被DDOS分布式攻击后的解决方法
来源:asp之家 发布时间:2009-12-24 14:20:00
DDOS攻击的重心是堵塞服务器,给域名解析访问造成困难,被攻击后我们可以采用以下方法:
第一步,用一切方法告诉你的网友,通过IP来打开主页。这样做的目的有二,一是保持保证局部的形象正常;二是引诱非法攻击者去堵塞IP,给他多一个露出马脚的机会。
第二步,也就是第一步的同时,向政府机关报案。现在国家法定的网络安全侦察机构是 * 部十一局,即 * 部公共信息网络安全监察局及各地 * 机关所属处。这是法律程序上的报案。是法定机构,但不是唯一机构,还可以向更多机构请求援助。
第三步,组织你的技术精兵,备份并分析服务器LOG日志。相同IP集中访问的进一步调查,如果是假IP,就放弃,如果是真IP,就联系所有者,告诉对方服务器有安全隐患,请维护。并把联络过程记录下来,多方确认。因为政府机关工作进程很慢,但又没有规定说我报案后就不能维护自己的机器了。
第四步,连上您所在服务器IDC的骨干网,和非法攻击者对峙。从他塞过来的数据里找马脚,分析对方的方法、习惯和秉性。需要高手去做。一旦确定可疑,记录马上联络对方警告或通知 * 机关现场拘捕。同时暂时不要在任何介质公开被非法攻击的任何进展,那只能给对方信心。要想彻底打垮他,必须耐心、鄙视,令其失去非法攻击的乐趣和成就。令其在制造的“不存在的假象”里真的不存在。必要的时候关闭服务器,让对方打空拳。
第五步,更改服务器IP,恢复域名解析。等待他找到你的新IP并再次攻击,这个过程又是捕捉其马脚的过程。然后再改,周而复始,拼耐心。如果你的ISP嫌烦不合作的话就不要这样了,就用第六步。或增加服务器、增加带宽、增加软硬件防火墙,以物质实力把对方彻底拖垮。相信有了这样的失败,再脸皮厚的人也不会沾分布式攻击了。
第六步,收尾。让律师、公证等各处公证评估受到非法攻击的损失,作为公诉证据请求 * 机关向法院公诉非法攻击者,要求赔偿损失或依照刑法破坏计算机系统罪判其5年有期徒刑。
猜你喜欢
- RVM 官方网站https://rvm.io/1由于现在很多网站都转向https链接,所以,根据rvm官方的教程另,最好还是以单用户的形式安
- 11月25日消息 据国外媒体报道,谷歌昨日宣布,任命莱克希·瑞斯(Lexi Reese)为DoubleClick Ad Exchange美国
- 前几天给一个客户做远程项目实施,客户那边的服务器是Windows OS的,我们这边的业务运行需要linux OS,所以就在Windows O
- 从今年1月份韩国正式开通IPTV服务至今,经过9个月的发展,韩国IPTV用户数量已经突破超过100万。韩国数码传媒产业协会近日公布,韩国IP
- 一、降低出现低价GG广告的机率GG广告显示的原则是,其一,高价广告优先,高价广告的位置常排在前面,这好理解,毕竟Google公司也想多赚钱呵
- Discuz!7.0中,大大增强了论坛防灌水功能。相信很多站长都感受过论坛被疯狂灌水的烦恼,其实,只要巧妙地利用好 Discuz! 后台的各
- 一般来说,出现Service Temporarily Unavailable错误多半是因为网站访问量大,造成了流量超限或者并发数大引起的资源
- 本教程介绍了如何在 Linux 终端验证域名或计算机名的 IP 地址。本教程将允许你一次检查多个域。你可能已经使用过这些命令来验证信息。但是
- 网摘(网络书签)网站具有很大的共享性,大家在阅读网摘的同时可以给链接来源网站带来流量,从而形成一种有效的推广方式。另外,网摘可以增加给链接来
- 用户组在linux 中每个用户必须属于一个组,而Linux下有三种组的概念,如下:文件所拥有者用户所在组其他组文件所有者: 就是文件的创造者
- 各位新老站长朋友们大家好,我是芭芭啦音乐论坛的站长,这个论坛是我最近和一个朋友一起做的,因为我们都比较爱好音乐,所以做了这样一个对自己兴趣的
- 百度联盟网盟推广图文混排产品形式上线,全新产品形式将助您提升收益!图文混排是主题描述产品在文字、图片形式之外新增加的一种推广形式。它是一种除
- lighttpd(发音为lighty)是一套开放源代码的网页服务器,以BSD许可证发布。相较于其他的网页服务器,lighttpd仅需少量的存
- 北京时间12月3日消息,据国外媒体报道,MySpace音乐(MySpace Music)将于当地时间周四登陆英国。MySpace Music
- centos 7中防火墙是一个非常的强大的功能了,但对于centos 7中在防火墙中进行了升级了,下面我们一起来详细的看看关于centos
- 不太懂的SEO新手,往往看见用群发就怀疑,认为是作弊?是黑猫?会被K?会被惩罚?会被降权?会被删除站?其实新手也很可怜,他们连被K具体是什么
- 23. 服务名称: helpsvc显示名称: Help and Support服务描述: 启用在此计算机上运行帮助和支持中心。如果停止服务,
- 1、一个月前的某天,我顾问的一个公司决定找专门的SEO服务优化他们的网站。开会的时候他们CEO精彩讲述了SEO将要给企业带来的价值和利益,以
- 在Windows下资源管理器查看内存使用的情况,如果使用率达到80%以上,再运行大程序就能感觉到系统不流畅了,因为在内存紧缺的情况下使用交换
- 网站做好了,但由于都是采集的数据,其中难免有些不需要或者过时的内容,但在删除图片是DEDE并不能帮我们删除其中的附带的图片,导致遗留的图片在