千家论坛_弱电智能化技术与工程讨论(建筑智能,家居智能,人工智能)

路由交换
收藏本版 (7) |订阅

路由交换 今日: 3703 |主题: 18312|排名: 28 

发新帖
打印 上一主题 下一主题

DDoS的概念...

[复制链接]
中新防火墙 发布于: 2004-6-9 12:59 269 次浏览 10 位用户参与讨论
跳转到指定楼层

分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。 DDoS攻击概念 DoS的攻击方式有很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。

DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的,当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存大大增加,同时也出现了千兆级别的网络,这使得DoS攻击的困难程度加大了 - 目标对恶意攻击包的"消化能力"加强了不少,例如你的攻击软件每秒钟可以发送3,000个攻击包,但我的主机与网络带宽每秒钟可以处理10,000个攻击包,这样一来攻击就不会产生什么效果。

这时侯分布式的拒绝服务攻击手段(DDoS)就应运而生了。你理解了DoS攻击的话,它的原理就很简单。如果说计算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再能起作用的话,攻击者使用10台攻击机同时攻击呢?用100台呢?DDoS就是利用更多的傀儡机来发起进攻,以比从前更大的规模来进攻受害者。

高速广泛连接的网络给大家带来了方便,也为DDoS攻击创造了极为有利的条件。在低速网络时代时,黑客占领攻击用的傀儡机时,总是会优先考虑离目标网络距离近的机器,因为经过路由器的跳数少,效果好。而现在电信骨干节点之间的连接都是以G为级别的,大城市之间更可以达到2.5G的连接,这使得攻击可以从更远的地方或者其他城市发起,攻击者的傀儡机位置可以在分布在更大的范围,选择起来更灵活了。

被DDoS攻击时的现象

被攻击主机上有大量等待的TCP连接 网络中充斥着大量的无用的数据包,源地址为假 制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯 利用受害主机提供的服务或传输协议上的缺陷,反复高速的发出特定的服务请求,使受害主机无法及时处理所有正常请求 严重时会造成系统死机

回复

使用道具 举报

已有10人评论

新浪微博达人勋

千家认证

沙发
中新防火墙 发表于 2004-6-9 13:03:00

中新软件的核心产品----中新软件防火墙-抗DDOS版是一款针对ISP接入商、IDC服务商开发的专业性比较强的专业防火墙。适用于Internet平台所有企业与个人用户,尤其对一些大型的娱乐站点和重要企业站点的网络流畅起到了重要的安全保护作用。

产品目前采用了最底层驱动技术,提供完善的面向连接操作。公司在长期ISP运营和致力于网络安全的研究过程中,研究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效果表明,目前的防御算法对所有已知的拒绝服务攻击是免疫的,也就是说,是完全可以抵抗已知DoS/DDoS攻击的。 抗DDOS版防火墙其主要特点包括: ·专利算法 使用自主研发的新一代抗拒绝服务攻击算法,可达到10万至100万个并发攻击的防御能力。同时,对正常

用户的连接和使用没有影响。 ·专用体系结构 改变TCP/IP的内核,在系统核心实现了防御拒绝服务攻击的算法,并创造性地将算法实现在网络驱动层,

效率没有受到影响。 ·可以抵御多种拒绝服务攻击及其变种 可防各类 DoS/DDoS攻击,如 SYN Flood、TCP Flood,UDP Flood,ICMP

Flood及其各种变种如Land,Teardrop,Smurf,Ping of Death等。

专业功能概括:

01. 规则过滤 端口规则 02. 状态监测 智能监测 03. 屏蔽记录 碎片保护 04. 时间验证 TTL 验证 05. 匹配因子 活动连接 06. 定制规则 连接保护 07. 透明支持 验证计数 08. 保护触发 保护解除 09. 请求超时 日志记录

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

板凳
中新防火墙 发表于 2004-6-9 16:44:00

中新网络主机空间报价: 普及a型: 总空间200M 其中包括100M邮箱空间,送十个邮箱帐号,支持asp/php/cgi/perl,access数据库,服务器配置 采用Intel双路奔腾三处理器(品牌配置),P3 1.26G×2,1G ecc内存,intel双P3服务器主板,36G scsi硬盘×2,千M以太网卡 只要120元/年

普及b型: 总空间300M 其中包括100M邮箱空间,送十个邮箱帐号,支持asp/php/cgi/perl,access数据库,服务器配置 采用Intel双路奔腾三处理器(品牌配置),P3 1.26G×2,1G ecc内存,intel双P3服务器主板,36G scsi硬盘×2,千M以太网卡 只要220元/年

中新a型: 总空间400M 其中包括100M邮箱空间,送十个邮箱帐号,支持asp/php/cgi/perl,access数据库,服务器配置 采用Intel双路至强处理器(品牌配置),Xeon 2.4G×2,2G ddr ecc内存,intel双至强服务器主板,36G scsi硬盘×2,千M以太网卡。 只要350元/年

中新b型: 总空间1100M 其中包括100M邮箱空间,送十个邮箱帐号,支持asp/php/cgi/perl,access数据库,服务器配置 采用Intel双路至强处理器(品牌配置),Xeon 2.4G×2,2G ddr ecc内存,intel双至强服务器主板,36G scsi硬盘×2,千M以太网卡。 只要1000元/年 中新c型: 总空间2100M 其中包括100M邮箱空间,送十个邮箱帐号,支持asp/php/cgi/perl,access数据库,服务器配置 采用Intel双路至强处理器(品牌配置),Xeon 2.4G×2,2G ddr ecc内存,intel双至强服务器主板,36G scsi硬盘×2,千M以太网卡。 只要2000元/年

中新d型: 总空间4100M 其中包括100M邮箱空间,送十个邮箱帐号,支持asp/php/cgi/perl,access数据库,服务器配置 采用Intel双路至强处理器(品牌配置),Xeon 2.4G×2,2G ddr ecc内存,intel双至强服务器主板,36G scsi硬盘×2,千M以太网卡。 只要3200元/年

服务器租用报价 Zx8100TR 品牌 P4 2.6G 1G ddr 80G 9000元/年 Zx2100TR 品牌 P4 2.8G 1G ddr 120G 10000元/年 Zx8210XR 品牌 至强2.4G 1G ddr ecc 36G scsi 18000元/年 Zx2200XR 品牌 至强2.4G×2 2G ddr ecc 36G scsi×2 26000元/年

服务器托管报价 带宽类型 价格 规格 100M共享 6000元/年 不限制服务器规格大小 100M独享 40000元/年 10M独享 20000元/年 独享100M机柜(送32个IP) 130000元/年(提供抗DDOS硬件防火墙)

联系qq:11555518 公司网站:www.zxidc.com 防火墙详情:www.zxfirewall.com

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

地板
huafu 发表于 2004-6-9 17:39:00

我需要空间,其中:

网页空间:100M ,支持ASP

数据库:ACCESS或SQL

集团邮箱:200M 可划分10个邮箱

国际域名:一个

请报价格!

谢谢!

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

5#
ansonta 发表于 2004-6-10 09:05:00

100m 空间 一年120

送100m邮箱

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

6#
中新防火墙 发表于 2004-6-10 15:08:00
ding
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

7#
中新防火墙 发表于 2004-6-11 16:27:00

ding 上去

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

8#
中新防火墙 发表于 2004-6-12 16:01:00
再顶
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

9#
中新防火墙 发表于 2004-6-13 09:29:00
做人一定要厚道!
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

10#
中新防火墙 发表于 2004-6-15 10:15:00
做人一定要厚道!!
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

11#
中新防火墙 发表于 2004-6-19 14:21:00

我ding

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 千家通行证登陆

本版积分规则

千家智客微信号
千家智客微信
玩物说商城
玩物说商城