首页> 知识> 常识> 信息安全> 正文

如何查找ddos攻击来源

2018.01.25 06:229035

如何查找ddos攻击来源

如何查找ddos攻击来源?DDoS攻击追查源头-找出你被哪个IP攻击器 DDos反追踪是一件非常困难的事情,因为现在聪明的黑客都会用许多跳板。IP追踪和攻击源定位技术在DDoS攻击防御研究中有重要意义。常见电脑黑客攻击类型与预防方法是什么?一起和佰佰安全网看看吧。

IP攻击器和攻击源定位是指当DDoS攻击发生时或攻击完成后,根据现有的信息识别出攻击路径,找到攻击发起位置。DDoS攻击源追踪定位技术的难点在于难以准确定位,因为大部分攻击包源地址都是随机生成的伪地址。根据DDos攻击网络结构,按照准确度的逐渐提高,可分为定位到发起攻击。

DDoS的追踪主要有两个目的:

1是通过追踪攻击源获取攻击包的特征从而对流量进行过滤或者联系ISP寻求帮助;

2是找到攻击源并搜集攻击证据,从而有可能通过法律手段对攻击者进行惩罚。无论能否最终找到攻击源,DDoS攻击的追踪技术对于DDoS的防御都是十分重要的。目前主要的DDoS追踪技术有PacketMarking、ICMP追踪、Logging以及ControlledFlooding。这些跟踪技术一般都需要路由器的支持,实际中也需要ISP的协助。

由于DDoS攻击的类型比较多,单纯依靠网站受攻击的表现很难具体判断是哪种网络攻击类型,因而我们可以从服务器端入手,利用常见的命令来进行判断:

第一种类型:CC类攻击

命令:netstat –na,

若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条

第二种类型:SYN类攻击

命令::netstat –na,

若观察到大量的SYN_RECEIVED的连接状态

第三种类型:UDP类攻击

观察网卡状况 每秒接受大量的数据包

网络状态:netstat –na TCP信息正常

以上是小编整理的相关知识,学习网络安全小知识,随时保护我们的网络安全。

( 责任编辑: 慕丹萍 )

展开剩余全文
分享到
  • 微信
  • QQ空间
  • 新浪微博
  • QQ好友
  • 人人网
  • 腾讯微博
发表我的评论
提交评论

相关阅读

ddos攻击器是干什么的

ddos攻击器是干什么的

2020.08.31 2368
ddos攻击器的特点是什么

ddos攻击器的特点是什么

2020.08.30 2450
ddos攻击器有哪些攻击方法

ddos攻击器有哪些攻击方法

2020.08.29 1867
cc攻击和ddos攻击的区别是什么

cc攻击和ddos攻击的区别是什么

2018.06.14 4679
ddos攻击的特点是什么

ddos攻击的特点是什么

2018.06.12 6965
加载更多

为您推荐

网络直播很常见,掌握技巧和方法很重要

网络直播很常见,掌握技巧和方法很重要

2022年06月30日 19:16 1833
想要结婚照好看,了解这些内容很重要

想要结婚照好看,了解这些内容很重要

2022年05月30日 10:11 1684
久坐打游戏为什么易猝死?

久坐打游戏为什么易猝死?

2018年03月20日 11:33 13044
怎么看共享快递纸箱或快递盒子?

怎么看共享快递纸箱或快递盒子?

2018年03月11日 14:57 5952
如何防范双十一网购陷阱?

如何防范双十一网购陷阱?

2018年03月09日 15:28 3932
返回顶部
返回首页