服务器防DDoS攻击的七种方法

在享受网络给我们中小型企业带来便捷和高效的同时,越来越多的病毒木马也让中小企业不少烦心。面对病毒层出不穷的花样以及网络黑客、安全事件的越演越烈,作为中小型企业的我们,应该如何防护?

在享受网络给我们中小型企业带来便捷和高效的同时,越来越多的病毒木马也让中小企业不少烦心。面对病毒层出不穷的花样以及网络黑客安全事件的越演越烈,作为中小型企业的我们,应该如何防护?

  高防服务器防DDoS攻击的七种方法

  1.确保所有服务器采用最新系统,并打上安全补丁。计算机紧急响应协调中心发现,几乎每个受到DDOS攻击的系统都没有及时打上补丁。

  2.确保管理员对所有主机进行检查,而不仅针对关键主机。

  3.确保从服务器相应的目录或文件数据库中删除未使用的服务如FTP或NFS。

  4.确保运行在Unix上的所有服务都有TCP封装程序,限制对主机的访问权限。

  5.限制在防火墙外与网络文件共享。这会使黑客有机会截获系统文件,并以特洛伊木马替换它,文件传输功能无异将陷入瘫痪。

  6.确保手头有一张最新的网络拓扑图。这张图应该详细标明TCP/IP地址、主机、路由器及其他网络设备,还应该包括网络边界、非军事区(DMZ)及网络的内部保密部分。

  7.在防火墙上运行端口映射程序或端口扫描程序。大多数事件是由于防火墙配置不当造成的,使DoS/DDOS攻击成功率很高,所以定要认真检查特权端口和非特权端口。

(责任编辑:闫小琪)

顶一下
(1)
100%
踩一下
(0)
0%
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
图片资讯

针锋相对 四招防御APT攻击

针锋相对 四招防御APT攻击

APT即“Adavanced Persistent Threat”,是指针对明确目标的持续的、复杂的网络攻击。...[详细]

浏览器必备的五大安全附加组件

浏览器必备的五大安全附加组件

随着云计算和基于Web的业务应用程序的兴起,尽可能的保证浏览器安全已成为关键。并非...[详细]

未来无线路由需要改进的地方

未来无线路由需要改进的地方

对于一般人来说,现有无线路由器的主要目是让手机和平板等设备连上网络,方便自己在特...[详细]

怎样在不同网络安全需求下创建DMZ区

怎样在不同网络安全需求下创建DMZ区

安全区的定义在建立安全网络过程中起着至关重要的作用。DMZ (Demilitarized Zone)是网...[详细]

教你如何利用Wireshark监测无线网络

教你如何利用Wireshark监测无线网络

计算机安全始终是一个让人揪心的问题,网络安全则有过之而无不及。无线网络是黑客们最...[详细]