Por muito tempo, as discussões sobre ataques de ddos na Internet se concentraram nos métodos de proteção de ddos e nos tipos de ataques. Mas quando o site é infelizmente recrutado, o que devemos fazer?
Quando ocorre um ataque de ddos sem proteção de ddos, muitos gerentes de sites não sabem o que fazer para minimizar as perdas, o que virtualmente aumenta o grau de dano ao site. Na verdade, o foco do ataque de ddos é bloquear o servidor e dificultar o acesso à resolução do nome de domínio, portanto, após o ataque, podemos usar os seguintes métodos para reduzir o grau de dano.
- Notifique os usuários do site para abrir a página inicial por meio do IP. Desta forma, é possível manter a imagem local normal. A segunda é atrair atacantes ilegais para bloquear o IP e, em seguida, um movimento para controlar o inimigo depois de atrair a cobra para fora do buraco.
- Informe imediatamente. Atualmente, a agência estatutária nacional de investigação de segurança de rede é o 11º Bureau do Ministério de Segurança Pública, ou seja, o Bureau de Supervisão de Segurança de Redes de Informações Públicas do Ministério de Segurança Pública e os escritórios de agências locais de segurança pública. Este é um relatório em processo judicial. É uma organização estatutária, mas não é a única. Você também pode solicitar assistência de mais organizações.
- Faça backup e analise o log de LOG do servidor. Uma investigação mais aprofundada de acesso centralizado ao mesmo IP, se for um IP falso, desista, se for um IP real, entre em contato com o proprietário para informar à outra parte que o servidor tem riscos de segurança ocultos e por favor, mantenha-o. E registre o processo de contato e confirme com várias partes.
- Conecte-se à rede de backbone do seu servidor IDC e enfrente invasores ilegais. A partir dos dados que ele acumulou, procure maneiras de analisar os métodos, hábitos e temperamentos do oponente. Uma vez determinado como suspeito, o registro contatou imediatamente a outra parte para alertar ou notificar o órgão de segurança pública sobre a prisão no local. Ao mesmo tempo, não divulgue qualquer progresso de ter sido atacado ilegalmente em qualquer meio por enquanto, que só pode dar confiança à outra parte.
- Altere o IP do servidor e restaure a resolução do nome de domínio.
No entanto, a melhor maneira de enfrentar os ataques de ddos é se proteger contra o futuro. Fazer um bom trabalho de proteção de ddos de seu próprio site ou servidor é a melhor escolha. Hoje em dia, muitas empresas começaram a fornecer serviços de proteção ddos. Com a proteção ddos, pode ajudar a proteger os sites de um grande número de ataques, evitando assim o tempo de inatividade e outros problemas de segurança.
O princípio de funcionamento da proteção de ddos é filtrar cuidadosamente o tráfego do site para que solicitações ilegais não possam passar, e solicitações legítimas possam passar, e o tempo de carregamento da página não seja significativamente atrasado. Se um invasor tentar um ataque de ddos, algumas empresas de hospedagem também fornecerão um relatório ao proprietário do site para que eles possam registrar a hora do ataque, a escala do ataque e outras informações importantes em detalhes.
Este artigo foi transferido de: https://www.zhuanqq.com/News/Industry/326.html