快好知 kuaihz

如何查找ddos攻击来源

如何查找ddos攻击来源?DDoS攻击追查源头-找出你被哪个IP攻击器 DDos反追踪是一件非常困难的事情,因为现在聪明的黑客都会用许多跳板。IP追踪和攻击源定位技术在DDoS攻击防御研究中有重要意义。常见电脑黑客攻击类型与预防方法是什么?一起和本站看看吧。

IP攻击器和攻击源定位是指当DDoS攻击发生时或攻击完成后,根据现有的信息识别出攻击路径,找到攻击发起位置。DDoS攻击源追踪定位技术的难点在于难以准确定位,因为大部分攻击包源地址都是随机生成的伪地址。根据DDos攻击网络结构,按照准确度的逐渐提高,可分为定位到发起攻击。

DDoS的追踪主要有两个目的:

1是通过追踪攻击源获取攻击包的特征从而对流量进行过滤或者联系ISP寻求帮助;

2是找到攻击源并搜集攻击证据,从而有可能通过法律手段对攻击者进行惩罚。无论能否最终找到攻击源,DDoS攻击的追踪技术对于DDoS的防御都是十分重要的。目前主要的DDoS追踪技术有PacketMarking、ICMP追踪、Logging以及ControlledFlooding。这些跟踪技术一般都需要路由器的支持,实际中也需要ISP的协助。

由于DDoS攻击的类型比较多,单纯依靠网站受攻击的表现很难具体判断是哪种网络攻击类型,因而我们可以从服务器端入手,利用常见的命令来进行判断:

第一种类型:CC类攻击

命令:netstat –na,

若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条

第二种类型:SYN类攻击

命令::netstat –na,

若观察到大量的SYN_RECEIVED的连接状态

第三种类型:UDP类攻击

观察网卡状况 每秒接受大量的数据包

网络状态:netstat –na TCP信息正常

以上是小编整理的相关知识,学习网络安全小知识,随时保护我们的网络安全。


本站资源来自互联网,仅供学习,如有侵权,请通知删除,敬请谅解!
搜索建议:如何查找ddos攻击来源  查找  查找词条  攻击  攻击词条  来源  来源词条  如何  如何词条  ddos  ddos词条