排除线路和硬件故障的情况下，突然发现网页打不开或打开连接服务器困难，正在游戏的用户掉线等现象，则说明很有可能是遭受了DDOS攻击。DDOS攻击会给客户带来严重的损失，找一个好的IDC公司是很有必要的，有实力的公司可以帮客户的损失减到最低。河南龙之晨致力于网络安全和IDC机房运维，经过多年的实践积累了丰富的经验。


    多年的统计数据表明，想彻底解决DDOS是几乎不可能的，就好比治疗感冒一样，我们可以治疗，也可以预防，但却无法根治，但我们若采取积极有效的防御方法，则可在很大程度上降低或减缓生病的机率，防治DDOS攻击也是如此，拥有充足的带宽和配置足够高的主机硬件是必需的，那么什么算是充足的带宽呢？一般来说至少应该是100M共享，那么什么算配置足够高的主机硬件呢？一般来说至少应该是P4 2.4G的CPU、512M内存和Intel等品牌网卡。拥有此配置的带宽和主机理论上可应对每秒20万以上的SYN攻击，但这需要借助于专业配置和专用软件才可实现，默认情况下，绝大多数服务器难以抵御每秒1000个以上SYN的攻击。


那什么是SYN攻击呢？ 
SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。




DDOS攻击判定方法


1、SYNFlood攻击判定
a： 网卡每秒收到的包数量大于500。
b：用netstat –na命令观察到大量的SYN_RECEIVED的连接状态。
c：网线插上后，服务器立即凝固无法操作，拔出后有时可以恢复，有时候需要重新启动机器才可恢复。
2、TCP多连接攻击判定
用netstat –na命令观察到多个IP地址与本机的服务端口建立了几十个以上的ESTABLISHED状态的连接。




DDOS解决办法


1、通知机房开启防御（硬件防火墙）
2、通过软件设置或者系统设置来抵御DDOS攻击 （软件防火墙）
常见的安装服务器安全狗、中新金盾DDOS软件防火墙、冰盾防火墙
3、系统设置降低攻击




此外服务器要做好安全（最重要的两条：打补丁，一经发现系统漏洞及时修复漏洞、更新杀毒软件的病毒库且定期全盘杀毒），服务器维护人员要有良好的操作习惯。






选购服务器产品，价格只是其一，更重要的是专业、高效、稳定、安全！


业务联系方式
龙之晨——孟
业务QQ：80527362
联系电话：18638923930


全国免费服务热线：400-033-9553
龙之晨企业形象站：http://www.lzccom.com
龙晨网络信息安全：http://www.lcnsec.com
中国龙网数据中心：http://www.clwidc.com
企业高端网站建设：http://www.wzcspt.com
龙之晨致力于网络信息安全行业，服务于IDC数据中心行业。


龙之晨（河南龙之晨电子科技有限公司）成立于2014年,总部位于中原河南郑州.公司是一家致力于网络工程,网络安全,IDC数据中心,虚拟化.云计算为一体的运营服务提供商！