户的正常访问。
那么Forefront可以用来识别并防止哪些类型的淹没攻击呢?到目前为止,主要的淹没攻击的方式Forefront都可以识别。包括以上举例的常见攻击方式,还包括非主流的攻击方式,如非TCP分布式拒绝服务攻击、UDP淹没攻击等等,Forefrotn都可以很好的识别并有效的减缓其攻击的症状(注意并不能够百分之百的消除,而是99%的减缓)。