DDOS常见攻击类型和防御措施

1DDOS 攻击类型：
2     SYN Flood 攻击
3     ACK Flood 攻击
4     UDP Flood 攻击
5     ICMP Flood 攻击
6     Connection Flood 攻击
7     HTTP Get 攻击
8     UDP DNS Query Flood 攻击
9
10防御方法：
111、确保服务器的系统文件是最新的版本，并及时更新系统补丁。
122、关闭不必要的服务。
133、限制同时打开的SYN半连接数目。
144、缩短SYN半连接的time out 时间。
155、正确设置防火墙
16   禁止对主机的非开放服务的访问
17   限制特定IP地址的访问
18   启用防火墙的防DDoS的属性
19   严格限制对外开放的服务器的向外访问
20   运行端口映射程序祸端口扫描程序，要认真检查特权端口和非特权端口。
216、认真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更，那这台机器就可能遭到了攻击。
227、限制在防火墙外与网络文件共享。这样会给黑客截取系统文件的机会，主机的信息暴露给黑客，无疑是给了对方入侵的机会。
238、路由器
24    以Cisco路由器为例
25    Cisco Express Forwarding(CEF)
26    使用 unicast reverse-path
27    访问控制列表(ACL)过滤
28    设置SYN数据包流量速率
29    升级版本过低的ISO
30    为路由器建立log server
31    能够了解DDoS攻击的原理，对我们防御的措施在加以改进，我们就可以挡住一部分的DDoS攻击。
32
33
34SYN flood 攻击的应对措施
35针对SYN攻击的几个环节，提出相应的处理方法：
36
37方式1：减少SYN-ACK数据包的重发次数（默认是5次）：
38sysctl -w net.ipv4.tcp_synack_retries=1
39sysctl -w net.ipv4.tcp_syn_retries=1
40
41方式2：使用SYN Cookie技术：
42sysctl -w net.ipv4.tcp_syncookies=1
43
44方式3：增加backlog队列（默认是1024）：
45sysctl -w net.ipv4.tcp_max_syn_backlog=10000
46
47方式4：限制SYN并发数：
48iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT --limit 1/s