171站长家园 | 站长论坛 | 免费空间申请 | 站长下载 | 火爆促销 | 商业主机 | 免费空间推荐站点 | 免费空间排行榜 | 我们知道

171站长论坛's Archiver

82854761 发表于 2010-7-31 03:06

教你几招防治常见网络攻击的方法

教你几招防治常见网络攻击的方法
网络上常发生的攻击,可分为四大类别,分别为:ARP攻击、内网IP欺骗、内网攻击、及外网流量攻击四种不同型式。对于不同的攻击的详细介绍,在Qno侠诺官方网站的技术文章中,都有详细介绍及预防措施,对于遭受单一攻击的用户了解细节,有相当的帮助。

  以下针对不同攻击现象及解决方式,作简单的说明,让企业与网吧的网管们,能够得到全面性的了解,进提高防范意识,以便能够更好的为单位服务!

  ARP攻击

  ARP攻击自2006年起,就开始普及。一开始ARP攻击是伪装成网关IP,转发讯息,*用户名及密码,不会造成掉线。早期的ARP攻击,只会造成封包的遗失,或是Ping值提高,并不会造成严重的掉线或是大范围掉线。

  在这个阶段,防制的措施是以ARP ECHO指令方式,可以解决只是为了盗宝为目的传统ARP攻击。对于整体网络不会  
会有影响。

  但是在ARP ECHO的解决方法提出后,ARP攻击出现变本加厉的演变。新的攻击方式,使用更高频率的ARP ECHO,压过用户的ARP ECHO广播。由于发出广播包的次数太多,因此会使整个局域网变慢,或占用网关运算能力,发生内网很慢或上网卡的现象。如果严重时,经常发生瞬断或全网掉线的情况。

  要解决这种较严重的ARP攻击,到现在为止最简单有效的方法仍属于Qno侠诺于2006年10月提出的双向绑定方式,可以有效地缩小影响层面。近来有不同解决方法提出,例如从路由器下载某个imf文件,更改网络堆栈,但效果有限。有些解决方式则在用户与网关间建立PPPoE联机,不但配置功夫大,还耗费运算能力。虽然方法不但,大致都可以防制ARP的攻击。

  内网IP欺骗

  内网IP欺骗是在ARP攻击普及后,另一个紧随出现的攻击方式。攻击计算机会伪装成一样的IP,让受攻击的计算机产生IP冲突,无法上网。这种攻击现象,通常影响的计算机有限,不致出现大规模影响。

  内网IP欺骗采用双向绑定方式,可以有效解决。先作好绑定配置的计算机,不会受到后来的伪装计算机的影响。因此,等于一次防制ARP及内网IP欺骗解决。若是采用其它的ARP防制方法,则要采用另外的方法来应对。

  内网攻击

  内网攻击是从内网计算机发出大量网络包,占用内网带宽。网管会发现内网很慢,Ping路由掉包,不知是那一台影响的。内网攻击通常是用户安装了*,变成发出攻击的计算机。有的内网攻击会自行变换IP,让网管更难找出是谁发出的网络包。

  Qno侠诺对于内网攻击的解决方案,是从路由器判别,阻断发出网络包计算机的上网能力。因此用户会发现如果用攻击程序测试,立刻就发生掉线的情况,这就是因为被路由器认定为发出攻击计算机,自动被切断所致。正确的测试方法是用两台测试,一台发出攻击包给路由器,另一台看是否能上网。对于内网攻击,另外的防制措施是采用联防的交换机,直接把不正常计算机的实体联机切断,不过具备联防能力交换机的成本较高,甚至比路由器还贵。

  外网流量攻击

  外网攻击是从外部来的攻击,通常发生在使用固定IP的用户。很多网吧因为使用固定IP的光纤,很容易就成为外网攻击的目标。同时又因为外网攻击经常持续变换IP,也不容易加以阻绝或追查。它的现象是看内网流量很正常,但是上网很慢或上不了;观看路由器的广域网流量,则发现下载的流量被占满,造成宽带接入不顺畅。

  外网流量攻击,可以用联机数加以辅助判断,但是不容易解决。有些地区可以要求ISP更换IP,但过几天后,就又来攻击了。有些用户搭配多条动态IP拨接的ADSL备援,动态IP就较不易成为攻击的目标。外网流量攻击属于犯法行为,可通知ISP配合执法单位追查,但现在看起来效果并不大。Qno侠诺也曾呼御相关主管单位加以重视,但并没有较好的响应。外网流量攻击成为现在是最难处理的攻击。

     思海双线机房专业为客户提供主机租用,主机托管等服务,本公司有10年丰富的IDC运营和服务经验,提供最高效稳定的网络及服务器技术保障、管理和维护,以及随时响应现场技术支持、维护和网络监控等,保障网络服务器的全天候365X24小时持续稳定运行。近期推出一系列特价服务器出租:
CPU:P4  3.0    内存:2G    硬盘:250G    带宽: 联通 10M独享    价格:350元/月
CPU:E2140    内存:2G    硬盘:250G    带宽: 联通 10M独享    价格:400元/月
CPU:E5200  内存:2G    硬盘:250G    带宽: 联通 10M独享    价格:450元/月
详见:[url]www.00001.cn[/url]

myrevery 发表于 2010-7-31 04:31

广告,我对此表示十分无语~

sihaiidc123 发表于 2010-7-31 09:35

不错不错!廉价而实用,高速稳定,值得信赖,还等什么,快来咨询一下吧!现在思海机房在搞特价机器,不要错过啊!

a122571245 发表于 2010-7-31 09:46

[i=s] 本帖最后由 a122571245 于 2010-7-31 09:49 编辑 [/i]

其实你要做广告不用做的这么隐晦的,直接说就是了,何必罗嗦一大堆话呢?
哥是做优化的,哥优化的词是:
[url=www.kuangshanjixie.com.cn/cpzs/20071194128.htm]冲击式破碎机[/url]  
[url=www.kuangshanjixie.com.cn/product/xuankuang/2007517102259.htm]棒磨机[/url]  [url=www.kuangshanjixie.com.cn/xuankuang/20061026151834.htm]水泥磨[/url]  [url=www.kuangshanjixie.com.cn/cpzs/2008107152953.htm]复合破[/url]  [url=www.kuangshanjixie.com.cn/cpzs/2008115163508.htm]矿山设备[/url]

页: [1]
本站服务器及带宽由天寻网络txdns.cn提供

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.