DDOS反击浅谈
看着自己的设计方案，张大民突然想起了雷锋同志日记里的话。“对待同志要像春天般的温暖，对待工作要像夏天一样火热，对待个人主义要像秋风扫落叶一样，对待敌人要像严冬一样严酷无情。”
这也正是DDOS反击系统设计的准则之一啊，张大民不禁笑出声来：
“对待正常的网络访问流量要像春天般的温暖，对待访问网站的客户要像夏天一样火热，对待被利用的肉鸡要像秋风扫落叶一样，对待真正的DDOS网络流量要像严冬一样严酷无情。”
而且雷锋同志的这些可都是要手工去实现的。DDOS反击的方法必须是全自动化。
结束语
张大民站起身来，心中充满了工作的喜悦。这也正是他为什么热爱网络安全工作的原因之一。网络安全领域充满了挑战性。魔高一尺，道高一丈。亦或道高一尺，魔高一丈。攻防之间此消彼长，永远是在动态之中在寻找平衡。
不管是哪一方，当经过冥思苦想，找到解决方案，在攻防战中占据主动时，那种喜悦的心情，只有经历过的人才知道。在这次经历中，黑客张大民也深深感觉到基本功对于网络安全工作的重要。几乎所有学过计算机网络的人都知道TCP的状态图，但又有多少人认真的研究过呢?能否不但知其然，还知其所以然，往往是区别一个有创意的黑客还是一个循规蹈矩的网络安全工程师的主要原因。
张大民正高兴着，突然间一个想法又击中了自己。自己光顾考虑TCP了，那么哪些基于UDP的应用，如果遭到了DDOS的攻击该怎么办呢?张大民又开始挠脑袋了。因为他知道，同TCP不同，UDP是没有状态的，就和IP一样。UDP和IP唯一的区别就是UDP提供了应用层的端口。而他这两天冥思苦想出来的解决方案完全不适合UDP，因为自己的解决方案是以TCP的状态图为根据的。
这个就更难了。难道自己又要闭关一次不成?但张大民心里已经有了些准备。因为通过这两天的思考，他知道，验证一个客户主机是正常的主机，还是被OWN的肉鸡被用来发动攻击，关键就是看远程的客户主机是否遵循RFC的协议来运作。如果是，那就基本上是正常的主机。否则，就很有可能是被OWN的肉鸡。应该还是有办法的，张大民暗想。实在不行，如果自己实在没办法了，就去找江南小镇的神秘老人……
参考资料:
RIVERHEAD产品
ARBOR NETWORK产品
NANOG．ORG
附图1：不同类型DOS网络流量增长趋势分析
http://www.hack58.net/Article/60/61/2007/13653.htm
这也正是DDOS反击系统设计的准则之一啊，张大民不禁笑出声来：
“对待正常的网络访问流量要像春天般的温暖，对待访问网站的客户要像夏天一样火热，对待被利用的肉鸡要像秋风扫落叶一样，对待真正的DDOS网络流量要像严冬一样严酷无情。”
而且雷锋同志的这些可都是要手工去实现的。DDOS反击的方法必须是全自动化。
结束语
张大民站起身来，心中充满了工作的喜悦。这也正是他为什么热爱网络安全工作的原因之一。网络安全领域充满了挑战性。魔高一尺，道高一丈。亦或道高一尺，魔高一丈。攻防之间此消彼长，永远是在动态之中在寻找平衡。
不管是哪一方，当经过冥思苦想，找到解决方案，在攻防战中占据主动时，那种喜悦的心情，只有经历过的人才知道。在这次经历中，黑客张大民也深深感觉到基本功对于网络安全工作的重要。几乎所有学过计算机网络的人都知道TCP的状态图，但又有多少人认真的研究过呢?能否不但知其然，还知其所以然，往往是区别一个有创意的黑客还是一个循规蹈矩的网络安全工程师的主要原因。
张大民正高兴着，突然间一个想法又击中了自己。自己光顾考虑TCP了，那么哪些基于UDP的应用，如果遭到了DDOS的攻击该怎么办呢?张大民又开始挠脑袋了。因为他知道，同TCP不同，UDP是没有状态的，就和IP一样。UDP和IP唯一的区别就是UDP提供了应用层的端口。而他这两天冥思苦想出来的解决方案完全不适合UDP，因为自己的解决方案是以TCP的状态图为根据的。
这个就更难了。难道自己又要闭关一次不成?但张大民心里已经有了些准备。因为通过这两天的思考，他知道，验证一个客户主机是正常的主机，还是被OWN的肉鸡被用来发动攻击，关键就是看远程的客户主机是否遵循RFC的协议来运作。如果是，那就基本上是正常的主机。否则，就很有可能是被OWN的肉鸡。应该还是有办法的，张大民暗想。实在不行，如果自己实在没办法了，就去找江南小镇的神秘老人……
参考资料:
RIVERHEAD产品
ARBOR NETWORK产品
NANOG．ORG
附图1：不同类型DOS网络流量增长趋势分析
http://www.hack58.net/Article/60/61/2007/13653.htm
0
相关文章
关注我们
