dns服务器如何抵御ddos攻击的方法

　　【内容声明】本文部分内容来源网络，仅供参考！如需了解“dns服务器如何抵御ddos攻击的方法”等有关服务器、云主机租用、托管、配置、价格问题，请随时咨询YINGSOO客服，简单、便捷、高效！

　　【精品主机】服务器价格计算器 | 美国站群服务器特价 | 美国显卡服务器特价

　　【主机答疑】带宽不够？YINGSOO香港大带宽服务器上线啦！

　　在网络中需要防止ddos的攻击，在wimAX系统中配置一个或多个非法包拦截模块，非法包拦截模块配置于基站和接入网关之间，所述非法包拦截模块对终端经基站发送的上行数据进行合法性检测，若判断为合法数据，则直接转发给接入网关通过主干网络发送给应用服务器；若判断为非法数据，则将上行数据进行拦截。进一步用于在拦截非法数据后，通知基站对发送该非法数据的终端进行带宽限制，记录检测日志及生成告警。使用相关的高防服务可以有效防御由网内大量终端发起的ddos攻击，增强网络服务器的安全性，保证高防服务器的稳定。

　　而dns服务的现有技术较少，且存在以下一个或多个缺点:仅针对单个ip攻击检测及过滤，这在ipv6中及伪造来访ip中将严重失效；仅根据最近两个时间片的访问情况来检测和防御攻击，其精度性不高；根据多个特征向量来识别和区分攻击，存在较大的不确定性，且不够实时。

　　下面这种针对dns服务器的防ddos攻击方法主要有以下步骤：

　　1:监听来访ip的dns请求；

　　2:确定来访ip所属ip段和当前时间所属时间段，并统计当前定时时间片的总体访问流量和来访ip所属ip段的访问流量；

　　3:检测当前是否受到ddos攻击；

　　4:若检测到ddos攻击，则根据当前时间段来访ip所属ip段的历史访问流量过滤来访ip请求，若未检测到ddos攻击，则更新当前时间段历史总体访问流量以及当前时间段来访ip所属ip段的历史访问流量，接着转发来访ip的dns请求； 其中第二步进一步包括: 根据预设的ip段划分获得来访ip的所属ip段；根据预设的时间模式获得当前时间所属时间段； 统计当前时间片的总体访问次数和来访ip所属ip段的访问次数； 在当前时间片结束后，计算当前定时时间片的总体访问流量为当前时间片总体访问次数除以时间片的值，计算来访ip所属ip段访问流量为当前时间片来访ip所属ip段访问次数除以时间片的值。

　　针对dns服务的防ddos攻击的系统，包括监听装置、流量统计装置、攻击检测装置、处理装置，其中: 所述监听装置监听来访ip的dns请求； 所述流量统计装置连接所述监听装置，确定来访ip所属ip段和当前时间所属时间段，并统计当前定时时间片的总体访问流量和来访ip所属ip段的访问流量；所述攻击检测装置连接所述流量统计装置，检测当前是否受到ddos攻击； 所述处理装置连接所述攻击检测装置，若检测到ddos攻击，则根据当前时间段来访ip所属ip段的历史访问流量过滤来访ip请求，若未检测到ddos攻击，则更新当前时间段历史总体访问流量以及当前时间段来访ip所属ip段的历史访问流量，接着转发来访ip的dns请求； 其中所述流量统计装置进一步包括来访ip所属ip段获取单元、当前时间所属时间段获取单元、访问次数统计单元、计算单元，其中: 所述来访ip所属ip段获取单元，根据预设的ip段划分获得来访ip的所属ip段； 所述当前时间所属时间段获取单元，根据预设的时间模式获得当前时间所属时间段； 所述访问次数统计单元，统计当前时间片的总体访问次数和来访ip所属ip段的访问次数； 所述计算单元，在当前时间片结束后，计算当前定时时间片的总体访问流量为当前时间片总体访问次数除以时间片的值，计算来访ip所属ip段访问流量为当前时间片来访ip所属ip段访问次数除以时间片的值。

　　猜你喜欢：香港服务器租用去首页注册领券！YINGSOO最新推出Swarm物理节点服务器、Swarm母鸡服务器、Swarm Bzz挖矿教程【图文教程】、Swarm Bzz挖矿教程【视频教程】,《swarm bzz挖矿资料大全》,Swarm Bee节点租用请咨询YINGSOO客服！

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。