建议使用以下浏览器,以获得最佳体验。 IE 9.0+以上版本 Chrome 31+谷歌浏览器 Firefox 30+ 火狐浏览器

如何防护 DNS 放大攻击

发布者:售前芳华【已离职】   |    本文章发表于:2023-04-14       阅读数:2600

对于运行网站或服务的个人或公司来说,缓解选择并不多。这是因为,尽管个人或公司的服务器可能是攻击目标,但其并非容量耗尽攻击影响最大的地方。鉴于攻击所产生的大量流量,服务器周围的基础设施感受到影响。互联网服务提供商(ISP)或其他上游基础设施提供商可能无法处理传入流量而不堪重负。因此,ISP 可能会将向受害者 IP 地址发送的所有流量传送到一个黑洞路由,以保护自己并将目标站点下线。除了象 Cloudflare DDoS 防护这样的异地保护服务外,缓解策略大多是预防性的互联网基础设施解决方案。

W]PFN7GMFS_$])(2ZN@OS(4       减少开放 DNS 解析器的总数


      DNS 放大攻击的一个重要组成部分是对开放 DNS 解析器的访问权限。如果互联网上有配置不当的 DNS 解析器,那么攻击者只要找到这种 DNS 解析器就能加以利用。理想情况下,DNS 解析器应仅向源自受信任域名的设备提供服务。在基于反射的攻击中,开放 DNS 解析器将响应来自互联网任何位置的查询,因此有可能被利用。限制 DNS 解析器,使其仅响应来自受信任来源的查询,即可使服务器无法被用于任何类型的放大攻击。


        源 IP 验证 —— 阻止欺骗性数据包离开网络


       由于攻击者僵尸网络发送的 UDP 请求必须有一个伪造为受害者 IP 地址的源 IP 地址,对于基于 UDP 的放大攻击,降低其有效性的一个关键是互联网服务提供商(ISP)拒绝带有伪造 IP 地址的所有内部流量。如果一个从网络内部发送的数据包带有一个看起来像来自网络外部的源地址,那么它就有可能是伪造数据包并可被丢弃。Cloudflare 强烈建议所有提供商实施入口过滤,并不时联系无意中参与了 DDoS 攻击的 ISP,帮助其了解自己的漏洞。

相关文章 点击查看更多文章>
01

厦门东南云基地多线路BGP正式上线了

厦门软件园多线机房位于厦门市珍珠湾厦门软件园内,是福建省第一家集因特网数据中心、网络实验室、软件测试平台为一体的综合性计算机机房,是海峡ASP联盟指定服务机房。BGP线路通俗的讲就是应用了BGP协议的网络线路,机房同时连接了多条网络线路,实现了多线互联,并可以自动的判断和选择出最快的带宽,达到服务器端交互的速度,从而达成了加速访问的目的。由于BGP线路的服务器,通常只需设置一个IP即可,所以不会存在占用服务器资源的情况,可以真正的实现高速的单IP双线访问。快快网络本土BGP--厦门bgp网络稳定性高达99.9%,拥有电信,联通,移动三线三出口,目前是福建省最大的T5级机房.那bgp有什么优势呢?随着国内互联网业务的飞速发展,目前国内也着手接入BGP技术,像现在有很多机房都在BGP线路,用户体验好,三网访问网站快。L5630X2 16核 32G 240G SSD  100G防御 50M独享 厦门BGP 999元/月E5-2660X2 32核 32G 480G SSD  100G防御 50M独享 厦门BGP 1099元/月I9-9900K(水冷定制) 32G(定制) 512G SSD(调优)   100G防御 50M独享 厦门BGP 1199元/月快快网络小米QQ:177803625 电话:17605054866

售前小米 2021-08-13 17:25:14

02

等保三级需要哪些产品,三级等保要求及所需设备

  等保三级需要哪些产品?等级保护的工作流程包括定级、备案、建设整改、等级测评,使得系统能够按照预期运行,免受信息安全攻击和破坏。三级等保要求及所需设备都有哪些呢?跟着小编一起来了解下,三级等保的指标还是比较多的,详细了解下吧。   等保三级需要哪些产品   一般来说三级等保所需设备主要分为物理访问控制、防盗窃和防破坏、防火、防水和防潮;温湿度控制、电力供应、结构安全、访问控制、边界完整性检查、入侵防范、恶意代码防范等几大方面。   三级等级保护指标项:   1.物理访问控制(G3)   a)重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。   所需设备:电子门禁系统   2.防盗窃和防破坏(G3)   a)应利用光、电等技术设置机房防盗报警系统;   b)应对机房设置监控报警系统。   所需设备:监控报警系统、 机房防盗报警系统   3.防火(G3)   a)机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;   所需设备:火灾自动消防系统   4.防水和防潮(G3)   a)应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。   所需设备:水敏感检测设备   5.温湿度控制(G3)   机房应设置温、湿度自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。   所需设备:机房专用空调   6.电力供应(A3)   a)应建立备用供电系统   所需设备:UPS或备用发电机   7.结构安全(G3)   a)应保证网络各个部分的带宽满足业务高峰期需要;   b)应按照对业务服务的重要次序来指定带宽分配优先级别,保证在网络发生拥堵的时候优先保护重要主机。   所需设备:负载均衡   8.访问控制(G3)   a)应在网络边界部署访问控制设备,启用访问控制功能   b)应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力,控制粒度为端口级   c) 应对进出网络的信息内容进行过滤, 实现对应用层HTTP、FTP、TELNET、SMTP、POP 3等协议命令级的控制   所需设备:防火墙(网站系统, 需部署web应用防火墙、防篡改系统)   9.边界完整性检查(S3)   a)应能够对非授权设备私自联到内部网络的行为进行检查,准确定出位置,并对其进行有效阻断;   b)应能够对内部网络用户私自联到外部网络的行为进行检查,准确定出位置,并对其进行有效阻断   所需设备:准入准出设备   10.入侵防范(G3)   a)应在网络边界处监视以下攻击行为:端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等;   b)当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警。   所需设备:IDS(或IPS)   11.恶意代码防范(G3)   a)应在网络边界处对恶意代码进行检测和清除;   b)应维护恶意代码库的升级和检测系统的更新。   所需设备:防病毒网关(或UTM、防火墙集成模块)   12.安全审计(G3)   a)应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录;   b)审计记录应包括:事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息;   c)应能够根据记录数据进行分析,并生成审计报表;   d)应对审计记录进行保护,避免受到未预期的删除、修改或覆盖等   13.安全审计(G3)   a)审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户;   b)审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件;   c)审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等;   d)应能够根据记录数据进行分析,并生成审计报表;   e)应保护审计进程,避免受到未预期的中断;   f)应保护审计记录,避免受到未预期的删除、修改或覆盖等   所需设备:日志审计系统、数据库审计系统、日志服务器   14.恶意代码防范(G3)   a)应安装防恶意代码软件,并及时更新防恶意代码软件版本和恶意代码库;   b)主机防恶意代码产品应具有与网络防恶意代码产品不同的恶意代码库;   c)应支持防恶意代码的统一管理。   所需设备:网络版杀毒软件   15.资源控制(A3)   a) 应对重要服务器进行监视,包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况;   b)应限制单个用户对系统资源的最大或最小使用限度;   c)应能够对系统的服务水平降低到预先规定的最小值进行检测和报警。   所需设备:运维管理系统   16.网络设备防护(G3)   a)主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别;   17.身份鉴别(S3)   a)应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别;   18.身份鉴别(S3)   a)应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别;   所需设备:堡垒机+U Key认证   19.备份和恢复(A3)   a)应提供本地数据备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放;   b)应提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地;   所需设备:数据备份系统、异地容灾   20.网络安全管理(G3)   a)应定期对网络系统进行漏洞扫描,对发现的网络系统安全漏洞进行及时的修补;   21.系统安全管理(G3)   a)应定期进行漏洞扫描,对发现的系统安全漏洞及时进行修补;   所需设备:漏洞扫描设备   等保三级需要哪些产品?首先是技术要求包括物理、网络、主机、应用、数据5大方面。当然所需要的设备也是比较多的,从多方面出发,全方位防护,才能达到更好的保护效果。

大客户经理 2023-03-16 11:03:03

03

选用小程序服务器需要考虑哪些方面?

      越来越多的小程序给商家推广提供了便利,但是相对于小程序复杂的流程,我们今天只了解小程序制作过程中重要的部分,关于小程序服务器的选用?1、稳定性      稳定性是选择小程序服务器的基本要求。 想想偶尔宕机或突然变慢的服务器。 自己使用可能很急躁,如何提高用户的舒适度? 如果连服务器这个主干的稳定性都不能保证的话,那之后的发展会如何谈呢? 因此,无论是选择网站的服务器,还是选择小程序开发的服务器,都必须选择稳定、强大的服务器。2、速度快      随着互联网的飞速发展,各种五花八门的APP、小程序层出不穷。 网速快的小程序占有绝对优势,大多数用户相信需要在一个页面上加载几分钟。 因为有很多相同类型的小程序,打开很快,所以用户单击“打开”“使用”。3、高安全性      近年来,网络攻击与日俱增,大大小小的企业和个人都受到了网络攻击的侵害,网络安全成为当前最重要的问题之一。 如果小程序受到攻击,不仅会影响用户体验,还可能导致数据丢失等意外损失。 因此,要在小程序的安全性上下功夫,选择安全性足够高且具有较高防御功能的服务器。      以上就是我为大家带来的关于小程序服务器选用的详细介绍,建议大家还是选择靠谱快快网络科技有限公司的产品,想了解更多关于快快网络详细资讯,联系24小时专属售前小志QQ537013909手机微信19906019202!

售前小志 2022-09-07 16:22:56

新闻中心 > 市场资讯

查看更多文章 >
如何防护 DNS 放大攻击

发布者:售前芳华【已离职】   |    本文章发表于:2023-04-14

对于运行网站或服务的个人或公司来说,缓解选择并不多。这是因为,尽管个人或公司的服务器可能是攻击目标,但其并非容量耗尽攻击影响最大的地方。鉴于攻击所产生的大量流量,服务器周围的基础设施感受到影响。互联网服务提供商(ISP)或其他上游基础设施提供商可能无法处理传入流量而不堪重负。因此,ISP 可能会将向受害者 IP 地址发送的所有流量传送到一个黑洞路由,以保护自己并将目标站点下线。除了象 Cloudflare DDoS 防护这样的异地保护服务外,缓解策略大多是预防性的互联网基础设施解决方案。

W]PFN7GMFS_$])(2ZN@OS(4       减少开放 DNS 解析器的总数


      DNS 放大攻击的一个重要组成部分是对开放 DNS 解析器的访问权限。如果互联网上有配置不当的 DNS 解析器,那么攻击者只要找到这种 DNS 解析器就能加以利用。理想情况下,DNS 解析器应仅向源自受信任域名的设备提供服务。在基于反射的攻击中,开放 DNS 解析器将响应来自互联网任何位置的查询,因此有可能被利用。限制 DNS 解析器,使其仅响应来自受信任来源的查询,即可使服务器无法被用于任何类型的放大攻击。


        源 IP 验证 —— 阻止欺骗性数据包离开网络


       由于攻击者僵尸网络发送的 UDP 请求必须有一个伪造为受害者 IP 地址的源 IP 地址,对于基于 UDP 的放大攻击,降低其有效性的一个关键是互联网服务提供商(ISP)拒绝带有伪造 IP 地址的所有内部流量。如果一个从网络内部发送的数据包带有一个看起来像来自网络外部的源地址,那么它就有可能是伪造数据包并可被丢弃。Cloudflare 强烈建议所有提供商实施入口过滤,并不时联系无意中参与了 DDoS 攻击的 ISP,帮助其了解自己的漏洞。

相关文章

厦门东南云基地多线路BGP正式上线了

厦门软件园多线机房位于厦门市珍珠湾厦门软件园内,是福建省第一家集因特网数据中心、网络实验室、软件测试平台为一体的综合性计算机机房,是海峡ASP联盟指定服务机房。BGP线路通俗的讲就是应用了BGP协议的网络线路,机房同时连接了多条网络线路,实现了多线互联,并可以自动的判断和选择出最快的带宽,达到服务器端交互的速度,从而达成了加速访问的目的。由于BGP线路的服务器,通常只需设置一个IP即可,所以不会存在占用服务器资源的情况,可以真正的实现高速的单IP双线访问。快快网络本土BGP--厦门bgp网络稳定性高达99.9%,拥有电信,联通,移动三线三出口,目前是福建省最大的T5级机房.那bgp有什么优势呢?随着国内互联网业务的飞速发展,目前国内也着手接入BGP技术,像现在有很多机房都在BGP线路,用户体验好,三网访问网站快。L5630X2 16核 32G 240G SSD  100G防御 50M独享 厦门BGP 999元/月E5-2660X2 32核 32G 480G SSD  100G防御 50M独享 厦门BGP 1099元/月I9-9900K(水冷定制) 32G(定制) 512G SSD(调优)   100G防御 50M独享 厦门BGP 1199元/月快快网络小米QQ:177803625 电话:17605054866

售前小米 2021-08-13 17:25:14

等保三级需要哪些产品,三级等保要求及所需设备

  等保三级需要哪些产品?等级保护的工作流程包括定级、备案、建设整改、等级测评,使得系统能够按照预期运行,免受信息安全攻击和破坏。三级等保要求及所需设备都有哪些呢?跟着小编一起来了解下,三级等保的指标还是比较多的,详细了解下吧。   等保三级需要哪些产品   一般来说三级等保所需设备主要分为物理访问控制、防盗窃和防破坏、防火、防水和防潮;温湿度控制、电力供应、结构安全、访问控制、边界完整性检查、入侵防范、恶意代码防范等几大方面。   三级等级保护指标项:   1.物理访问控制(G3)   a)重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。   所需设备:电子门禁系统   2.防盗窃和防破坏(G3)   a)应利用光、电等技术设置机房防盗报警系统;   b)应对机房设置监控报警系统。   所需设备:监控报警系统、 机房防盗报警系统   3.防火(G3)   a)机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;   所需设备:火灾自动消防系统   4.防水和防潮(G3)   a)应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。   所需设备:水敏感检测设备   5.温湿度控制(G3)   机房应设置温、湿度自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。   所需设备:机房专用空调   6.电力供应(A3)   a)应建立备用供电系统   所需设备:UPS或备用发电机   7.结构安全(G3)   a)应保证网络各个部分的带宽满足业务高峰期需要;   b)应按照对业务服务的重要次序来指定带宽分配优先级别,保证在网络发生拥堵的时候优先保护重要主机。   所需设备:负载均衡   8.访问控制(G3)   a)应在网络边界部署访问控制设备,启用访问控制功能   b)应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力,控制粒度为端口级   c) 应对进出网络的信息内容进行过滤, 实现对应用层HTTP、FTP、TELNET、SMTP、POP 3等协议命令级的控制   所需设备:防火墙(网站系统, 需部署web应用防火墙、防篡改系统)   9.边界完整性检查(S3)   a)应能够对非授权设备私自联到内部网络的行为进行检查,准确定出位置,并对其进行有效阻断;   b)应能够对内部网络用户私自联到外部网络的行为进行检查,准确定出位置,并对其进行有效阻断   所需设备:准入准出设备   10.入侵防范(G3)   a)应在网络边界处监视以下攻击行为:端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等;   b)当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警。   所需设备:IDS(或IPS)   11.恶意代码防范(G3)   a)应在网络边界处对恶意代码进行检测和清除;   b)应维护恶意代码库的升级和检测系统的更新。   所需设备:防病毒网关(或UTM、防火墙集成模块)   12.安全审计(G3)   a)应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录;   b)审计记录应包括:事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息;   c)应能够根据记录数据进行分析,并生成审计报表;   d)应对审计记录进行保护,避免受到未预期的删除、修改或覆盖等   13.安全审计(G3)   a)审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户;   b)审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件;   c)审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等;   d)应能够根据记录数据进行分析,并生成审计报表;   e)应保护审计进程,避免受到未预期的中断;   f)应保护审计记录,避免受到未预期的删除、修改或覆盖等   所需设备:日志审计系统、数据库审计系统、日志服务器   14.恶意代码防范(G3)   a)应安装防恶意代码软件,并及时更新防恶意代码软件版本和恶意代码库;   b)主机防恶意代码产品应具有与网络防恶意代码产品不同的恶意代码库;   c)应支持防恶意代码的统一管理。   所需设备:网络版杀毒软件   15.资源控制(A3)   a) 应对重要服务器进行监视,包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况;   b)应限制单个用户对系统资源的最大或最小使用限度;   c)应能够对系统的服务水平降低到预先规定的最小值进行检测和报警。   所需设备:运维管理系统   16.网络设备防护(G3)   a)主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别;   17.身份鉴别(S3)   a)应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别;   18.身份鉴别(S3)   a)应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别;   所需设备:堡垒机+U Key认证   19.备份和恢复(A3)   a)应提供本地数据备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放;   b)应提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地;   所需设备:数据备份系统、异地容灾   20.网络安全管理(G3)   a)应定期对网络系统进行漏洞扫描,对发现的网络系统安全漏洞进行及时的修补;   21.系统安全管理(G3)   a)应定期进行漏洞扫描,对发现的系统安全漏洞及时进行修补;   所需设备:漏洞扫描设备   等保三级需要哪些产品?首先是技术要求包括物理、网络、主机、应用、数据5大方面。当然所需要的设备也是比较多的,从多方面出发,全方位防护,才能达到更好的保护效果。

大客户经理 2023-03-16 11:03:03

选用小程序服务器需要考虑哪些方面?

      越来越多的小程序给商家推广提供了便利,但是相对于小程序复杂的流程,我们今天只了解小程序制作过程中重要的部分,关于小程序服务器的选用?1、稳定性      稳定性是选择小程序服务器的基本要求。 想想偶尔宕机或突然变慢的服务器。 自己使用可能很急躁,如何提高用户的舒适度? 如果连服务器这个主干的稳定性都不能保证的话,那之后的发展会如何谈呢? 因此,无论是选择网站的服务器,还是选择小程序开发的服务器,都必须选择稳定、强大的服务器。2、速度快      随着互联网的飞速发展,各种五花八门的APP、小程序层出不穷。 网速快的小程序占有绝对优势,大多数用户相信需要在一个页面上加载几分钟。 因为有很多相同类型的小程序,打开很快,所以用户单击“打开”“使用”。3、高安全性      近年来,网络攻击与日俱增,大大小小的企业和个人都受到了网络攻击的侵害,网络安全成为当前最重要的问题之一。 如果小程序受到攻击,不仅会影响用户体验,还可能导致数据丢失等意外损失。 因此,要在小程序的安全性上下功夫,选择安全性足够高且具有较高防御功能的服务器。      以上就是我为大家带来的关于小程序服务器选用的详细介绍,建议大家还是选择靠谱快快网络科技有限公司的产品,想了解更多关于快快网络详细资讯,联系24小时专属售前小志QQ537013909手机微信19906019202!

售前小志 2022-09-07 16:22:56

查看更多文章 >
AI助理

您对快快产品更新的整体评价是?

期待您提供更多的改进意见(选填)

提交成功~
提交失败~

售前咨询

售后咨询

  • 紧急电话:400-9188-010

等级保护报价计算器

今天已有1593位获取了等保预算

所在城市:
机房部署:
等保级别:
服务器数量:
是否已购安全产品:
手机号码:
手机验证码:
开始计算

稍后有等保顾问致电为您解读报价

拖动下列滑块完成拼图

您的等保预算报价0
  • 咨询费:
    0
  • 测评费:
    0
  • 定级费:
    0
  • 产品费:
    0
联系二维码

详情咨询等保专家

联系人:潘成豪

13055239889