|
|
|
網(wǎng)絡(luò)管理員能夠采取三項措施避免遭到影響美國和韓國一些網(wǎng)站的那種攻擊。這種網(wǎng)絡(luò)攻擊影響到了美國白宮、納斯達克市場、紐約證券交易所、雅虎金融網(wǎng)頁和華盛頓郵報等網(wǎng)站。這三項安全措施的重點分別是：基于網(wǎng)絡(luò)的緩解威脅措施、托管的緩解威脅措施和預(yù)防性措施。
一、基于網(wǎng)絡(luò)的緩解威脅措施：
·安裝具有跟蹤通訊流(如DYN、ICMP等)功能的IDS/IPS系統(tǒng)。
·安裝一個防火墻。這種防火墻能夠丟棄數(shù)據(jù)包，不讓數(shù)據(jù)包達到內(nèi)部的服務(wù)器。這種網(wǎng)絡(luò)服務(wù)器的性質(zhì)是讓你允許從互聯(lián)網(wǎng)使用HTTP協(xié)議訪問服務(wù)器。你需要監(jiān)視服務(wù)器以便確定在什么地方封鎖通訊。
·擁有你的互聯(lián)網(wǎng)服務(wù)提供商的應(yīng)急管理團隊(或者應(yīng)急反應(yīng)團隊或者能夠?qū)@種事件做出反應(yīng)的團隊)的聯(lián)絡(luò)電話號碼。你首先需要聯(lián)系他們以便阻止攻擊達到你的網(wǎng)絡(luò)范圍。
二、基于托管的緩解威脅措施：
·保證HTTP開放進程在合理的時間內(nèi)超時。當發(fā)生攻擊的時候，你需要減少這個時間。
·保證TCP進程在合理的時間內(nèi)超時。
·安裝一個基于托管的防火墻，阻止HTTP線程變成攻擊數(shù)據(jù)包。
三、預(yù)防性措施：
·對于知識豐富的人們來說，可以使用能夠壓制威脅的程序進行“反擊”。這種方法主要由經(jīng)常遭到攻擊的政府網(wǎng)站等網(wǎng)絡(luò)使用。
|
|
發(fā)表留言請先登錄！
|