正在载入页面......请稍等

 
正在载入页面......请稍等

正在载入页面......请稍等

+广播喇叭+
正在载入页面......请稍等

+自言自语+
正在载入页面......请稍等

+评头论足+
正在载入页面......请稍等

+留言蜚语+
正在载入页面......请稍等

+友情客串+

+博客信息+
正在载入页面......请稍等




用safe3ad对付DDOS攻击
老树 发表于 2009-12-15 19:57:00

    这些天,上海众生的那台服务器一直受到攻击,虽然用代码把攻击的IP过滤了,当发现是攻击的IP,程序直接退出,不再执行下面的功能。但新的IP会不断出来攻击,跟在后面不断添加IP也不是办法,得想个积极防御的办法。一般的防火墙似乎都无法抵御DDOS攻击。今天在网上找到一个安全伞的软件,说是可以防止CC攻击,下载了试用版,效果不好,无法防止CC攻击。联系了那里的技术人员,说可以提供一个屏蔽IP的工具。于是他提供了一个叫做safe3ad的软件,共三个文件,执行后,在安全策略里增加了一个策略。原理是如果一个IP在多少时间内占用了多少个TCP连接,就认为是恶意的IP攻击地址了,把这个IP放入黑名单,多少时间内禁止访问服务器。
    于是,在运行了这个反DDOS工具后,把代码中的过滤IP内容去了,因为参加攻击的IP主人并不一定知道自己的机器充当了攻击者,所以也不能长期封他的IP,让系统智能处理吧。一去了代码过滤,立即CPU100%,堵塞的线程达到几千个,过了五分钟,系统处理了,有60个IP被加到黑名单,服务器马上正常了。过了10分钟,系统又突然超负荷了。原来防DDOS攻击软件设置了封IP的时间为10分钟,10分钟一到,这60个IP又一齐攻击了。
    这样,不管时间设置多长,时间一到,总有几分钟是处于堵塞状态,大家一起释放的IP。于是在被封的IP中,解封了一些,让他们继续作恶,这样再次被封就不是同一个时间了,所有被封IP都这样处理,一分钟内只有二个IP放出来“作恶”,不会引起系统瘫痪,几秒钟后自动会收伏了它,这样把被封时间设为30分钟,每分只有二个IP被释放出来,这样处理后,可以保证系统正常运行。只是需要起码30分钟的时间。如果到时攻击的IP增加,可以延长封IP的时间。


阅读全文 | 回复(0) | 引用通告 | 编辑
 

  • 标签:safe3ad DDOS 攻击 
  • 发表评论:
    正在载入页面......请稍等