解決DDOS攻擊的方法

2024-09-06 18:38:26

字體：大中小

來源：轉載

供稿：網友

在DDOS分布式借“機”堵塞正常訪問的非法攻擊中，任何技術高手都成了文科生。只能用非專業的方法解決。DDOS攻擊的重心是堵塞服務器，給域名解析訪問造成困難，被攻擊后我們可以采用以下方法：
　　第一步，用一切方法告訴你的網友，通過IP來打開主頁。這樣做的目的有二，一是保持保證局部的形象正常；二是引誘非法攻擊者去堵塞IP，給他多一個露出馬腳的機會。
　　第二步，也就是第一步的同時，向政府機關報案。現在國家法定的網絡安全偵察機構是公安部十一局，即公安部公共信息網絡安全監察局及各地公安機關所屬處。這是法律程序上的報案。是法定機構，但不是唯一機構，還可以向更多機構請求援助。
　第三步，組織你的技術精兵，備份并分析服務器LOG日志。相同IP集中訪問的進一步調查，如果是假IP，就放棄，如果是真IP，就聯系所有者，告訴對方服務器有安全隱患，請維護。并把聯絡過程記錄下來，多方確認。因為政府機關工作進程很慢，但又沒有規定說我報案后就不能維護自己的機器了。
　　第四步，連上您所在服務器IDC的骨干網，和非法攻擊者對峙。從他塞過來的數據里找馬腳，分析對方的方法、習慣和秉性。需要高手去做。一旦確定可疑，記錄――馬上聯絡對方――警告或通知公安機關現場拘捕。同時暫時不要在任何介質公開被非法攻擊的任何進展，那只能給對方信心。要想徹底打垮他，必須耐心、鄙視，令其失去非法攻擊的樂趣和成就。令其在制造的“不存在的假象”里真的不存在。必要的時候關閉服務器，讓對方打空拳。
　　第五步，更改服務器IP，恢復域名解析。等待他找到你的新IP并再次攻擊，這個過程又是捕捉其馬腳的過程。然后再改，周而復始，拼耐心。如果你的ISP嫌煩不合作的話就不要這樣了，就用第六步。或增加服務器、增加帶寬、增加軟硬件防火墻，以物質實力把對方徹底拖垮。相信有了這樣的失敗，再臉皮厚的人也不會沾分布式攻擊了。
　　第六步，收尾。讓律師、公證等各處公證評估受到非法攻擊的損失，作為公訴證據請求公安機關向法院公訴非法攻擊者，要求賠償損失或依照刑法破壞計算機系統罪判其5年有期徒刑

上一篇：CC攻擊是什么？怎么防御CC攻擊？

下一篇：網站被攻擊了怎么辦？3種網站攻擊的解決辦法