通过简单注册表设置，减少DDOS攻击的伤害

现在越来越多的网络攻击出现，攻击者大多都是抱着搞垮一个网站或应用的模式在发起攻击，目的就是为了使所攻击的业务无法正常运行。只要业务在运行着，黑客就就一直针对业务进行攻击，遭遇DDOS攻击，无疑会造成服务器的不稳定，从而导致业务无法正常的运行，今天小潘来教大家通过通过几种简单注册表设置，减少DDOS攻击的伤害1)设置生存时间HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersDefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)说明:指定传出IP数据包中设置的默认生存时间(TTL)值.TTL决定了IP数据包在到达目标前在网络中生存的最大时间.它实际上限定了IP数据包在丢弃前允许通过的路由器数量.有时利用此数值来探测远程主机操作系统.我建议设置为1，因为这里是ICMP数据包的存活时间。越小对方用 PING DDOS你的话，一般1M带宽的话就必须要100台以上的肉鸡来实现。不修改20几台就可以搞定2)防止ICMP重定向报文的攻击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersEnableICMPRedirects REG_DWORD 0x0(默认值为0x1)说明:该参数控制Windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它的ICMP重定向消息,有时会被利用来干坏事.Win2000中默认值为1,表示响应ICMP重定向报文.3)禁止响应ICMP路由通告报文HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interfacePerformRouterDiscovery REG_DWORD 0x0(默认值为0x2)说明:“ICMP路由公告”功能可造成他人计算机的网络连接异常,数据被窃听,计算机被用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积,长时间的网络异常.因此建议关闭响应ICMP路由通告报文.Win2000中默认值为2,表示当DHCP发送路由器发现选项时启用.4)防止SYN洪水攻击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersSynAttackProtect REG_DWORD 0x2(默认值为0x0)说明:SYN攻击保护包括减少SYN-ACK重新传输次数,以减少分配资源所保留的时间.路由缓存项资源分配延迟,直到建立连接为止.如果synattackprotect=2,则AFD的连接指示一直延迟到三路握手完成为止.注意,仅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried设置超出范围时,保护机制才会采取措施.5) 禁止C$、D$一类的缺省共享HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parametersAutoShareServer、REG_DWORD、0x06) 禁止ADMIN$缺省共享HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parametersAutoShareWks、REG_DWORD、0x07) 限制IPC$缺省共享HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsarestrictanonymous REG_DWORD 0x0 缺省0x1 匿名用户无法列举本机用户列表0x2 匿名用户无法连接本机IPC$共享说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server8)不支持IGMP协议HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersIGMPLevel REG_DWORD 0x0(默认值为0x2)说明:记得Win9x下有个bug,就是用可以用IGMP使别人蓝屏,修改注册表可以修正这个bug.Win2000虽然没这个bug了,但IGMP并不是必要的,因此照样可以去掉.改成0后用route print将看不到那个讨厌的224.0.0.0项了.9)设置arp缓存老化时间设置HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\ParametersArpCacheLife　REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)ArpCacheMinReferencedLife　REG_DWORD 0-0xFFFFFFFF(秒数,默认值为600)说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife,未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期.每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。10)禁止死网关监测技术HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\ParametersEnableDeadGWDetect REG_DWORD 0x0(默认值为ox1)说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份网关.有时候这并不是一项好主意,建议禁止死网关监测.11)不支持路由功能HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\ParametersIPEnableRouter REG_DWORD 0x0(默认值为0x0)说明:把值设置为0x1可以使Win2000具备路由功能,由此带来不必要的问题.12)做NAT时放大转换的对外端口最大值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\ParametersMaxUserPort REG_DWORD 5000-65534(十进制)(默认值0x1388--十进制为5000)说明:当应用程序从系统请求可用的用户端口数时,该参数控制所使用的最大端口数.正常情况下,短期端口的分配数量为1024-5000.将该参数设置到有效范围以外时,就会使用最接近的有效数值(5000或65534).使用NAT时建议把值放大点.13)修改MAC地址HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\找到右窗口的说明为"网卡"的目录,比如说是{4D36E972-E325-11CE-BFC1-08002BE10318}展开之,在其下的0000,0001,0002...的分支中找到"DriverDesc"的键值为你网卡的说明,比如说"DriverDesc"的值为"Intel 82559 Fast Ethernet LAN on Motherboard"然后在右窗口新建一字符串值,名字为"Networkaddress",内容为你想要的MAC值，比如说是"004040404040"然后重起计算机，ipconfig /all看看. 最后在加上个BLACKICE放火墙，应该可以抵抗一般的DDOS高防安全专家快快网络！-------智能云安全管理服务商------------ 快快网络小潘QQ:712730909

售前小潘 2022-11-10 10:38:16

防御ddos攻击的几大有效方法?

　　DDoS攻击是目前对互联网的安全稳定性带来较大威胁的攻击形式之一，给各电信运营商,互联网服务商，金融企业等一大批重要的互联网用户带严峻挑战。今天就跟大家讲解下防御ddos攻击的几大有效方法，抵御ddos的攻击。 　　防御ddos攻击的几大有效方法？ 　　增加相关资源：DDoS攻击的目的是用各种方式耗尽支撑攻击目标正常运行的各种资源，包括网络带宽资源、CPU资源、TCP连接资源等。所以，最简单和最直接的防御方法就是增加带宽，升级服务器，采用更高配置的服务器，例如把原先1C、2GB的服务器升级到4C、8GB。但是，这种方法有很大局限性，一旦攻击量变大，就很难抵抗了。 　　在互联网接入位置部署Anti-DDoS设备：DDoS攻击主要来自互联网，因此，在互联网接入位置部署安全设备可以有效地抵御一定规模的DDoS攻击。但是，如果攻击流量超过互联网接入的带宽容量，那这种防御方式就会失效。 　　采用云清洗服务：把攻击流量先牵引到清洗中心或者高防数据中心，进行清洗之后，再把清洗后的流量回注到目标服务器，这种方式可以非常有效地抵御大规模的DDoS攻击，例如超过200GB以上的攻击流量。 　　采用CDN服务：对于静态的Web资源，例如静态页面、PDF文件等，可以考虑利用CDN服务。由于CDN服务有分布式、高速缓存的特性，可以很好地抵御针对Web服务器的DDoS攻击。 　　网络环境的治理：2018年，DDoS攻击的次数明显下降，得益于对反射攻击有效的治理。国家相关单位组织各省分中心，联合各地运营商、云服务商等对我国境内的攻击资源进行了专项治理，包括使用虚假源地址治理以及对反射攻击源进行通告等手段。通过治理，有效减少了反射攻击的成功率，迫使攻击者转向其他攻击手段。网络治理对于防御DDoS攻击是非常重要的，但这更多需要国家监管层面关注，单个企业能做的事情非常有限。 　　配置Web应用程序防火墙：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略的一款产品WAF(Web应用防火墙)基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站业务的安全与可用性。 　　采用高防服务器：DDOS高防服务器主要是指独立单个硬防防御应对DDOS攻击和CC攻击100G以上的服务器，可以为单个客户提供安全维护，根据各个IDC机房的环境不同，有的提供有硬防，有使用软防。简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器。 　　分布式拒绝服务攻击是近年来对Internet 具有巨大影响的恶意攻击方式给互联网业务带来了不可估量的损失。以上就是防御ddos攻击的几大有效方法，对DDoS 攻击进行防范，给企业的网络安全保驾护航。

大客户经理 2023-08-09 11:50:00

电商行业如何做好网络安全工作

电商类应用因涉及线上交易等业务且与用户账户资金密切相关，往往易成为黑灰产行业攻击对象，恶意刷券、虚假注册套取平台奖励等事件数见不鲜，一旦应用潜在的漏洞隐患被加以非法利用，造成的损失将难以估量。电子商务是许多企业的重要收入来源。当前，成群结队的客户更喜欢在舒适的家中使用电脑或平板电脑完成购物，所以安全性自然成为在线购物客户关心的问题。那么如何保证电商行业的网络安全方面呢？我们可以先来了解下会遇到什么样的网络攻击1.注入攻击注入攻击是指攻击者在应用程序接收用户输入的地方注入自己精心构造的攻击代码，以达到执行任意操作、篡改数据或者获取敏感信息的目的。注入攻击是 Web 应用程序中最常见的攻击类型之一，攻击成功将导致应用程序的机密性、完整性和可用性等方面的风险。常见的注入攻击类型包括 :SQL 注入： 通过在 SQL 语句中注入恶意代码来执行不受信任的操作，以获取敏感数据或者篡改数据。命令注入： 攻击者将能够执行不受信任的操作的命令注入到应用程序中。LDAP 注入： 利用 LDAP 查询中的漏洞来获取敏感信息或者更改应用程序的行为。OS 注入： 利用操作系统的漏洞，向服务器输入不受信任的数据，以利用操作系统上的缺陷来执行可疑操作。XML 注入： 利用 XML 编辑器中的漏洞创建恶意 XML 代码的攻击2.跨站脚本攻击跨站脚本攻击（XSS）是一种客户端代码注入攻击。攻击者通过在合法的网页中注入恶意代码，达到在受害者的浏览器中执行恶意代码的目的。当受害者访问执行恶意代码的网页时，攻击就开始了。这些网页成为了将恶意代码发送到用户浏览器的工具。通常受到跨站脚本攻击的网页包括论坛、留言板以及可以评论的网页。3.DDOS攻击拒绝服务攻击（DDOS）亦称洪水攻击，是一种网络攻击手法，其目的在于使目标计算机的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。当黑客使用网络上两个或以上被攻陷的计算机作为“僵尸”向特定的目标发动“拒绝服务”式攻击时，称为分布式拒绝服务攻击（distributed denial-of-service attack，简称 DDoS 攻击）。主要分为：漏洞型（基于特定漏洞进行攻击）：只对具备特定漏洞的目标有效,通常发送特定数据包或少量的数据包即可达到攻击效果。业务型（消耗业务系统性能额为主）：与业务类型高度相关，需要根据业务系统的应用类型采取对应的攻击手段才能达到效果，通常业务型攻击实现效果需要的流量远低于流量型。流量型（消耗带宽资源为主）：主要以消耗目标业务系统的带宽资源为攻击手段，通常会导致网络阻塞，从而影响正常业务。4.安全配置错误错误配置的安全设置是实施 Web 服务器和应用程序时经常出现的疏忽。攻击者易于利用，可以未经授权访问系统数据或服务器功能，窃取或修改您的数据。攻击者可以通过多种方式利用错误配置的设置，包括在 Web 服务器、应用程序服务器、数据库、应用程序框架和自定义代码中。他们可以利用默认帐户、未修补的漏洞、未受保护的文件、目录等。一个好的网络安全方案能给电商行业带来怎么样的环境呢？一、保障平台稳定性平台稳定是电商根本。在Tb级DDoS攻击已成常态的今天，电商行业需要面临更为严峻的安全风险。DDoS攻击是目前危害大，同时也是技术难度低的一种攻击。平台一旦被DDoS攻击，会导致用户无法正常访问，严重影响用户的体验，给平台带来巨大的经济损失。二、保障平台账号安全可能存在用户信息遍历、截获手机验证码、验证码爆破、羊毛党恶意账户批量注册等风险。登录时还可能存在账号撞库、验证码爆破等风险。三、降低商品交易风险在将商品加入购物车以后，到支付阶段可能存在恶意订单、低价购买、刷库存、活动作弊等风险。四、活动维稳“双十一”、“618”等电商节期间，平台将要面临井喷式的流量和业务量、黑客和竞争对手的恶意攻击、无处不在的羊毛党，日常防御手段常常捉襟见肘。五、保障数据安全通常电商平台的整个交易过程中存在大量动态交互页面，在注册账号、查找商品、商品订购、提交订单、填写收货地址等处，均存在SQL注入、XSS漏洞、Cookie注入及篡改、WebShell上传、恶意代码嵌入等风险。所以我们应对电商这一块做出一定的安全策略，包括但不限于：事前安全建设、事中安全控制以及事后紧急响应。①事前安全建设电商企业网站众多，因此需要大规模的网站监测系统，以方便了解网站安全的整体态势。定期对电商企业的系统做深入安全探测，让电商企业知道自己网络所面临的问题。坚持挖掘有价值的威胁情报，真正做到风险预警。除此之外，提升电商企业员工的安全意识水平和安全事件处理能力，能很大程度在事前降低风险。最后，在重要时期需要加强安全运维管理服务，以保障电商业务的持续安全运营。其中渗透测试的效果有目共睹，通过模拟黑客攻击对业务系统进行安全性测试，比黑客更早发现可导致企业数据泄露、资产受损、数据被篡改等漏洞，并协助企业进行修复。针对网页应用：对注入、跨站、越权、CSRF、中间件、规避交易、信息泄露、业务等67个检测项进行安全检测。针对微信小程序：根据小程序的开发特性，在SQL注入、越权访问、文件上传、CSRF以及个人信息泄露等漏洞进行检测，防护衍生的重大危害。针对APP：对客户端、组件、本地数据、敏感信息、业务等64个检测项目进行安全检测。②事中安全控制在电商平台运营过程中，为了预防大流量的DDoS和CC攻击需要采用专业的抗D服务，保障业务的可持续运行。业务安全方面，需要对安全大数据进行深度挖掘，并精剖行业中易产生欺诈行为的业务场景，杜绝羊毛党等欺诈行为。另外，部署安全防护产品对电商系统的服务器进行篡改防护、敏感信息泄露防护等也是必不可少的。最后在访问速度上可以通过智能缓存、传输协议优化、内容优化等技术提升2-10倍访问速度，并减少源站压力。可以考虑搭配DDOS云防护来进行一定的防护，DDoS防护服务是以省骨干网的DDoS防护网络为基础，结合DDoS攻击检测和智能防护体系，提供可管理的DDoS防护服务，自动快速的缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，降低潜在DDoS攻击风险。具有指纹识别拦截、四层CC防护、丰富的攻击详情报表等特色。指纹识别拦截：指纹识别可以根据报文的特定内容生成独有的指纹，并以此为依据进行流量的合法性判断，达到精准拦截的恶意流量的目的。四层CC防护：可以根据用户的连接、频率、行为等特征，实时分析请求，智能识别攻击，实现秒级拦截，保障业务的稳定运行。丰富的攻击详情报表：秒级的即时报表，实时展示业务的访问情况、流量转发情况和攻击防御情况，监控业务的整体安全状况，并动态调整防御策略，达到最佳的防护效果。③事后紧急响应当用户的电商系统因外部恶意入侵、攻击或由于内部误操作等原因而引起安全异常时，安全服务团队将在第一时间到达现场，协助对事件的成因及过程进行分析与追溯，并根据分析结果提供针对性的修复建议，保障安全事件发生时，第一时间定位问题、解决问题，防止问题再次发生。网络安全是一个多元化的概念，任何一个流程或细节问题都可能导致安全风险。网站安全监测、监控的目的是发现安全漏洞及风险，以帮助电商行业客户能够快速响应、提前修补。而网站遭受攻击，发生安全事件，其深层次的原因都是因为网站本身存在安全漏洞易被攻击者利用，因此有必要将防护与监测相结合，在防护的同时，关注网站的根本问题，做到提前修补。

售前豆豆 2024-12-14 08:05:03