服务器安全狗的ddos攻击实例和设置2546.docx

《服务器安全狗的ddos攻击实例和设置2546.docx》由会员分享，可在线阅读，更多相关《服务器安全狗的ddos攻击实例和设置2546.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、服务器安安全狗DDDOSS防火墙墙的攻击击示例和和设置问问题说明：这这次我们们使用22台服务务器进行行测试，IIP分别别是1922.1668.773.1128和和1922.1668.773.1129（这这里我们们用虚拟拟机进行行模拟）。由由1922.1668.773.1129对对另外一一台发起起SYNN Flloodd攻击。SYNN Flloodd是当前前最流行行的DooS（拒拒绝服务务攻击）与与DDooS（分分布式拒拒绝服务务攻击）的的方式之之一，这这是一种种利用TTCP协协议缺陷陷，发送送大量伪伪造的TTCP连连接请求求，从而而使得被被攻击方方资源耗耗尽（CCPU满满负荷或或内存不不足）的

2、的攻击方方式。其其中1992.1168.73.1288装了服服务器安安全狗。过过程这里里就不做做说明了了，我们们可以从从服务器器安全狗狗的防护护日志上上看到攻攻击的信信息。当攻击开开始的时时候，我我们可以以看到屏屏幕右下下脚的服服务器安安全狗标标志在闪闪红预警警，说明明你的服服务器正正在遭受攻攻击。这这时候你你就可以以到服务务器安全全狗的防防护日志志里查看日日志，如下图图：我们的服服务器安安全狗已已经起作作用了，拦拦截了对对方的DDDOSS攻击。而而起拦截截作用的的就是服服务器安安全狗防防火墙模模块中的的DDOOS防火火墙，如如下图所所示，接接下来我我们要进进行详细细的说明明：开启/停停止DD

3、DOS防防火墙功功能：用户可可以通过过单击操操作界面面右上方方的“开开启”/“停止止”按钮钮来开启启/停止止DDOOS防火火墙功能能。DDDOS防防火墙必必须开启启，才能能实现防防御DDDOS攻攻击的功能，建建议用户户安装完完服务器器安全狗狗之后，立立即开启启DDOOS防火火墙。如如下图所所示：DDOSS防火墙墙各项参参数，全全部针对对单个IIP设置置，所有有参数都都是根据据实验测测试得出出的最佳佳值，所以一一般情况况下建议议用户直直接使用用系统默默认设置置。在使使用过程程中，用用户也可可以根据据实际攻攻击情况况随时修修改各项项参数值值，如图所所示：这里我们们详细介介绍下这这些参数数，“IP冻

4、冻结时间间”用以设置置被安全狗狗判断为为攻击的的IP将会会被禁止止访问的的时间长长度，时时间单位位为分钟钟，取值值需为大大于1的的整数，用用户可以以视攻击击情况修修改限制制访问的的时间长长度，如下图图所示：“单个IIP”设置单位位时间内内单个IIP的TTCP连连接请求求响应次次数，此此功能用用于SYYN攻击击防护，时间单位为秒钟，取值需为大于1的整数，一般使用默认的参数500，如果攻击情况比较严重，可以适当调低连接请求参数，那什么是TCP呢？这个就要涉及到TCP/IP协议了。TCP/IP(Transmission Control Protocol/Internet Protocol) 即传输控

5、制协议/网间协议,是一个工业标准的协议集,它是为广域网(WAN)设计的。那什么又是TCP连接请求呢？具体大家可以 到网络上找到大量的比较正式的解释，这里我们先稍微介绍下。举个例子，比如你要去朋友家玩，这个朋友是新认识的，所以你不知道他家地址，那你就需要问他家的地址，然后你找个时间去找他。这里“TCP连接”代表“你和朋友面对面接触并商量好”的这个过程，而“朋友给你的地址”就代表了IP地址。那就如我们设置的10秒响应TCP连接请求数500，就代表了你10秒内要向这个朋友问他的地址500次（当然这个只是比喻现实不太可能实现），这样就造成了很大的负载，导致计算机可能负载很大就无法正常运行了。比喻可能比

6、较通俗也不是非常的准确，但最少可以让大家知道是这么个意思。他的具体设置如下图：下个模块块就是扫扫描攻击击，“扫描攻攻击”设置单位位时间内内的服务务器请求求响应次次数，时间单单位为秒秒钟，取取值需为为大于11的整数数，一般般使用默默认的参参数5000，如如果攻击击情况比比较严重重，可以以适当调调低响应应请求次数数，这个扫扫描攻击击指的是是通过一一些软件件对服务务器的端端口或者者漏洞进进行扫描描然后入入侵计算算机。我我们的设设置如下下图：“流量攻攻击”设置单位位时间内内服务器器最多接接收单个个IP发发送的TTCP/UDPP包次数，时间间单位为为秒钟，取值需为大于1的整数，一般使用默认的参数500，

7、如果攻击情况比较严重，可以适当调低响应请求次数，这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙；带宽攻击的普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地，我们通过安全狗设置当这些数据包达到一定数的时候进行防御。设置如下图：我们的安安全狗还还针对一一些常见见的漏洞洞攻击进进行防御御，比较较常见的的漏洞有有winnNukke,SSmurrf,LLandd-baasedd。勾选WiinNuuke，SSmurrf和LLandd-baasedd三种漏漏洞攻击击防护相相应的复复选框，之之后选择择“保存”以开启启相应的的漏洞攻攻击防护护功能。一般建建议用户户开启全全部三项项漏洞攻攻击防护护功能，用用户也可可以根据据实际需需要选择择，并“保存”设置。具具体如下下图：